Le tue informazioni, spiegate con chiarezza.

1Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite Travel Stories (di seguito, “l'App” o “il Servizio”) è:

Manuel Ronzoni
Email: redazione@tiraccontounafiaba.it

Per qualunque richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo indicato al punto 13.

2Cos'è Travel Stories e come si accede

Travel Stories è un'applicazione web e mobile per organizzare, consultare e condividere itinerari di viaggio: giornate, alloggi, trasporti, luoghi, pasti, escursioni, promemoria e foto ricordo.

L'accesso avviene mediante un account personale composto da nome utente univoco, nome visualizzato, indirizzo email verificato e password. Il proprietario può condividere un viaggio tramite link di invito revocabili: dopo l'accesso, il link associa l'account al viaggio con uno dei tre ruoli previsti (lettore, collaboratore o proprietario). I segreti dei link e delle sessioni sono conservati sul server solo in forma hash.

3Dati trattati

3.1 Dati dell'account

Per creare e usare un account vengono trattati un identificativo interno non modificabile (UUID), un nome utente univoco, il nome visualizzato, l'indirizzo email e le informazioni sullo stato dell'account e della verifica email. La password non è conservata in chiaro: il server memorizza esclusivamente un hash crittografico non reversibile.

Se l'utente utilizza la scratch map, il profilo conserva volontariamente l'elenco dei codici degli Stati indicati come visitati e la revisione necessaria alla sincronizzazione tra dispositivi. La scratch map non registra date di visita, itinerari, coordinate o posizione corrente.

3.2 Dati inseriti volontariamente nell'itinerario

Chi utilizza l'App con un link di modifica può inserire informazioni relative al viaggio: date, luoghi, alloggi, mezzi di trasporto, biglietti, note, promemoria (“to-do”) ed eventuali nominativi dei viaggiatori riportati in prenotazioni o documenti di viaggio caricati come allegati.

3.3 Fotografie e allegati

L'App consente di caricare fotografie e altri allegati, ad esempio voucher, biglietti e ricevute in formato PDF o immagine, collegati a una giornata o a un elemento dell'itinerario. Questi file possono contenere immagini delle persone che partecipano al viaggio, inclusi eventuali minori.

3.4 Ruoli, attività e attribuzione dei contributi

Il Servizio registra l'appartenenza degli account ai viaggi, il relativo ruolo, la data del primo e dell'ultimo accesso e l'autore delle operazioni e dei contributi, comprese note e importazioni. Il proprietario può vedere l'elenco dei partecipanti e, nelle funzioni di modifica, l'attribuzione dei contributi. Per i viaggi creati prima dell'introduzione degli account alcune attribuzioni potrebbero non essere disponibili.

3.5 Sessioni, dispositivi e link di invito

Il Servizio tratta token di sessione e di rinnovo, data di creazione, ultimo utilizzo e scadenza, un nome tecnico del dispositivo, un identificativo casuale dell'installazione conservato sul server in forma hash e informazioni tecniche sull'app. Questi dati consentono di proteggere l'account, revocare sessioni e inibire un'installazione in caso di abuso. I link di invito contengono un segreto univoco, memorizzato sul server solo come hash SHA-256.

3.6 Dati tecnici e registro delle operazioni

Per sicurezza, prevenzione degli abusi e verifica delle operazioni, il Servizio registra data e ora, account, viaggio interessato, tipo ed esito dell'operazione, metadati strettamente necessari e una rappresentazione hash dell'indirizzo IP. Il server ospitante può inoltre conservare nei propri log standard indirizzo IP, pagina richiesta e user agent.

3.7 Dati trattati tramite servizi di terze parti

Alcune funzionalità dell'App si appoggiano a servizi esterni indicati al punto 5, come mappe, ricerca luoghi e monitoraggio voli. L'utilizzo di queste funzionalità può comportare l'invio di dati, ad esempio testo di ricerca, coordinate geografiche e indirizzo IP, ai relativi fornitori.

3.8 Modelli di viaggio riutilizzabili

Un viaggio può essere proposto per un futuro catalogo di modelli soltanto dopo l'autorizzazione esplicita di un proprietario attivo. Il Servizio crea una copia separata dell'itinerario, esclude allegati, fotografie, partecipanti, note, contatti, codici di prenotazione e altri campi potenzialmente personali, quindi richiede una revisione manuale prima di qualsiasi pubblicazione. La revoca dell'autorizzazione riporta il viaggio allo stato privato e rimuove la bozza predisposta.

4Finalità e base giuridica

• Creazione e gestione dell'account, autenticazione, verifica email e recupero delle credenziali — esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Gestione della scratch map personale, calcolo delle percentuali e sincronizzazione tra dispositivi — esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Fornitura del Servizio: creazione, consultazione, modifica, importazione e condivisione dell'itinerario — esecuzione di un servizio richiesto e legittimo interesse a organizzare e condividere il viaggio (art. 6.1.b e f GDPR).
• Caricamento e conservazione di foto e allegati caricati volontariamente — consenso implicito nell'azione di caricamento (art. 6.1.a) e/o legittimo interesse a documentare il viaggio.
• Visualizzazione di mappe e ricerca di luoghi — legittimo interesse a fornire funzioni di localizzazione utili alla pianificazione.
• Sicurezza e responsabilizzazione: sessioni, dispositivi, attribuzione dei contributi, audit e prevenzione degli abusi — legittimo interesse alla protezione e verificabilità del Servizio (art. 6.1.f).
• Preparazione e futura pubblicazione di un modello riutilizzabile — consenso specifico e revocabile del proprietario del viaggio (art. 6.1.a GDPR). La preparazione non comporta pubblicazione automatica.
• Adempimento di obblighi di legge, se applicabili — art. 6.1.c GDPR.

