Informativa sulla privacy
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Ultimo aggiornamento: 4 ottobre 2026 · Data di entrata in vigore: 4 ottobre 2026
Questa è una traduzione fornita per tua comodità. In caso di discrepanze tra la presente traduzione e la versione inglese, prevale la versione inglese. Leggi la versione inglese
La presente Informativa sulla privacy spiega, in un linguaggio semplice, come EWIG raccoglie, utilizza, condivide e protegge i tuoi dati personali e quali diritti hai su di essi. È redatta per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell'UE (GDPR), del GDPR del Regno Unito e del Data Protection Act 2018 (UK GDPR), nonché del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA). La Sezione 17 contiene informazioni aggiuntive per i residenti in California.
Ti invitiamo a leggerla insieme ai nostri Termini di servizio.
1. Chi siamo (titolare del trattamento)
EWIG è un'app di viaggio che trasforma le tue foto in viaggi, mette in contatto i viaggiatori e ti consente di prenotare e ospitare esperienze. EWIG è gestita da Kairos Digital Labs LLC ("EWIG", "noi", "ci", "nostro"), che è il titolare del trattamento dei dati personali descritti nella presente informativa (e, ai fini del CCPA/CPRA, il "business").
| Persona giuridica | Kairos Digital Labs LLC |
| Sede legale | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Contatto per questioni relative alla privacy | support@ewig.ai |
Per qualsiasi domanda sulla presente informativa o per esercitare i tuoi diritti, scrivi a support@ewig.ai.
2. Ambito di applicazione
La presente informativa si applica all'app mobile EWIG (iOS e Android) e al sito web di EWIG ewig.ai, nonché a tutte le funzionalità correlate, tra cui:
- la creazione automatica di viaggi a partire dalle tue foto;
- la condivisione di storie e post, il seguire altri utenti e la creazione di un feed di viaggio;
- i messaggi diretti tra utenti;
- il marketplace per prenotare e ospitare attività a pagamento e viaggi di gruppo;
- Solo Connect, che aiuta chi viaggia da solo a trovare e incontrare altri viaggiatori;
- la pianificazione dei viaggi e la generazione di storie assistite dall'IA;
- l'ordine di fotolibri stampati.
Non si applica ai servizi di terze parti che dispongono di proprie informative sulla privacy (ad esempio l'App Store di Apple, Google Play o il sito web di un host), anche quando vi accedi tramite EWIG.
3. I dati personali che raccogliamo
3.1 Dati che ci fornisci
- Account e profilo: indirizzo email, numero di telefono, nome e/o nome utente, password o credenziali di autenticazione, città e paese di residenza, biografia, foto del profilo e foto di copertina.
- Contenuti che crei: foto e video di viaggio, storie e post, piani di viaggio, messaggi che invii ad altri utenti, annunci del marketplace e degli host e recensioni.
- Metadati delle foto: le tue foto di viaggio contengono in genere coordinate di posizione GPS e marche temporali EXIF incorporate dal tuo dispositivo. I dati di posizione sono una parte essenziale del modo in cui EWIG crea i tuoi viaggi, per cui rappresentano per noi una tipologia di dati fondamentale.
- Prenotazioni e attività come host: cronologia dei viaggi e delle prenotazioni, attività che ospiti o a cui partecipi, nonché il nome e l'indirizzo di spedizione che fornisci per gli ordini di fotolibri.
- Verifica dell'identità (solo per host e Solo Connect): documento d'identità rilasciato da un'autorità pubblica e relativi dati di verifica dell'identità e, ove richiesto, un selfie, trattati tramite Stripe Identity. Non conserviamo direttamente il tuo documento d'identità; Stripe lo tratta e ci restituisce l'esito della verifica. Vedi la Sezione 8.
- Comunicazioni con noi: il contenuto delle richieste di assistenza e di altra corrispondenza.
3.2 Dati che raccogliamo automaticamente
- Dati del dispositivo e dati tecnici: token per le notifiche push del dispositivo, indirizzo IP, tipo di dispositivo e di sistema operativo, versione dell'app e informazioni diagnostiche.
