Smart Tour Builder

Italiano · 2026-07-22-v1

Review status. Fonte italiana di controllo · bozza avanzata non definitiva. I segnaposto visibili devono essere compilati prima del rilascio.

Smart Tour Builder — pacchetto legale pubblico

Stato: bozza avanzata soggetta a revisione legale Versione: 2026-07-22-v1 Data di efficacia: [[DATA_EFFICACIA]]

1. Condizioni d’uso per il viaggiatore

1.1 Titolare e contatti

Il servizio Smart Tour Builder è offerto da [[TITOLARE]], [[FORMA_GIURIDICA]], con sede in [[SEDE]], iscrizione/partita IVA [[REGISTRO/P.IVA]]. Contatto contrattuale: [[EMAIL_LEGALE]]; contatto privacy: [[EMAIL_PRIVACY]].

1.2 Natura del servizio

Smart Tour Builder è uno strumento digitale che aiuta il viaggiatore a trasformare un racconto in una proposta, individuare guide potenzialmente compatibili e costruire un accordo diretto. Non è agenzia di viaggio, tour operator, assicuratore, datore di lavoro della guida, rappresentante delle parti o intermediario di pagamento. Non vende tour e non garantisce disponibilità, esecuzione, sicurezza, accessibilità, prezzi, aperture o requisiti professionali della guida.

1.3 Requisiti di accesso

La creazione dell’account è riservata a persone di almeno 18 anni. L’utente lo autodichiara prima dell’accesso tramite Google o Telegram. Non raccogliamo data di nascita o documento per questa finalità. Una dichiarazione falsa, o elementi attendibili che indichino un account di minore, possono determinare limitazione e cancellazione secondo procedura motivata e appellabile.

L’utente deve proteggere i propri provider di accesso, non condividere sessioni e segnalare accessi anomali. Google e Telegram restano responsabili dei propri servizi. Collegare i due provider richiede una procedura esplicita mentre l’utente controlla entrambi; non effettuiamo fusioni silenziose basate sull’email.

1.4 Proposta AI e matching

L’AI prepara una bozza e un brief sulla base dei dati forniti. Può sbagliare o omettere informazioni. Ipotesi e punti da confermare restano visibili. Il matching non certifica persone, non attribuisce percentuali di affidabilità, non è acquistabile e non costituisce una decisione definitiva. Viaggiatore e guida possono correggere la proposta e decidono autonomamente se proseguire.

1.5 Richiesta e accordo

Una richiesta non è una prenotazione. La guida conferma manualmente disponibilità e adeguatezza. Il tour diventa “confermato” solo quando viaggiatore e guida approvano la stessa versione contenente almeno data/orario, punto d’incontro, durata, gruppo, lingua, prezzo, pagamento, cancellazione, inclusioni/esclusioni, contatti e indicazioni di sicurezza/accessibilità.

Prezzi, anticipi, pagamenti, fatture, rimborsi e cancellazioni sono concordati e gestiti direttamente tra viaggiatore e guida. La piattaforma non incassa, non trattiene commissioni e non può disporre rimborsi. Restano salvi i diritti inderogabili del consumatore applicabili al rapporto con la guida.

1.6 Contenuti e licenza tecnica

L’utente conserva i diritti sui propri contenuti e concede alla piattaforma una licenza limitata, non esclusiva e revocabile per ospitarli, elaborarli e mostrarli soltanto quanto necessario al servizio, alla sicurezza e alla gestione delle controversie. È vietato inserire dati di terzi non necessari, documenti, segreti, contenuti illeciti, discriminatori, ingannevoli o lesivi.

1.7 Recensioni

Le recensioni sono ammesse solo dopo interazioni registrate come svolte. Devono descrivere un’esperienza autentica, distinguere fatti e opinioni e non contenere dati privati. La persona recensita può replicare. La piattaforma spiega se e come verifica il collegamento con l’interazione, ma non garantisce la verità di ogni affermazione.

1.8 Sospensione e cessazione

Possiamo avvertire, limitare, sospendere o rimuovere account/contenuti per violazioni, frode, rischi per persone o dati, obblighi legali o protezione del servizio. La comunicazione indica regola, fatti essenziali, ambito, durata e appello, salvo limitazioni necessarie per legge o sicurezza. L’utente può cessare il servizio eliminando l’account; alcune evidenze sono anonimizzate e conservate per i tempi indicati nell’informativa.

