Informativa sulla privacy
JacoposTravels è un servizio di viaggio privato, disponibile sul web, come app per Mac e come app per iPhone, a cui si accede su invito. Questa informativa spiega, in parole semplici, quali dati personali tratta, perché, chi può vederli, per quanto tempo sono conservati e che cosa puoi fare.
In breve: usiamo i tuoi dati solo per far funzionare il servizio per te e per le persone con cui scegli di viaggiare. Non ci sono pubblicità, né strumenti di analisi o di tracciamento, e non vendiamo mai i tuoi dati. La tua posizione precisa viene registrata solo se attivi il tracciamento, e mostrata solo alle persone che scegli.
1. Titolare del trattamento
Il titolare del trattamento è Infoservice s.r.l., Via Casilina 3/T, 00182 Roma, Italia, P. IVA 04563051004 (“noi”).
Per qualsiasi domanda o richiesta sulla privacy scrivi a jacopostravels@gmail.com. Puoi anche usare Settings › About › Help & feedback nell’app (l’app è in inglese: i nomi dei menu sono riportati come appaiono).
2. Quali dati raccogliamo e perché
Trattiamo solo ciò che tu o le persone con cui viaggi inserite nel servizio, più i dati tecnici necessari a farlo funzionare.
| Dati | Cosa comprendono | Perché |
|---|---|---|
| Account | Indirizzo email, nome, metodo di accesso (password o passkey, oppure Accedi con Apple / Google se li usi), nome utente e nome visualizzato, foto del profilo se la aggiungi, impostazioni dell’app. | Per darti un account, farti accedere, mostrare il tuo nome alle persone con cui viaggi e permettere agli amici di trovarti (solo se lo consenti). |
| Il tuo profilo (“Io”) | Dati facoltativi che scegli di inserire: nome completo, data di nascita, nazionalità, numeri e scadenze di passaporto e documenti d’identità, recapiti, contatto di emergenza, programmi fedeltà, preferenze di posto e pasto, etichette delle carte con le sole ultime 4 cifre (mai il numero completo), riferimenti di pagamento (es. PayPal, Revolut, Venmo) per saldare le spese condivise. | Per tenere i tuoi dati di viaggio in un unico posto e, solo se il proprietario di un viaggio lo consente, condividerne alcune parti con le persone di quel viaggio (ad esempio per le prenotazioni). |
| Viaggi e programmi | Viaggi, elementi dell’itinerario (voli, alloggi, attività, ristoranti, trasporti, note), codici di prenotazione, prezzi, indirizzi e luoghi, sondaggi, voti, idee (compresi i link che incolli), liste di controllo e partecipazioni. | Per pianificare e organizzare i viaggi con le persone che inviti. |
| Documenti e file | File che carichi in un viaggio o tra i tuoi documenti personali (ad esempio biglietti, conferme di prenotazione, scansioni del passaporto). | Per conservarli per te e per le persone con cui li condividi. |
| Foto, video e diario | Voci del diario, foto e video che aggiungi al diario o all’album condiviso di un viaggio, didascalie, “mi piace” e la data in cui una foto è stata scattata. | Per creare il diario e l’album condiviso del viaggio. |
| Spese | Spese di viaggio, budget, gruppi di spesa condivisi (chi ha pagato, chi deve a chi, saldi, commenti, ricevute), nomi degli ospiti che aggiungi a un gruppo. | Per tenere traccia delle spese e dividerle. Registriamo solo i pagamenti; non spostiamo mai denaro. |
| Posizione | Cronologia delle posizioni precise e posizione in tempo reale dal tuo iPhone, solo se attivi il tracciamento; la tua posizione quando scegli di inviarla o di aggiungerla a una voce del diario; la posizione di una foto solo se scegli di conservarla. Vedi la sezione 3. | Per tenere un registro dei tuoi viaggi e mostrare dove sei alle persone che scegli. |
| Amici e condivisione | Richieste di amicizia, amici, blocchi, segnalazioni, condivisioni della posizione (con chi e fino a quando), inviti, link di condivisione e calendari che crei. | Per metterti in contatto con le persone e controllare cosa vedono. |
| Notifiche | Token per le notifiche push dei tuoi dispositivi e le tue preferenze di notifica; token delle Attività in tempo reale per i voli. | Per inviarti le notifiche che hai attivato (ad esempio cambi di volo, promemoria per check-in e partenza, passaporti in scadenza, risposte ai tuoi feedback). |
| Aiuto e feedback | Messaggi e allegati che invii e, solo se selezioni “Include diagnostics”, dati diagnostici (versione dell’app, sistema operativo, dimensioni dello schermo, ultima schermata, ultimi messaggi di errore privati di email, token, coordinate e link). | Per risponderti e risolvere i problemi. |
| Log tecnici | Log del server relativi a richieste ed errori (ad esempio orario, endpoint, identificativo del tuo account, dettagli dell’errore) e, sul Mac, un file di log conservato solo sul tuo computer. | Per mantenere il servizio sicuro e funzionante e indagare sugli abusi. |
Alcuni di questi dati possono riguardare altre persone (ad esempio il nome di un compagno di viaggio su una prenotazione). Inseriscili solo se ne hai il diritto.
