Informativa sulla Privacy

1. Introduzione

Questa Informativa sulla Privacy spiega come trattiamo i dati personali quando usi Mappu, le principali finalità del trattamento, i soggetti con cui possiamo condividerli e i diritti che puoi esercitare.

2. Informazioni che Raccogliamo

Raccogliamo i dati necessari a fornire il servizio e, in alcuni casi, dati aggiuntivi quando attivi funzioni opzionali:

• Dati di account e profilo: email, nome visualizzato e preferenze profilo che scegli di salvare.
• Dati di acquisto e fatturazione: riferimenti di pagamento, stato dell'acquisto, rimborsi, storni e saldo crediti; i dati completi della carta sono gestiti dal provider di pagamento.
• Dati di notifica: token push o sottoscrizioni browser, piattaforma e preferenze di notifica se abiliti queste funzioni.
• Dati di viaggio e interazione: preferenze di viaggio, itinerari, prompt, chat, cronologia guida e contenuti generati associati al tuo account o alla tua sessione.
• Dati sensibili inseriti spontaneamente: Mappu è un servizio generalista di pianificazione viaggi e non richiede normalmente dati relativi a salute, allergie, accessibilità, religione o altri dati particolari. Ti chiediamo di non inserirli nei campi liberi salvo quando una funzione li richieda chiaramente. Se vengono inseriti spontaneamente, li trattiamo solo nella misura necessaria a gestire tecnicamente la richiesta, assisterti, proteggere il servizio o procedere alla loro cancellazione. Salvo diversa base giuridica o consenso esplicito separato, non li usiamo per una personalizzazione sensibile dedicata.
• Dati di localizzazione: posizione precisa del dispositivo quando abiliti Walk Mode, ricerca nelle vicinanze o altre funzioni guida basate sulla posizione, compresa, su dispositivi nativi compatibili, la prosecuzione di una sessione guida attiva in background o pocket mode se la abiliti.
• Media e contenuti condivisi: immagini caricate facoltativamente, inviti, ruoli collaboratore, messaggi di invito e dati dei destinatari che fornisci per la condivisione.
• Dati di supporto, feedback e notifiche: richieste di assistenza, segnalazioni, feedback, dati collegati alle notifiche e relative impostazioni.
• Dati tecnici e di sicurezza: tipo di browser o app, indirizzo IP, identificativi di sessione, codici temporanei di trasferimento e dati necessari a prevenire abusi o proteggere il servizio.
• Dati di clickout e referral, ove applicabili: registrazioni limitate dell'apertura di alcune offerte esterne per riconciliazione, audit e prevenzione frodi.

A seconda della funzione usata, possiamo ricevere dati da queste fonti:

• Direttamente da te, quando crei un account, pianifichi viaggi, carichi contenuti, condividi itinerari o contatti il supporto.
• Da altri utenti, quando ti invitano a collaborare o inseriscono il tuo indirizzo email per inviarti un invito.
• Dal tuo dispositivo, browser o app, quando usi il servizio, abiliti notifiche o funzioni basate sulla posizione.
• Da provider di pagamento, store, fornitori di sicurezza e provider tecnici che confermano acquisti, aiutano a proteggere il servizio o forniscono dati necessari alla funzione richiesta.
• Da provider di mappe, localizzazione e fonti pubbliche o partner quando servono per generare i risultati che hai richiesto.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per:

• Creare e gestire il tuo account e fornire il servizio richiesto.
• Gestire i pagamenti, i pacchetti crediti, rimborsi, storni e registrazioni contabili collegate.
• Generare itinerari, risposte guida e altri contenuti di viaggio sulla base dei tuoi input e delle tue preferenze.
• Fornire funzioni basate sulla posizione, come Walk Mode, ricerca nelle vicinanze e contenuti guida legati all'area in cui ti trovi.
• Gestire condivisione, collaborazione, supporto, feedback e richieste di assistenza.
• Elaborare immagini caricate facoltativamente per follow-up multimodali quando scegli di usare questa funzione.
• Inviare notifiche e comunicazioni di servizio quando sono necessarie o quando scegli di riceverle.
• Proteggere il servizio, prevenire abusi e migliorare affidabilità, qualità e sicurezza.
• Svolgere diagnostica opzionale e misurare errori e prestazioni solo quando la relativa preferenza è attiva.
• Rispettare obblighi di legge e difendere i nostri diritti.
• Misurare, riconciliare e verificare l'apertura di alcune offerte esterne o referral, ove applicabile, anche per audit e prevenzione frodi.

Trattiamo i dati su basi giuridiche diverse a seconda della funzione che utilizzi:

• Contratto o misure precontrattuali: per creare e gestire l'account, generare gli itinerari richiesti, completare gli acquisti di crediti, fornire le principali funzioni del servizio e inviare comunicazioni di servizio necessarie. Il conferimento dei dati necessari a queste finalità è indispensabile; il mancato conferimento può impedire l'uso di alcune o tutte le funzioni principali. I dati opzionali restano facoltativi.
• Consenso: per cookie e strumenti opzionali, diagnostica opzionale, notifiche opzionali quando scegli di abilitarle e, se in futuro previste, funzioni specifiche che richiedano un consenso esplicito separato. Puoi revocare il consenso in qualsiasi momento, ferma restando la liceità dei trattamenti svolti prima della revoca.
• Legittimo interesse: per proteggere il servizio, prevenire frodi e abusi, far rispettare i limiti di utilizzo, diagnosticare problemi di affidabilità e difendere i nostri diritti.
• Obblighi di legge: per conservare registrazioni contabili, rispondere a richieste lecite e gestire richieste privacy.

