Informativa privacy · 2026-07-22-v1

Dati minimi, controlli visibili.

Bozza avanzata in revisione legale. I dati del titolare, i contratti/TIA dei fornitori e l’autorità capofila devono essere completati prima del pilot.

Dati e finalità

Trattiamo identità del provider, sessioni e sicurezza; profilo e preferenze; racconti, proposte e versioni; richieste, messaggi, accordi e conferme; dati professionali della guida; recensioni, segnalazioni e appelli; eventi prodotto tipizzati e log tecnici minimizzati. Servono a fornire il servizio richiesto, proteggere persone e piattaforma, gestire diritti e misurare il funzionamento.

Basi giuridiche e scelte

La baseline usa contratto e misure precontrattuali per le funzioni essenziali; consenso esplicito e revocabile per informazioni facoltative che possono rivelare salute/accessibilità; interesse legittimo documentato per analytics first-party, sicurezza e trust; obbligo legale e difesa dei diritti dove pertinenti. Dall’account puoi opporti alle analytics e revocare i dati di accessibilità salvati.

AI, identità e trasferimenti

Google e Telegram gestiscono l’identità. Prima di OpenRouter rimuoviamo ID interni, email, telefoni, URL e token e richiediamo Zero Data Retention, no-training e modelli/provider in allowlist. Questi fornitori possono trattare fuori SEE: DPA, meccanismo e valutazione del trasferimento sono un gate obbligatorio. Senza endpoint approvato si usa il fallback locale.

Condivisione e monitoraggio

La guida vede solo il riepilogo scelto dal viaggiatore. Il monitor self-hosted UE riceve rotta normalizzata, fascia di durata, codice errore e ora arrotondata, senza ID, query o testo. Non usiamo advertising, fingerprinting o session replay; i cookie Better Auth sono necessari a sessione, sicurezza e OAuth.

Conservazione

Sessioni 30 giorni; bozze 12 mesi; richieste chiuse senza accordo 24 mesi; accordi e messaggi pertinenti 5 anni; segnalazioni e appelli 5 anni; analytics grezze 180 giorni; audit AI senza prompt/output 12 mesi; monitor grezzo 30 giorni; log sicurezza 90 giorni; backup cifrati UE con rotazione 30 giorni. Un legal hold motivato sospende solo i record coinvolti.

Diritti, minori e profilazione

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca sono disponibili via account e contatto privacy definitivo. La cancellazione richiede riautenticazione recente e spiega cosa viene anonimizzato o trattenuto. Il matching è descrittivo, correggibile e senza decisione automatica definitiva. Non sono ammessi account di minori.

Versioni italiana, inglese, spagnola, francese e portoghese · Condizioni.