EWIG

Informativa sulla privacy

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Ultimo aggiornamento: 4 ottobre 2026  ·  Data di entrata in vigore: 4 ottobre 2026

Questa è una traduzione fornita per tua comodità. In caso di discrepanze tra la presente traduzione e la versione inglese, prevale la versione inglese. Leggi la versione inglese

La presente Informativa sulla privacy spiega, in un linguaggio semplice, come EWIG raccoglie, utilizza, condivide e protegge i tuoi dati personali e quali diritti hai su di essi. È redatta per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell'UE (GDPR), del GDPR del Regno Unito e del Data Protection Act 2018 (UK GDPR), nonché del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA). La Sezione 17 contiene informazioni aggiuntive per i residenti in California.

Ti invitiamo a leggerla insieme ai nostri Termini di servizio.

1. Chi siamo (titolare del trattamento)

EWIG è un'app di viaggio che trasforma le tue foto in viaggi, mette in contatto i viaggiatori e ti consente di prenotare e ospitare esperienze. EWIG è gestita da Kairos Digital Labs LLC ("EWIG", "noi", "ci", "nostro"), che è il titolare del trattamento dei dati personali descritti nella presente informativa (e, ai fini del CCPA/CPRA, il "business").

Persona giuridicaKairos Digital Labs LLC
Sede legalec/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Contatto per questioni relative alla privacysupport@ewig.ai

Per qualsiasi domanda sulla presente informativa o per esercitare i tuoi diritti, scrivi a support@ewig.ai.

2. Ambito di applicazione

La presente informativa si applica all'app mobile EWIG (iOS e Android) e al sito web di EWIG ewig.ai, nonché a tutte le funzionalità correlate, tra cui:

Non si applica ai servizi di terze parti che dispongono di proprie informative sulla privacy (ad esempio l'App Store di Apple, Google Play o il sito web di un host), anche quando vi accedi tramite EWIG.

3. I dati personali che raccogliamo

3.1 Dati che ci fornisci

3.2 Dati che raccogliamo automaticamente

3.3 Dati provenienti da terze parti

3.4 Dati sensibili

Alcuni dati che trattiamo sono particolarmente sensibili: il documento d'identità e i dati di verifica dell'identità (Sezione 3.1), la geometria del volto derivante dal rilevamento dei volti (Sezione 8A) e i dati di posizione precisa ricavati dalle foto o dal tuo dispositivo. Applichiamo protezioni aggiuntive a entrambi (vedi la Sezione 12 e la nostra valutazione d'impatto sulla protezione dei dati (DPIA) in dpia.md), li raccogliamo solo ove necessario e ci basiamo sulla base giuridica appropriata e, per le categorie particolari di dati, su una condizione di cui all'articolo 9.

4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche

Ai sensi del GDPR/UK GDPR dobbiamo disporre di una base giuridica per ciascuna finalità. La tabella seguente associa ciascuna finalità ai dati utilizzati e alla base giuridica su cui ci fondiamo.