4. Come Proteggiamo i Tuoi Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali.

5. Servizi di Terze Parti

Usiamo fornitori esterni affidabili per erogare il servizio:

• Provider di infrastruttura, autenticazione, hosting, archiviazione, email e consegna tecnica del servizio, come AWS.
• Provider di pagamento e store, come Stripe, Apple e Google, per gestire acquisti, rimborsi e verifiche collegate.
• Provider AI, mappe, localizzazione, autenticazione e altri servizi di piattaforma, come Google e, ove necessario, OpenAI per funzioni AI di backup.
• Provider di sicurezza e protezione anti-abuso, come Cloudflare Turnstile.
• Provider di diagnostica opzionale, come Sentry, quando la relativa preferenza è attiva.
• Provider di notifiche e comunicazioni tecniche quando abiliti queste funzioni.
• Provider travel, clickout e servizi esterni che scegli di aprire volontariamente da Mappu.
• Fonti pubbliche e open data utili a geocoding, contesto geospaziale o informazioni di destinazione.

Condividiamo i dati solo nella misura necessaria a fornire il servizio, rispettare obblighi di legge, proteggere la piattaforma o gestire funzioni richieste da te.

Quando apri, prenoti o acquisti un’offerta esterna o un sito di destinazione esterno (ad esempio hotel, volo, marketplace, esperienza o provider eSIM), il relativo fornitore diventa autonomamente responsabile per i propri trattamenti secondo la propria informativa privacy e i propri termini.

7. I Tuoi Diritti e Scelte

Hai il controllo sulle tue informazioni personali:

• Accesso: Richiedere una copia dei tuoi dati personali
• Correzione: Aggiornare o correggere le tue informazioni
• Cancellazione: Richiedere la cancellazione del tuo account e dei dati associati
• Portabilità: Esportare i tuoi itinerari, dati di viaggio e file caricati idonei
• Limitazione: Chiederci di limitare determinati trattamenti mentre valutiamo una richiesta, contestazione o opposizione
• Opposizione: Rifiutare determinate attività di elaborazione dati
• Revoca del Consenso: Modificare le tue preferenze sulla privacy in qualsiasi momento

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected]

Se vivi nello SEE, nel Regno Unito o in un’altra giurisdizione con diritti simili, puoi anche presentare un reclamo alla tua autorità locale per la protezione dei dati.

Mappu non si basa su decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi su di te senza un coinvolgimento umano o dell’utente significativo. Gli output IA sono suggerimenti di viaggio di supporto, non decisioni di idoneita su credito, lavoro, assicurazione, alloggio, salute o diritti simili.

8. Privacy dei Bambini

Mappu non è destinato a minori che non possano usare il servizio secondo la legge applicabile. In Italia, il consenso online ai servizi della società dell’informazione è generalmente valido dai 14 anni; al di sotto di tale età è richiesta l’autorizzazione di un genitore o tutore. Se ritieni che un minore ci abbia fornito dati in violazione della legge applicabile, contattaci.

9. Conservazione dei Dati

Conserviamo i dati personali per il tempo necessario a fornire il servizio, adempiere obblighi di legge, gestire contestazioni, prevenire abusi e difendere i nostri diritti. In generale, i dati di account e itinerari restano associati al rapporto con l'utente fino a cancellazione o chiusura dell'account, salvo ulteriori obblighi di legge; i dati di pagamento e contabilità sono conservati per i termini previsti dalla normativa applicabile; i registri di sicurezza e anti-abuso sono conservati per periodi limitati e proporzionati; le sessioni ospite e i codici di trasferimento hanno durate brevi; la cronologia guida salvata può essere conservata fino a un anno; i registri di consenso possono essere conservati per finalità di compliance; i registri di clickout o referral, ove presenti, possono essere conservati fino a 12 mesi per audit, riconciliazione e prevenzione frodi.

10. Trasferimenti Internazionali di Dati

Le tue informazioni potrebbero essere trasferite ed elaborate in Paesi diversi dal tuo, anche da parte di fornitori che operano a livello globale o dagli Stati Uniti e da altre giurisdizioni. Ove richiesto, ci basiamo su una decisione di adeguatezza o su garanzie appropriate, come le Clausole Contrattuali Standard della Commissione europea, integrate ove necessario. Puoi contattarci all’indirizzo [email protected] per maggiori informazioni sul meccanismo di trasferimento o sulle garanzie rilevanti.

11. Modifiche a Questa Politica

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. La versione aggiornata verrà pubblicata su questa pagina.

12. Contattaci

Se hai domande su questa Informativa sulla Privacy, sulle nostre pratiche o sui tuoi diritti, contattaci:

Andrea Fenu, impresa individuale, operante come Mappu / mappu.ai, agisce come titolare del trattamento per i trattamenti descritti in questa informativa. Per questioni privacy puoi contattarci tramite [email protected].