Privacy

La lista d'attesa

Questa pagina è servita da Cloudflare. Non ha pubblicità, strumenti di analisi né tracker. Se ti iscrivi alla lista d'attesa, conserviamo:

• Il tuo nome e la tua e-mail, per scriverti quando c'è posto nella beta.
• Dove ti piacerebbe viaggiare, solo se lo scrivi: ci aiuta a decidere cosa preparare prima.
• La lingua della pagina da cui ti sei iscritto, per scriverti in quella lingua.
• Quale versione di questo testo hai accettato e quando.
• Un'impronta del tuo indirizzo IP: un riassunto non reversibile, usato solo per fermare le iscrizioni in massa. Il tuo indirizzo IP non viene conservato.

Dove

Su Cloudflare, in un database (D1) dell'account di Wayfolio. Non lo vendiamo, non lo condividiamo e non lo usiamo per la pubblicità.

Chi li vede

Solo l'amministratore di Wayfolio.

Per quanto tempo

Finché non c'è posto per te: a quel punto i tuoi dati passano a Wayfolio per invitarti (da lì vale la parte sull'app) e vengono cancellati da Cloudflare. Se entro 180 giorni non si è liberato un posto, vengono cancellati comunque; puoi iscriverti di nuovo quando vuoi.

Verifica anti-robot

Per fermare i robot usiamo Cloudflare Turnstile, che si carica solo quando inizi a compilare il modulo. Per fare la verifica, Cloudflare vede il tuo indirizzo IP e alcuni dati del tuo browser, secondo la sua informativa sulla privacy di Turnstile. Noi riceviamo solo l'esito.

Cookie e cosa resta nel tuo browser

Nessun cookie di tracciamento. Se scegli una lingua, la scelta resta nel tuo browser e in un cookie chiamato lang, per aprire la pagina in quella lingua la prossima volta. Anche il tema chiaro o scuro resta solo nel tuo browser. Nessuno dei due ti identifica.

Come chiedere la cancellazione

Scrivici a [email protected] dall'indirizzo con cui ti sei iscritto e cancelleremo i tuoi dati dalla lista. Puoi anche chiederci cosa conserviamo su di te.

Quando userai l'app

Quando ci sarà posto ed entrerai in Wayfolio, ecco cosa conserva l'app.

Cosa conserviamo e perché

• Il tuo account: nome, e-mail e come accedi (la password è conservata come un'impronta non reversibile, oppure il tuo account Google). Per farti accedere e riconoscerti nei tuoi viaggi.
• Le tue sessioni: su quali dispositivi hai effettuato l'accesso e da quando, così puoi chiuderle da Account.
• I tuoi viaggi: itinerario, prenotazioni, voli, spese, cose da fare, note e i documenti che carichi. È l'app.
• La tua scheda medica e la tua assicurazione di viaggio, se le carichi (anche quelle di chi è a tuo carico, come un figlio): allergie, farmaci, contatti di emergenza, la polizza in PDF e tutto il resto che compili. Per averle a portata di mano in viaggio.
• Registri senza contenuto: quali azioni importanti hai fatto e quando (accedere, invitare qualcuno, condividere la scheda), con una parte dell'indirizzo IP, mai quello completo; e in quanti giorni hai usato l'app. Servono per la sicurezza e per sapere se l'app viene usata. Mai cosa hai scritto.

La scheda medica e l'assicurazione

• Sul server sono cifrate, con una chiave propria, separata dal resto.
• Le vedono solo le persone che scegli tu, viaggio per viaggio, e solo fino alla chiusura del viaggio (lo chiude un proprietario, oppure si chiude da solo una settimana dopo l'ultimo giorno). Puoi smettere di condividerle quando vuoi e vedere chi le ha aperte.
• Non passano per la sincronizzazione dei viaggi, l'esportazione, le notifiche, il calendario né gli assistenti (Claude, ChatGPT).
• L'amministratore può aprirle solo dal suo pannello, scrivendo un motivo e confermando la sua password. Resta registrato e ti arriva un'e-mail.

Sul tuo telefono

Il telefono conserva una copia dei tuoi viaggi, della tua scheda e della tua assicurazione, di ciò che altri hanno condiviso con te e delle parti della mappa interattiva che hai guardato o salvato per l'uso offline, così tutto funziona anche senza campo. Quella copia non è cifrata dall'app: la protegge il blocco del tuo telefono. Ciò che altri hanno condiviso si cancella da solo alla scadenza, quando il viaggio si chiude o quando smettono di condividerlo con te (appena il telefono lo scopre, con la connessione), e se la tua sessione non è più valida. Toccando Esci si cancella tutto ciò che riguarda il tuo account.

