ViaggioPerfetto · Ultimo aggiornamento: 8 ottobre 2026
Il titolare del trattamento dei dati personali è Mirko La Sorda (mirkols@hotmail.it).
ViaggioPerfetto è un'applicazione per la pianificazione di viaggi, disponibile come app Android (Google Play), come Progressive Web App (PWA) all'indirizzo viaggiperfetti.com e, quando sarà pubblicata, come app iOS. Questa informativa vale per tutte le versioni.
Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non comporta un monitoraggio sistematico su larga scala né categorie particolari di dati, quindi non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a iviaggiperfetti@gmail.com.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Questi dati sono creati da te e conservati su Firebase Firestore. Nella loro forma completa sono accessibili solo a te e alle persone che hai invitato nel viaggio (punto 2.6). La sola struttura dell'itinerario, in forma anonimizzata, può essere riutilizzata per gli itinerari suggeriti (punto 2.12).
Base giuridica: esecuzione del contratto.
Le foto caricate alle tappe sono conservate su Firebase Storage (Google). Ogni foto è raggiungibile tramite un indirizzo che contiene un codice casuale non indovinabile, salvato nel documento della tappa: la vede chi ha accesso al viaggio e, se il viaggio è condiviso con un link, chi apre quel link. Le immagini dei luoghi che l'app propone in automatico provengono da Wikipedia/Wikimedia Commons e non contengono tuoi dati.
Puoi caricare le immagini dei tuoi biglietti (treno, aereo, musei…) per averle a portata di mano durante il viaggio, anche offline. Un biglietto può contenere dati personali — il tuo nome, codici di prenotazione, numero del posto — e per questo è visibile solo ai membri del viaggio, non compare mai nella pagina condivisa e non viene cancellato dalla pulizia automatica delle foto. Ti chiediamo di caricare biglietti di altre persone solo se sono d'accordo.
Base giuridica: esecuzione del contratto.
Se scegli di condividere un viaggio con un link (/share/…), chiunque abbia il link può vedere, senza accedere: nome, destinazione e date del viaggio; nome, indirizzo, posizione e date di check-in/check-out degli alloggi; nome, indirizzo, orari, note, consigli e foto delle tappe. Non sono mai visibili: le note private, il budget e le spese, i commenti, i biglietti, le note degli alloggi, chi sono i partecipanti e il tuo nome. Le pagine condivise non vengono indicizzate dai motori di ricerca. Contiamo quante volte il link viene aperto, senza registrare chi lo apre. Puoi disattivare la condivisione in qualsiasi momento: il link smette di funzionare.
Valuta tu cosa pubblicare: per esempio, l'indirizzo dell'alloggio dice dove dormirai in certe date.
Base giuridica: esecuzione del contratto (la condivisione la attivi tu).
Quando inviti qualcuno in un viaggio o, con il piano Agenzia, in uno studio, salviamo l'invito (chi invita, chi è invitato, il suo indirizzo e-mail e il nome del viaggio) e inviamo una notifica alla persona invitata. Nessuno entra in un viaggio o in uno studio senza aver accettato. Gli inviti non accettati scadono dopo 14 giorni. Una volta dentro, i membri vedono i contenuti del viaggio secondo il ruolo assegnato (proprietario, modifica, commento, sola lettura); il loro nome e la loro foto profilo sono visibili agli altri membri.
Base giuridica: esecuzione del contratto.
Per inviare notifiche (promemoria del viaggio, avvisi di partenza, promemoria valigia, inviti, commenti, comunicazioni del servizio) registriamo un token del dispositivo su Firestore. Il token è associato al tuo account e viene rimosso se disattivi le notifiche, se elimini l'account o quando non è più valido.
Base giuridica: consenso (richiesto dal sistema operativo o dal browser).
La posizione del dispositivo è usata sul dispositivo per la Bussola, per gli avvisi di vicinanza alle tappe e all'alloggio e per riconoscere il Paese del viaggio (documenti consigliati nella lista valigia). Le tue coordinate non vengono salvate sui nostri server. Due eccezioni, sempre legate a una tua azione o a una funzione che hai attivato:
Gli avvisi di vicinanza funzionano solo con l'app aperta: l'app non rileva la posizione in background.
Base giuridica: consenso (il sistema operativo chiede il permesso; puoi revocarlo in ogni momento).
Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza e alla sostenibilità del servizio. Trattandosi di misure di protezione, non sono disattivabili.
Per capire come viene usata l'app e migliorarla registriamo, associati al tuo account, alcuni contatori e informazioni di base:
Questi dati non sono condivisi con terzi, non sono usati per pubblicità, non alimentano decisioni automatizzate e non ti profilano a fini di marketing.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) al miglioramento del servizio. Puoi disattivare in qualsiasi momento la raccolta di queste statistiche da Profilo → Privacy e Sicurezza → Statistiche d'uso, oppure opporti scrivendo a iviaggiperfetti@gmail.com (art. 21 GDPR). La disattivazione vale per il futuro.