1.9 Responsabilità e emergenze

La piattaforma risponde nei limiti consentiti dalla legge per il proprio servizio digitale e non esclude responsabilità inderogabili, dolo, colpa grave o danni che non possono essere limitati. Non risponde dell’esecuzione autonoma della guida o di fatti esterni fuori dal proprio controllo. Non è un servizio di emergenza: per un pericolo immediato occorre contattare i servizi pubblici competenti.

1.10 Legge, reclami e modifiche

Legge applicabile: [[LEGGE_APPLICABILE]]; foro: [[FORO]], senza pregiudicare le protezioni imperative del consumatore nel paese di residenza. Reclami: [[EMAIL_LEGALE]]. ADR/autorità e regole nazionali sono indicate nell’allegato del paese. Modifiche sostanziali sono comunicate prima dell’efficacia; una nuova accettazione è richiesta quando cambia il rapporto contrattuale.

2. Patto e condizioni per le guide

La guida opera in autonomia e dichiara status professionale/trader, identità pubblica, recapiti professionali, area, titoli/abilitazioni richiesti, copertura assicurativa quando obbligatoria, prezzi comprensivi delle informazioni fiscali applicabili e condizioni di cancellazione. “Abilitazione dichiarata” non significa “verificata”.

La guida deve mantenere aggiornati profilo e disponibilità, valutare manualmente ogni richiesta, non promettere condizioni non verificate e fornire al viaggiatore tutte le informazioni precontrattuali previste dal proprio paese. Non può usare dati ricevuti per marketing, creare archivi esterni non necessari o contattare partecipanti minorenni: l’adulto titolare dell’account resta unico interlocutore.

Ordine e matching dipendono da compatibilità dichiarate — area, lingua, interessi, stile, gruppo, accessibilità e indisponibilità — non da pagamenti. Nessuna guida può acquistare visibilità. La piattaforma comunica i parametri principali e ogni modifica rilevante.

La guida accetta moderazione proporzionata, motivazioni e appello. La cessazione non elimina automaticamente accordi, messaggi o prove soggetti a retention. Dati e condizioni di accesso, inclusa la disponibilità di informazioni dopo la cessazione, sono descritti nell’informativa e nell’export account.

3. Modello di accordo guida–viaggiatore

L’accordo deve identificare versione, parti, status professionale della guida, data/orario, punto d’incontro, durata, partecipanti, lingua, descrizione del servizio, prezzo e valuta, imposte, modalità/scadenze del pagamento, anticipo, cancellazione/rimborso, incluso/escluso, ingressi, esigenze da verificare, sicurezza, contatti, reclami e diritto applicabile. Ogni modifica genera una nuova versione e annulla le conferme precedenti. Le due conferme hanno timestamp separati.

La piattaforma conserva il riepilogo come evidenza del processo, ma non diventa parte del contratto diretto né garante dell’esecuzione.

4. Informativa privacy

4.1 Titolare, rappresentante e DPO

Titolare: [[TITOLARE]], [[SEDE]], [[EMAIL_PRIVACY]]. Rappresentante UE se necessario: [[RAPPRESENTANTE_UE]]. DPO, se nominato: [[DPO_SE_NOMINATO]]. Autorità capofila proposta: [[AUTORITÀ_CAPOFILA]].

4.2 Dati trattati

  • identità e account: nome, email Google o identificatore tecnico Telegram, foto provider, provider collegati, sessioni, IP e user-agent di sicurezza;
  • profilo e preferenze: lingua, interessi, ritmo, elementi facoltativi di accessibilità;
  • tour: racconto, destinazione, periodo, gruppo, budget, proposta, versioni, brief e punti da confermare;
  • relazione: richieste, dati condivisi, messaggi, accordi, conferme e contatti concordati;
  • guida: profilo professionale, autodichiarazioni, disponibilità, condizioni e foto gestita;
  • trust: recensioni, repliche, segnalazioni, decisioni, appelli ed evidenze;
  • tecnica: eventi analytics tipizzati, audit AI senza prompt/output duplicati, rate limit, log ed errori normalizzati.

4.3 Finalità e basi giuridiche proposte

  • contratto e misure precontrattuali: account, proposta richiesta, matching, richieste, messaggi, versioni, conferme ed export;
  • consenso esplicito: informazioni facoltative che possono rivelare salute/accessibilità; la revoca impedisce usi futuri e rimuove le preferenze salvate, fatti salvi trattamenti già leciti o necessari a una controversia;
  • legittimo interesse documentato: sicurezza, prevenzione abusi, analytics first-party minimizzate e tutela del servizio, con diritto di opposizione dove applicabile;
  • obbligo legale e accertamento/difesa di diritti: richieste delle autorità, incidenti, reclami e controversie;
  • consenso ePrivacy, solo se una futura tecnologia non necessaria accede al dispositivo. La versione corrente non usa advertising, fingerprinting o session replay.

