Privacy, AI e condizioni d’uso.
Questa pagina descrive come TappaMia tratta i dati personali e le condizioni applicabili al servizio attualmente disponibile con accesso controllato. È una policy operativa coerente con il prodotto oggi in esecuzione; non sostituisce la revisione professionale necessaria prima dell’apertura pubblica, dell’attivazione commerciale o di pagamenti reali.
1.Ambito e stato del servizio
TappaMia è attualmente disponibile gratuitamente con accesso controllato. Non sono attivi pagamenti reali o abbonamenti commerciali. Funzioni, limiti e fornitori possono evolvere; le modifiche sostanziali a privacy o condizioni saranno rese disponibili in questa pagina prima che diventino applicabili.
2.Titolare e contatti
Il titolare del trattamento per l’attuale progetto personale TappaMia è Andrea Toninelli. Per richieste privacy, esercizio dei diritti e comunicazioni sul servizio: support@tappamia.it. Il recapito professionale e gli eventuali identificativi fiscali/societari saranno pubblicati quando definiti e prima dell’attivazione commerciale.
3.Dati trattati e origine
I dati provengono principalmente da te o sono generati durante l’uso del servizio. Possono comprendere email e identificativo account, lingua e profilo, preferenze e parametri di viaggio, itinerari generati, note e riferimenti del Booking Organizer e Booking Import, dati di Flight Intelligence, contenuti di Collaboration (ruolo, commenti e voti), Travel Memories (titolo, note, preferiti e foto caricate), dati di utilizzo tecnici e minimizzati, contatori API, richieste di supporto, iscrizioni alla lista d’attesa della beta (email, meta facoltativa, lingua e data) e dati necessari a sicurezza e prevenzione degli abusi.
4.Finalità e basi giuridiche
- Account, sincronizzazione, salvataggio viaggi, generazione AI, mappe e funzioni richieste: esecuzione del servizio richiesto e delle relative misure precontrattuali/contrattuali.
- Supporto: gestione della richiesta dell’utente e, quando pertinente, esecuzione del servizio.
- Lista d’attesa della beta: misure precontrattuali adottate su tua richiesta, per avvisarti quando puoi accedere al servizio.
- Sicurezza, rate limit, anti-abuso, diagnostica e telemetria minimizzata: legittimo interesse a proteggere, comprendere e mantenere affidabile TappaMia.
- Obblighi di legge: adempimento di obblighi normativi quando applicabili.
Non usiamo i dati per pubblicità comportamentale o profilazione commerciale.
5.Dati necessari e dati facoltativi
Email, credenziali gestite da Supabase e i parametri minimi richiesti dal flusso di creazione sono necessari per usare le relative funzioni cloud. Preferenze aggiuntive, note, riferimenti di prenotazione, dati volo, commenti di collaborazione e Travel Memories sono facoltativi: se non li fornisci, alcune funzioni o personalizzazioni possono essere meno complete ma l’account resta utilizzabile nei limiti attuali del servizio.
6.Account e autenticazione
L’autenticazione è gestita tramite Supabase Auth. TappaMia non memorizza password in chiaro. Conferma email, sessione e recupero password usano i flussi Supabase. Cloudflare Turnstile può essere caricato nei flussi di autenticazione e supporto per distinguere traffico umano da abuso automatizzato.
7.Intelligenza artificiale e decisioni automatizzate
TappaMia usa sistemi di intelligenza artificiale per generare, rigenerare e modificare itinerari e stime organizzative, oltre a funzioni come Smart Replan, Travel Assistant, Smart Packing e Booking Import quando richiedono elaborazione AI. Le informazioni necessarie alla richiesta — ad esempio destinazione, date, preferenze, budget e note pertinenti — possono essere inviate dal server TappaMia al provider AI configurato, attualmente OpenAI. L’app segnala l’uso dell’AI prima della generazione. Gli output sono suggerimenti e possono contenere errori o informazioni non aggiornate.
TappaMia non usa l’AI per decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente. Sei tu a scegliere se usare, modificare o ignorare i suggerimenti. Non inserire password, numeri completi di carte, documenti d’identità completi o categorie particolari di dati non necessarie alla pianificazione.
8.Mappe, geocoding e logistica
Geoapify elabora geocoding, ricerca luoghi e routing richiesti dall’app; le mappe visualizzate utilizzano OpenStreetMap e la relativa attribuzione. Luoghi, coordinate, distanze, tempi e percorsi sono strumenti organizzativi e possono essere incompleti, approssimativi o obsoleti.