La funzione è in fase di test e disponibile solo agli utenti invitati. Quando la usi, inviamo a Google Gemini solo ciò che serve a organizzare l'itinerario: destinazione e date del viaggio, l'elenco dei luoghi che scrivi oppure il testo di un itinerario che incolli, nome, data e orario delle tappe già presenti, nome e date degli alloggi e la lingua dell'app. Non inviamo il tuo nome, la tua e-mail, le note private, i commenti, le foto o dati di altri utenti. Dal testo incollato togliamo automaticamente indirizzi e-mail, numeri di telefono e link prima dell'invio; ti chiediamo comunque di non incollare dati personali (codici di prenotazione, nomi di altre persone).
Usiamo il servizio a pagamento di Google: secondo i termini di Google i contenuti inviati non vengono usati per addestrare i modelli. Il risultato è una proposta, salvata solo se la confermi; le tappe create così restano segnate come generate dall'AI. Teniamo un conteggio degli utilizzi per far rispettare i limiti d'uso e registriamo se l'accesso alla funzione ti è stato concesso.
Base giuridica: esecuzione del contratto (la funzione la avvii tu).
Possiamo riutilizzare la struttura degli itinerari creati dagli utenti — l'elenco e l'ordine delle tappe, le località, gli orari, le durate e le categorie — in forma anonimizzata e aggregata, per creare e proporre itinerari suggeriti agli altri utenti, anche in futuro. Questo riuso non include il tuo nome, le note, i commenti o le foto, e non consente di risalire alla tua identità.
Base giuridica: legittimo interesse (art. 6.1.f GDPR), perseguito esclusivamente su dati anonimizzati. La licenza relativa è descritta al punto 3.1 dei Termini e Condizioni.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla corretta gestione e alla protezione del servizio.
L'app non usa cookie di profilazione né strumenti di tracciamento di terze parti. Salva sul tuo dispositivo (localStorage, IndexedDB e cache dell'app) solo informazioni tecniche e funzionali:
Nessuno di questi elementi serve a tracciarti, quindi non è richiesto un consenso preventivo ai sensi dell'art. 122 del Codice Privacy. Puoi cancellarli dalle impostazioni del browser o del sistema (l'app potrebbe chiederti di accedere di nuovo). Su un dispositivo condiviso, ricordati di uscire dall'account.
Ai fornitori qui sotto inviamo solo i dati necessari alla singola funzione. Le richieste ai servizi di mappe passano dai nostri server: il fornitore riceve il testo cercato o le coordinate, non chi sei.
Firebase (Authentication, Firestore, Storage, Cloud Functions, Hosting, Cloud Messaging, App Check) e reCAPTCHA Enterprise
Infrastruttura dell'app, accesso, database, notifiche, protezione anti-abuso.
Privacy: policies.google.com/privacy
Google Gemini API («Organizza con AI», solo utenti invitati) — vedi punto 2.11.
Termini: ai.google.dev/gemini-api/terms
Google Maps Platform (Places, Directions)
Mantenuto come alternativa per la ricerca luoghi e i percorsi; oggi non attivo. Se riattivato, riceverebbe testo cercato e/o coordinate.
Privacy: policies.google.com/privacy
MapTiler (ricerca e autocompletamento dei luoghi). Riceve testo e/o coordinate.
Privacy: maptiler.com/privacy-policy
Photon (ricerca dei luoghi su OpenStreetMap). Riceve il testo cercato e un punto di riferimento approssimativo.
Privacy: komoot.com/privacy
OpenStreetMap / Nominatim (mappe e ricerca luoghi di riserva). Le immagini della mappa vengono scaricate direttamente dal tuo dispositivo, che quindi comunica il proprio indirizzo IP ai server delle mappe.
Privacy: osmfoundation.org/wiki/Privacy_Policy
OpenRouteService (percorsi a piedi, in auto, in bici). Riceve le coordinate di partenza e arrivo.
Info: openrouteservice.org/terms-of-service
HERE Technologies (percorsi con mezzi pubblici). Riceve le coordinate di partenza e arrivo.
Privacy: legal.here.com/privacy/policy
Open-Meteo (previsioni meteo). Riceve le coordinate delle tappe, direttamente dal tuo dispositivo.
Termini: open-meteo.com/en/terms
Wikipedia / Wikidata / Wikimedia Commons (foto dei luoghi e copertine). Riceve il nome e/o le coordinate del luogo; le immagini vengono scaricate dal tuo dispositivo.
Privacy: foundation.wikimedia.org
Sign in with Apple (accesso, quando disponibile). Apple può nascondere il tuo indirizzo e-mail.
