Informativa sulla Privacy
Ultimo aggiornamento: 31 marzo 2026
Dereho ("noi", "nostro" o "ci") gestisce l'applicazione mobile Dereho e il sito web dereho.com (collettivamente, il "Servizio"). Questa Informativa sulla Privacy spiega quali informazioni raccogliamo, come le utilizziamo, con chi le condividiamo e i vostri diritti riguardo ai vostri dati.
Riepilogo: Raccogliamo solo i dati necessari per fornire il nostro servizio di pianificazione viaggi basato su IA. Mostriamo pubblicita tramite Google AdMob. Non vendiamo le vostre informazioni personali. Potete richiedere la cancellazione del vostro account e dei dati in qualsiasi momento.
1. Informazioni che raccogliamo
1.1 Informazioni dell'account
Quando create un account, raccogliamo:
- Indirizzo e-mail — utilizzato per autenticazione, recupero dell'account e comunicazioni importanti.
- Nome (facoltativo) — utilizzato per personalizzare la vostra esperienza.
- Dati del provider di autenticazione — se accedete con Google o Apple, riceviamo e-mail e nome dal provider.
1.2 Dati di viaggio e contenuti
Quando utilizzate il Servizio, raccogliamo:
- Dettagli del viaggio — destinazioni, durata, preferenze di stile di viaggio e livello di budget.
- Messaggi chat IA — conversazioni con la nostra guida di viaggio IA.
- Foto — immagini per l'identificazione di monumenti (elaborate in tempo reale, non memorizzate permanentemente).
- Preferiti e luoghi salvati — luoghi che aggiungete ai preferiti.
- Dati di collaborazione — quando condividete viaggi, memorizziamo le relazioni tra collaboratori e i permessi di accesso.
- Feedback — valutazioni, recensioni o feedback inviati tramite l'app.
1.3 Dati di posizione
Con il vostro permesso esplicito, accediamo alla posizione del dispositivo per:
- Mostrare luoghi e attrazioni nelle vicinanze.
- Fornire indicazioni a piedi e con i mezzi.
- Migliorare i consigli basati sulla prossimita.
Raccogliamo:
- Posizione precisa — quando concedete il permesso di localizzazione (per mappe, luoghi vicini e indicazioni).
- Posizione approssimativa — derivata dal vostro indirizzo IP (per la generazione di viaggi e la pertinenza dei contenuti).
1.4 Dati del dispositivo e di utilizzo
Raccogliamo automaticamente:
- Informazioni sul dispositivo — tipo di dispositivo, versione del sistema operativo, versione dell'app e nome del dispositivo.
- Identificatori del dispositivo — ID pubblicitario (IDFA su iOS, GAID su Android) utilizzato da Google AdMob per la pubblicita.
- Analisi di utilizzo — funzionalita utilizzate, pagine visitate, richieste API, durata delle sessioni e modelli di interazione.
- Interazioni con l'app — interazioni con pubblicita e contenuti per analisi e misurazione pubblicitaria.
- Indirizzo IP — utilizzato per sicurezza, limitazione delle richieste e geolocalizzazione approssimativa.
- Report di crash e diagnostica — dati tecnici di errore inviati a Sentry per la correzione dei bug e il miglioramento della stabilita.
1.5 Dati di acquisto
Se effettuate acquisti in-app, memorizziamo:
- Identificatori di transazione dall'Apple App Store.
- Tipo e importo dell'acquisto.
- Stato dell'abbonamento e date di rinnovo.
Non raccogliamo ne memorizziamo i dati della vostra carta di credito — tutti i pagamenti sono elaborati da Apple.
2. Come utilizziamo le vostre informazioni
| Scopo | Dati utilizzati |
|---|
| Generare itinerari personalizzati | Destinazione, preferenze, budget, durata |
| Fornire chat guida di viaggio IA | Messaggi di chat, contesto del viaggio |
| Identificare monumenti nelle foto | Immagini caricate (elaborate, non memorizzate) |
| Mostrare luoghi vicini e indicazioni | Dati di posizione |
| Mostrare pubblicita pertinente | Identificatori del dispositivo (ID pubblicitario), indirizzo IP, interazioni con l'app |
| Inviare notifiche push | Token del dispositivo, preferenze di notifica |
| Elaborare acquisti e abbonamenti | ID di transazione, stato dell'abbonamento |
| Migliorare il Servizio | Analisi di utilizzo, report di crash, feedback |
| Prevenire abusi e garantire la sicurezza | Indirizzo IP, informazioni sul dispositivo, tentativi di accesso |
| Comunicare con voi | Indirizzo e-mail |
3. Servizi di terze parti
Utilizziamo i seguenti servizi di terze parti per gestire Dereho. Ogni servizio riceve solo i dati minimi necessari:
| Servizio | Scopo | Dati condivisi |
|---|
| Google AdMob | Pubblicita in-app | Identificatori del dispositivo (ID pubblicitario), indirizzo IP, interazioni con l'app, dati di visualizzazione degli annunci |
| Google Gemini AI | Generazione viaggi IA, chat guida, identificazione monumenti | Preferenze di viaggio, messaggi di chat, foto caricate |
| Google Cloud Platform | Infrastruttura server e hosting | Tutti i dati del servizio (memorizzati in modo sicuro) |
| Google Maps Platform | Mappe, luoghi, indicazioni | Coordinate di posizione, query di luoghi, metadati del dispositivo |
| Apple (App Store) | Autenticazione, acquisti in-app | Ricevute di acquisto, token dell'account |
| Google (OAuth) | Accesso con Google | Token di autenticazione |
| Sentry | Report di crash e tracciamento errori | Informazioni sul dispositivo, log di crash, stack trace, diagnostica |
| Expo | Notifiche push | Token push del dispositivo, contenuto delle notifiche |
| Open-Meteo | Previsioni meteo | Coordinate di posizione (nessun account richiesto) |
| Wikipedia | Immagini di citta e luoghi | Nomi dei luoghi (API pubblica, nessun account richiesto) |
4. Pubblicita e tracciamento
Dereho mostra pubblicita tramite Google AdMob per supportare la versione gratuita della nostra app. Per fornire pubblicita pertinente, AdMob raccoglie e elabora determinati dati:
- Identificatori pubblicitari — IDFA (Identifier for Advertisers) su iOS e GAID (Google Advertising ID) su Android sono utilizzati per fornire pubblicita personalizzata.