4.4 Destinatari e ruoli

La guida riceve soltanto il riepilogo confermato dal viaggiatore e opera normalmente come titolare autonomo per la relazione professionale diretta, salvo diversa qualificazione legale. Fornitori: hosting [[HOST_E_PAESE]], Google, Telegram, OpenRouter e [[MODEL_PROVIDER]], OSM/Nominatim e monitor [[MONITORING_TOOL]]. Il registro aggiornato indica ruolo, dati, localizzazione e subfornitori.

4.5 AI e trasferimenti

Prima di OpenRouter rimuoviamo email, telefoni, URL, token e identificativi interni; richiediamo endpoint senza training e Zero Data Retention. OpenRouter e alcuni provider di identità/modello possono trattare dati fuori SEE. Meccanismo e valutazione: [[MECCANISMO_TRASFERIMENTO]]. Se un modello/provider non supera allowlist e TIA, la piattaforma usa il fallback locale.

4.6 Retention

Sessioni 30 giorni e pulizia entro 7; verifiche 24 ore; bozze 12 mesi; richieste chiuse senza accordo 24 mesi; accordi e contenuti pertinenti 5 anni salvo allegato nazionale; segnalazioni/appelli 5 anni; analytics grezze 180 giorni e aggregate 24 mesi; audit AI 12 mesi; monitor grezzo 30 giorni; log sicurezza 90 giorni; notifiche lette 180 giorni e massimo 12 mesi; share 30 giorni più 7; backup cifrati UE 30 giorni. Un legal hold motivato sospende solo i record necessari ed è riesaminato ogni tre mesi.

4.7 Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso tramite account o [[EMAIL_PRIVACY]]. Rispondiamo di regola entro un mese, dopo verifica proporzionata dell’identità. È possibile reclamare a [[AUTORITÀ_CAPOFILA]] o all’autorità del proprio paese. L’export JSON è self-service; la cancellazione richiede accesso recente e chiarisce ciò che viene anonimizzato o trattenuto.

4.8 Profilazione e minori

Il matching può costituire profilazione descrittiva, ma non produce effetti legali o analogamente significativi: nessuna guida viene assegnata, la disponibilità è manuale e entrambe le parti decidono. L’utente può correggere dati e chiedere spiegazione/intervento umano. Non sono ammessi account di minori; l’adulto inserisce solo numero/fascia d’età dei partecipanti quando necessario.

5. Cookie e monitoraggio

Usiamo cookie strettamente necessari per sessione, sicurezza e stato OAuth. Durata massima della sessione: 30 giorni, con rinnovo controllato. Non usiamo cookie pubblicitari. Gli eventi prodotto restano nel PostgreSQL della piattaforma; l’utente può opporsi dalle impostazioni. Il monitor self-hosted UE riceve soltanto modello di rotta, fascia di durata, codice errore e ora arrotondata, senza user ID, query, referrer o testo.

6. Regole, segnalazioni, moderazione e appelli

Sono vietati frode, minacce, molestie, discriminazione, sfruttamento, contenuti illegali, impersonificazione, recensioni false, divulgazione di dati privati e aggiramento delle misure. Le segnalazioni ricevono un identificativo e distinguono ordinario/urgente; “urgente” non sostituisce i servizi pubblici.

Le decisioni indicano regola, fatti essenziali, azione, ambito, durata e conseguenze. L’appello è disponibile per sei mesi; ricevuta immediata, triage entro due giorni lavorativi, esito ordinario entro 14 giorni, estensione motivata fino a 30, triage urgente entro 24 ore. La revisione è umana e preferibilmente affidata a persona diversa. Esiti: conferma, modifica o revoca, con ripristino tempestivo quando necessario. Restano disponibili autorità, giudice e organismi ADR indicati nell’allegato nazionale.

7. Policy minori

Solo maggiorenni possono creare account, contattare guide e confermare accordi. L’adulto è responsabile di inserire dati dei minori in modo lecito e minimo: numero, fascia d’età ed esigenze pratiche strettamente necessarie, senza nome, contatto, documento, scuola o dato identificativo. La guida comunica soltanto con l’adulto e non riutilizza i dati. Segnalazioni attendibili su un account minorenne attivano limitazione prudenziale, verifica proporzionata, cancellazione e appello.

8. Storico versione

  • 2026-07-22-v1: prima bozza avanzata integrata; trasferimenti extra-SEE dichiarati, Better Auth, OpenRouter ZDR, 18+, retention e appelli formalizzati.