Privacy: apple.com/legal/privacy
Outlook.com (invio per e-mail all'amministratore dell'avviso di nuova registrazione, punto 2.13). Predisposto ma oggi non attivo; se attivato riceverebbe il tuo indirizzo e-mail.
Privacy: privacy.microsoft.com
Non vendiamo né cediamo i tuoi dati personali a terzi. I dati sono condivisi solo con i fornitori del punto 3, nei limiti necessari al servizio, e con le persone che scegli tu (inviti, punto 2.6; link di condivisione, punto 2.5).
Il database (Firestore) è ospitato nella multi-regione europea (eur3 — Belgio e Paesi Bassi) e le funzioni server nella regione Belgio (europe-west1). Alcuni fornitori (Google, Apple, Microsoft, Wikimedia) hanno sede o casa madre negli Stati Uniti: i trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework e/o delle Clausole Contrattuali Standard della Commissione Europea. MapTiler e Open-Meteo hanno sede in Svizzera e OpenStreetMap nel Regno Unito, Paesi con decisione di adeguatezza. I contenuti inviati a «Organizza con AI» possono essere elaborati in data center di Google fuori dall'Unione Europea, con le stesse garanzie.
| Dato | Conservazione |
|---|---|
| Account (e-mail, nome, foto, lingua, piano) | Finché l'account è attivo |
| Viaggi, tappe, spese, commenti, liste, biglietti | Finché non li elimini o non elimini l'account |
| Foto delle tappe (piano gratuito) | Rimosse automaticamente dopo la fine del viaggio (oggi: 5 giorni); i biglietti restano |
| Inviti non accettati | 14 giorni |
| Token di notifica | Fino alla revoca, all'eliminazione dell'account o finché validi |
| Registri di diagnostica | 60 giorni, poi cancellati automaticamente |
| Registri dei server (Google Cloud) | Circa 30 giorni |
| Contatori giornalieri anti-abuso | Pochi giorni (cancellati automaticamente) |
| Statistiche d'uso e conteggi complessivi | Per la durata dell'account |
| Impronta cifrata dell'e-mail per la prova di benvenuto | Anche dopo l'eliminazione dell'account (non permette di risalire all'indirizzo) |
| Struttura anonimizzata degli itinerari | Senza scadenza (non è un dato personale) |
Puoi eliminare l'account direttamente dall'app (Profilo → Privacy & Sicurezza → Elimina Account) oppure scrivendo a iviaggiperfetti@gmail.com. L'eliminazione parte subito e si completa entro 24 ore. Vengono cancellati: l'account, il profilo, i viaggi di cui sei proprietario con tutte le tappe, foto, biglietti, spese e commenti, le tue liste valigia, i tuoi commenti nei viaggi di altri, gli inviti, i token di notifica, le statistiche, i contatori e i registri di diagnostica.
Restano solo, per non rovinare il lavoro degli altri: le spese e le foto che hai aggiunto nei viaggi di altre persone (il proprietario del viaggio può eliminarle), e l'impronta cifrata descritta al punto 2.13.
Hai diritto a:
Scrivi a iviaggiperfetti@gmail.com: rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Adottiamo misure tecniche adeguate: accesso ai dati regolato da regole di sicurezza lato server (solo tu e le persone autorizzate leggete i vostri dati), protezione anti-abuso (App Check, limiti d'uso), comunicazioni cifrate HTTPS/TLS, header di sicurezza sul dominio, autenticazione tramite provider affidabili (Google, Apple), chiavi e segreti non esposti nel codice. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti informeremo come previsto dagli artt. 33 e 34 GDPR.
Per registrarti devi avere almeno 14 anni (età prevista in Italia dall'art. 2-quinquies del Codice Privacy per il consenso ai servizi della società dell'informazione). Sotto i 14 anni l'app può essere usata solo tramite l'account di un genitore. Se scopri che un minore di 14 anni ci ha fornito dati, scrivici e li rimuoveremo.
In caso di modifiche sostanziali aggiorniamo la data in cima a questa pagina e te lo segnaliamo nell'app.
Aggiornamento dell'8 ottobre 2026: informativa riorganizzata e completata. Abbiamo descritto la condivisione con link pubblico (ora esclusa dai motori di ricerca), gli inviti con consenso, i biglietti, il check-in automatico all'alloggio, la protezione anti-abuso (App Check/reCAPTCHA), i registri di diagnostica con cancellazione dopo 60 giorni, l'avviso all'amministratore per le nuove registrazioni, l'impronta cifrata della prova di benvenuto, la sospensione dell'account, una tabella dei tempi di conservazione e cosa resta dopo l'eliminazione dell'account. L'età minima è indicata in 14 anni.
Aggiornamento del 10 settembre 2026: descritte le statistiche d'uso e la possibilità di disattivarle dal Profilo, e l'archiviazione locale sul dispositivo.
Per qualsiasi domanda sul trattamento dei dati: iviaggiperfetti@gmail.com