Informativa privacy

1. Chi tratta i tuoi dati

Titolare del trattamento è Guido Tramontano, persona fisica che gestisce il sito "PinTrotter" (pintrotter.com, anche all'indirizzo mappa-luoghi.pages.dev). Per qualsiasi richiesta sulla privacy scrivi a [email protected] oppure usa «Contatta lo sviluppatore» nell'app.

2. Quali dati raccogliamo

• Dati dell'account Google quando entri: nome, indirizzo email, foto del profilo e un codice identificativo dell'account.
• Accettazione di informativa e termini: data e ora (registrate dal server), versione dei testi accettati, la fascia d'età che dichiari (18 anni o più, oppure 14-17) e il tipo di dispositivo (telefono o computer, app o browser).
• Il tuo profilo: il nome utente (@nome) che scegli, la breve descrizione, lo stile del globo e i Paesi del passaporto.
• I contenuti che inserisci: posti, viaggi, note, voti, date, prenotazioni e file allegati (biglietti, conferme).
• Foto personali: le foto che aggiungi a posti e viaggi, ridotte nel tuo browser e salvate nel tuo spazio. Le vedi solo tu.
• Le domande all'assistente AI, i link dei social che chiedi di analizzare e, in «Suggeriscimi posti», i filtri della ricerca (zona, tipo di posto, prezzo, voti…).
• Serate («Proponi» negli Esploratori): nome della serata, giorni e ora possibili, il codice per entrare, chi partecipa, i locali proposti e i voti di ciascuno, chi si offre di prenotare, la scelta finale e i messaggi della chat della serata.
• Segnalazioni e blocchi: se segnali un contenuto o una persona salviamo cosa hai segnalato, il motivo, l'eventuale nota e l'esito; se blocchi qualcuno salviamo il blocco.
• Relazioni e condivisioni: le persone che segui e che ti seguono, le liste e i viaggi che condividi con altri utenti.
• Messaggi e feedback: quello che ci scrivi con «Contatta lo sviluppatore», con il tuo nome, @nome, email, il tipo di dispositivo e la sezione dell'app da cui scrivi.
• Dati tecnici e statistiche: un codice casuale salvato nel tuo browser per contare i visitatori unici, data e ora delle visite, tipo di dispositivo, lingua del browser, sito di provenienza, e contatori anonimi di utilizzo (ad esempio quante visite o quanti posti aggiunti in un giorno). Dal 3 novembre 2026 teniamo anche statistiche di mercato anonime, cioè soli conteggi giornalieri senza alcun codice che riconduca a te: categorie, tipi, città e Paesi dei posti salvati; Paese, città, mese, durata e anticipo dei viaggi creati; ora e giorno delle visite, tipo di dispositivo e se usi l'app installata; lingua e fuso orario dei nuovi visitatori; e, se sei entrato, la regione e la città approssimative da cui ti colleghi, che il servizio di hosting (Cloudflare) ricava dal tuo indirizzo IP al momento della visita: noi non salviamo l'IP, contiamo solo quante visite arrivano da ogni zona. Il servizio di hosting registra anche, per sicurezza, l'indirizzo IP nei propri log tecnici.
• Lista d'attesa: se entri senza invito salviamo nome ed email per poterti invitare.
• Inviti: l'email delle persone che invitiamo (e il nome, se ce lo dai), con la data dell'invito e del messaggio mandato. Servono solo a far entrare chi è invitato.
• Passaporto e verifica dei timbri: i Paesi e le città che dichiari (con l'anno, visibile solo a te) e il Paese dove vivi. Se scegli di verificare un timbro, carichi la prenotazione di un volo o di un albergo: il file viene inviato una sola volta all'assistente AI (Google Gemini) per controllare nome, destinazione e date, non viene salvato né sull'app né sui nostri server e viene scartato subito dopo il controllo. Conserviamo solo l'esito (verificato, con volo o albergo, e la data della verifica) e il nome indicato per il controllo, visibili solo a te. Sul profilo pubblico compaiono solo Paesi e città, senza date.
• Posizione: solo se premi "Vicino a me" e lo autorizzi nel browser; viene usata sul momento per ordinare i posti e non viene salvata sui nostri server.