9.Destinatari e fornitori
Per fornire il servizio possono ricevere dati, nei limiti necessari alle rispettive funzioni: Vercel (hosting/runtime e log tecnici), Supabase (Auth, database, lista d’attesa, Storage privato per Travel Memories e aggregati tecnici), Cloudflare (Turnstile/anti-abuso), OpenAI (funzioni AI), Geoapify (geocoding/routing), OpenStreetMap e infrastrutture cartografiche per la visualizzazione, oltre al provider email configurato per il supporto. Better Stack effettua monitoraggio HTTP di disponibilità e health check e non riceve il contenuto degli itinerari tramite integrazioni applicative dedicate.
10.Trasferimenti internazionali
Alcuni fornitori possono trattare dati o operare infrastrutture fuori dallo Spazio Economico Europeo. Quando il GDPR richiede garanzie per tali trasferimenti, devono essere utilizzati i meccanismi applicabili, come decisioni di adeguatezza o clausole contrattuali standard. La mappatura contrattuale definitiva di sedi, sub-responsabili e garanzie di trasferimento resta un gate obbligatorio prima dell’apertura pubblica.
11.Conservazione e cancellazione
| Categoria | Criterio di conservazione attuale |
|---|---|
| Account, profilo e viaggi cloud | Finché l’account o il singolo viaggio non vengono eliminati, salvo obblighi di legge. |
| Collaboration e Travel Memories | Commenti, voti, ruoli e ricordi restano collegati al viaggio finché non vengono rimossi tramite le funzioni disponibili o finché il viaggio/account non viene eliminato. Le foto Travel Memories sono conservate in bucket Storage privato. |
| Cache locale dei viaggi e navigazione | Copia di resilienza sul dispositivo; viene rimossa al logout e alla cancellazione account secondo i flussi attuali. |
| Contatori di utilizzo API | Associati all’account per applicare i limiti; le relazioni database attuali ne prevedono la rimozione con la cancellazione account. |
| Lista d’attesa beta | Fino all’invio dell’invito e comunque non oltre 12 mesi dall’iscrizione (cancellazione automatica giornaliera), salvo richiesta di rimozione anticipata. |
| Supporto | Per il tempo necessario a gestire la richiesta e ragionevoli follow-up; una policy massima formale deve essere definita prima dell’apertura pubblica. |
| Log tecnici / anti-abuso | Minimizzati e conservati secondo necessità operative e configurazioni dei fornitori; i periodi massimi devono essere consolidati nel registro fornitori prima dell’apertura pubblica. |
| Eventi prodotto aggregati | Memorizzati come dimensioni giornaliere aggregate e senza identificativo account/viaggio, destinazione, note o coordinate; retention definitiva da formalizzare prima dell’apertura pubblica. |
12.Cookie, sessione, storage locale e telemetria
| Elemento | Finalità | Durata / criterio |
|---|---|---|
| Cookie tecnico di accesso | Cookie tecnico HttpOnly/Secure per mantenere l’accesso al sito protetto. | 7 giorni dall’accesso riuscito. |
| Sessione Supabase | Autenticazione, rinnovo sessione e accesso alle risorse dell’account. | Gestita dal client Supabase secondo ciclo sessione; rimossa localmente al logout. |
| Local storage TappaMia | Cache di resilienza, stato di navigazione e funzioni offline. Sulla pagina di accesso, un indicatore che ricorda se su quel browser è già stato usato un codice. | Legato all’account/dispositivo e rimosso dai flussi di logout/cancellazione previsti. |
| Turnstile | Prevenzione di bot e abuso nei flussi in cui è attivo. | Dati tecnici trattati secondo il funzionamento e le policy del provider. |
Non sono attivi cookie pubblicitari o strumenti di profilazione marketing. Se verranno introdotti strumenti non essenziali, saranno aggiornate informativa e gestione del consenso prima della loro attivazione.
13.Analytics prodotto e diagnostica
TappaMia registra eventi funzionali aggregabili e minimizzati, come avvio/completamento del wizard, esito della generazione, apertura di mappa/PDF/Modalità viaggio e interesse per un piano. Questi eventi non contengono email, identificativi dell’account o del viaggio, destinazioni, note, coordinate o contenuti dell’itinerario, non richiedono cookie analytics e non sono usati per pubblicità o profilazione. Gli errori client vengono ridotti a nome errore, fingerprint, pagina e posizione tecnica, senza messaggio grezzo o stack.