- Eventi di utilizzo e di analisi: come interagisci con l'app (schermate visualizzate, funzionalità utilizzate). Le analisi di prodotto sono facoltative e richiedono il tuo consenso (opt-in) — vedi la Sezione 10.
- Posizione precisa e approssimativa: dai dati GPS/EXIF delle foto, come indicato sopra, e, se concedi l'autorizzazione, dai servizi di localizzazione del tuo dispositivo.
3.3 Dati provenienti da terze parti
- Importazione da Google Photos: se colleghi Google Photos tramite OAuth, riceviamo le foto e i metadati che scegli di importare.
- Dati di pagamento e di accredito: registrazioni delle transazioni provenienti da Stripe. Non riceviamo né conserviamo i numeri completi delle carte di pagamento.
- Stato dell'abbonamento: informazioni sull'acquisto e sui diritti di accesso provenienti dagli store di app e da RevenueCat quando ti abboni a Solo Connect o a un altro piano a pagamento.
3.4 Dati sensibili
Alcuni dati che trattiamo sono particolarmente sensibili: il documento d'identità e i dati di verifica dell'identità (Sezione 3.1), la geometria del volto derivante dal rilevamento dei volti (Sezione 8A) e i dati di posizione precisa ricavati dalle foto o dal tuo dispositivo. Applichiamo protezioni aggiuntive a entrambi (vedi la Sezione 12 e la nostra valutazione d'impatto sulla protezione dei dati (DPIA) in dpia.md), li raccogliamo solo ove necessario e ci basiamo sulla base giuridica appropriata e, per le categorie particolari di dati, su una condizione di cui all'articolo 9.
4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche
Ai sensi del GDPR/UK GDPR dobbiamo disporre di una base giuridica per ciascuna finalità. La tabella seguente associa ciascuna finalità ai dati utilizzati e alla base giuridica su cui ci fondiamo.
| Finalità | Dati utilizzati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account | Email, telefono, nome/nome utente, dati di autenticazione | Contratto (art. 6, par. 1, lett. b)) |
| Creare viaggi dalle tue foto (inclusi GPS/EXIF) | Foto di viaggio, coordinate GPS, marche temporali EXIF | Contratto per i metadati delle foto; posizione del dispositivo tramite consenso (art. 6, par. 1, lett. a)) |
| Funzionalità social: post, follower, feed | Profilo, contenuti, rete di follower | Contratto; visibilità regolata dalle tue impostazioni sulla privacy e dal consenso |
| Messaggi diretti tra utenti | Contenuto dei messaggi, ID di mittente/destinatario | Contratto |
| Marketplace: viaggi di gruppo, prenotazioni, attività come host | Cronologia delle prenotazioni, annunci, elenchi dei partecipanti | Contratto |
| Elaborare pagamenti e accrediti | Registrazioni dei pagamenti, dati per gli accrediti/bancari | Contratto; obbligo legale (art. 6, par. 1, lett. c)) per le registrazioni fiscali e contabili |
| Verifica dell'identità per host e Solo Connect | Documento d'identità, selfie, esito della verifica | Contratto; obbligo legale (prevenzione delle frodi, ove applicabile); consenso/condizione di cui all'art. 9 ove i dati rientrino in categorie particolari |
| Solo Connect: entrare in contatto con altri viaggiatori | Profilo, posizione, stato dell'abbonamento, preferenze di abbinamento | Contratto; preferenze di abbinamento tramite consenso |
| Stampa ed evasione degli ordini di fotolibri | Nome/indirizzo di spedizione, foto selezionate | Contratto |
| Email/SMS transazionali (ricevute, codici monouso, avvisi di servizio) | Email, telefono | Contratto |
| Email di marketing e notifiche push di marketing | Email, token push, preferenze | Consenso (art. 6, par. 1, lett. a)) — facoltativo (opt-in), revocabile in qualsiasi momento |
| Notifiche push di servizio | Token push | Contratto / legittimo interesse (art. 6, par. 1, lett. f)) |
| Sicurezza, prevenzione delle frodi e moderazione degli abusi | Dati di utilizzo, IP, contenuti, dati del dispositivo | Legittimo interesse (art. 6, par. 1, lett. f)); obbligo legale |
| Analisi e miglioramento del prodotto | Eventi di utilizzo/di analisi | Consenso (le analisi sono facoltative e richiedono il tuo consenso — vedi la Sezione 10) |
| Pianificazione dei viaggi con l'IA e storie assistite dall'IA | Dati di viaggio e i prompt che fornisci | Contratto / legittimo interesse |
| Adempiere a richieste legali, gestire controversie e chargeback | Registrazioni pertinenti | Obbligo legale; legittimo interesse |
4.1 Legittimi interessi
Quando ci basiamo sul legittimo interesse, abbiamo bilanciato i nostri interessi con i tuoi diritti e le tue libertà e abbiamo concluso che il trattamento è proporzionato e prevedibile. I nostri interessi consistono nel gestire un servizio sicuro, funzionante e in continuo miglioramento e nel prevenire frodi e abusi. Puoi opporti in qualsiasi momento (vedi la Sezione 9) e, se ti opponi al marketing diretto, interromperemo sempre il trattamento.
