Informativa privacy TaleTrip

1. Titolare e contatti

Il titolare del trattamento dei dati personali è l’operatore dell’app TaleTrip.

Per richieste privacy, esercizio dei diritti o reclami: taletrip@altervista.org.

Sito / policy: https://taletripapp.pages.dev/privacy

2. Dati trattati e finalità

TaleTrip tratta, per fornire e proteggere il servizio:

• Account e profilo: email, nome visualizzato, username, preferenze.
• Contenuti di viaggio: viaggi, membri, spese e quote, itinerari, documenti caricati dall’utente, note del diario, foto e (se usate) note audio.
• Posizione: solo se l’utente consente e usa funzioni che la richiedono (es. mappa / tappe).
• Dispositivo e push: token di notifica (FCM/APNs), piattaforma.
• Dati tecnici minimi: log di sicurezza e di affidabilità del backend.

Finalità: erogazione del servizio, sincronizzazione tra partecipanti al viaggio, supporto utenti, sicurezza e prevenzione abusi. Non usiamo i dati per advertising tracking né IDFA.

3. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): account, viaggi, spese, diario, sync.
• Consenso (art. 6.1.a): funzioni opzionali (es. analytics di utilizzo, diagnostica condivisa, accesso a foto/posizione/microfono/contatti solo quando serve).
• Legittimo interesse (art. 6.1.f): sicurezza, prevenzione frodi, stabilità del servizio, nei limiti di bilanciamento con i diritti dell’utente.

4. Permessi del dispositivo

Fotocamera, libreria foto, posizione, microfono, contatti e notifiche sono richiesti solo quando l’utente avvia la relativa funzione. Possono essere revocati dalle impostazioni di sistema.

5. Analisi utilizzo e diagnostica

Sono disattivate per impostazione predefinita e richiedono consenso separato. Con consenso, TaleTrip può registrare durata di sessione, piattaforma e conteggi aggregati di schermate. Non include contenuti del diario, posizione o identificatori pubblicitari. Le sessioni analytics sono eliminate dopo 90 giorni. La diagnostica locale resta sul dispositivo salvo condivisione esplicita dall’utente.

6. Destinatari e trasferimenti

• Supabase (UE o regione configurata sul progetto): database e autenticazione.
• Cloudflare (Pages / R2): hosting web, media e API edge.
• Firebase Cloud Messaging / Apple APNs: consegna notifiche push.

Ove i dati transitino fuori SEE, si applicano le garanzie previste dai fornitori (es. SCC / DPA) e le misure di sicurezza tecniche (HTTPS, controllo accessi, cancellazione account).

7. Conservazione

I dati dell’account e dei viaggi restano finché l’account è attivo. Dopo la richiesta di cancellazione dall’app (Impostazioni → Privacy e dati → Elimina account e dati) i dati personali vengono anonimizzati o eliminati e i media associati vengono messi in coda di erasure. Log tecnici e analytics (se consentiti) hanno retention limitata (tipicamente fino a 90 giorni per le sessioni analytics).

8. Diritti dell’interessato

Puoi accedere, rettificare, esportare (JSON dall’app), limitare, opporti e chiedere la cancellazione. Scrivi a taletrip@altervista.org o usa le funzioni in-app. Hai diritto di reclamo all’autorità di controllo (in Italia: Garante per la protezione dei dati personali).

9. Minori

TaleTrip non è destinato a minori di 13 anni (o all’età minima prevista nel paese di residenza). Non raccogliamo consapevolmente dati di minori sotto tale soglia.

10. Contenuti dell’utente e terzi

Foto, audio e testi del diario sono caricati dall’utente. L’utente resta responsabile dei contenuti che condivide con altri membri del viaggio o tramite link di condivisione. Immagini di copertina da fonti aperte (es. Wikimedia/Openverse) sono usate solo se l’utente abilita la funzione e nel rispetto delle rispettive licenze.

11. Modifiche

Eventuali aggiornamenti sostanziali saranno pubblicati su questa pagina con nuova data di versione. L’uso continuato del servizio dopo la pubblicazione costituisce presa visione, salvo obblighi di consenso aggiuntivo ove richiesto dalla legge.