Informativa sulla privacy

ViaLooma è progettato per raccogliere il minor numero possibile di dati: nessuna pubblicità, nessuna rivendita di dati, una misurazione del pubblico senza cookie e nessun tracciante soggetto a consenso. Questa pagina descrive con precisione quali dati trattiamo, perché, con chi e per quanto tempo.

1. Titolare del trattamento

Il titolare del trattamento è Waypoint Factory SAS, 180 chemin du Plateau, 73240 Avressieux, France (ulteriori dettagli nelle note legali). Contatto privacy: il nostro modulo di contatto o l'indirizzo e-mail indicato nelle note legali.

2. Dati trattati, finalità e basi giuridiche

Trattiamo i seguenti dati, per categoria:

Account — il tuo indirizzo e-mail, la tua password (memorizzata solo in forma di hash, mai in chiaro), nome e cognome, il tuo pseudonimo pubblico (solo questo appare sui contenuti che condividi) e la tua foto del profilo se ne carichi una tu (facoltativa, eliminabile in ogni momento; nessuna foto viene mai importata da Google o Apple). Finalità: fornire il servizio e autenticarti. Base: esecuzione del contratto. Sulla stessa base conserviamo due indicatori derivati dal tuo indirizzo: se è confermato e se il suo dominio è un servizio di indirizzi usa e getta — il secondo limita la dotazione di IA dell'account.
Paese — alla creazione dell'account, dalla tua connessione viene dedotto un codice paese approssimativo (solo il codice ISO, ad es. «IT»), senza che l'indirizzo IP venga memorizzato a tale scopo; puoi inoltre indicare quale paese vorresti veder aprire (correggibile in «Il mio account»). Finalità: dare priorità all'apertura di nuove regioni e, solo con il tuo consenso marketing, avvisarti dell'apertura. Basi: legittimo interesse (paese dedotto) e consenso (paese desiderato).
Consenso marketing — la tua scelta di opt-in (con doppia conferma), le relative marche temporali, l'origine e lo stato di annullamento dell'iscrizione. Base: consenso; la conservazione della prova è un obbligo legale.
Dati di accesso — il fornitore usato alla registrazione e all'ultimo accesso (e-mail, Google o Apple) e la data di quest'ultimo. Finalità: statistiche d'uso e sicurezza dell'account. Base: legittimo interesse.
Contenuti creati — i tuoi itinerari (tappe, date), preferiti, «mi piace», note libere, la tua selezione di luoghi, e i luoghi che crei con le loro foto. Le note e gli itinerari privati sono visibili solo a te; i contenuti condivisi mostrano esclusivamente il tuo pseudonimo. La selezione di luoghi — i luoghi che raccogli prima di costruire un viaggio — contiene solo dati pubblici su quei luoghi (nome, posizione, paese, comune, tipo) e la data in cui sono stati aggiunti; un luogo rimosso dai nostri dati vi resta, segnalato come non disponibile, e all'accesso un luogo della selezione del tuo dispositivo che i nostri dati non conoscono più vi viene copiato così come il dispositivo lo descriveva, solo per la visualizzazione. La selezione è inclusa nell'esportazione dei tuoi dati e viene cancellata con il tuo account. Base: esecuzione del contratto.
Ricerca di luoghi — ciò che digiti per cercare un luogo, una città o una regione serve solo a risponderti: non viene né conservato né registrato nei nostri log. La regione mostrata sulla mappa quando crei un viaggio viene salvata con esso: un riferimento al nostro catalogo pubblico delle regioni, che non dice nulla di te.
Conversazioni con l'assistente IA — i messaggi scambiati con «Looma» sono salvati sui nostri server — nel tuo account oppure, per una conversazione «Looma, ispirami» avviata senza account, in un thread anonimo conservato 48 ore — e trasmessi ad Anthropic per generare le risposte (vedi sezione 3). Base: esecuzione del contratto.
Abbonamento — lo stato e il periodo del tuo abbonamento e l'identificativo cliente assegnato da Paddle. I tuoi dati di pagamento (carta, indirizzo di fatturazione) sono trattati da Paddle e non transitano mai dai nostri server. Base: esecuzione del contratto.
Registri tecnici — il tuo indirizzo IP compare transitoriamente nei registri tecnici del nostro host (conservati 7 giorni), a fini di sicurezza e di contrasto agli abusi (limitazione delle richieste). Le nostre sessioni non conservano né l'indirizzo IP né l'impronta del browser. Una sola eccezione, circoscritta: per limitare la prova gratuita di Looma senza account a tre scambi al giorno, conserviamo fino al giorno successivo un contatore indicizzato da un'impronta a chiave del tuo indirizzo (un HMAC salato con la data) — mai l'indirizzo stesso, e nessun identificatore stabile da un giorno all'altro. Base: legittimo interesse (sicurezza).
Misurazione del pubblico — statistiche aggregate e anonime (Cloudflare Web Analytics), senza cookie né identificatori individuali. Base: legittimo interesse.

