Informativa sulla privacy

Ultimo aggiornamento: 18 luglio 2026

1. Titolare del trattamento

Dora Travels è sviluppata da Elio Meriggi. Per qualsiasi richiesta relativa alla privacy: [email protected].

2. In breve

• Niente pubblicità, nessuna vendita di dati, nessun analytics comportamentale.
• L'unico strumento di diagnostica è Firebase Crashlytics (report crash tecnici, anonimi).
• L'app è utilizzabile senza account (modalità ospite): in tal caso tutti i dati restano sul tuo dispositivo.
• La tua posizione non viene mai salvata sui nostri server.
• Le foto non vengono mai caricate: la scansione avviene solo sul dispositivo.

3. Modalità ospite

Puoi usare Dora Travels senza creare un account. In modalità ospite i tuoi dati (paesi salvati, preferenze, ecc.) restano solo sul tuo dispositivo e non raccogliamo alcun dato personale.

4. Dati dell'account

Se scegli di creare un account, trattiamo:

• Dati di autenticazione: indirizzo email e nome, forniti in registrazione (email/password), tramite Accesso con Google o tramite Sign in with Apple (Apple può fornire, a tua scelta, un'email di inoltro "@privaterelay.appleid.com" al posto della tua).
• Identificativo utente: un ID univoco assegnato da Firebase Authentication.
• Contenuti che crei, salvati su Cloud Firestore nel tuo spazio personale: paesi salvati e visitati, viaggi, wishlist e relative note, e le tue date importanti (ricorrenze come compleanno o anniversario).

Questi dati servono esclusivamente a farti ritrovare i tuoi contenuti su tutti i tuoi dispositivi. Base giuridica (GDPR): esecuzione del servizio che richiedi.

5. Profilo social pubblico (facoltativo)

La parte social è opt-in: si attiva solo se crei un profilo pubblico. Il profilo usa uno pseudonimo e contiene esclusivamente: username, nickname, città (facoltativa), emoji e conteggio dei paesi visitati. Non contiene mai il tuo nome reale né la tua email.

Se usi le funzioni social trattiamo anche:

• Richieste di amicizia e liste amici (collegamenti tra profili pubblici).
• Viaggi collaborativi: i viaggi condivisi tramite codice di invito sono visibili solo a chi possiede il codice e vi partecipa.

Il profilo appena creato non è ricercabile dagli altri finché non attivi tu la visibilità. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento rendendo il profilo non ricercabile o eliminandolo.

6. Report sugli errori (Crashlytics)

Dalla versione 1.0.8 usiamo Firebase Crashlytics per ricevere automaticamente i report dei crash e correggere i problemi. Un report contiene solo dati tecnici: stack trace dell'errore, modello del dispositivo, versione del sistema operativo e dell'app, e un identificativo di installazione. Non contiene la tua identità, la tua email né i tuoi contenuti. Non usiamo alcun altro strumento di analytics.

Base giuridica: legittimo interesse a mantenere l'app stabile e sicura (art. 6.1.f GDPR). I report vengono conservati da Google per circa 90 giorni e poi cancellati automaticamente. Puoi opporti a questo trattamento scrivendoci.

7. Posizione (solo nel Copilota)

Il Copilota può chiederti il permesso di accedere alla posizione, usata solo mentre usi la funzione per mostrarti:

• il meteo (Open-Meteo);
• i luoghi vicini (OpenStreetMap/Overpass);
• gli eventi vicini (Ticketmaster Discovery: riceve un'area approssimata tramite geohash, mai il tuo indirizzo esatto);
• le storie e curiosità dei dintorni (Wikipedia/Wikimedia Foundation: riceve le coordinate per trovare le voci vicine; contenuti CC BY-SA);
• il nome della località (geocoding del sistema operativo).

Le coordinate vengono inviate a questi servizi al solo scopo di rispondere alla tua richiesta e non vengono salvate sui nostri server. Il permesso è facoltativo e revocabile dalle impostazioni del dispositivo. Base giuridica: consenso.

8. Scansione foto (facoltativa)

La funzione "Importa dalle foto" legge i metadati GPS delle tue foto per dedurre i paesi che hai visitato. Tutto avviene esclusivamente sul dispositivo: nessuna foto e nessuna posizione viene caricata o trasmessa. Il permesso è facoltativo e revocabile. Base giuridica: consenso.

9. Dati salvati solo sul dispositivo

Alcune preferenze restano in locale e non lasciano mai il dispositivo: disposizione della griglia strumenti, città di partenza per i voli, cache dei tassi di cambio e dei prezzi voli, flag di onboarding.

Le date importanti (San Valentino, compleanno, anniversario, date personalizzate) restano solo sul dispositivo in modalità ospite; se hai un account vengono invece sincronizzate nel tuo spazio personale su Cloud Firestore (vedi punto 4), così le ritrovi su tutti i tuoi dispositivi.

10. Prezzi dei voli

I prezzi indicativi dei voli vengono scaricati da un file ospitato sul nostro hosting Firebase: la richiesta non invia alcun dato personale.