5. Con chi condividiamo i tuoi dati (destinatari e sub-responsabili del trattamento)
Non vendiamo i tuoi dati personali. Li condividiamo con fornitori di servizi ("sub-responsabili del trattamento") che li trattano per nostro conto in base ad accordi sul trattamento dei dati, e con altri utenti quando scegli di rendere visibili dei contenuti.
I nostri principali sub-responsabili del trattamento sono elencati di seguito. Un registro più completo è conservato in subprocessors.md.
| Sub-responsabile del trattamento | Finalità | Dati condivisi |
|---|---|---|
| Supabase | Hosting, database, autenticazione | Account, profilo, contenuti, messaggi, la maggior parte dei dati personali |
| Stripe | Pagamenti, Stripe Identity (verifica dell'identità), accrediti tramite Connect | Dati di pagamento, documento d'identità, nome, dati per gli accrediti/bancari |
| RevenueCat | Gestione degli abbonamenti | Identificativi di abbonamento e di acquisto, ID utente dell'app |
| Cloudflare R2 | Archiviazione di foto e contenuti multimediali | Foto, video, contenuti multimediali (possono contenere dati GPS/EXIF) |
| Mux | Hosting e streaming video | Contenuti video e dati di riproduzione |
| Lulu | Evasione degli ordini di fotolibri con stampa su richiesta | Nome e indirizzo di spedizione, foto selezionate |
| Google (Google Photos) | Importazione di foto tramite OAuth | Foto e metadati che scegli di importare |
| Google (Gemini API) | Pianificazione dei viaggi con IA, storie di viaggio con IA, traduzione dei post | Dettagli del viaggio e note che inserisci per la pianificazione con IA; foto, tappe e didascalie che scegli per le storie con IA; testo da tradurre |
| Resend | Email transazionali e di marketing | Indirizzo email, nome, contenuto dei messaggi |
| PostHog | Analisi di prodotto (opt-in) | Eventi di utilizzo/di analisi, dati del dispositivo |
| Apple APNs / Google FCM | Recapito delle notifiche push | Token push, contenuti delle notifiche |
Possiamo inoltre comunicare dati personali per adempiere alla legge, rispondere a richieste legittime delle autorità, far rispettare i nostri Termini di servizio, tutelare i nostri diritti, gli utenti o il pubblico, nonché a un soggetto subentrante in caso di fusione, acquisizione o cessione di beni (con preavviso ove richiesto).
Gli altri utenti vedono i campi del profilo e i contenuti che scegli di rendere visibili tramite le tue impostazioni sulla privacy, oltre ai messaggi che invii loro e agli annunci, post o recensioni che pubblichi. Alcuni fornitori (ad esempio Google per la propria piattaforma, o un fornitore di attività) possono agire come titolari autonomi del trattamento per proprie finalità; in tal caso si applicano le loro condizioni sulla privacy.