3. L'assistente IA «Looma»

Quando usi la chat, i messaggi che digiti — insieme al contesto di viaggio necessario alla risposta (tappe, luoghi) — vengono trasmessi ad Anthropic (Stati Uniti), il fornitore del modello, tramite il gateway Cloudflare AI Gateway. Non aggiungiamo mai il tuo nome né la tua e-mail a queste richieste. Il trasferimento è disciplinato da un accordo sul trattamento dei dati e dalle clausole contrattuali standard; l'elaborazione (inferenza) può avvenire al di fuori dell'Unione europea, e Anthropic conserva gli scambi solo per un periodo limitato. Le conversazioni restano salvate nel tuo account per poter riprendere il filo; vengono eliminate insieme all'account. Senza account, la conversazione «Looma, ispirami» (al massimo tre scambi) è conservata in un thread anonimo, senza identificativi personali, per 48 ore e poi eliminata; se nel frattempo accedi, viene associata al tuo account. Stai dialogando con un'intelligenza artificiale, le cui risposte possono essere imprecise. Consiglio: non inserire dati sensibili nella chat (salute, religione, ecc.) — non sono mai necessari per preparare un viaggio.

Nella chat di una tappa, per un'informazione che cambia (orari, prezzi, chiusure, lavori), Looma può effettuare una ricerca sul web. La richiesta è formulata da Looma a partire dalla tua domanda e dal luogo in questione, ed eseguita da Anthropic con il suo strumento di ricerca web — mai con il tuo nome né con il tuo indirizzo e-mail. Le pagine consultate sono citate sotto la risposta e conservate con la conversazione.

4. Cookie e archiviazione locale

Nessun cookie pubblicitario né analitico: la misurazione del pubblico avviene senza cookie e non è usato alcun tracciante soggetto a consenso — per questo non c'è banner. I cookie depositati sono tutti funzionali:

cookie di sessione (30 giorni) — ti mantiene connesso; strettamente necessario;
cache di sessione firmata (5 minuti) — velocizza la verifica della tua sessione; strettamente necessaria;
rt_lang (6 mesi) — la tua lingua di visualizzazione;
rt_draft (6 mesi) — ritrova la bozza di itinerario in corso;
rt_optin e rt_wish (30 minuti) — completano una registrazione (scelta marketing, paese desiderato);
rt_deleted (5 minuti) — mostra la conferma dopo l'eliminazione di un account;

L'archiviazione locale del browser (localStorage) conserva il tema di visualizzazione, la lingua e la tua bozza locale, oltre ai contatori dei limiti d'uso — l'ora delle tue ultime azioni, che permette di disattivare un pulsante prima che il server rifiuti. Un indirizzo e-mail non vi compare mai in chiaro, solo in forma di hash e per un'attesa di pochi minuti; ciò che è scaduto viene cancellato. L'archiviazione di sessione (sessionStorage) conserva, finché la scheda resta aperta, l'identificativo della tua conversazione «Looma, ispirami» in corso.

Senza account, anche la tua selezione di luoghi è conservata lì, con la chiave roadtrip:selection1: luoghi pubblici che hai scelto, solo sul tuo dispositivo e per il servizio che hai chiesto — un'archiviazione funzionale, che non richiede banner. Viene svuotata quando ne viene costruito un viaggio, quando passa nel tuo account all'accesso, e alla disconnessione. La sua conservazione non è garantita: Safari può cancellare questa archiviazione dopo 7 giorni senza visite al sito.

5. Destinatari, responsabili e trasferimenti

I tuoi dati non vengono né venduti né condivisi per finalità commerciali. Sono trattati dai seguenti fornitori — conformemente al GDPR e alla legge svizzera sulla protezione dei dati (nLPD), indichiamo per ciascuno il paese di destinazione e le garanzie per i trasferimenti fuori dall'UE:

Cloudflare (Stati Uniti) — hosting (server, database, file), CDN, misurazione del pubblico senza cookie, protezione anti-bot Turnstile (vedi l'Addendum sulla privacy di Turnstile di Cloudflare), registri tecnici e gateway IA. Garanzie: certificazione Data Privacy Framework e clausole contrattuali standard.
Brevo (Francia, UE) — invio delle e-mail transazionali e, con il tuo consenso, di quelle di marketing.
Paddle (Regno Unito / Stati Uniti) — il nostro rivenditore (Merchant of Record): incassa i pagamenti ed emette le fatture in qualità di titolare del trattamento autonomo. Raccoglie la tua e-mail, il tuo indirizzo di fatturazione e il tuo mezzo di pagamento secondo la propria informativa sulla privacy. Quando la pagina Premium mostra il prezzo nella tua valuta, il tuo browser interroga Paddle, che deduce il tuo paese dal tuo indirizzo IP. Garanzie: decisione di adeguatezza per il Regno Unito, clausole contrattuali standard.
Anthropic (Stati Uniti) — generazione delle risposte dell'assistente IA e, nella chat di una tappa, ricerca web (sezione 3). Garanzie: accordo sul trattamento dei dati e clausole contrattuali standard.
Oracle Cloud — host del nostro server di calcolo dei percorsi (ADR-049): vi transitano solo le coordinate delle tappe, senza alcun identificativo dell'account. In caso di indisponibilità il calcolo passa a OpenRouteService / HeiGIT (Germania, UE), che riceve allora le stesse coordinate.
EOX (Austria, UE) — sfondo cartografico satellitare: il tuo browser carica le tessere direttamente da EOX, che vede quindi il tuo indirizzo IP.
OpenFreeMap (distribuito da Cloudflare) — i dati cartografici della mappa : strade, confini e nomi dei luoghi sullo sfondo satellitare, e l'intero sfondo « mappa ». Appena una mappa viene mostrata, il tuo browser carica le tessere direttamente da OpenFreeMap, che vede quindi il tuo indirizzo IP.
Wikimedia Foundation (Stati Uniti) — foto dei luoghi: la maggior parte è ri-ospitata da noi, ma quelle non ancora trasferite vengono caricate direttamente dal tuo browser da Wikimedia Commons, che vede quindi il tuo indirizzo IP.
Google / Apple (Stati Uniti) — solo se scegli il loro accesso, unicamente per l'autenticazione.

6. Periodi di conservazione

account e contenuti: fino all'eliminazione del tuo account;
sessioni: 30 giorni — una pulizia automatica quotidiana elimina le sessioni scadute e i token di verifica scaduti;
bozze anonime (senza account): 90 giorni di inattività;
selezione di luoghi di un account: finché non ne viene costruito un viaggio, non ne rimuovi i luoghi o non elimini il tuo account; senza account, solo sul tuo dispositivo (sezione 4);
contatore della prova Looma senza account (impronta a chiave dell'indirizzo, salata con la data): fino al giorno successivo;
conversazioni «Looma, ispirami» senza account: 48 ore;
contatori d'uso dell'assistente IA: 2 mesi;
registri tecnici: 7 giorni;
statistiche aggregate (senza identificatori): 90 giorni;
prova del consenso marketing: finché l'account esiste;
fatturazione: Paddle conserva le fatture secondo i propri obblighi contabili (circa 10 anni); l'eliminazione del tuo account presso di noi non cancella quindi le fatture presso Paddle.

7. I tuoi diritti

Hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-21 del GDPR):

accesso e portabilità — pulsante «Scarica i miei dati» in «Il mio account»: esportazione completa e immediata in un formato strutturato (JSON);
rettifica — direttamente in «Il mio account»;
cancellazione — «Elimina il mio account»: effetto immediato e definitivo, inclusa la cancellazione dell'abbonamento in corso (il solo abbonamento può anche essere disdetto in qualsiasi momento da «Il mio account» o dalla pagina di disdetta);
opposizione al marketing — link di annullamento dell'iscrizione presente in ogni e-mail di marketing, o da «Il mio account»;
limitazione e altre opposizioni — tramite il nostro modulo di contatto.

Rispondiamo entro un mese. Puoi inoltre presentare reclamo alla CNIL (cnil.fr), autorità capofila, o all'autorità di controllo del tuo paese di residenza.

8. Dati sui luoghi da fonti aperte

Le schede dei luoghi mostrate provengono da banche dati aperte: OpenStreetMap, Wikidata, Wikimedia Commons e GeoNames. Possono contenere recapiti professionali — telefono, e-mail o indirizzo di un esercizio — che, quando l'attività è gestita a titolo personale, costituiscono dati personali. Finalità: informazione turistica; base: legittimo interesse. Se sei interessato, puoi chiederne la correzione o la cancellazione tramite il nostro modulo di contatto (oggetto «Un luogo»).

9. Sicurezza

Cifratura in transito (HTTPS), password memorizzate solo in forma di hash, token di accesso Google/Apple cifrati a riposo, rigoroso isolamento dei contenuti privati e accessi limitati ai sistemi.

10. Minori

ViaLooma non si rivolge ai minori di 16 anni, che non devono creare un account.

11. Modifiche

La presente informativa può cambiare; la data dell'ultimo aggiornamento è riportata in cima alla pagina.