Il conferimento dei dati necessari all'account è necessario per usare le funzioni online del Servizio. L'inserimento di ulteriori dati nel viaggio resta facoltativo e dipende dal ruolo assegnato. Un link di invito non sostituisce l'autenticazione e non rende pubblici i contenuti del viaggio.

5Servizi di terze parti utilizzati

Travel Stories si appoggia ai seguenti servizi esterni:

• Google Maps / Google Places API — utilizzate per mostrare mappe, cercare luoghi e risolvere indirizzi. L'utilizzo comporta l'invio di dati a Google LLC, soggetto alla privacy policy di Google.
• Flightradar24 — link esterno opzionale per il monitoraggio dei voli, attivato solo se l'utente sceglie di aprirlo. Consulta la privacy policy di Flightradar24.
• Provider di hosting — Netsons s.r.l., P. IVA 01838660684, che ospita fisicamente i file dell'applicazione su server situati in Italia.

Travel Stories non include strumenti di pubblicità, non vende dati a terzi e, salvo diversa indicazione in questa sezione, non utilizza strumenti di analisi statistica o tracciamento del comportamento dell'utente.

6Conservazione dei dati

I dati dell'account, compresa l'eventuale lista degli Stati della scratch map, sono conservati finché l'account resta attivo e, successivamente, per il tempo strettamente necessario a gestire richieste, obblighi di legge e contestazioni. I dati di ciascun viaggio — itinerario, membri, allegati, foto e inviti — sono conservati finché il viaggio non viene eliminato dal proprietario o dall'amministratore del Servizio. I backup esportati sul dispositivo sono sotto il controllo dell'utente; quelli tecnici temporanei sul server vengono rimossi secondo le procedure di manutenzione.

Le sessioni scadute o revocate, i token monouso scaduti e i dati di limitazione delle richieste sono eliminati periodicamente. Il registro applicativo delle operazioni è conservato fino a 730 giorni, salvo necessità documentate di sicurezza o accertamento di abusi. Le bozze sanificate del catalogo sono conservate finché permane l'autorizzazione del proprietario oppure fino alla loro eliminazione amministrativa. I log dell'hosting sono conservati per il periodo indicato dal relativo provider, salvo necessità più lunga per accertare abusi o reati informatici.

7Misure di sicurezza

• Le password sono memorizzate mediante funzioni di derivazione crittografica robuste e mai in chiaro.
• I token di sessione, rinnovo, verifica, recupero e invito sono opachi, memorizzati solo in forma hash e hanno scadenze e possibilità di revoca.
• L'App conserva le credenziali di sessione nell'archivio sicuro del sistema operativo e può proteggerne l'accesso con biometria o credenziale del dispositivo.
• I file sensibili di ciascun viaggio non sono raggiungibili direttamente via URL, ma solo tramite le pagine applicative protette dal relativo token.
• L'area di amministrazione è protetta separatamente da autenticazione dedicata, accessibile solo al Titolare o gestore del Servizio.
• Gli allegati vengono serviti tramite script che verificano i permessi, non tramite link diretti al file.
• Ruoli e appartenenze sono verificati sul server; sessioni e installazioni possono essere revocate o inibite e le operazioni rilevanti sono registrate nell'audit.

Nessun sistema è tuttavia sicuro al 100%: in caso di violazione dei dati rilevante ai sensi di legge, il Titolare provvederà alle notifiche previste dagli articoli 33 e 34 GDPR.

8Minori

Travel Stories non è pensata per la registrazione autonoma di minori e non raccoglie deliberatamente dati di minori al di fuori del contesto di un viaggio familiare organizzato da un adulto. Le fotografie e i dati di minori eventualmente presenti nell'itinerario o nel diario fotografico sono caricati sotto la responsabilità dell'adulto che gestisce il viaggio, il quale garantisce di avere il diritto di condividerli con le persone destinatarie del link di accesso.

9I tuoi diritti

Se sei un interessato i cui dati sono trattati tramite l'App, hai diritto di:

• ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere in un formato strutturato i dati che ti riguardano (portabilità, art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese di residenza.

Puoi esercitare questi diritti scrivendo ai contatti indicati al punto 13. Per proteggere account e viaggi, potremmo chiederti informazioni ragionevoli per verificare la tua identità prima di dare seguito alla richiesta.

10Cookie e tecnologie simili

Travel Stories non utilizza cookie di profilazione o pubblicitari. Possono essere utilizzati esclusivamente cookie, archivi locali o meccanismi tecnici necessari all'autenticazione e al funzionamento dell'App, ad esempio sessione, protezione CSRF, preferenze, copia offline della scratch map e ultima giornata visualizzata. I servizi di terze parti richiamati al punto 5 possono usare proprie tecnologie secondo le rispettive informative.

11Trasferimento dei dati fuori dallo Spazio Economico Europeo

I file dell'applicazione e dei viaggi sono ospitati su server situati in Italia. L'utilizzo di servizi come Google Maps e Places può comportare il trasferimento di alcuni dati, ad esempio testo delle ricerche e indirizzo IP, verso server ubicati anche al di fuori dello Spazio Economico Europeo, sulla base delle garanzie adottate dal fornitore, come descritto nell'informativa privacy di Google.

12Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità dell'App o di modifiche normative. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, ove possibile, ne verrà data comunicazione agli utenti attivi del Servizio.

13Contatti

Per qualunque domanda relativa a questa informativa o al trattamento dei tuoi dati personali, puoi contattare il Titolare del trattamento all'indirizzo:

redazione@tiraccontounafiaba.it