Prima di aggiungere un nuovo sub-responsabile del trattamento che incida in modo significativo sulle modalità di trattamento dei tuoi dati, aggiorneremo la presente informativa e, ove richiesto, ne daremo comunicazione.
6. Trasferimenti internazionali di dati
Il backend di EWIG (Supabase) è ospitato negli Stati Uniti (AWS us-east-1) e diversi altri sub-responsabili del trattamento hanno sede negli Stati Uniti. Ciò significa che i dati personali degli utenti dello Spazio economico europeo (SEE) e del Regno Unito vengono trasferiti e conservati negli Stati Uniti, un paese al di fuori del SEE/Regno Unito.
Quando trasferiamo dati personali del SEE/Regno Unito a livello internazionale, li proteggiamo mediante:
- le clausole contrattuali tipo (SCC) della Commissione europea e l'International Data Transfer Addendum (IDTA) del Regno Unito o l'Addendum del Regno Unito alle SCC; e
- misure tecniche e organizzative supplementari, tra cui la cifratura in transito e a riposo e i controlli degli accessi.
Se un sub-responsabile del trattamento è certificato ai sensi del Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), possiamo basarci anche su tale meccanismo. Puoi richiedere una copia delle garanzie pertinenti per i trasferimenti scrivendo a support@ewig.ai.
7. Per quanto tempo conserviamo i tuoi dati (conservazione)
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, dopodiché li cancelliamo o li anonimizziamo in modo irreversibile. Di seguito trovi una sintesi; i dettagli completi sono in data-retention.md.
- Account e profilo: per tutta la durata del tuo account; cancellati entro 30 giorni dalla cancellazione dell'account (le copie residue vengono eliminate dai backup entro il nostro ciclo di backup).
- Foto, video e contenuti: per tutta la durata del tuo account; cancellati entro 30 giorni dalla cancellazione dell'account.
- Messaggi: cancellati dopo la cancellazione dell'account, fermo restando che l'altro partecipante conserva la propria copia della conversazione.
- Registrazioni dei pagamenti e delle transazioni: conservate per 7 anni dalla transazione per adempiere agli obblighi di legge in materia fiscale, contabile e antifrode, anche dopo la cancellazione dell'account.
- Registrazioni della verifica dell'identità: l'esito della verifica viene conservato finché il tuo stato di host o di Solo Connect è attivo; il documento d'identità stesso è conservato da Stripe in base alle proprie regole di conservazione, non da EWIG.
- Log di analisi e di utilizzo: conservati per un massimo di 24 mesi, poi aggregati o anonimizzati.
- Comunicazioni con l'assistenza: conservate per un massimo di 24 mesi dopo la risoluzione della tua richiesta.
Quando cancelli il tuo account, alcune registrazioni vengono conservate in virtù di obblighi di conservazione per finalità legali (principalmente le registrazioni finanziarie). Limitiamo i dati conservati alla finalità legale che ne giustifica la conservazione e li cancelliamo alla scadenza del periodo di conservazione. Vedi data-retention.md, "Legal hold vs. full erasure" (conservazione per obblighi legali e cancellazione completa).
8. Verifica dell'identità (Stripe Identity)
Gli host e gli abbonati a Solo Connect devono verificare la propria identità prima di utilizzare tali funzionalità. A tal fine si utilizza Stripe Identity, che raccoglie il tuo documento d'identità rilasciato da un'autorità pubblica e, ove richiesto, un selfie, per confermare che tu sia chi dichiari di essere e per aiutare a prevenire frodi, furti d'identità e abusi — aspetto particolarmente importante perché Solo Connect agevola incontri di persona. Stripe tratta il documento d'identità e restituisce a EWIG solo l'esito della verifica e un numero limitato di dati associati, non il documento originale. Si tratta di un trattamento a rischio più elevato, valutato nella nostra DPIA (dpia.md). Se un controllo automatizzato non va a buon fine, puoi chiedere una revisione da parte di una persona contattando support@ewig.ai (vedi la Sezione 11).
