Informativa sulla privacy
In Trively (di seguito, "l'Applicazione", "l'applicazione", "noi" o "nostro"), prendiamo molto seriamente la privacy e la sicurezza dei dati dei nostri utenti. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, archiviamo e proteggiamo le tue informazioni personali quando utilizzi la nostra applicazione mobile, il sito web e i servizi associati, in conformità al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR) e alla Legge Organica 3/2018 sulla protezione dei dati personali e garanzia dei diritti digitali (LOPDGDD).
1. Titolare del Trattamento dei Dati
Identità: Joan Navarro Palatsi
NIF/CIF: 47479622D
Indirizzo: Via Godall, 1, Santa Bàrbara (43570), Spagna
Email di contatto: trively@navarropalatsi.dev
2. Dati che raccogliamo
Per fornirti i servizi di pianificazione e gestione dei viaggi di Trively, raccogliamo le seguenti categorie di dati:
2.1. Dati forniti direttamente dall'utente
Dati di Account e Profilo: Quando ti registri, raccogliamo il tuo indirizzo email, nome e, opzionalmente, la tua foto profilo.
Dati di Viaggio e Itinerari: Informazioni sui viaggi che crei, incluse date, destinazioni, attività pianificate e note personali.
Documenti di Viaggio: File fisici (come PDF o immagini di biglietti, prenotazioni di alloggi, assicurazioni di viaggio, ecc.) che carichi volontariamente sull'Applicazione per associarli ai tuoi viaggi o attività.
Dati di Posizione (Manuali): Le coordinate geografiche delle attività o dei luoghi che aggiungi manualmente al tuo itinerario per visualizzarli nella funzionalità di mappa dell'Applicazione. Trively non traccia la tua posizione GPS in tempo reale.
Dati di pagamento e abbonamento: Quando sottoscrivi un abbonamento a pagamento, trattiamo il piano scelto, il suo stato, il periodo di fatturazione e gli importi e le date degli addebiti (vedi sezione 6.3). Trively non archivia mai i dati della tua carta.
2.2. Dati raccolti tramite terze parti (accesso social)
Se scegli di registrarti o accedere tramite provider di identità esterni (come Google Sign-In o Apple Sign-In), riceveremo da tali piattaforme solo le informazioni strettamente necessarie per autenticarti (nome, indirizzo email e foto profilo pubblica), secondo le politiche sulla privacy di tali piattaforme e le autorizzazioni che concedi.
2.3. Dati tecnici e di utilizzo
Informazioni sul dispositivo (sistema operativo, versione dell'applicazione).
Dati di log standard (indirizzi IP, date e orari di accesso) esclusivamente per finalità di manutenzione, sicurezza e prevenzione delle frodi.
Se autorizzi la ricezione di notifiche sul tuo dispositivo mobile, memorizzeremo un identificatore tecnico univoco generato dai servizi del sistema operativo (Apple APNs o Firebase Cloud Messaging) al solo scopo di inviarti avvisi pertinenti sui tuoi viaggi, inviti o interazioni sulla piattaforma.
3. Finalità del trattamento
Utilizziamo le tue informazioni personali esclusivamente per le seguenti finalità:
Fornitura del servizio: Creare e gestire il tuo account, archiviare i tuoi itinerari di viaggio e consentirti di visualizzare e scaricare i documenti che hai caricato.
Fatturazione e gestione dell'abbonamento: Gestire i tuoi piani a pagamento, processare i relativi addebiti tramite Stripe e mantenere aggiornato il tuo abbonamento e il suo rinnovo automatico.
Sicurezza: Autenticare la tua identità tramite token sicuri e proteggere il tuo account da accessi non autorizzati.
Funzionalità tecnica: Mostrare le tue attività pianificate su mappe interattive all'interno dell'applicazione.
Supporto: Rispondere alle tue richieste, reclami o suggerimenti tramite i nostri canali di contatto.
Suggerimenti e raccomandazioni: Utilizzare le informazioni sulle tue preferenze e interazioni all'interno della piattaforma in modo anonimizzato o aggregato per alimentare il nostro motore di raccomandazioni interno, suggerendoti destinazioni, attività o connessioni (amicizie) che potrebbero interessarti.
4. Base giuridica
Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche:
Esecuzione di un contratto: Il trattamento è strettamente necessario per fornirti i servizi di Trively che hai richiesto accettando i nostri Termini di Servizio.