Dove

Su un unico server, con copie di backup cifrate (con age): senza la chiave, una copia non si può leggere.

Chi vede i tuoi viaggi

• Ogni viaggio lo vedono solo le persone che inviti, con il ruolo che dai loro (modificare o solo guardare).
• L'amministratore può vedere i viaggi per dare assistenza; ogni volta resta registrato.
• Nessuno vede la tua password, nemmeno l'amministratore.

Servizi esterni

Niente pubblicità, strumenti di analisi di terzi o tracker. Quasi tutto lo richiede il nostro server, non il tuo telefono (l'eccezione sono le miniature dei video di «Com'è fatta», che il telefono chiede direttamente a Google), e nessuno di questi servizi riceve il tuo nome o dati sulla salute:

• Google, solo se accedi con il tuo account Google: Google sa che hai effettuato l'accesso qui e ci passa il tuo nome e la tua e-mail.
• Apple, Google o Mozilla (a seconda del browser), solo se attivi le notifiche: consegnano la notifica al tuo telefono, cifrata; non possono leggerla.
• Resend, il servizio che invia le e-mail dell'account (inviti, codici, avvisi): vede il tuo indirizzo e l'e-mail che ti mandiamo.
• Open-Meteo (il meteo): riceve le coordinate dei luoghi del viaggio.
• OpenStreetMap (Nominatim): cosa cerchi quando aggiungi un luogo, e il nome o l'indirizzo degli alloggi, per localizzarli.
• OpenStreetMap e Overpass (le mappe offline): solo la zona del mondo di ogni mappa che viene creata.
• OpenFreeMap (la mappa interattiva, in Mappa e nella scheda di ogni luogo) e Cloudflare, la rete che la distribuisce: i pezzi di mappa passano dal nostro server, quindi non vedono il tuo indirizzo IP né quali zone guardi; vedono solo il nostro server. Il nostro server conserva una copia condivisa dei pezzi di mappa senza annotare chi ha chiesto cosa, e non registra coordinate. «Vicino a me» usa la tua posizione solo sullo schermo: non viene conservata né inviata all'app; il nostro server vede, come per qualsiasi zona che guardi, i pezzi di mappa mostrati.
• YouTube/Google (le miniature di «Com'è fatta»): il telefono le chiede direttamente a Google; vedono il tuo indirizzo IP e quali video vengono mostrati (non il sito da cui arrivi).
• Frankfurter (tassi di cambio della Banca centrale europea): solo quali valute.
• Google Maps, solo se tocchi un link «indicazioni» o «vedi sulla mappa»: si apre Google Maps su quel luogo.

Assistenti (Claude, ChatGPT)

Sono facoltativi: solo se li colleghi tu da Account → Connessioni (o crei un token). Allora l'assistente può leggere e caricare dati dei tuoi viaggi, e ciò che legge è soggetto anche alle regole di quell'azienda. La scheda medica e l'assicurazione non passano mai da lì. Puoi scollegarli quando vuoi.

Cookie

Uno solo, quello della tua sessione, quando accedi.

Per quanto tempo li conserviamo

• Il tuo account e i tuoi viaggi, finché hai l'account.
• Un account che non ha mai confermato l'e-mail: 7 giorni. Sessioni chiuse: 30 giorni.
• Registri di sicurezza: 400 giorni. Giorni di utilizzo: 2 anni. Richieste di accesso rifiutate: 90 giorni.
• Una scheda o un'assicurazione che cancelli: si può recuperare per 30 giorni; poi viene sovrascritta e cancellata davvero.
• Chi è membro di ogni viaggio e i suoi cambi di stato (senza contenuto): sempre.

Come chiudere l'account

La scheda e l'assicurazione puoi cancellarle tu quando vuoi. Per cancellare l'account, scrivi all'amministratore che ti ha invitato (o rispondi all'e-mail dell'invito). Vengono cancellati la scheda medica, l'assicurazione e i tuoi documenti personali; ciò che hai caricato in un viaggio condiviso (spese, spunte) resta in quel viaggio per gli altri, senza il tuo account.