Informativa sulla privacy

In TravelBrain prendiamo sul serio la protezione dei tuoi dati personali. Questa informativa spiega quali informazioni raccogliamo, per quali finalità le utilizziamo, con chi le condividiamo e quali diritti hai, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Ley Orgánica 3/2018 di Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

• Titolare: Paulino Villar Martínez
• NIF/CIF: 36147400W
• Indirizzo: Rúa Revolta, 2, 15999, Portosín
• Email di contatto: app@travelbrain.dev

2. Quali dati raccogliamo

A seconda di come utilizzi l'app, possiamo raccogliere:

• Account: nome, cognome, email, password (memorizzata cifrata, mai in chiaro), foto profilo facoltativa, lingua e fuso orario. Se accedi con Google o Apple, riceviamo l'identificativo di quell'account e il tuo nome ed email.
• Contenuti che crei: viaggi, luoghi, note, budget e spese, commenti, voti, liste del bagaglio e i link, testi o screenshot che condividi affinché l'IA li analizzi.
• Prenotazioni: voli, alloggi, ristoranti e attività che inserisci o importi inoltrando email di conferma (funzione Premium), compresi i nomi dei viaggiatori che vi compaiono e i documenti che allegui.
• Conversazioni con l'IA: messaggi della chat del viaggio e dell'assistente di aiuto.
• Posizione: la tua posizione approssimativa o precisa solo mentre utilizzi l'app e solo se concedi il permesso, per mostrare la mappa e suggerire luoghi vicini. Puoi revocare il permesso nelle impostazioni del tuo dispositivo.
• Abbonamento: piano, stato e identificativi di transazione. Non riceviamo né memorizziamo i dati della tua carta; vengono elaborati da Stripe, Apple o Google.
• Dati tecnici: indirizzo IP, tipo di dispositivo, versione dell'app, token per le notifiche push e report degli errori.
• Utilizzo dell'app (analitica): solo se lo accetti espressamente dall'app, e puoi ritirarlo quando vuoi.
• Dati di altre persone: se inviti qualcuno a un viaggio o includi accompagnatori in una prenotazione, trattiamo la sua email o nome. Assicurati che ne siano a conoscenza; possono esercitare i loro diritti scrivendoci.

3. Con quale finalità e sotto quale base giuridica

• Creare e gestire il tuo account, salvare i tuoi viaggi e collaborare con altre persone: esecuzione del contratto (art. 6.1.b GDPR).
• Generare itinerari, budget, raccomandazioni e risposte con IA a partire da ciò che condividi: esecuzione del contratto (art. 6.1.b GDPR).
• Importare prenotazioni dalle email che inoltri: il tuo consenso al momento dell'inoltro ed esecuzione del contratto (art. 6.1.a e 6.1.b GDPR).
• Gestire il tuo abbonamento e adempiere agli obblighi fiscali: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR).
• Inviarti email e notifiche necessarie per il servizio (verifica, sicurezza, inviti, avvisi relativi ai tuoi viaggi): esecuzione del contratto.
• Inviarti comunicazioni commerciali e misurare l'utilizzo dell'app: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare in qualsiasi momento.
• Rilevare errori e garantire la sicurezza del servizio, e rispondere alle tue richieste tramite il modulo di contatto: interesse legittimo (art. 6.1.f GDPR).
• Documentare i tuoi consensi (versione, data e IP) e gestire le richieste relative ai diritti: obbligo legale e interesse legittimo (art. 6.1.c e 6.1.f GDPR).
• Cookie o archiviazione facoltativa su questo sito web: consenso (art. 6.1.a GDPR) — vedi la nostra informativa sui cookie.

Non prendiamo decisioni automatizzate con effetti giuridici su di te: l'IA genera proposte che tu rivedi e accetti.