8A. Rilevamento dei volti nelle foto dei tuoi viaggi
EWIG può individuare le persone presenti nelle foto dei tuoi viaggi, così puoi dare loro un nome o taggare gli amici e la storia del tuo viaggio generata dall'IA può utilizzarne i nomi. Il rilevamento dei volti è ATTIVO per impostazione predefinita quando accetti questi termini e la presente informativa. Puoi disattivarlo per qualsiasi viaggio con l'interruttore "Volti" nella sezione "Chi c'era in questo viaggio?" di quel viaggio, oppure per tutti i viaggi in Impostazioni → Privacy → Rilevamento volti. La disattivazione cancella i dati dei volti (vedi "Conservazione e distruzione" di seguito).
- Cosa raccogliamo: quando la funzionalità è attiva, rileviamo i volti nelle foto che aggiungi ai tuoi viaggi e creiamo un "modello del volto" numerico (una misurazione della geometria del volto) per ciascun volto rilevato, oltre alla posizione del volto nella foto. Questi dati possono costituire informazioni biometriche o identificatori biometrici ai sensi di leggi quali l'Illinois Biometric Information Privacy Act (BIPA), le leggi sui dati biometrici del Texas e di Washington e il CCPA/CPRA, nonché categorie particolari di dati (articolo 9) ai sensi del GDPR/UK GDPR. Effettuiamo inoltre una stima approssimativa e automatizzata della fascia d'età e del genere di ciascun volto rilevato, utilizzata solo per evitare di raggruppare insieme persone chiaramente diverse (ad esempio un adulto e un bambino). Queste stime non vengono mai mostrate, condivise o utilizzate per altre finalità e vengono cancellate insieme ai dati dei volti.
- Perché: esclusivamente per raggruppare le foto della stessa persona all'interno dei tuoi viaggi, così da poterle etichettare. Non utilizziamo i modelli dei volti per identificare sconosciuti, per cercare persone negli account di altri utenti, per finalità pubblicitarie o per qualsiasi altra finalità.
- Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a), e art. 9, par. 2, lett. a), GDPR) e la tua autorizzazione scritta (written release) ai sensi del BIPA, forniti quando accetti questi termini e la presente informativa. Puoi revocare il consenso in qualsiasi momento con l'interruttore "Volti" in un viaggio o nelle Impostazioni; la revoca non pregiudica il trattamento effettuato prima della revoca stessa.
- Dove vengono trattati e conservati: il rilevamento dei volti avviene nell'app EWIG e nella nostra web app sul tuo dispositivo; i modelli dei volti risultanti sono conservati nel nostro database (Supabase), associati al tuo viaggio e accessibili solo al tuo account. Le persone a cui dai un nome in un viaggio possono essere mostrate a chi visualizza quel viaggio solo con i nomi che hai scelto — mai i modelli dei volti.
- Nessuna vendita o condivisione: non vendiamo, noleggiamo, scambiamo né traiamo in altro modo profitto dai dati dei volti e non li comunichiamo a terzi, salvo ai nostri fornitori di hosting che agiscono secondo le nostre istruzioni o ove richiesto dalla legge.
- Conservazione e distruzione: i modelli dei volti vengono cancellati definitivamente (a) quando disattivi "Volti" o tocchi "Elimina tutto" in un viaggio (quel viaggio non viene quindi più analizzato, a meno che tu non lo richieda), (b) immediatamente per tutti i tuoi viaggi quando disattivi il Rilevamento volti, (c) quando elimini definitivamente il viaggio o il tuo account e (d) in ogni caso entro e non oltre 3 anni dalla tua ultima interazione con EWIG. Il presente calendario di conservazione e le linee guida per la distruzione sono resi pubblicamente disponibili nella presente informativa.
- Altre persone nelle tue foto: le tue foto possono includere persone che non hanno utilizzato EWIG. Attiva questa funzionalità solo per le foto per le quali hai il diritto di farlo e rispetta la richiesta di chiunque di non essere nominato o raggruppato. Chiunque può chiederci di cancellare i dati del volto che lo riguardano contattando support@ewig.ai.
- Sicurezza: i dati dei volti sono protetti con garanzie uguali o più rigorose rispetto a quelle che utilizziamo per gli altri dati sensibili (cifratura in transito e a riposo, accesso limitato al tuo account).