- Indirizzo IP — utilizzato per geolocalizzazione approssimativa e prevenzione delle frodi.
- Dati di interazione con l'app — informazioni su come interagite con gli annunci (visualizzazioni, clic, coinvolgimento) per misurazione e reportistica pubblicitaria.
- Informazioni sul dispositivo — tipo di dispositivo, versione del SO e dimensioni dello schermo per il formato degli annunci.
AdMob puo condividere dati anonimizzati e aggregati con partner pubblicitari per targeting e misurazione.
Disattivare la pubblicita personalizzata
Potete disattivare la pubblicita personalizzata in qualsiasi momento tramite le impostazioni del dispositivo:
- iOS: Andate su Impostazioni > Privacy e sicurezza > Tracciamento e disattivate "Richiesta tracciamento attivita". Potete anche disattivare "Annunci personalizzati" in Impostazioni > Privacy e sicurezza > Pubblicita di Apple.
- Android: Andate su Impostazioni > Google > Annunci e attivate "Disattiva personalizzazione annunci".
Anche con la pubblicita personalizzata disattivata, potreste vedere annunci non personalizzati nell'app.
Per maggiori informazioni: Informativa sulla privacy pubblicitaria di Google.
5. Cookie e tecnologie di tracciamento
L'applicazione mobile Dereho non utilizza direttamente i cookie del browser. Tuttavia, gli SDK di terze parti integrati nell'app possono utilizzare tecnologie di tracciamento:
- Google AdMob puo utilizzare identificatori del dispositivo e tecnologie pubblicitarie mobili.
- Google Maps SDK puo utilizzare identificatori del dispositivo per miglioramento del servizio e analisi.
- Sentry utilizza identificatori del dispositivo per la correlazione dei report di crash e la diagnostica.
6. Archiviazione dei dati e sicurezza
- I vostri dati sono memorizzati su server sicuri di Google Cloud Platform.
- Tutti i dati in transito sono crittografati con TLS/HTTPS.
- Le password sono hashate con Argon2.
- I token di autenticazione (JWT) scadono dopo 15 minuti; i token di aggiornamento dopo 7 giorni.
- Blocco dell'account dopo 5 tentativi di accesso falliti.
- Implementiamo limitazione delle richieste e intestazioni di sicurezza secondo le linee guida OWASP.
- I token sensibili sono memorizzati nell'enclave sicuro del dispositivo (iOS Keychain / Android Keystore).
7. Conservazione dei dati
- Dati dell'account — conservati finche l'account e attivo.
- Dati di viaggio — conservati finche l'account e attivo.
- Cronologia chat — conservata finche il viaggio associato esiste.
- Foto caricate — elaborate in tempo reale, non memorizzate permanentemente.
- Analisi e log — conservati fino a 12 mesi.
- Log di crash — conservati 90 giorni da Sentry.
- Dati pubblicitari — la conservazione e gestita da Google AdMob secondo le loro politiche di conservazione.
- Account cancellati — tutti i dati associati vengono eliminati permanentemente entro 30 giorni dalla richiesta.
8. I vostri diritti
Avete il diritto di:
- Accedere ai vostri dati personali.
- Correggere dati inesatti nelle impostazioni dell'app.
- Cancellare il vostro account e tutti i dati associati.
- Esportare i vostri dati.
- Disattivare la pubblicita personalizzata (vedere Sezione 4).
- Revocare il consenso per posizione, fotocamera o notifiche.
- Rifiutare comunicazioni non essenziali.
9. Privacy dei minori
Dereho non e destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati personali da minori di 13 anni.
10. Notifiche push
Con il vostro permesso, possiamo inviare notifiche push per promemoria di viaggio, attivita dei collaboratori, raccomandazioni e aggiornamenti.
11. Trasferimenti internazionali di dati
I vostri dati possono essere elaborati in paesi diversi dal vostro. Garantiamo adeguate salvaguardie per i trasferimenti internazionali.
12. Modifiche a questa informativa
Possiamo aggiornare questa Informativa sulla Privacy periodicamente. In caso di modifiche significative, vi informeremo tramite l'app o via e-mail.