Sul tuo iPhone, Face ID (o il codice) può proteggere il tuo profilo. Face ID è gestito interamente da Apple sul tuo dispositivo; non riceviamo mai dati biometrici.
3. Posizione
- Disattivata finché non la attivi. L’app per iPhone registra la tua posizione solo dopo che hai attivato Settings › Tracking e consentito l’accesso alla posizione in iOS. Puoi disattivarla in qualsiasi momento lì o nell’app Impostazioni di iOS.
- Precisa e in background. Con il tracciamento attivo, l’app registra la tua posizione GPS esatta (con precisione, altitudine, velocità, direzione e livello della batteria) ogni pochi minuti, anche ad app chiusa, così il registro dei viaggi e la posizione in tempo reale restano completi. Per impostazione predefinita il GPS continuo è attivo solo intorno ai tuoi viaggi (da 12 ore prima a 12 ore dopo) e mentre condividi la posizione; nel resto del tempo una posizione viene registrata solo quando ti sposti di circa 250 m. Puoi cambiarlo nelle stesse impostazioni.
- Chi la vede. Registrare la posizione non significa condividerla. Gli altri vedono dove sei solo se la condividi: con un amico o un viaggio per il tempo che scegli (qualche ora, fino a fine giornata, per il viaggio, o finché non la interrompi, che comunque termina dopo 30 giorni) oppure, se sei proprietario di un viaggio, con i partecipanti a cui dai accesso alla posizione in tempo reale. Puoi mettere in pausa la condivisione in qualsiasi momento; nessuno vede le posizioni registrate durante la pausa.
- Sul web e sul Mac. La tua posizione viene usata solo quando lo chiedi tu, ad esempio per aggiungere dove sei a una voce del diario, per inviare una volta la posizione attuale o per mostrare le distanze. Il browser o macOS ti chiedono prima il permesso.
- Eliminare la cronologia delle posizioni. Come la cronologia del browser, puoi eliminarla per qualsiasi intervallo di tempo da Settings › Tracking › Delete location history (iPhone, web o Mac): l’ultima ora, le ultime 24 ore, gli ultimi 7 giorni, le ultime 4 settimane, da sempre, oppure un intervallo a scelta. I punti eliminati vengono rimossi subito dal tuo account e non compaiono più nei percorsi, nelle mappe dei viaggi, nei riepiloghi della giornata, nel tuo anno in viaggio né in ciò che vedono le persone con cui condividi la posizione; vengono rimossi anche i punti ancora in attesa di invio su quell’iPhone. L’operazione non si può annullare. I backup del database conservano i dati eliminati per un massimo di 35 giorni, solo per il ripristino in caso di guasto.
- Foto. L’app rimuove i dati di posizione dalle foto prima di caricarle. Una foto mantiene la posizione solo se attivi “Keep location” per quella foto, e puoi rimuoverla in seguito.
- Ricerca e mappe. Quando cerchi un luogo, il testo che scrivi e la tua posizione approssimativa (circa 1 km) possono essere inviati al fornitore della ricerca dei luoghi (vedi la sezione 6).
4. Basi giuridiche (art. 6 GDPR)
- Contratto: per fornirti il servizio che hai richiesto: account, viaggi, file, condivisione, spese, notifiche, stato dei voli.
- Consenso: tracciamento della posizione in background e condivisione della posizione, conservazione della posizione nelle foto, dati facoltativi del profilo come il passaporto, notifiche push, diagnostica nei feedback. Puoi revocare il consenso in qualsiasi momento nell’app; la revoca non pregiudica quanto avvenuto prima.
- Legittimo interesse: mantenere il servizio sicuro, prevenire abusi e spam, gestire le segnalazioni di contenuti offensivi e correggere gli errori. Puoi opporti (vedi la sezione 10).
- Obblighi di legge: quando la legge ci impone di conservare o comunicare dati.
5. Chi può vedere i tuoi dati
- Le persone di un viaggio. Il proprietario di un viaggio decide, persona per persona, cosa vede ciascun partecipante: ruolo (lettore o editor), quali tipi di elementi, date, numeri di volo, codici di prenotazione, prezzi, note, indirizzi, diario, file, posizione in tempo reale e percorso recente, e quali parti del profilo del proprietario (identità, documenti, recapiti, programmi fedeltà, preferenze). Per impostazione predefinita codici di prenotazione, prezzi, note, file non contrassegnati come condivisi e tutti i dati del profilo sono nascosti. Le note sulle carte e le note libere non sono mai condivise.