9. I tuoi diritti
Ai sensi del GDPR/UK GDPR hai il diritto di:
- Accesso — ottenere la conferma che trattiamo i tuoi dati e riceverne una copia.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei tuoi dati, fatte salve le eccezioni previste dagli obblighi legali di conservazione (vedi la Sezione 7).
- Limitazione — limitare il modo in cui trattiamo i tuoi dati in determinate circostanze.
- Portabilità — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne la trasmissione a un altro titolare del trattamento.
- Opposizione — opporti al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
- Revoca del consenso — quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento (ciò non pregiudica la liceità del trattamento effettuato prima della revoca).
- Non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (vedi la Sezione 11).
9.1 Come esercitare i tuoi diritti — nell'app
Puoi esercitare la maggior parte dei diritti direttamente in EWIG:
- Accesso e portabilità: Impostazioni → Privacy e dati → Scarica i miei dati. In questo modo viene generata un'esportazione strutturata dei tuoi dati personali.
- Rettifica: modifica i campi del tuo profilo direttamente nell'app (modifica del profilo).
- Cancellazione: Impostazioni → Elimina il mio account. In questo modo vengono cancellati il tuo account e i dati personali associati, fatte salve le eccezioni previste dagli obblighi legali di conservazione di cui alla Sezione 7.
- Consenso: gestisci le preferenze relative al marketing e alle notifiche con gli interruttori delle notifiche nelle Impostazioni e gestisci le analisi e gli altri consensi tramite il banner per il consenso / i controlli della privacy. Puoi revocare qualsiasi consenso in qualsiasi momento.
- Visibilità: stabilisci chi può vedere il tuo profilo e i tuoi contenuti con le impostazioni sulla privacy per singolo campo.
9.2 Come esercitare i tuoi diritti — via email
Puoi anche scrivere a support@ewig.ai per qualsiasi richiesta, comprese quelle di limitazione e di opposizione. Rispondiamo entro un mese, termine prorogabile di altri due mesi in caso di richieste complesse o numerose (ti informeremo se avremo bisogno della proroga). Potremmo dover verificare la tua identità prima di procedere. L'esercizio dei tuoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.
Se non possiamo soddisfare una parte di una richiesta (ad esempio perché si applica un obbligo legale di conservazione), ti spiegheremo il motivo.
10. Cookie, tracciamento e analisi
Le analisi di prodotto (PostHog) sono facoltative e richiedono il tuo consenso (opt-in). Utilizziamo PostHog per capire come vengono utilizzati l'app e il sito web, così da poterli migliorare. Raccogliamo eventi di analisi solo dopo che hai prestato il consenso tramite il banner per il consenso o i controlli della privacy, e puoi revocare tale consenso in qualsiasi momento. Se non presti il consenso, EWIG funziona comunque.
Sul sito web ewig.ai utilizziamo:
- Cookie strettamente necessari e tecnologie analoghe (accesso/sessione, sicurezza) — sono indispensabili per il funzionamento del sito e non richiedono il consenso.
- Tecnologie di analisi/prestazione (PostHog) — utilizzate solo con il tuo consenso, richiesto tramite un banner per i cookie/il consenso nel SEE e nel Regno Unito.
Non utilizziamo cookie o SDK per la pubblicità comportamentale basata su più contesti (cross-context behavioural advertising) e non vendiamo né condividiamo i tuoi dati personali per finalità pubblicitarie (vedi la Sezione 17). Nell'app mobile, i token push e i dati diagnostici sono descritti nelle Sezioni 3 e 4.
11. Processo decisionale automatizzato e profilazione
EWIG non prende decisioni che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona basate unicamente su un trattamento automatizzato. La verifica dell'identità tramite Stripe Identity può includere controlli automatizzati, ma un controllo non superato non ti esclude in modo permanente senza la possibilità di una revisione da parte di una persona — contatta support@ewig.ai. Le nostre funzionalità di IA (pianificazione dei viaggi e generazione di storie) producono solo suggerimenti e non prendono decisioni significative che ti riguardano.
