← Elly/Informativa sulla privacy

Informativa sulla privacy

Versione 1.1 — aggiornata il 29 settembre 2026

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Chi siamo

Elly è un servizio web e mobile che prepara itinerari di viaggio su misura (destinazione, durata, mood e budget), li rende condivisibili con il gruppo per decidere insieme e li accompagna fino alla conferma e alla lista delle prenotazioni da fare.

Il titolare del trattamento è Federico Pugliese, che gestisce Elly a titolo personale in questa fase iniziale del progetto. Per qualsiasi richiesta sulla privacy puoi scrivere a info@planwithelly.com.

2. Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati che servono a farti usare Elly. Puoi generare e condividere un itinerario anche senza account; l'account serve per salvare i viaggi e ritrovarli.

Cosa fai	Dati trattati	Base giuridica	Conservazione
Crei un account	Email e password (la password non la vediamo mai: è conservata in forma cifrata da Supabase). Con “Accedi con Google”: nome, email e foto del tuo account Google. Nome del profilo e, se li aggiungi, foto e città di partenza.	Esecuzione del contratto (art. 6.1.b)	Fino alla cancellazione dell’account, che puoi fare in autonomia dal Profilo
Generi un itinerario	Destinazione, date, numero di persone, mood, budget, orari di inizio giornata e cena; l’itinerario prodotto e le tue richieste di modifica scritte in chat.	Esecuzione del contratto (art. 6.1.b)	Un viaggio salvato resta finché non lo elimini tu o cancelli l’account. Un viaggio generato ma non salvato non è collegato al tuo account, è raggiungibile solo da chi ha il suo indirizzo e viene eliminato in automatico dopo 30 giorni.
Salvi, confermi e prenoti	Il legame tra il viaggio e il tuo account, la data di conferma e la lista delle prenotazioni da fare con le voci già spuntate.	Esecuzione del contratto (art. 6.1.b)	Come il viaggio a cui si riferiscono
Condividi e fai votare il gruppo	L’itinerario condiviso è visibile a chiunque abbia il link. Chi vota non ha bisogno di un account: indica un nome (anche di fantasia) e la risposta (sì, forse, no).	Esecuzione del contratto (art. 6.1.b) e legittimo interesse a far funzionare il voto (art. 6.1.f)	Finché il viaggio condiviso non viene eliminato
Ricevi notifiche	Notifiche in app legate al tuo account, ad esempio “Anna ha votato sì” su un tuo viaggio: contengono il nome indicato da chi ha votato e il nome del viaggio.	Esecuzione del contratto (art. 6.1.b)	Finché non le elimini, o fino alla cancellazione dell’account o del viaggio
Acquisti viaggi o ti abboni	Importo, data, tipo di acquisto (viaggio singolo o abbonamento), viaggi disponibili, stato e date dell’abbonamento, numero di nuovi viaggi creati nel periodo (per l’uso equo) e identificativo cliente Stripe. I dati della carta sono gestiti direttamente da Stripe: noi non li vediamo né li conserviamo.	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c)	10 anni, come previsto dalla normativa contabile e fiscale
Controlliamo i costi del servizio	Per ogni viaggio generato registriamo i costi tecnici (quantità di testo elaborato dall’IA, chiamate a Google) collegati all’identificativo del viaggio, senza il suo contenuto. Servono a calcolare il prezzo giusto e a tenere in ordine i conti.	Legittimo interesse (art. 6.1.f) alla sostenibilità del servizio	Finché servono a fini contabili; se il viaggio viene eliminato il collegamento con esso si interrompe
Ci scrivi	Nome, indirizzo email e contenuto del messaggio inviato a info@planwithelly.com.	Esecuzione di misure precontrattuali o del contratto, oppure legittimo interesse a risponderti (art. 6.1.b e 6.1.f)	Il tempo necessario a rispondere e a gestire eventuali contestazioni
Usi il sito o l’app	Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, registrati dai fornitori di hosting e database.	Legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f)	Per il tempo strettamente necessario, secondo le impostazioni dei fornitori

Il conferimento dei dati è facoltativo, ma senza quelli indicati come necessari (ad esempio destinazione e mood) non possiamo generare l'itinerario.

3. Intelligenza artificiale

Gli itinerari sono scritti da un modello di intelligenza artificiale (Claude, di Anthropic). Al modello inviamo solo ciò che serve a costruire il viaggio: destinazione, date, numero di persone, mood, budget, orari e le richieste di modifica che scrivi in chat. Non gli inviamo il tuo nome, la tua email né altri dati del tuo account. Secondo i termini commerciali di Anthropic, i dati inviati tramite le sue interfacce per sviluppatori non vengono usati per addestrare i suoi modelli.