Non raccogliamo di proposito dati "particolari" (salute, religione, opinioni politiche…): non inserirli nelle note, nei messaggi o nell'assistente AI.

3. Perché li usiamo e su quale base

Non usiamo i tuoi dati per pubblicità, non facciamo profilazione e non vendiamo dati a nessuno.

4. Chi può vedere i tuoi dati

• Contenuti pubblici (posti e viaggi con 🌍 Pubblico, @nome, nome, foto del profilo, descrizione, Paesi del passaporto): chiunque visiti il tuo profilo, anche senza account.
• Contenuti privati (🔒 Solo io, note private, date, prenotazioni, allegati, foto personali): solo tu.
• Chi segui e chi ti segue: è visibile sul profilo (numero ed elenco), come sugli altri social.
• Liste e viaggi condivisi: tutti i membri vedono e modificano i contenuti, compresi date, prenotazioni e allegati dei viaggi che ci metti; vedono anche nome, @nome e foto degli altri membri.
• Serate: chi è dentro una serata vede nome, @nome e foto dei partecipanti, i giorni, i locali proposti, chi ha votato cosa e i messaggi della chat. Entra solo chi ha il codice: chi crea la serata decide a chi darlo e può cambiarlo o togliere persone.
• Segnalazioni: le vede solo l'amministratore; chi viene segnalato non sa chi l'ha segnalato. Blocchi: li vede solo chi blocca.
• I posti del momento: quando salvi un posto 🌍 pubblico, il posto conta +1 in una classifica anonima (nome del posto e numero di salvataggi). Nessuno può vedere chi l'ha salvato; i posti 🔒 Solo io non vengono mai contati.
• L'amministratore del sito (il titolare) ha accesso tecnico a tutti i dati e li consulta solo quando serve per sicurezza, assistenza, moderazione o per rispondere a una tua richiesta. Vede inoltre, per ogni utente, email, data di iscrizione, ultimo accesso, numero di accessi, quanti posti e viaggi ha, la fascia d'età dichiarata, le segnalazioni che lo riguardano e il registro delle accettazioni, oltre alle statistiche del sito. Non usa questi dati per pubblicità e non cede a nessuno dati personali: con i partner condivide, se lo fa, solo i report aggregati e anonimi descritti al punto 3.
• Fornitori tecnici che trattano i dati per nostro conto (responsabili del trattamento):
  • Google (Firebase Authentication e Cloud Firestore per accesso e archivio dati; Google Maps Platform per mappe, ricerca dei posti, orari e foto dei locali; Gemini API per l'assistente AI; Google Drive solo se attivi tu il backup automatico; reCAPTCHA Enterprise tramite Firebase App Check, che controlla che le richieste arrivino davvero dall'app e non da programmi automatici: per farlo Google analizza informazioni tecniche del dispositivo e del browser, secondo le norme sulla privacy e i termini di Google).
  • Cloudflare (hosting del sito, funzioni per leggere i link dei social e collegarsi all'AI, inoltro delle mail ricevute a help@ e [email protected]).
  • Resend (invio delle mail automatiche del servizio, per esempio quella che ti avvisa che il tuo accesso è attivo: riceve solo la tua email e il tuo nome).
• Autorità: solo se ce lo chiedono per legge.