Consenso: Per la registrazione tramite provider social e il caricamento di documenti personali sui nostri server.
Interesse legittimo: Per garantire la sicurezza dell'infrastruttura tecnica e prevenire frodi o abusi sulla piattaforma.
5. Archiviazione e sicurezza dei dati
I tuoi dati personali e i documenti di viaggio che carichi su Trively sono archiviati su server sicuri.
Isolamento dei documenti: I file fisici (PDF, immagini) sono archiviati in modo sicuro nella nostra infrastruttura, scollegati dalle route pubbliche, e sono accessibili solo tramite validazione dell'identità (token di autenticazione) che confermano che appartieni a quel viaggio.
Conservazione: Conserveremo i tuoi dati personali e documenti finché il tuo account Trively rimane attivo. Se decidi di eliminare il tuo account, tutti i tuoi dati, itinerari e documenti fisici associati saranno definitivamente eliminati dai nostri sistemi entro un periodo massimo di 30 giorni, ad eccezione dei dati che dobbiamo conservare per obbligo di legge.
6. Condivisione dei dati e terze parti (affiliati)
Trively non vende, affitta né commercializza i tuoi dati personali a terzi. Tuttavia, per il corretto funzionamento dell'Applicazione e del nostro modello di business, interagiamo con i seguenti terzi:
6.1. Fornitori di infrastruttura
Utilizziamo servizi di hosting cloud per eseguire il nostro database e archiviare i tuoi file. Questi fornitori agiscono come Responsabili del Trattamento e rispettano severi standard di sicurezza e le normative europee.
6.2. Link affiliati
Trively include integrazioni e link di raccomandazione a piattaforme di terzi.
Non trasferiamo i tuoi dati personali a queste piattaforme.
Se fai clic su un link affiliato e vieni reindirizzato alla piattaforma del fornitore, la tua navigazione e le prenotazioni che effettui lì saranno soggette alle Politiche sulla Privacy e ai Termini di Servizio di quel fornitore esterno. Trively non ha alcun controllo sui dati che raccolgono e non si assume alcuna responsabilità per le transazioni effettuate sulle loro piattaforme.
6.3. Fornitore di pagamenti (Stripe)
Gli abbonamenti a pagamento sono gestiti tramite Stripe (Stripe, Inc. e le sue filiali europee), che agisce come Responsabile del Trattamento ai sensi del GDPR. Quando sottoscrivi un piano a pagamento, il modulo di pagamento viene mostrato e gestito direttamente da Stripe, quindi non vediamo, archiviamo né trattiamo mai i dati della tua carta.
Per gestire il tuo abbonamento e registrare i pagamenti, condividiamo con Stripe solo le informazioni necessarie per la transazione (nome, indirizzo e-mail e dati di fatturazione) e riceviamo da Stripe un identificatore univoco del cliente, lo stato e il periodo dell'abbonamento, e gli importi e le date degli addebiti. Trively non archivia i dati della tua carta.
Stripe tratta i dati di pagamento rispettando gli standard di sicurezza PCI DSS. La sua informativa sulla privacy, disponibile su stripe.com/privacy, regola il trattamento dei tuoi dati da parte di questo fornitore.
7. I tuoi diritti (diritti ARCO e GDPR)
Come utente, hai il pieno controllo sulle tue informazioni. In qualsiasi momento puoi esercitare i seguenti diritti:
Diritto di accesso: Richiedere una copia dei dati personali che abbiamo su di te.
Diritto di rettifica: Modificare o aggiornare informazioni inesatte dalle impostazioni del tuo profilo.
Diritto alla cancellazione (diritto all'oblio): Richiedere la cancellazione completa del tuo account, degli itinerari e dei documenti caricati.
Diritto alla portabilità: Richiedere i tuoi dati in un formato strutturato e leggibile.
Diritto di opposizione e limitazione: Opporti a determinati trattamenti dei tuoi dati.
Per esercitare uno di questi diritti, puoi inviare un'email a trively@navarropalatsi.dev indicando nell'oggetto "Esercizio dei Diritti GDPR". Risponderemo alla tua richiesta entro il termine legale di un mese.
Allo stesso modo, hai il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) se ritieni che il trattamento dei tuoi dati violi la normativa applicabile.
8. Modifiche alla presente Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy per adattarla a novità legislative o cambiamenti nell'architettura e nelle funzionalità di Trively. Ti informeremo di eventuali modifiche significative tramite l'Applicazione o via email prima che le modifiche entrino in vigore.