11. Link verso partner (affiliazione)

L'app contiene link verso siti e app di partner (es. Booking, Aviasales/Travelpayouts, Amazon, GetYourGuide). Aprendo uno di questi link esci dall'app verso il partner con un codice di affiliazione anonimo (serve a riconoscere che la visita proviene da Dora Travels, non a identificarti). Da quel momento si applica la privacy policy del partner. Non riceviamo dai partner alcun dato personale su di te.

12. Condivisione

Le funzioni di condivisione (inviti amici, codici dei viaggi collaborativi) usano il pannello di condivisione del sistema: sei tu a scegliere con chi e tramite quale app condividere; noi non vediamo né registriamo i destinatari.

13. Dove sono conservati i dati (fornitori)

Usiamo Google Firebase (Authentication, Cloud Firestore, Crashlytics, Hosting), fornito da Google Ireland Limited e Google LLC, come infrastruttura: i dati dell'account e i contenuti sono conservati sui server Google, con trasferimenti cifrati (HTTPS). Per l'accesso social usiamo, se lo scegli, Google Sign-In o Sign in with Apple. I servizi esterni citati (Open-Meteo, OpenStreetMap/Overpass, Ticketmaster, Wikimedia, Viator, GetTransfer) ricevono solo i dati minimi indicati sopra, al momento della richiesta; i prezzi indicativi dei transfer nella sezione Aeroporti sono calcolati periodicamente dai nostri sistemi (interrogando GetTransfer lato server) e pubblicati come listino statico: il dispositivo scarica solo quel listino, senza contattare terzi; le immagini di paesi e città nell'app sono caricate dai CDN di Wikimedia, Pexels e Unsplash (che ricevono l'IP del dispositivo, senza cookie di profilazione). Questo sito è servito da Cloudflare, Inc. (vedi sezione 18).

13-bis. Trasferimenti internazionali

Alcuni fornitori (Google, Cloudflare, Ticketmaster, Wikimedia Foundation, Tripadvisor/Viator, Pexels, Unsplash) hanno sede negli Stati Uniti: i trasferimenti di dati verso gli USA avvengono sulla base dell'EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, con misure di sicurezza aggiuntive (cifratura in transito).

13-ter. Nessuna profilazione

Non effettuiamo alcuna profilazione né decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR). I suggerimenti di viaggio nell'app sono calcolati localmente dai contenuti che salvi tu.

14. Conservazione ed eliminazione (diritto all'oblio)

Conserviamo i dati finché mantieni l'account. Puoi eliminare l'account in qualsiasi momento direttamente dall'app (Impostazioni → Elimina account): l'operazione cancella in modo definitivo l'account e tutti i dati associati (contenuti, profilo pubblico, amicizie). In alternativa puoi richiedere l'eliminazione scrivendo a [email protected]: provvederemo entro 30 giorni.

15. I tuoi diritti (GDPR)

Puoi esercitare i diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione eliminando l'account dall'app o scrivendo a [email protected]. Hai inoltre il diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

16. Minori

L'app è destinata a utenti di almeno 14 anni (l'età del consenso digitale in Italia, art. 2-quinquies del Codice Privacy) e non raccoglie consapevolmente dati di minori di 14 anni.

17. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate a questo indirizzo e riportate in-app, con la data di aggiornamento.

18. Il sito doratravels.app

Questa sezione riguarda il sito web (non l'app):

• Newsletter: se inserisci la tua email nel modulo "Avvisami" e spunti la casella di consenso, il titolare (vedi sezione 1) la usa per avvisarti al lancio dell'app e inviarti le novità di Dora Travels (di rado, niente spam). Base giuridica: consenso (art. 6.1.a GDPR), espresso tramite la casella non preselezionata. L'indirizzo è gestito tramite Brevo (Sendinblue SAS, Parigi, Francia), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e conserva i dati nell'Unione Europea. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendoci: l'indirizzo viene eliminato. Gli indirizzi raccolti in precedenza con la lista d'attesa restano su infrastruttura Cloudflare (Cloudflare, Inc.) finché non vengono migrati o eliminati su tua richiesta.
• Indirizzi IP: per proteggere il modulo dagli abusi, l'IP viene usato per un conteggio anti-spam conservato per massimo 2 ore, poi eliminato automaticamente (base giuridica: legittimo interesse alla sicurezza).
• Niente cookie di profilazione: il sito non usa cookie di tracciamento, analytics né pubblicità.
• Immagini: le pagine Esplora — come le schede paese e città dell'app — caricano immagini da upload.wikimedia.org (Wikimedia Foundation), images.pexels.com (Pexels) e images.unsplash.com (Unsplash): il browser o l'app inviano l'IP a questi fornitori per scaricarle; nessun cookie di profilazione; le immagini Wikimedia hanno licenza Creative Commons e le attribuzioni sono indicate dove richiesto.
• Webapp (/app): la versione web dell'app funziona nel tuo browser; se usi il Copilota può chiederti la posizione (permesso del browser, revocabile) e chiama direttamente servizi esterni — Open-Meteo (meteo), OpenStreetMap/Overpass (luoghi vicini), Wikipedia/Wikimedia (racconti), Ticketmaster (eventi), Viator (attività prenotabili vicine, riceve solo un’area approssimata) — inviando le coordinate necessarie alla risposta; questi servizi ricevono l'IP del tuo browser; nulla viene salvato sui nostri server.