FinalitàDati utilizzatiBase giuridica (art. 6 GDPR)
Creare e gestire il tuo accountEmail, telefono, nome/nome utente, dati di autenticazioneContratto (art. 6, par. 1, lett. b))
Creare viaggi dalle tue foto (inclusi GPS/EXIF)Foto di viaggio, coordinate GPS, marche temporali EXIFContratto per i metadati delle foto; posizione del dispositivo tramite consenso (art. 6, par. 1, lett. a))
Funzionalità social: post, follower, feedProfilo, contenuti, rete di followerContratto; visibilità regolata dalle tue impostazioni sulla privacy e dal consenso
Messaggi diretti tra utentiContenuto dei messaggi, ID di mittente/destinatarioContratto
Marketplace: viaggi di gruppo, prenotazioni, attività come hostCronologia delle prenotazioni, annunci, elenchi dei partecipantiContratto
Elaborare pagamenti e accreditiRegistrazioni dei pagamenti, dati per gli accrediti/bancariContratto; obbligo legale (art. 6, par. 1, lett. c)) per le registrazioni fiscali e contabili
Verifica dell'identità per host e Solo ConnectDocumento d'identità, selfie, esito della verificaContratto; obbligo legale (prevenzione delle frodi, ove applicabile); consenso/condizione di cui all'art. 9 ove i dati rientrino in categorie particolari
Solo Connect: entrare in contatto con altri viaggiatoriProfilo, posizione, stato dell'abbonamento, preferenze di abbinamentoContratto; preferenze di abbinamento tramite consenso
Stampa ed evasione degli ordini di fotolibriNome/indirizzo di spedizione, foto selezionateContratto
Email/SMS transazionali (ricevute, codici monouso, avvisi di servizio)Email, telefonoContratto
Email di marketing e notifiche push di marketingEmail, token push, preferenzeConsenso (art. 6, par. 1, lett. a)) — facoltativo (opt-in), revocabile in qualsiasi momento
Notifiche push di servizioToken pushContratto / legittimo interesse (art. 6, par. 1, lett. f))
Sicurezza, prevenzione delle frodi e moderazione degli abusiDati di utilizzo, IP, contenuti, dati del dispositivoLegittimo interesse (art. 6, par. 1, lett. f)); obbligo legale
Analisi e miglioramento del prodottoEventi di utilizzo/di analisiConsenso (le analisi sono facoltative e richiedono il tuo consenso — vedi la Sezione 10)
Pianificazione dei viaggi con l'IA e storie assistite dall'IADati di viaggio e i prompt che fornisciContratto / legittimo interesse
Adempiere a richieste legali, gestire controversie e chargebackRegistrazioni pertinentiObbligo legale; legittimo interesse

4.1 Legittimi interessi

Quando ci basiamo sul legittimo interesse, abbiamo bilanciato i nostri interessi con i tuoi diritti e le tue libertà e abbiamo concluso che il trattamento è proporzionato e prevedibile. I nostri interessi consistono nel gestire un servizio sicuro, funzionante e in continuo miglioramento e nel prevenire frodi e abusi. Puoi opporti in qualsiasi momento (vedi la Sezione 9) e, se ti opponi al marketing diretto, interromperemo sempre il trattamento.

5. Con chi condividiamo i tuoi dati (destinatari e sub-responsabili del trattamento)

Non vendiamo i tuoi dati personali. Li condividiamo con fornitori di servizi ("sub-responsabili del trattamento") che li trattano per nostro conto in base ad accordi sul trattamento dei dati, e con altri utenti quando scegli di rendere visibili dei contenuti.

I nostri principali sub-responsabili del trattamento sono elencati di seguito. Un registro più completo è conservato in subprocessors.md.

Sub-responsabile del trattamentoFinalitàDati condivisi
SupabaseHosting, database, autenticazioneAccount, profilo, contenuti, messaggi, la maggior parte dei dati personali
StripePagamenti, Stripe Identity (verifica dell'identità), accrediti tramite ConnectDati di pagamento, documento d'identità, nome, dati per gli accrediti/bancari
RevenueCatGestione degli abbonamentiIdentificativi di abbonamento e di acquisto, ID utente dell'app
Cloudflare R2Archiviazione di foto e contenuti multimedialiFoto, video, contenuti multimediali (possono contenere dati GPS/EXIF)
MuxHosting e streaming videoContenuti video e dati di riproduzione
LuluEvasione degli ordini di fotolibri con stampa su richiestaNome e indirizzo di spedizione, foto selezionate
Google (Google Photos)Importazione di foto tramite OAuthFoto e metadati che scegli di importare
Google (Gemini API)Pianificazione dei viaggi con IA, storie di viaggio con IA, traduzione dei postDettagli del viaggio e note che inserisci per la pianificazione con IA; foto, tappe e didascalie che scegli per le storie con IA; testo da tradurre
ResendEmail transazionali e di marketingIndirizzo email, nome, contenuto dei messaggi
PostHogAnalisi di prodotto (opt-in)Eventi di utilizzo/di analisi, dati del dispositivo
Apple APNs / Google FCMRecapito delle notifiche pushToken push, contenuti delle notifiche

Possiamo inoltre comunicare dati personali per adempiere alla legge, rispondere a richieste legittime delle autorità, far rispettare i nostri Termini di servizio, tutelare i nostri diritti, gli utenti o il pubblico, nonché a un soggetto subentrante in caso di fusione, acquisizione o cessione di beni (con preavviso ove richiesto).