L'itinerario è un suggerimento: non prendiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). Per luoghi, orari e prezzi consulta anche le fonti ufficiali.

4. Cookie, archiviazione locale e tecnologie simili

Elly non usa cookie di profilazione né strumenti pubblicitari o di analisi del comportamento. Usiamo solo strumenti tecnici necessari, per i quali la legge non richiede il tuo consenso:

la sessione di accesso, conservata nell'archiviazione locale del browser tramite Supabase, per tenerti collegato;
una copia locale dell'app (service worker) che la rende più veloce e installabile sulla schermata Home del telefono.

Due fornitori possono ricevere il tuo indirizzo IP direttamente dal tuo browser: Google, da cui carichiamo i caratteri tipografici del sito (Google Fonts), e, se scegli “Accedi con Google”, Google stesso durante il login, che può impostare propri cookie tecnici.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li trattano i fornitori che rendono possibile il servizio, ciascuno per la propria funzione e con contratti che rispettano il GDPR:

Supabase — database e autenticazione (responsabile del trattamento).
Vercel — hosting dell'applicazione (responsabile del trattamento).
Anthropic — generazione e modifica degli itinerari, con i dati indicati al punto 3.
Google — verifica dei luoghi, foto e mappe (Places API e Static Maps: riceve nomi e coordinate dei luoghi e la destinazione, non i tuoi dati personali), Google Fonts, e accesso con Google se lo scegli.
Wikimedia Foundation — nella versione di prova le foto dei luoghi vengono caricate direttamente da Wikimedia Commons, che riceve quindi l'indirizzo IP del tuo dispositivo come per qualsiasi immagine sul web.
Cloudflare — gestione del dominio e inoltro delle email inviate a info@planwithelly.com.
Stripe — pagamenti e gestione dell'abbonamento (carta, ricevute, disdetta).
Autorità — se lo richiede la legge, o per far valere o difendere un diritto in sede giudiziaria.

Chi riceve il link di un itinerario condiviso lo vede per intero, insieme ai nomi e alle risposte di chi ha già votato. Condividi il link solo con le persone con cui vuoi decidere.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori (Anthropic, Google, Vercel, Stripe e in parte Supabase) possono trattare dati anche fuori dal SEE, in particolare negli Stati Uniti. In questi casi i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE–USA per i fornitori che vi aderiscono) oppure delle Clausole Contrattuali Standard. Puoi chiederci maggiori informazioni scrivendo a info@planwithelly.com.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi in qualsiasi momento:

accedere ai tuoi dati e averne copia;
rettificarli, se inesatti o incompleti;
cancellarli (“diritto all’oblio”), salvo gli obblighi di conservazione previsti dalla legge;
limitarne il trattamento;
riceverli in un formato strutturato e leggibile (portabilità);
opporti ai trattamenti basati sul legittimo interesse;
revocare il consenso, dove il trattamento si basa su di esso, senza pregiudicare quanto fatto prima.

Molte cose le puoi fare da solo direttamente dall'app: eliminare i tuoi viaggi e le notifiche, ed eliminare l'intero account da Profilo → Elimina account (cancella subito profilo, viaggi, link condivisi, liste di prenotazione e notifiche). Per tutto il resto scrivi a info@planwithelly.com: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.

8. Come proteggiamo i dati

Connessione cifrata (HTTPS) e dati cifrati a riposo presso i nostri fornitori.
Password mai in chiaro: le gestisce e le conserva in forma cifrata Supabase.
Regole di accesso a livello di database: i viaggi salvati, le liste di prenotazione e le notifiche sono leggibili solo dal loro proprietario.
I dati economici del servizio (costi, ricavi) sono consultabili solo dall'amministratore.

Nessun sistema è invulnerabile. Se si verificasse una violazione che comporta un rischio elevato per i tuoi diritti ti avviseremo senza ingiustificato ritardo (art. 34 GDPR).

9. Minori

Elly è destinato a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori: se pensi che un minore ci abbia fornito dei dati, scrivi a info@planwithelly.com e li cancelleremo.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento; se le modifiche sono importanti ti avvisiamo anche nell'app o via email.

11. Contatti

Titolare del trattamento: Federico Pugliese — info@planwithelly.com

Crediti

I suggerimenti di destinazione si basano su dati geografici GeoNames, distribuiti con licenza Creative Commons Attribution 4.0.

Nella versione di prova i luoghi provengono da © OpenStreetMap contributors (licenza ODbL) e da Wikidata (CC0); le foto da Wikimedia Commons, con autore e licenza indicati in ogni viaggio.

Dei dati di Google Maps conserviamo solo quanto consentito dai termini di Google: l'identificativo del luogo e le coordinate per non più di 30 giorni. Le foto di Google vengono mostrate al momento, con il nome del loro autore.