- Ciò che aggiungi al viaggio di qualcun altro (voci del diario, foto dell’album, idee, voti, spese) è visibile ai partecipanti di quel viaggio secondo le impostazioni del viaggio.
- Gli amici vedono il tuo nome utente, il nome visualizzato e la foto del profilo. Le persone possono trovarti tramite nome utente solo se attivi “Let people find me by username”. Essere amici non condivide di per sé alcuna posizione.
- Gruppi di spesa: i membri (e gli ospiti che il gruppo invita con un link) vedono le spese e i saldi del gruppo, e i tuoi riferimenti di pagamento se li hai aggiunti.
- Link che crei: il proprietario di un viaggio può creare link di condivisione protetti da password e calendari privati per persone senza account; mostrano solo ciò che il proprietario ha scelto e possono essere revocati in qualsiasi momento.
- Claude. Se scegli di collegare il tuo account Claude (di Anthropic) a JacoposTravels, o usi “Recap with Claude”, Claude legge i dati di viaggio che gli chiedi in base al tuo accordo con Anthropic. Non inviamo mai di nostra iniziativa i tuoi dati a un servizio di intelligenza artificiale.
- Noi. Il nostro amministratore può accedere ai dati quando serve per gestire il servizio, rispondere alle tue richieste, esaminare le segnalazioni o rispettare la legge.
- Autorità, solo quando la legge lo richiede.
6. Fornitori di servizi
Per far funzionare il servizio usiamo questi fornitori. Quando agiscono per nostro conto sono vincolati da accordi sul trattamento dei dati.
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| Amazon Web Services | Tutti i dati del servizio: hosting, database, archiviazione dei file, log del server. | Stati Uniti (regione Ohio) |
| Auth0 di Okta | Email, nome, credenziali e accessi (indirizzo IP, dispositivo); invia le email dell’account, come impostazione e reimpostazione della password. | Stati Uniti |
| Apple | Token per le notifiche push e il testo delle notifiche e delle Attività in tempo reale dei voli; su iPhone, visualizzazione delle mappe e ricerca dei luoghi (Mappe di Apple); Accedi con Apple se lo usi. | Stati Uniti e nel mondo |
| Testo della ricerca dei luoghi e una posizione approssimativa (circa 1 km), inviati dai nostri server senza la tua identità; Accedi con Google se lo usi. | Stati Uniti e nel mondo | |
| AeroDataBox (tramite RapidAPI o API.market) | Numeri e date dei voli, per lo stato dei voli in tempo reale. Nessun dato personale. | Stati Uniti (RapidAPI) o server del fornitore |
| OpenRouteService (HeiGIT) | Coordinate dei luoghi dell’itinerario, per stimare i tempi di spostamento. Nessun dato personale. | Germania |
| Open-Meteo | Coordinate di un luogo, per il meteo. Nessun dato personale. | — |
| ExchangeRate-API, Frankfurter | Solo codici valuta, per i tassi di cambio. | — |
| OpenFreeMap | Sul web e sul Mac, il browser scarica le immagini della mappa direttamente da questo servizio (indirizzo IP e area della mappa che guardi). | — |
| Esri | Sul web e sul Mac, le ricerche di luoghi sulla mappa partono direttamente dal browser (testo della ricerca e indirizzo IP). | Stati Uniti |
| Siti che colleghi | Quando incolli un link in un’idea, il nostro server apre la pagina una volta per mostrarne l’anteprima. | Dove si trova il sito |
Non usiamo alcun servizio di analisi, pubblicità, attribuzione o segnalazione degli arresti anomali.
7. Trasferimenti internazionali
I nostri server si trovano negli Stati Uniti e alcuni dei fornitori indicati sono fuori dallo Spazio economico europeo. Quando i dati personali sono trasferiti fuori dal SEE, ci basiamo sulle garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea (come l’EU–US Data Privacy Framework, per i fornitori certificati) o le Clausole contrattuali tipo approvate dalla Commissione europea, incluse negli accordi sul trattamento dei dati dei fornitori. Puoi chiederci maggiori informazioni su queste garanzie.