5. Trasferimenti fuori dall'Unione Europea

Google, Cloudflare e Resend possono trattare i dati anche negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, a cui Google e Cloudflare aderiscono, e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo li teniamo

• Account e contenuti: finché non elimini l'account (lo fai da solo, in ⚙️ Gestisci › Account) o finché il servizio resta attivo.
• Registro delle accettazioni (data, versione dei testi, email, dichiarazione di maggiore età): anche dopo l'eliminazione dell'account, per il tempo necessario a dimostrare il consenso e a difenderci in caso di contestazioni, al massimo 10 anni; poi viene cancellato.
• Serate e chat: finché chi le ha create non le elimina; puoi uscire da una serata e cancellare i tuoi messaggi quando vuoi.
• Segnalazioni: fino a 24 mesi da quando sono state chiuse, per gestire eventuali contestazioni e abusi ripetuti. Blocchi: finché non sblocchi o elimini l'account.
• Messaggi e feedback: il tempo necessario a rispondere e a migliorare il servizio, al massimo 24 mesi.
• Lista d'attesa: finché non vieni invitato o non chiedi di essere tolto.
• Statistiche per visitatore: al massimo 13 mesi dall'ultima visita, poi vengono cancellate. I contatori giornalieri anonimi possono essere tenuti più a lungo perché non riguardano persone identificabili.

7. Cookie e memoria del browser

Il sito non usa cookie pubblicitari né di profilazione e non installa strumenti di analisi di terze parti. Salva nel tuo browser (localStorage, sessionStorage, IndexedDB) solo ciò che serve a far funzionare il sito: accesso al tuo account (gestito da Firebase), filtri e preferenze, l'ultima vista della mappa e il punto della lista in cui eri, il fuso orario di "casa" per l'ora dei viaggi, quali messaggi delle serate hai già letto, e il codice casuale usato per le statistiche anonime di prima parte descritte sopra. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser. Le mappe di Google, quando vengono caricate, sono soggette all'informativa privacy di Google.

8. Come proteggiamo i dati

Le connessioni sono sempre cifrate (HTTPS), l'accesso avviene con il tuo account Google e il database è protetto da regole che permettono a ciascuno di leggere e scrivere solo ciò che gli spetta. Nessun sistema è sicuro al 100%: se dovessimo scoprire una violazione che mette a rischio i tuoi dati, ti avviseremo e, nei casi previsti, lo comunicheremo al Garante.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Molte di queste cose le fai da solo:

• Scaricare i tuoi dati: ⚙️ Gestisci › Account › "Scarica i miei dati".
• Eliminare l'account con tutti i posti, i viaggi, le note, le foto e gli allegati: ⚙️ Gestisci › Account › "Elimina il mio account".
• Rendere privato un contenuto: interruttore 🌍 Pubblico / 🔒 Solo io.

Per tutto il resto scrivi a [email protected]: rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

10. Minorenni

Per creare un account devi avere almeno 14 anni (in Italia è l'età dalla quale si può dare da soli il consenso ai servizi online, art. 2-quinquies del Codice privacy). Lo dichiari quando ti iscrivi.

Chi ha tra 14 e 17 anni ha un «account giovane», più protetto: posti e viaggi restano privati (li vedono solo le persone con cui condivide una lista, un viaggio o una serata), il profilo non compare nelle ricerche, le persone che non conosce non possono seguirlo e l'assistente AI è spento (i termini di Google per Gemini non ne permettono l'uso ai minorenni). Al compimento dei 18 anni può chiederci di trasformarlo in un account normale.

Sotto i 14 anni non è possibile iscriversi. Se scopriamo che un account appartiene a una persona sotto i 14 anni lo chiudiamo e cancelliamo i suoi dati. Se sei un genitore e hai dubbi, scrivici.

11. Modifiche

Se cambiamo questa informativa in modo importante te lo chiederemo di nuovo al prossimo accesso. Le versioni precedenti restano consultabili (versione 5, versione 4, versione 3).