Gli altri utenti vedono i campi del profilo e i contenuti che scegli di rendere visibili tramite le tue impostazioni sulla privacy, oltre ai messaggi che invii loro e agli annunci, post o recensioni che pubblichi. Alcuni fornitori (ad esempio Google per la propria piattaforma, o un fornitore di attività) possono agire come titolari autonomi del trattamento per proprie finalità; in tal caso si applicano le loro condizioni sulla privacy.

Prima di aggiungere un nuovo sub-responsabile del trattamento che incida in modo significativo sulle modalità di trattamento dei tuoi dati, aggiorneremo la presente informativa e, ove richiesto, ne daremo comunicazione.

6. Trasferimenti internazionali di dati

Il backend di EWIG (Supabase) è ospitato negli Stati Uniti (AWS us-east-1) e diversi altri sub-responsabili del trattamento hanno sede negli Stati Uniti. Ciò significa che i dati personali degli utenti dello Spazio economico europeo (SEE) e del Regno Unito vengono trasferiti e conservati negli Stati Uniti, un paese al di fuori del SEE/Regno Unito.

Quando trasferiamo dati personali del SEE/Regno Unito a livello internazionale, li proteggiamo mediante:

Se un sub-responsabile del trattamento è certificato ai sensi del Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), possiamo basarci anche su tale meccanismo. Puoi richiedere una copia delle garanzie pertinenti per i trasferimenti scrivendo a support@ewig.ai.

7. Per quanto tempo conserviamo i tuoi dati (conservazione)

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, dopodiché li cancelliamo o li anonimizziamo in modo irreversibile. Di seguito trovi una sintesi; i dettagli completi sono in data-retention.md.

Quando cancelli il tuo account, alcune registrazioni vengono conservate in virtù di obblighi di conservazione per finalità legali (principalmente le registrazioni finanziarie). Limitiamo i dati conservati alla finalità legale che ne giustifica la conservazione e li cancelliamo alla scadenza del periodo di conservazione. Vedi data-retention.md, "Legal hold vs. full erasure" (conservazione per obblighi legali e cancellazione completa).

8. Verifica dell'identità (Stripe Identity)

Gli host e gli abbonati a Solo Connect devono verificare la propria identità prima di utilizzare tali funzionalità. A tal fine si utilizza Stripe Identity, che raccoglie il tuo documento d'identità rilasciato da un'autorità pubblica e, ove richiesto, un selfie, per confermare che tu sia chi dichiari di essere e per aiutare a prevenire frodi, furti d'identità e abusi — aspetto particolarmente importante perché Solo Connect agevola incontri di persona. Stripe tratta il documento d'identità e restituisce a EWIG solo l'esito della verifica e un numero limitato di dati associati, non il documento originale. Si tratta di un trattamento a rischio più elevato, valutato nella nostra DPIA (dpia.md). Se un controllo automatizzato non va a buon fine, puoi chiedere una revisione da parte di una persona contattando support@ewig.ai (vedi la Sezione 11).

8A. Rilevamento dei volti nelle foto dei tuoi viaggi

EWIG può individuare le persone presenti nelle foto dei tuoi viaggi, così puoi dare loro un nome o taggare gli amici e la storia del tuo viaggio generata dall'IA può utilizzarne i nomi. Il rilevamento dei volti è ATTIVO per impostazione predefinita quando accetti questi termini e la presente informativa. Puoi disattivarlo per qualsiasi viaggio con l'interruttore "Volti" nella sezione "Chi c'era in questo viaggio?" di quel viaggio, oppure per tutti i viaggi in Impostazioni → Privacy → Rilevamento volti. La disattivazione cancella i dati dei volti (vedi "Conservazione e distruzione" di seguito).

9. I tuoi diritti

Ai sensi del GDPR/UK GDPR hai il diritto di:

9.1 Come esercitare i tuoi diritti — nell'app

Puoi esercitare la maggior parte dei diritti direttamente in EWIG:

9.2 Come esercitare i tuoi diritti — via email

Puoi anche scrivere a support@ewig.ai per qualsiasi richiesta, comprese quelle di limitazione e di opposizione. Rispondiamo entro un mese, termine prorogabile di altri due mesi in caso di richieste complesse o numerose (ti informeremo se avremo bisogno della proroga). Potremmo dover verificare la tua identità prima di procedere. L'esercizio dei tuoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.