14.Supporto e lista d’attesa
Quando usi il modulo supporto trattiamo email e messaggio per rispondere alla richiesta tramite l’infrastruttura email configurata. Il form applica controlli origine, rate limit e, quando richiesto, Cloudflare Turnstile. Non inviare credenziali, numeri completi di carte o dati non necessari.
Se ti iscrivi alla lista d’attesa della beta trattiamo l’email, la meta facoltativa che scegli, la lingua e la data di iscrizione, al solo scopo di avvisarti quando si libera un posto. I dati sono conservati in Supabase in una tabella non accessibile dal browser e non sono usati per newsletter, marketing o profilazione. Restano fino all’invio dell’invito e comunque non oltre 12 mesi dall’iscrizione, con cancellazione automatica; puoi chiederne la rimozione anticipata scrivendo a support@tappamia.it.
15.Prenotazioni e siti esterni
TappaMia può aprire servizi esterni come Skyscanner, Booking.com o GetYourGuide. Booking Import organizza nel viaggio dati forniti dall’utente ma non crea né conferma prenotazioni. TappaMia non conclude prenotazioni né incassa il relativo pagamento. Prezzi, disponibilità, condizioni, cancellazioni e trattamento dati sul sito esterno dipendono dal fornitore scelto dall’utente.
16.Accesso, esportazione ed eliminazione
Da “I miei viaggi” puoi esportare in JSON i dati account e i viaggi disponibili nell’app. I singoli viaggi possono essere eliminati. La cancellazione self-service dell’account, quando configurata, richiede sessione autenticata e conferma dell’email e rimuove l’utente Supabase; le relazioni database attuali eliminano profilo, viaggi e contatori API collegati. Se la funzione non è disponibile, puoi scrivere a support@tappamia.it.
17.Diritti privacy
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; se un trattamento futuro fosse basato sul consenso, potrai revocarlo senza pregiudicare la liceità precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per proteggere l’account potremmo chiederti di verificare l’identità o di usare l’email associata.
18.Minori e dati particolari
TappaMia non è progettato come servizio rivolto ai minori e non richiede intenzionalmente dati sanitari, biometrici o altre categorie particolari. Non inserire tali informazioni se non strettamente necessarie. La soglia anagrafica e l’eventuale procedura per minori devono essere definite prima dell’apertura pubblica.
19.Condizioni d’uso e uso accettabile
Il servizio può essere modificato, limitato o sospeso per manutenzione, sicurezza o evoluzione del prodotto. Non usare TappaMia per attività illecite, accessi non autorizzati, aggiramento di limiti, automazioni abusive, violazione di diritti altrui o tentativi di compromettere il servizio. L’utente conserva i diritti sui contenuti che inserisce e concede a TappaMia il solo uso tecnico necessario a fornire le funzioni richieste.
20.Proprietà intellettuale e output AI
Marchio, interfaccia, codice, grafica e contenuti originali TappaMia restano protetti secondo la legge applicabile. Gli output AI possono non essere esclusivi e possono contenere elementi simili a output forniti ad altri utenti; il loro utilizzo resta soggetto a diritti di terzi e alle condizioni applicabili dei provider. TappaMia non garantisce l’originalità esclusiva degli output generati.
21.Affidabilità, fonti ufficiali e responsabilità
Itinerari, stime di costo, orari, distanze, requisiti di ingresso, informazioni sanitarie, disponibilità e suggerimenti non sono verifiche ufficiali né consulenza professionale. Prima di acquistare o viaggiare, verifica le informazioni critiche presso compagnie, strutture, autorità, consolati e altre fonti ufficiali. Nei limiti consentiti dalla legge, TappaMia non garantisce disponibilità continua, assenza di errori o idoneità di un suggerimento a uno specifico viaggio.
22.Modifiche, sospensione e legge applicabile
Possiamo aggiornare queste condizioni per riflettere cambiamenti del prodotto, sicurezza o obblighi normativi. In caso di modifiche sostanziali, la data di aggiornamento sarà modificata e l’informazione resa accessibile nel servizio. Si applica la legge italiana nei limiti consentiti; restano impregiudicate le tutele inderogabili eventualmente spettanti al consumatore e il foro competente previsto dalla legge.
Disponibilità commerciale
Gli acquisti e gli abbonamenti a pagamento non sono ancora disponibili. Prima dell’attivazione commerciale verranno pubblicate e rese accessibili le condizioni applicabili ai servizi a pagamento, incluse le informazioni su prezzi, durata, rinnovo, recesso, rimborsi e fatturazione previste dalla normativa applicabile.