Termini d'uso

1. Chi siamo e cos'è il servizio

"PinTrotter" (pintrotter.com) è gestita da Guido Tramontano, persona fisica (di seguito "noi"). È un servizio gratuito per salvare posti, organizzare viaggi e uscite e condividerli con altre persone. Oggi è in fase di prova (progetto pilota), su invito: il servizio è fornito "così com'è", può avere errori o interruzioni, le funzioni possono cambiare e i dati di prova potrebbero dover essere sistemati. Ti consigliamo di scaricare ogni tanto una copia dei tuoi dati.

2. Chi può usarlo

Per iscriverti devi avere almeno 14 anni e dichiarare la tua fascia d'età. Dai 14 ai 17 anni l'account è un «account giovane»: profilo e contenuti privati, non si compare nelle ricerche, non si può essere seguiti da chi non si conosce e l'assistente AI è spento. Ogni persona può avere un solo account, legato al proprio account Google personale. Se la dichiarazione non è vera possiamo chiudere l'account o trasformarlo in account giovane.

3. Il tuo account

Sei responsabile di ciò che succede con il tuo account: non condividerlo e proteggi l'accesso al tuo account Google. Se pensi che qualcuno lo stia usando al posto tuo, scrivici subito. Il nome utente (@nome) non deve imitare altre persone o marchi, né essere offensivo o ingannevole.

4. I tuoi contenuti

Posti, note, voti, viaggi, foto e gli altri contenuti che inserisci restano tuoi. Ci concedi solo il permesso, gratuito e non esclusivo, di conservarli, copiarli per sicurezza e mostrarli alle persone che scegli tu (tutti, se li rendi pubblici; i membri, se li metti in una lista, in un viaggio o in una serata condivisi), per il solo scopo di far funzionare il servizio. Il permesso finisce quando li cancelli, salvo le copie che altri utenti hanno già fatto dei tuoi contenuti pubblici e le copie di sicurezza tecniche, che si cancellano nel tempo.

Pubblichi solo contenuti che hai il diritto di usare: niente foto o testi di altri senza permesso, niente immagini di persone riconoscibili che non sono d'accordo.

5. Voti, note e opinioni sui locali

I voti e le note pubbliche devono essere opinioni personali e oneste, basate sulla tua esperienza. Non sono ammessi voti falsi, scambiati o pagati, né affermazioni false o offensive su persone o attività (che potrebbero anche costituire diffamazione). Di ciò che pubblichi rispondi tu. Le opinioni degli utenti non sono verificate da noi e non sono recensioni ufficiali.

6. Cosa non è consentito

• Pubblicare contenuti illegali, offensivi, discriminatori, violenti, sessualmente espliciti, ingannevoli o che violano diritti di altri (diritto d'autore, marchi, immagine, privacy).
• Molestare, minacciare o mettere in imbarazzo altri utenti, anche con inviti, codici o messaggi in chat ripetuti; contattare un minorenne con scopi inappropriati.
• Pubblicare dati personali di altre persone senza il loro permesso.
• Usare il servizio per pubblicità, spam, raccolte di contatti o attività commerciali senza il nostro accordo.
• Accedere in modo automatico (bot, scraping), aggirare i limiti di utilizzo o le protezioni, sovraccaricare il servizio o tentare di accedere a dati di altri.
• Copiare, rivendere o riprodurre l'app, la sua grafica o il suo codice.

7. Serate e incontri tra utenti («Proponi»)

«Proponi» è uno strumento per mettersi d'accordo tra amici: scegliere un giorno, proporre e votare dei locali e scriversi nella chat della serata. Si entra solo con il codice che dà chi crea la serata: non pubblicarlo sui social e dallo solo a chi vuoi davvero; chi crea la serata può cambiarlo, chiudere gli ingressi e togliere persone. Non organizziamo eventi, non siamo parte degli accordi tra i partecipanti e non verifichiamo l'identità degli utenti. Invita persone che conosci e, se incontri qualcuno che conosci solo online, usa la normale prudenza. Prenotazioni, pagamenti, il comportamento dei partecipanti e il servizio dei locali sono fuori dal nostro controllo e dalla nostra responsabilità.