12. Come proteggiamo i tuoi dati (sicurezza)
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura in transito (TLS) e a riposo; controlli degli accessi e principio del privilegio minimo; sicurezza a livello di riga (row-level security) nel nostro database; autenticazione sicura; e riduzione al minimo dei dati sensibili che conserviamo direttamente, affidandoci a fornitori affidabili (ad esempio Stripe per i dati delle carte e la verifica dell'identità). Nessun sistema è perfettamente sicuro, ma manteniamo una procedura di risposta agli incidenti (breach-response.md) e ti informeremo, insieme alle autorità competenti, in caso di violazione dei dati personali ove richiesto dalla legge.
13. Minori
Devi avere almeno 13 anni per creare un account EWIG, o un'età superiore se la legge del luogo in cui vivi prevede un'età più elevata per utilizzare servizi online senza il consenso di un genitore (fino a 16 anni in alcuni paesi del SEE). Alcune funzionalità sono riservate agli adulti: devi avere almeno 18 anni per utilizzare Solo Connect, che ti mette in contatto con altri utenti e può portare a incontri di persona, e per prenotare o ospitare attività. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che un minore di 13 anni stia utilizzando EWIG o ci abbia fornito dati, contatta support@ewig.ai: chiuderemo l'account e cancelleremo i dati.
14. Servizi e link di terze parti
EWIG si integra con servizi di terze parti e contiene link verso di essi (ad esempio Stripe, Google Photos, fornitori di attività e gli store di app). Tali servizi sono controllati da altri soggetti e dispongono di proprie informative sulla privacy. La presente informativa non si applica a essi e non siamo responsabili delle loro pratiche. Ti invitiamo a consultare le loro informative prima di utilizzarli.
15. Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente informativa. Pubblicheremo la nuova versione con una data di "Ultimo aggiornamento" aggiornata e, in caso di modifiche sostanziali, ti informeremo nell'app o via email. Se continui a utilizzare EWIG dopo un aggiornamento, accetti l'informativa modificata, salvo i casi in cui siamo tenuti a ottenere il tuo consenso.
16. Contatti e reclami
- Domande o richieste relative alla privacy: support@ewig.ai
- Indirizzo postale: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Se ti trovi nel SEE o nel Regno Unito e ritieni che non abbiamo trattato i tuoi dati in modo lecito, hai il diritto di proporre reclamo a un'autorità di controllo:
- Regno Unito: l'Information Commissioner's Office (ICO), ico.org.uk.
- SEE: la tua autorità nazionale per la protezione dei dati (un elenco è disponibile su edpb.europa.eu). In genere i reclami possono essere presentati all'autorità dello Stato membro in cui vivi o lavori.
Ci farebbe piacere avere l'opportunità di rispondere prima alle tue preoccupazioni, quindi valuta la possibilità di contattarci prima di presentare un reclamo o contestualmente.
17. Informativa sulla privacy per la California (CCPA/CPRA)
La presente sezione si applica ai residenti in California e integra il resto della presente informativa. Ai sensi del CCPA/CPRA, termini come "informazioni personali" (personal information), "vendere" (sell) e "condividere" (share) hanno il significato attribuito loro da tale legge.
