Informativa privacy

Questa informativa descrive come «Bale» (www.andreaefrancesca.it, di seguito «l'app») tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

[Nome e cognome del titolare], [indirizzo], email di contatto: [indirizzo email per la privacy]. L'app è un progetto personale, non commerciale, accessibile solo alle persone invitate.

2. Quali dati trattiamo

• Dati dell'account: email, nome, cognome, città, paese di residenza ricavato dalla città, foto del profilo, lingua.
• Dati dei viaggi inseriti dall'utente: date, luoghi, alloggi, attività, trasporti, voli (numero del volo e orari), costi e spese, note, foto, allegati e documenti di viaggio (es. visto, polizza, biglietti), che possono contenere dati identificativi.
• Profilo del sonno per il piano anti jet lag: orari abituali di sonno, cronotipo e risposte al questionario, abitudini di caffeina, preferenza sulla melatonina.
• Recensioni e valutazioni dei viaggi; consensi prestati (con data e versione del testo).
• Dati tecnici: indirizzi dei dispositivi iscritti alle notifiche push, cookie tecnici di sessione e della lingua.
• Contenuti pubblicati nelle Rotte (itinerari condivisi): la versione anonima del viaggio scelta dall'utente (vedi punto 5).

3. Finalità e basi giuridiche

• Fornire l'app e le sue funzioni (itinerari, condivisione, mappe, meteo, stato dei voli, costi): esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Promemoria e notifiche (email sui voli e sul programma, notifiche push): esecuzione del servizio; si possono disattivare in ogni momento dall'account.
• Piano anti jet lag basato sul profilo del sonno: consenso dell'utente, che compila il profilo volontariamente (art. 6.1.a) [da verificare, vedi nota sui dati relativi alla salute].
• Pubblicazione nelle Rotte: consenso esplicito dell'utente, revocabile ritirando la pubblicazione (art. 6.1.a).
• Sicurezza, prevenzione degli abusi e moderazione delle segnalazioni: legittimo interesse del titolare (art. 6.1.f).

4. Con chi condividiamo i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento o come servizi tecnici:

• Supabase (database, autenticazione, archiviazione dei file) — [regione del progetto da verificare].
• Vercel (hosting dell'app), Stati Uniti/UE — trasferimenti extra UE basati sulle garanzie previste (es. Data Privacy Framework o clausole contrattuali standard) [da verificare].
• Resend (invio delle email), Stati Uniti [da verificare].
• AviationStack (stato dei voli): riceve solo numero e data del volo.
• OpenStreetMap/Photon/Nominatim e OpenFreeMap (ricerca di indirizzi e mappe): ricevono i testi cercati e le zone di mappa visualizzate.
• Open-Meteo (meteo): riceve le coordinate delle località. ExchangeRate-API (cambi valuta) e Wikimedia (foto di copertina): nessun dato personale.
• I servizi di notifica push del browser o del telefono (Apple, Google, Mozilla) per recapitare le notifiche attivate.

I viaggi condivisi sono visibili alle persone invitate, con il ruolo scelto dal proprietario. I dati non vengono venduti né usati per pubblicità.

5. Rotte (itinerari condivisi)

Pubblicando un viaggio l'utente condivide con gli altri utenti registrati una copia anonima: non contiene nome, email, codici di prenotazione, telefoni, note private, allegati, singole spese, numeri e orari dei voli né date esatte. Le foto pubblicate vengono ricopiate senza metadati (compresa la posizione GPS). L'utente è responsabile dei testi e delle foto che sceglie di pubblicare e deve avere il consenso delle persone riconoscibili. Può ritirare la pubblicazione in qualsiasi momento: la copia, la recensione pubblicata e le foto pubblicate vengono cancellate.

6. Conservazione

I dati restano finché l'account è attivo o finché l'utente non li cancella. Con la cancellazione dell'account vengono eliminati profilo, viaggi di cui è proprietario (con file e documenti), pubblicazioni, recensioni e preferiti. [Indicare eventuali tempi di conservazione dei backup del fornitore.]

7. Diritti dell'utente

L'utente può accedere ai propri dati, correggerli, cancellarli, limitarne od opporsi al trattamento, revocare i consensi e ottenerne una copia in formato leggibile (portabilità). Dalla pagina Account può scaricare tutti i propri dati e cancellare l'account. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

L'app usa solo cookie tecnici necessari: la sessione di accesso e la lingua scelta. Non usa cookie di profilazione né strumenti di analisi o pubblicità, per cui non è richiesto un banner di consenso [da verificare].

9. Minori

L'app non è destinata ai minori di 14 anni. [Verificare l'età minima e le eventuali cautele sulle foto di minori.]

10. Modifiche

Le modifiche a questa informativa vengono pubblicate su questa pagina con la data di aggiornamento.