4. Conservazione dei dati

• Account e contenuti: finché mantieni il tuo account attivo.
• Eliminazione dell'account: su richiesta hai 30 giorni per annullarla. Trascorso tale termine anonimizziamo il tuo profilo; conserviamo in forma bloccata solo quanto richiesto dalla legge.
• Viaggi eliminati: quando elimini un viaggio va in un cestino per 30 giorni, durante i quali puoi recuperarlo. Trascorso tale termine viene cancellato definitivamente, insieme ai suoi luoghi, itinerario, budget e immagini. Se un viaggio viene eliminato dal team di TravelBrain per motivi di moderazione, viene cancellato anch'esso dopo 30 giorni, ma non può essere recuperato.
• Viaggi pubblici che elimini: se avevi reso pubblico un viaggio e scegli di mantenere una copia pubblica anonima, la copia contiene solo il contenuto del viaggio (titolo, descrizione, destinazione, stili e luoghi). Non include il tuo nome, le date, le note personali, le immagini, i membri, il budget, i commenti né alcun collegamento con il tuo account, e non potrai ritirarla successivamente. Se preferisci che non rimanga nulla, scegli «Elimina completamente».
• Fatturazione: per i termini degli obblighi commerciali e fiscali applicabili.
• Token di sessione e di verifica: vengono eliminati tra 7 e 30 giorni dopo la scadenza.
• Contenuti condivisi senza viaggio assegnato: 90 giorni.
• Registro dei consensi e della sicurezza: il tempo necessario per dimostrare la conformità e gestire eventuali reclami.
• Esportazione dei tuoi dati: il link di download che ti inviamo scade dopo 24 ore.

5. Destinatari e trasferimenti internazionali

Condividiamo i dati solo con fornitori che agiscono per nostro conto e con cui abbiamo un contratto (art. 28 GDPR):

• Anthropic (USA): elabora con l'IA i contenuti che condividi e i tuoi messaggi.
• Amazon Web Services e il nostro fornitore di hosting (Unione Europea): archiviazione dei file e hosting del servizio.
• Google (USA): invio di email, notifiche push (Firebase Cloud Messaging), percorsi e acquisti su Android.
• Stripe: pagamenti degli abbonamenti.
• Sentry: report degli errori.
• LocationIQ, OpenRouteService e servizi di mappe aperte: ricerca di luoghi e percorsi, senza la tua identità.

Apple e Google (store delle applicazioni) e i partner di affiliazione a cui accedi cliccando su un link agiscono come titolari indipendenti e sono regolati dalle proprie informative.

Per i fornitori situati al di fuori dello Spazio Economico Europeo applichiamo il Data Privacy Framework UE-USA o le clausole contrattuali tipo della Commissione Europea. Puoi richiedere copia di queste garanzie a app@travelbrain.dev.

Non vendiamo i tuoi dati personali a terzi.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati, nonché ritirare il tuo consenso quando il trattamento si basa su di esso, scrivendoci a app@travelbrain.dev o dalle impostazioni del tuo account nell'app. Per eliminare il tuo account nello specifico, puoi farlo direttamente dall'app oppure utilizzare il nostro modulo di eliminazione dell'account. Hai inoltre il diritto di presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es) se ritieni che non abbiamo trattato correttamente i tuoi dati.

Risponderemo alla tua richiesta entro un termine massimo di un mese (prorogabile di altri due mesi in casi complessi, previa comunicazione). Da Impostazioni → Privacy nell'app puoi esportare i tuoi dati, eliminare il tuo account e gestire i tuoi consensi e la visibilità del tuo profilo. Potremmo chiederti di verificare la tua identità prima di evadere la richiesta.

7. Minori

Il servizio è rivolto a persone maggiori di 16 anni. Non raccogliamo consapevolmente dati di minori di tale età senza il consenso dei genitori o dei tutori legali; se rileviamo un account di un minore, lo elimineremo. Se sei genitore o tutore e ritieni che un minore ci abbia fornito dati, scrivici.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti legali o del servizio. Pubblicheremo qualsiasi modifica rilevante su questa stessa pagina insieme alla data dell'ultimo aggiornamento.

9. Contatto

Per qualsiasi dubbio su questa informativa o sul trattamento dei tuoi dati, scrivici a app@travelbrain.dev o tramite la nostra pagina di contatto.