17.1 Informativa al momento della raccolta
Raccogliamo le categorie di informazioni personali descritte nella Sezione 3. Ricondotte alle categorie del CCPA/CPRA, sono le seguenti:
| Categoria CCPA/CPRA | Esempi di dati che raccogliamo | Finalità | Conservazione |
|---|---|---|---|
| Identificativi | Nome, nome utente, email, telefono, indirizzo IP, identificativi dell'account e del dispositivo | Account, erogazione del servizio, sicurezza | Vedi la Sezione 7 |
| Informazioni biometriche (informazioni personali sensibili) | Modelli dei volti generati dal Rilevamento volti (attivo per impostazione predefinita; disattivabile per singolo viaggio o nelle Impostazioni) | Raggruppamento delle persone all'interno dei tuoi viaggi (Sezione 8A); mai venduti né condivisi | Vedi la Sezione 8A |
| Dati relativi ai clienti (customer records) | Nome/indirizzo di spedizione, registrazioni di pagamenti/transazioni | Prenotazioni, pagamenti, evasione degli ordini di fotolibri | Vedi la Sezione 7 |
| Informazioni commerciali | Prenotazioni, acquisti, abbonamenti | Fornire e gestire il marketplace e gli abbonamenti | Vedi la Sezione 7 |
| Attività su Internet/rete | Eventi di utilizzo e di analisi (opt-in), dati diagnostici | Migliorare il servizio e garantirne la sicurezza | Vedi la Sezione 7 |
| Dati di geolocalizzazione | Posizione precisa ricavata dai dati GPS/EXIF delle foto e (con autorizzazione) posizione del dispositivo | Creazione dei viaggi, funzionalità basate sulla posizione | Vedi la Sezione 7 |
| Informazioni audiovisive | Foto e video che carichi | Servizio principale, contenuti che crei | Vedi la Sezione 7 |
| Informazioni personali sensibili | Documento d'identità e dati di verifica dell'identità; geolocalizzazione precisa | Verifica dell'identità; funzionalità relative ai viaggi/alla posizione | Vedi la Sezione 7 |
| Inferenze | Suggerimenti di viaggi e di contenuti | Personalizzare e migliorare il servizio | Vedi la Sezione 7 |
Raccogliamo queste informazioni da te, dal tuo dispositivo e dalle terze parti descritte nella Sezione 3.3. Le utilizziamo per le finalità aziendali descritte nella Sezione 4 e le comunichiamo ai fornitori di servizi indicati nella Sezione 5.
17.2 Informazioni personali sensibili
Raccogliamo determinate informazioni personali sensibili (documento d'identità / dati di verifica dell'identità e geolocalizzazione precisa) esclusivamente per fornire il servizio che richiedi — ad esempio per verificare la tua identità o creare i tuoi viaggi. Non utilizziamo né comunichiamo informazioni personali sensibili per finalità diverse da quelle consentite dal CCPA/CPRA, pertanto il diritto di limitarne l'uso non ti offre opzioni ulteriori rispetto a quanto già facciamo.
17.3 Non vendiamo né condividiamo le tue informazioni personali
EWIG non vende le tue informazioni personali e non le condivide per la pubblicità comportamentale basata su più contesti (cross-context behavioural advertising), secondo la definizione di tali termini ai sensi del CCPA/CPRA. Non abbiamo venduto né condiviso informazioni personali nei 12 mesi precedenti. Poiché non vendiamo né condividiamo, non c'è nulla da cui esercitare l'opt-out, ma rispettiamo qualsiasi segnale di preferenza di opt-out (come Global Privacy Control) che riceviamo.
17.4 I tuoi diritti in California
I residenti in California hanno il diritto di:
- Conoscere / accedere alle informazioni personali che abbiamo raccolto su di te, comprese le categorie e i singoli elementi specifici.
- Cancellare le informazioni personali che deteniamo su di te, fatte salve le eccezioni previste dalla legge.
- Correggere le informazioni personali inesatte.
- Opporsi (opt-out) alla vendita o alla condivisione delle informazioni personali (non applicabile — non effettuiamo né l'una né l'altra).
- Limitare l'uso delle informazioni personali sensibili (ne limitiamo già l'uso alle finalità consentite — vedi la Sezione 17.2).
- Non discriminazione — non ti discrimineremo per aver esercitato i tuoi diritti.
Per esercitare questi diritti, utilizza i controlli nell'app descritti nella Sezione 9.1 (Impostazioni → Privacy e dati → Scarica i miei dati per l'accesso/la portabilità; Impostazioni → Elimina il mio account per la cancellazione; la modifica del profilo per la rettifica) oppure scrivi a support@ewig.ai. Puoi avvalerti di un agente autorizzato per presentare una richiesta per tuo conto; potremmo chiedere all'agente una prova dell'autorizzazione e verificare direttamente la tua identità. Non ti discrimineremo per aver esercitato uno qualsiasi di questi diritti.