8. Servizi di altri e link

Mappe, ricerca dei posti, orari, valutazioni e foto dei locali vengono da Google Maps: usandoli accetti anche i Termini di servizio aggiuntivi di Google Maps / Google Earth e l'informativa privacy di Google. Le foto di Google appartengono ai rispettivi autori (indicati sotto la foto): non scaricarle né riusarle. I link a TikTok, Instagram, siti di prenotazione o altri siti portano a servizi di terzi, con le loro regole, che non controlliamo.

9. Informazioni e assistente AI

Orari, prezzi, valutazioni e indirizzi possono non essere aggiornati. I suggerimenti dell'assistente AI e di «Suggeriscimi posti» sono generati automaticamente e possono contenere errori: non sono consigli professionali. Verifica sempre le informazioni importanti prima di partire o di prenotare, soprattutto su orari, prezzi, documenti di viaggio, sicurezza, allergie e accessibilità.

10. Segnalazioni, blocchi e moderazione

Puoi bloccare una persona dal suo profilo («⋯ › Blocca»): non potrà più seguirti né entrare nelle tue serate e non vedrai i suoi messaggi. Se trovi un contenuto illegale o contrario a questi termini, segnalacelo con il tasto 🚩 che trovi su profili, posti, proposte e messaggi, oppure con «Contatta lo sviluppatore» nell'app o a [email protected], indicando dove si trova e perché pensi che violi le regole. Esaminiamo le segnalazioni con attenzione e in tempi ragionevoli. Possiamo rimuovere o nascondere contenuti e sospendere o chiudere gli account che violano questi termini o la legge, anche senza preavviso nei casi gravi; quando possibile ti spieghiamo il motivo e puoi rispondere per chiedere di rivedere la decisione.

11. Gratuità e limiti di utilizzo

Il servizio è gratuito. Per mantenerlo tale ci sono limiti giornalieri e mensili all'uso dell'assistente AI e di alcune funzioni di Google Maps. Se in futuro dovessero esserci funzioni a pagamento te lo diremo prima, e nulla ti verrà mai addebitato senza il tuo consenso esplicito.

12. Durata, chiusura dell'account e del servizio

Puoi smettere di usare il servizio ed eliminare l'account quando vuoi, da ⚙️ Gestisci › Account. Possiamo modificare o interrompere funzioni; se decidessimo di chiudere il servizio ti avviseremo, salvo casi urgenti, con almeno 30 giorni di anticipo, così potrai scaricare i tuoi dati.

13. Responsabilità

Mettiamo cura nel far funzionare bene il servizio, ma nei limiti consentiti dalla legge non rispondiamo di danni indiretti, della perdita di dati, dell'indisponibilità del servizio, dei contenuti pubblicati da altri utenti o da servizi di terzi, né del comportamento di altri utenti o dei locali. Queste limitazioni non valgono in caso di dolo o colpa grave, per i danni alla persona e per i diritti che la legge ti riconosce come consumatore e che non possono essere esclusi. Se violi questi termini, rispondi tu dei danni che ne derivano.

14. Proprietà dell'app

Il nome, la grafica, le icone e il codice dell'app appartengono al gestore. I contenuti degli utenti restano dei rispettivi autori.

15. Modifiche ai termini

Possiamo aggiornare questi termini, ad esempio quando arrivano funzioni nuove o cambiano le leggi. Per le modifiche importanti ti chiederemo di accettarle di nuovo al prossimo accesso; se non sei d'accordo puoi smettere di usare il servizio ed eliminare l'account.

16. Legge applicabile

Si applica la legge italiana. Per le controversie con un consumatore è competente il giudice del luogo in cui il consumatore risiede. Restano salvi tutti i diritti che la legge ti riconosce come consumatore.

17. Contatti

[email protected] · oppure «Contatta lo sviluppatore» nell'app.