8. Per quanto tempo conserviamo i dati
| Dati | Conservati |
|---|---|
| Account, profilo, viaggi, file, foto, diario, spese, cronologia delle posizioni | Finché non li elimini o non elimini l’account. |
| Condivisioni della posizione | Ogni condivisione termina all’ora che hai scelto (al massimo 30 giorni per “finché non la interrompo”); il record viene rimosso automaticamente circa una settimana dopo. |
| Inviti | Finché non vengono accettati o scadono, poi rimossi automaticamente entro 30 giorni. |
| Messaggi di aiuto e feedback | 24 mesi. |
| Avanzamento della checklist d’ingresso | 2 anni dall’ultima modifica. |
| Storico dello stato dei voli, token delle Attività in tempo reale | Fino a 30 giorni. |
| Token per le notifiche push | Finché non esci dall’account, disattivi le notifiche o Apple segnala che il token non è più valido. |
| Log del server | 30 giorni (90 giorni per il connettore Claude). |
| Backup | I backup del database sono conservati fino a 35 giorni; le versioni precedenti dei file eliminati o sostituiti fino a 90 giorni. Dopo, i dati eliminati spariscono anche da lì. |
| Copie sui tuoi dispositivi | Le app conservano una copia offline dei tuoi viaggi sul dispositivo; viene cancellata quando esci dall’account. |
Possiamo conservare i dati più a lungo solo se la legge lo richiede o per difendere un diritto in giudizio.
9. Eliminare l’account
Puoi eliminare l’account in qualsiasi momento da Settings › Account › Delete account, su iPhone, sul web o nell’app per Mac. Puoi anche chiederlo via email a jacopostravels@gmail.com.
- Prima della conferma, l’app ti mostra cosa verrà eliminato.
- Eliminiamo il tuo account e le credenziali di accesso, il profilo e i documenti di viaggio, la cronologia e le condivisioni della posizione, i tuoi file, foto, video e voci del diario, i contenuti e le foto che hai aggiunto ai viaggi di altre persone, amici, dispositivi e impostazioni e, se sei proprietario di viaggi, i viaggi e tutto il loro contenuto.
- Le spese nei gruppi di spesa condivisi restano, così i saldi degli altri membri rimangono corretti, ma il tuo nome viene sostituito da “Deleted user” (utente eliminato).
- L’eliminazione dal servizio attivo è immediata. Le copie residue nei backup spariscono da sole entro 35 giorni (database) e 90 giorni (versioni dei file); i log del server scadono entro 30-90 giorni.
- Di solito l’eliminazione è immediata e si completa sempre entro 10 minuti; l’app te lo conferma. Se non riesci ad accedere, scrivici e lo elimineremo noi.
10. I tuoi diritti
In base al GDPR hai diritto di:
- accedere ai tuoi dati e riceverne una copia (puoi scaricare viaggi, elementi, dettagli dei file e profilo come file da Settings › Account › Download my data sul web o nell’app per Mac);
- rettificare i dati inesatti (gran parte li puoi modificare direttamente nell’app);
- cancellazione (vedi la sezione 9);
- limitazione del trattamento;
- portabilità dei dati, in un formato strutturato e leggibile da dispositivo automatico;
- opporti al trattamento basato sul legittimo interesse;
- revocare il consenso in qualsiasi momento, ad esempio disattivando il tracciamento o la condivisione.
Scrivi a jacopostravels@gmail.com. Rispondiamo entro un mese. Potremmo chiederti prima di confermare la tua identità.
Hai anche il diritto di proporre reclamo a un’autorità di controllo, in Italia il Garante per la protezione dei dati personali, o all’autorità del Paese UE in cui vivi o lavori.
11. Sicurezza
- Tutte le connessioni sono cifrate in transito (HTTPS/TLS) e il sito lo impone (HSTS).
- I dati sono cifrati a riposo: il database con chiavi di cifratura gestite da AWS, i file con cifratura lato server in un archivio privato mai leggibile pubblicamente. I file si aprono tramite link che scadono dopo pochi minuti.
- Le password sono gestite da Auth0; noi non le vediamo mai.
- Ogni accesso ai dati viene verificato sul server rispetto alle scelte di condivisione del proprietario del viaggio.
- Su iPhone i token di accesso sono conservati nel Portachiavi di iOS e il tuo profilo può essere protetto con Face ID.
Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati, la notificheremo a te e alle autorità come previsto dalla legge.
12. Niente pubblicità, tracciamento o vendita
JacoposTravels non mostra pubblicità, non contiene strumenti di analisi o di tracciamento, non ti traccia attraverso altre app o siti web e non vende né cede in affitto i tuoi dati personali a nessuno. Non usiamo i tuoi dati per decisioni automatizzate o profilazione che producano effetti giuridici o altrettanto significativi.
13. Minori
JacoposTravels non è rivolto ai minori di 16 anni e gli account vengono creati solo su invito. Se ritieni che un minore di 16 anni ci abbia fornito dati personali senza il consenso di un genitore, scrivici e li elimineremo.
14. Modifiche all’informativa
Potremmo aggiornare questa informativa quando cambiano il servizio o la legge. Aggiorneremo la data in alto e, per le modifiche importanti, te lo diremo nell’app prima che entrino in vigore.