Informativa sulla privacy

Cosa conserviamo

• Account: la tua email, il tuo nome e la password, salvata solo come hash sicuro. Se accedi con Google, nome, email e foto profilo arrivano da Google.
• Sessioni di accesso: indirizzo IP e tipo di browser della sessione, per mantenerti connesso e individuare abusi.
• Le tue impostazioni: aeroporti di partenza, mete dei sogni, stili di viaggio, mesi, durata, cabina, impostazioni degli avvisi e prezzo massimo.
• Solo il paese del passaporto, per escludere viaggi che non puoi fare. Mai numeri di passaporto.
• Cosa fai nell’app: offerte salvate, gli avvisi che ti abbiamo inviato e i piani di viaggio creati.
• Notifiche push: se le consenti, l’indirizzo push e le chiavi del browser, lingua e fuso orario, perché gli avvisi arrivino a un’ora sensata.
• Lista d’attesa: la tua email, la lingua e il paese da cui ti sei iscritto.
• Fatturazione: il tuo piano, lo stato dell’abbonamento, la data di rinnovo e gli identificativi cliente e abbonamento di Dodo Payments. Non vediamo né conserviamo mai i dati della carta.
• Consegna delle email: se un’email è tornata indietro o è stata segnata come spam, per smettere di scrivere a quell’indirizzo.

Cosa non conserviamo

Leggiamo paese e posizione approssimativi dalla tua connessione per suggerire aeroporti vicini e i prezzi giusti. Li usiamo solo per quella richiesta e non li salviamo. Contro gli abusi contiamo le richieste per connessione con un hash unidirezionale, cancellato dopo poco. Viene conservato solo il tuo paese, nelle statistiche di utilizzo qui sotto.

Cookie

Usiamo solo i cookie necessari al sito: la sessione di accesso, la lingua, le risposte al quiz fino alla fine dell’iscrizione e il posto in lista d’attesa. Nessun cookie di analisi o pubblicità.

Statistiche di utilizzo

Per capire quali funzioni aiutano e correggere ciò che non va, contiamo come viene usato il sito: pagine e schermate aperte, pulsanti toccati, offerte mostrate e aperte, clic verso i siti di prenotazione, passaggi dell’iscrizione, velocità delle pagine, oltre al tuo paese, tipo di dispositivo e lingua. I membri sono registrati con un codice cifrato ricavato dal loro account, mai con nome, email o indirizzo IP; i visitatori non connessi ricevono un codice che cambia ogni giorno. Nessun cookie di analisi, nessuna terza parte: i dati restano presso il nostro provider Cloudflare e vengono cancellati dopo circa tre mesi.

Perché li usiamo

• Per fornire il servizio a cui ti sei iscritto (account, avvisi, piani di viaggio, piani a pagamento): esecuzione del nostro contratto con te.
• Per mantenere Tripdaash sicuro e prevenire abusi e frodi: nostro legittimo interesse.
• Notifiche push: il tuo consenso, che puoi revocare quando vuoi nel browser o in Avvisi.
• Fatturazione e fisco: obblighi di legge.
• Non vendiamo i tuoi dati né li condividiamo per pubblicità, e non prendiamo decisioni automatizzate con effetti giuridici o simili su di te.

Chi tratta i dati per noi

• Cloudflare: hosting, il nostro database (nell’est del Nord America) e il gateway da cui passano le nostre richieste di IA.
• Amazon Web Services (SES): invio delle email.
• Google: accesso, solo se scegli «Accedi con Google».
• Google (API Gemini): scrive i piani di viaggio con IA dai dettagli del viaggio che inserisci. Non inserire dati personali in una richiesta di viaggio.
• Dodo Payments: il nostro merchant of record per pagamento, fatture e imposte. Tratta i tuoi dati di pagamento secondo la propria informativa privacy.
• I servizi push del produttore del tuo browser (per esempio Google, Apple o Mozilla) consegnano le notifiche push.

Trasferimenti internazionali

I nostri fornitori possono trattare dati fuori dal tuo paese, anche negli Stati Uniti. Dove si applica il GDPR o il GDPR del Regno Unito, questi trasferimenti si basano su decisioni di adeguatezza, come l’EU-US Data Privacy Framework, o su clausole contrattuali tipo.

Per quanto li conserviamo

• Dati dell’account: finché l’account esiste. Elimina l’account, o chiedicelo, e li cancelliamo.
• Sessioni di accesso: finché scadono o esci.
• Lista d’attesa: finché ti iscrivi o ci chiedi di toglierti.
• Dati di fatturazione: per il tempo richiesto dalla legge fiscale e contabile, anche dopo l’eliminazione dell’account.

Sicurezza

I dati viaggiano cifrati, le password sono salvate solo come hash e l’accesso è limitato a chi gestisce Tripdaash. Se una violazione mette a rischio i tuoi dati, informiamo te e le autorità come richiesto dalla legge.

Minori

Tripdaash non è pensato per chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati. Se pensi che un minore ci abbia dato dati, scrivi a hello@tripdaash.com e li cancelleremo.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, correggerli, cancellarli, portarli con te, limitarne l’uso od opporti, e revocare il consenso quando vuoi. Scrivi a hello@tripdaash.com. Puoi anche presentare reclamo alla tua autorità per la protezione dei dati. Se vivi in uno stato USA con una legge sulla privacy, come la California, hai diritti simili; non vendiamo né condividiamo dati personali.

Modifiche

Se cambiamo questa informativa in modo rilevante, ti avvisiamo via email o nell’app prima che valga.