Informativa sulla privacy

François Boulay-Handfield, ditta individuale registrata in Québec, Canada (NEQ 2282395468), che gestisce Volopro, è il titolare del trattamento dei dati descritti nella presente informativa. Per qualsiasi richiesta in materia di privacy, può contattarci all’indirizzo legal@volopro.app.

In quanto impresa del Québec, trattiamo le Sue informazioni personali anche in conformità alla Law 25 del Québec e alla PIPEDA del Canada. La persona responsabile della protezione delle informazioni personali è François Boulay-Handfield (legal@volopro.app).

• Dati dell’account — l’indirizzo e-mail, il nome, la password (conservata sotto forma di hash, mai in chiaro) e i dati facoltativi del profilo (città, Paese, nazionalità, seconda nazionalità, data di scadenza di ciascun passaporto, lingue preferite, stile di viaggio, valuta e foto del profilo). I dati del passaporto si limitano a una nazionalità e a una data di scadenza — mai un numero di passaporto né una scansione. Li usiamo per verificare per Lei le regole di ingresso e di validità di ciascuna destinazione, per mostrarLe gli avvisi di viaggio e i consolati del Suo Paese e per avvisarLa prima della scadenza di un passaporto.
• Contenuti che Lei crea — viaggi e relative tappe, budget, cose da fare, liste di controllo, viaggi salvati e immagini caricate. Quando organizza un viaggio, può aggiungere compagni di viaggio, indicandone il nome e il sesso nonché, se lo desidera, la nazionalità e la data di scadenza del passaporto. I dati del passaporto di un compagno di viaggio sono visibili solo a Lei, che organizza il viaggio. Le persone che invita a un viaggio vedono un controllo di frontiera calcolato sul proprio profilo, mai sul Suo. Se indica la data di scadenza del passaporto di un compagno di viaggio, Le inviamo un’e-mail e una notifica prima che non venga più accettato per la maggior parte dei viaggi. Il messaggio ne riporta il nome, ma mai la data.
• Dati analitici di utilizzo — eventi relativi alle modalità di utilizzo dell’applicazione (pagine visualizzate, funzioni su cui si fa clic), associati al Suo account quando ha effettuato l’accesso. Questi dati analitici di prodotto sono raccolti esclusivamente previo Suo consenso. Non registriamo il testo che digita né i valori che inserisce.
• Conteggio delle richieste — i nostri server conteggiano quante richieste API il Suo account effettua ogni ora, così da poter dimensionare e gestire il servizio. Tale trattamento avviene senza consenso, sulla base del nostro legittimo interesse, consiste in un mero conteggio (senza alcun dettaglio su pagine, funzioni o contenuti) ed è memorizzato sui nostri server: nulla viene memorizzato o letto dal Suo dispositivo.
• Registrazioni di servizio: alcune azioni che Lei chiede al servizio vengono registrate indipendentemente dal Suo consenso ai dati analitici: la registrazione dell’account e la modalità utilizzata, la creazione di un viaggio, l’inserimento di una nazionalità del passaporto (senza indicare quale), l’avvio o il completamento di un pagamento e il piano scelto, la disdetta del Suo abbonamento e la categoria del motivo registrata da Stripe (mai l’eventuale commento da Lei scritto), l’eliminazione del Suo account, con l’indicazione del piano e dell’eventuale motivo da Lei scelto dal nostro elenco, nonché la Sua risposta al banner dei cookie. Ogni registrazione contiene l’evento, l’ora e, salvo per la risposta sui cookie e per l’eliminazione dell’account, il Suo account; mai un nome, un indirizzo e-mail, i contenuti di un viaggio o i dati del passaporto stessi. Le conserviamo sulla base del nostro legittimo interesse a sapere se il servizio funziona e le eliminiamo automaticamente dopo 90 giorni.
• Log degli errori — dettagli tecnici in caso di malfunzionamento (messaggio di errore, stack trace, pagina in cui si è verificato), associati al Suo account quando ha effettuato l’accesso, così da poterlo correggere. Non registriamo il testo che digita né i valori che inserisce.

• Per erogare il servizio (esecuzione di un contratto) — il Suo account e i Suoi contenuti.
• Per mantenerlo funzionante e sicuro (legittimo interesse) — log degli errori, limitazione della frequenza delle richieste (rate limiting), prevenzione di frodi e abusi e conteggio delle richieste per account, così da poter misurare il carico e dimensionare il servizio. Lei può opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse scrivendoci all’indirizzo legal@volopro.app.
• Per migliorare il prodotto (consenso) — dati analitici di utilizzo. Lei può revocare il consenso in qualsiasi momento.
• Per misurare i nostri annunci (consenso) — conteggio delle iscrizioni provenienti dai nostri annunci Google. Lei può revocare il consenso in qualsiasi momento dalle Impostazioni dei cookie.
• Per gestire i pagamenti (esecuzione di un contratto) — qualora Lei sottoscriva un piano a pagamento.