Se non possiamo soddisfare una parte di una richiesta (ad esempio perché si applica un obbligo legale di conservazione), ti spiegheremo il motivo.

10. Cookie, tracciamento e analisi

Le analisi di prodotto (PostHog) sono facoltative e richiedono il tuo consenso (opt-in). Utilizziamo PostHog per capire come vengono utilizzati l'app e il sito web, così da poterli migliorare. Raccogliamo eventi di analisi solo dopo che hai prestato il consenso tramite il banner per il consenso o i controlli della privacy, e puoi revocare tale consenso in qualsiasi momento. Se non presti il consenso, EWIG funziona comunque.

Sul sito web ewig.ai utilizziamo:

Non utilizziamo cookie o SDK per la pubblicità comportamentale basata su più contesti (cross-context behavioural advertising) e non vendiamo né condividiamo i tuoi dati personali per finalità pubblicitarie (vedi la Sezione 17). Nell'app mobile, i token push e i dati diagnostici sono descritti nelle Sezioni 3 e 4.

11. Processo decisionale automatizzato e profilazione

EWIG non prende decisioni che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona basate unicamente su un trattamento automatizzato. La verifica dell'identità tramite Stripe Identity può includere controlli automatizzati, ma un controllo non superato non ti esclude in modo permanente senza la possibilità di una revisione da parte di una persona — contatta support@ewig.ai. Le nostre funzionalità di IA (pianificazione dei viaggi e generazione di storie) producono solo suggerimenti e non prendono decisioni significative che ti riguardano.

12. Come proteggiamo i tuoi dati (sicurezza)

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura in transito (TLS) e a riposo; controlli degli accessi e principio del privilegio minimo; sicurezza a livello di riga (row-level security) nel nostro database; autenticazione sicura; e riduzione al minimo dei dati sensibili che conserviamo direttamente, affidandoci a fornitori affidabili (ad esempio Stripe per i dati delle carte e la verifica dell'identità). Nessun sistema è perfettamente sicuro, ma manteniamo una procedura di risposta agli incidenti (breach-response.md) e ti informeremo, insieme alle autorità competenti, in caso di violazione dei dati personali ove richiesto dalla legge.

13. Minori

Devi avere almeno 13 anni per creare un account EWIG, o un'età superiore se la legge del luogo in cui vivi prevede un'età più elevata per utilizzare servizi online senza il consenso di un genitore (fino a 16 anni in alcuni paesi del SEE). Alcune funzionalità sono riservate agli adulti: devi avere almeno 18 anni per utilizzare Solo Connect, che ti mette in contatto con altri utenti e può portare a incontri di persona, e per prenotare o ospitare attività. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che un minore di 13 anni stia utilizzando EWIG o ci abbia fornito dati, contatta support@ewig.ai: chiuderemo l'account e cancelleremo i dati.

14. Servizi e link di terze parti

EWIG si integra con servizi di terze parti e contiene link verso di essi (ad esempio Stripe, Google Photos, fornitori di attività e gli store di app). Tali servizi sono controllati da altri soggetti e dispongono di proprie informative sulla privacy. La presente informativa non si applica a essi e non siamo responsabili delle loro pratiche. Ti invitiamo a consultare le loro informative prima di utilizzarli.

15. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa. Pubblicheremo la nuova versione con una data di "Ultimo aggiornamento" aggiornata e, in caso di modifiche sostanziali, ti informeremo nell'app o via email. Se continui a utilizzare EWIG dopo un aggiornamento, accetti l'informativa modificata, salvo i casi in cui siamo tenuti a ottenere il tuo consenso.

16. Contatti e reclami

Se ti trovi nel SEE o nel Regno Unito e ritieni che non abbiamo trattato i tuoi dati in modo lecito, hai il diritto di proporre reclamo a un'autorità di controllo:

Ci farebbe piacere avere l'opportunità di rispondere prima alle tue preoccupazioni, quindi valuta la possibilità di contattarci prima di presentare un reclamo o contestualmente.

17. Informativa sulla privacy per la California (CCPA/CPRA)

La presente sezione si applica ai residenti in California e integra il resto della presente informativa. Ai sensi del CCPA/CPRA, termini come "informazioni personali" (personal information), "vendere" (sell) e "condividere" (share) hanno il significato attribuito loro da tale legge.