Ci limitiamo all’essenziale, poiché ne facciamo un uso molto ridotto:

• Necessari — un token di accesso e la preferenza di lingua. Indispensabili per il funzionamento dell’applicazione; non richiedono consenso.
• Analitici — la registrazione della Sua scelta in merito al consenso. Nessun dato analitico di prodotto viene raccolto finché Lei non presta il consenso e rispettiamo, quale manifestazione di opposizione, il segnale Global Privacy Control / Do Not Track del Suo browser. Nell’applicazione mobile questa scelta è memorizzata sul Suo dispositivo e Le viene chiesta una sola volta; a livello di sistema operativo non esiste un equivalente del Global Privacy Control, pertanto i dati analitici di prodotto restano disattivati finché Lei non presta il consenso. Lei può modificare questa scelta in qualsiasi momento dal Suo profilo.
• Misurazione degli annunci — disattivata finché Lei non la consente nel banner dei cookie o nelle Impostazioni dei cookie. A quel punto il Suo browser carica il tag di Google (gtag.js), che installa sul nostro sito i cookie pubblicitari di Google (_gcl_au e, se arriva da uno dei nostri annunci, _gcl_aw) con una durata massima di 90 giorni, affinché Google Ads possa contare le iscrizioni provenienti dai nostri annunci. Google può inoltre leggere o installare i propri cookie sui propri domini, per le durate da esso stabilite. I segnali Global Privacy Control e Do Not Track valgono come rifiuto, salvo che Lei attivi personalmente la misurazione degli annunci nelle Impostazioni dei cookie. L’applicazione mobile non effettua alcuna misurazione degli annunci.

• Account e contenuti: fino a quando Lei non li elimina o non chiude il proprio account.
• Viaggi che Lei elimina: conservati nel cestino per 30 giorni, così che possa ripristinarli, poi eliminati definitivamente. Se chiude il Suo account, vengono eliminati subito.
• Log degli errori ed eventi analitici: eliminati automaticamente dopo 90 giorni.
• Notifiche: eliminate automaticamente 90 giorni dopo la loro creazione.
• Attività del viaggio (le modifiche recenti mostrate su un viaggio): eliminata automaticamente dopo 90 giorni.
• Inviti inviati a un indirizzo e-mail: validi per 30 giorni, poi eliminati 30 giorni dopo la scadenza o la revoca, così che un clic tardivo riceva comunque una risposta chiara.
• Conteggio delle richieste: eliminato automaticamente dopo 30 giorni.
• Mesi di attività (soltanto i mesi di calendario in cui il Suo account ha effettuato una richiesta): conservati finché il Suo account esiste, così da poter capire se le persone tornano.
• Dati relativi ai pagamenti: per il periodo previsto dalla normativa fiscale e contabile.
• Quando elimina il Suo account, i Suoi dati vengono rimossi immediatamente dal servizio attivo. Eventuali copie residue possono permanere nei backup operativi finché questi non vengono sostituiti. Eseguiamo tale sostituzione manualmente, con l’obiettivo di completarla entro 30 giorni.
• Cookie di misurazione degli annunci di Google sul nostro sito: al massimo 90 giorni, eliminati subito se Lei revoca il consenso.

Condividiamo i dati esclusivamente con i responsabili del trattamento necessari per erogare il servizio:

• Stripe — gestione dei pagamenti.
• Railway — hosting dell’applicazione.
• MongoDB Atlas — hosting del database; è qui che vengono memorizzati i dati del Suo account e dei Suoi viaggi.
• Amazon Web Services (S3 e CloudFront) — archiviazione e distribuzione delle immagini.
• Resend — e-mail transazionali e di notifica (ad esempio, per la reimpostazione della password); una notifica può riportare il nome di una persona del Suo viaggio.
• Unsplash — foto. Quando effettua ricerche nella loro libreria, le parole cercate arrivano a Unsplash tramite il nostro server. Le foto di Unsplash, nei risultati di ricerca e nei viaggi, vengono caricate nel Suo browser o nell’app direttamente dai server di immagini di Unsplash, come richiesto dalle condizioni d’uso di Unsplash; Unsplash vede quindi il Suo indirizzo IP ogni volta che ne viene mostrata una, che Lei abbia effettuato l’accesso o meno.
• MET Norway, Meteostat e NOAA NCEI — dati meteorologici relativi alle Sue destinazioni.
• OpenAI — quando utilizza i suggerimenti basati sull’IA, il nome della destinazione e le eventuali istruzioni aggiuntive che digita vengono inviati per generare proposte.
• RapidAPI (Rakuten) — instrada le ricerche di stato del volo al servizio AeroDataBox; il numero di volo che inserisce passa attraverso RapidAPI. Le ricerche di rotte dirette non lasciano più il nostro server.
• Wikimedia Foundation (Wikidata) — i nomi di luogo che aggiunge e che il nostro archivio geografico offline non riesce a risolvere vengono cercati tramite l’API pubblica di Wikidata per ricavarne le coordinate cartografiche; la richiesta contiene il nome del luogo e l’indirizzo del nostro server, mai il Suo account.
• OpenFreeMap e OpenStreetMap — tile della mappa. Quando una mappa viene caricata nel Suo browser, l’area che sta visualizzando viene recuperata direttamente dai server dei tile di OpenFreeMap (basati sui dati di OpenStreetMap), che vedono il Suo indirizzo IP; OpenFreeMap dichiara di non conservare gli indirizzi IP nei propri log.
• Expo / EAS — a ogni avvio dell’applicazione mobile, questa interroga il servizio di aggiornamento di Expo (u.expo.dev) per verificare la disponibilità di un aggiornamento da remoto; ciò trasmette la piattaforma del Suo dispositivo, la versione di runtime dell’applicazione, un identificativo di installazione casuale e il Suo indirizzo IP.
• Notifiche push di Expo — se autorizza le notifiche, l’applicazione invia al servizio di notifiche push di Expo (exp.host) il token di notifica Apple o Google del Suo dispositivo, un identificativo di installazione e il Suo indirizzo IP, per ottenere il token di notifica che conserviamo nel Suo account. Ogni notifica che Le inviamo passa poi da Expo ad Apple o a Google e contiene quel token, il testo della notifica, il suo tipo e il link che si apre nell’applicazione. Il testo può includere il nome di un viaggio e la data della Sua partenza, il nome di una persona del viaggio, un paese di destinazione, il paese del passaporto interessato se ne possiede due, l’esito di un controllo di frontiera (ad esempio l’ingresso in un paese negato a una persona del viaggio), il fatto che Lei debba del denaro per un viaggio o che la Sua carta sia stata rifiutata, e date come un termine per il visto o la scadenza del Suo passaporto.
• Mappe nell’applicazione mobile — l’app disegna le sue mappe con gli stessi tile OpenFreeMap del sito web; nessun servizio cartografico di Apple o Google è coinvolto. Quando una mappa viene caricata, l’area che sta visualizzando viene recuperata da OpenFreeMap, che vede il Suo indirizzo IP.

Google Ads (Google Ireland Limited e, negli Stati Uniti, Google LLC) — misurazione degli annunci, solo con il Suo consenso. In tal caso il Suo browser invia a Google il Suo indirizzo IP, informazioni sul browser, l’indirizzo della pagina senza la parte che segue un eventuale punto interrogativo, l’identificativo del clic, se arriva tramite uno dei nostri annunci, gli identificativi dei cookie di Google e, quando crea un account, un evento di iscrizione senza il Suo nome né il Suo indirizzo e-mail. Chiediamo a Google di non utilizzare questi dati per personalizzare gli annunci. Google agisce come titolare autonomo del trattamento per il proprio uso di questi dati e si avvale del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) per i trasferimenti. Come Google utilizza i dati dei siti partner: policies.google.com/technologies/partner-sites.

Non vendiamo mai i Suoi dati personali. Alcuni responsabili del trattamento possono avere sede al di fuori del Suo Paese; in tali casi, i trasferimenti sono assistiti da garanzie adeguate.

In qualsiasi momento Lei può:

• Accedere ed esportare — scaricare una copia dei Suoi dati dal Suo profilo.
• Rettificare — modificare direttamente il Suo profilo e i Suoi contenuti.
• Cancellare — eliminare il Suo account. Tale operazione rimuove immediatamente i Suoi dati dal servizio attivo; eventuali copie residue possono permanere nei backup operativi finché questi non vengono sostituiti. Eseguiamo tale sostituzione manualmente, con l’obiettivo di completarla entro 30 giorni.
• Revocare il consenso — disattivare i dati analitici di prodotto o la misurazione degli annunci dalle Impostazioni dei cookie oppure, previo accesso, dal Suo profilo.
• Opporsi o proporre reclamo — contattandoci oppure rivolgendosi all’autorità di controllo competente per la protezione dei dati.

Può gestire la maggior parte di queste opzioni dal Suo profilo.

Volopro non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

In caso di modifiche sostanziali, aggiorneremo la data sopra indicata e Le richiederemo nuovamente il consenso ove necessario.

Domande o richieste: legal@volopro.app.