17.1 Informativa al momento della raccolta

Raccogliamo le categorie di informazioni personali descritte nella Sezione 3. Ricondotte alle categorie del CCPA/CPRA, sono le seguenti:

Categoria CCPA/CPRAEsempi di dati che raccogliamoFinalitàConservazione
IdentificativiNome, nome utente, email, telefono, indirizzo IP, identificativi dell'account e del dispositivoAccount, erogazione del servizio, sicurezzaVedi la Sezione 7
Informazioni biometriche (informazioni personali sensibili)Modelli dei volti generati dal Rilevamento volti (attivo per impostazione predefinita; disattivabile per singolo viaggio o nelle Impostazioni)Raggruppamento delle persone all'interno dei tuoi viaggi (Sezione 8A); mai venduti né condivisiVedi la Sezione 8A
Dati relativi ai clienti (customer records)Nome/indirizzo di spedizione, registrazioni di pagamenti/transazioniPrenotazioni, pagamenti, evasione degli ordini di fotolibriVedi la Sezione 7
Informazioni commercialiPrenotazioni, acquisti, abbonamentiFornire e gestire il marketplace e gli abbonamentiVedi la Sezione 7
Attività su Internet/reteEventi di utilizzo e di analisi (opt-in), dati diagnosticiMigliorare il servizio e garantirne la sicurezzaVedi la Sezione 7
Dati di geolocalizzazionePosizione precisa ricavata dai dati GPS/EXIF delle foto e (con autorizzazione) posizione del dispositivoCreazione dei viaggi, funzionalità basate sulla posizioneVedi la Sezione 7
Informazioni audiovisiveFoto e video che carichiServizio principale, contenuti che creiVedi la Sezione 7
Informazioni personali sensibiliDocumento d'identità e dati di verifica dell'identità; geolocalizzazione precisaVerifica dell'identità; funzionalità relative ai viaggi/alla posizioneVedi la Sezione 7
InferenzeSuggerimenti di viaggi e di contenutiPersonalizzare e migliorare il servizioVedi la Sezione 7

Raccogliamo queste informazioni da te, dal tuo dispositivo e dalle terze parti descritte nella Sezione 3.3. Le utilizziamo per le finalità aziendali descritte nella Sezione 4 e le comunichiamo ai fornitori di servizi indicati nella Sezione 5.

17.2 Informazioni personali sensibili

Raccogliamo determinate informazioni personali sensibili (documento d'identità / dati di verifica dell'identità e geolocalizzazione precisa) esclusivamente per fornire il servizio che richiedi — ad esempio per verificare la tua identità o creare i tuoi viaggi. Non utilizziamo né comunichiamo informazioni personali sensibili per finalità diverse da quelle consentite dal CCPA/CPRA, pertanto il diritto di limitarne l'uso non ti offre opzioni ulteriori rispetto a quanto già facciamo.

17.3 Non vendiamo né condividiamo le tue informazioni personali

EWIG non vende le tue informazioni personali e non le condivide per la pubblicità comportamentale basata su più contesti (cross-context behavioural advertising), secondo la definizione di tali termini ai sensi del CCPA/CPRA. Non abbiamo venduto né condiviso informazioni personali nei 12 mesi precedenti. Poiché non vendiamo né condividiamo, non c'è nulla da cui esercitare l'opt-out, ma rispettiamo qualsiasi segnale di preferenza di opt-out (come Global Privacy Control) che riceviamo.

17.4 I tuoi diritti in California

I residenti in California hanno il diritto di:

Per esercitare questi diritti, utilizza i controlli nell'app descritti nella Sezione 9.1 (Impostazioni → Privacy e dati → Scarica i miei dati per l'accesso/la portabilità; Impostazioni → Elimina il mio account per la cancellazione; la modifica del profilo per la rettifica) oppure scrivi a support@ewig.ai. Puoi avvalerti di un agente autorizzato per presentare una richiesta per tuo conto; potremmo chiedere all'agente una prova dell'autorizzazione e verificare direttamente la tua identità. Non ti discrimineremo per aver esercitato uno qualsiasi di questi diritti.