Privacy e cookie

Informativa sulla privacy

In vigore dal 2 ottobre 2026 · Versione 2026.4

Questa è una traduzione. In caso di differenze con la versione inglese, prevale la versione inglese.

1. Chi siamo

1.1 Plantripr («Plantripr», «noi», «ci») gestisce plantripr.com, un servizio di itinerari di viaggio basato sull'IA gestito da Londra, Regno Unito. Siamo il titolare del trattamento dei tuoi dati personali ai sensi dello UK GDPR, del Data Protection Act 2018, delle Privacy and Electronic Communications Regulations (PECR) e, per le persone che si trovano nello Spazio economico europeo, del GDPR dell'UE (regolamento (UE) 2016/679).

1.2 Per questioni relative alla privacy contattaci all'indirizzo support@plantripr.com. La presente informativa spiega anche come utilizziamo i cookie e va letta insieme ai nostri Termini di servizio.

2. I dati personali che raccogliamo

Account
Cosa include
Indirizzo email, nome utente, nome visualizzato, foto del profilo e di copertina, ID account, metodo di accesso (email o Google). Facoltativi: nome e cognome, data di nascita, numero di telefono, biografia, sito web, preferenze (lingua, valuta, unità di misura, esigenze alimentari)
Da dove provengono
Tu, oppure Google se accedi con Google
Identificativo ospite
Cosa include
Un ID ospite casuale che il nostro server assegna al tuo browser dopo la verifica anti-bot, e il numero di viaggi da ospite generati con esso
Da dove provengono
I nostri sistemi, memorizzato nel tuo browser
Pianificazione dei viaggi e contenuti salvati
Cosa include
Destinazioni, date, durata del viaggio, viaggiatori, budget, ritmo, tag di stile, note sull'alimentazione, i tuoi prompt, gli itinerari che generiamo, la cronologia delle ricerche, i luoghi preferiti, i luoghi visitati e i traguardi raggiunti. Le conversazioni in chat con Tripr AI sono memorizzate solo nel tuo browser
Da dove provengono
Tu e la nostra IA
Profilo pubblico, community e condivisione
Cosa include
Profilo pubblico, viaggi e guide di viaggio che pubblichi (comprese le immagini), follower, Mi piace, commenti, segnalazioni, viaggi che sblocchi e viaggi che altri sbloccano da te, persone con cui condividi un viaggio e i loro voti e note
Da dove provengono
Tu e altri utenti
Piano, crediti e utilizzo
Cosa include
Il tuo piano (Ospite, Gratuito, Prova, Premium), la quota mensile utilizzata, gli acquisti di crediti, i crediti bonus e i crediti premio per i creatori, ciò per cui sono stati spesi i crediti, saldi e date di scadenza
Da dove provengono
I nostri sistemi
Registro della prova gratuita
Cosa include
Il tuo indirizzo email in forma normalizzata (per Gmail, senza punti e tag +) e una versione offuscata (hash) di un ID dispositivo casuale del tuo browser
Da dove provengono
Tu e il tuo browser
Pagamenti
Cosa include
ID cliente Stripe, stato dell'abbonamento, importi, valuta, date, tipo di carta e ultime quattro cifre. Non vediamo né conserviamo mai il numero completo della tua carta o il codice di sicurezza
Da dove provengono
Stripe
Registri di acquisti e contratti
Cosa include
Ciò che hai accettato al momento del pagamento e quando, le richieste di disdetta e di recesso (nome, email, acquisto interessato, data e ora) e le email di servizio che ti abbiamo inviato
Da dove provengono
Tu e i nostri sistemi
Paese per i prezzi
Cosa include
Il paese a cui appartiene il tuo indirizzo IP, utilizzato per mostrare i prezzi in sterline, euro o dollari (non memorizzato), e la valuta del tuo primo acquisto (memorizzata)
Da dove provengono
Il tuo indirizzo IP, tramite ipinfo
Google Calendar (facoltativo)
Cosa include
Orari, titoli e luoghi degli eventi, in sola lettura, elaborati e conservati nel tuo browser (sezione 6)
Da dove provengono
Google, con la tua autorizzazione
Dati tecnici e di sicurezza
Cosa include
Indirizzo IP (conservato solo come hash con salt per i limiti di frequenza), tipo di browser e dispositivo, lingua, log degli errori, risultati della verifica anti-bot
Da dove provengono
Il tuo dispositivo, Cloudflare
Dati statistici (solo con consenso)
Cosa include
Pagine visualizzate, funzionalità utilizzate, posizione approssimativa, dettagli del dispositivo
Da dove provengono
Google Analytics
Assistenza
Cosa include
Email e richieste che ci invii
Da dove provengono
Tu

Ti chiediamo di non inserire informazioni sensibili (ad esempio sulla salute o sulla religione) nei prompt dei viaggi, a meno che tu non voglia che vengano utilizzate per quel viaggio. Non ne abbiamo bisogno e non le utilizziamo per nessun altro scopo.

3. Perché li utilizziamo e la nostra base giuridica

Creare e gestire il tuo account
Dati utilizzati
Account
Base giuridica
Contratto
Generare, salvare, modificare e condividere itinerari
Dati utilizzati
Pianificazione dei viaggi, account, condivisione
Base giuridica
Contratto
Applicare i limiti dei piani e i crediti
Dati utilizzati
Piano, crediti e utilizzo; identificativo ospite
Base giuridica
Contratto; per gli ospiti, legittimi interessi (uso corretto)
Consentire la prova gratuita una sola volta per persona
Dati utilizzati
Registro della prova gratuita
Base giuridica
Legittimi interessi (prevenire l'abuso di un'offerta gratuita)
Gestire profili pubblici, pubblicazioni, Mi piace, commenti, segnalazioni e sblocchi
Dati utilizzati
Profilo pubblico e community
Base giuridica
Contratto
Mostrare i prezzi nella tua valuta e impedire il pagamento di un prezzo regionale più basso
Dati utilizzati
Paese per i prezzi
Base giuridica
Legittimi interessi
Ricevere pagamenti, effettuare rimborsi, tenere la contabilità
Dati utilizzati
Pagamenti, piano e crediti
Base giuridica
Contratto; obbligo legale (fiscale e contabile)
Registrare ciò che hai accettato al momento del pagamento e le tue richieste di disdetta o di recesso
Dati utilizzati
Registri di acquisti e contratti
Base giuridica
Obbligo legale (normativa a tutela dei consumatori); legittimi interessi (dimostrare quanto avvenuto)
Inviare email di servizio (conferme d'ordine, promemoria di rinnovo, disdette, rimborsi)
Dati utilizzati
Account, pagamenti
Base giuridica
Contratto; obbligo legale
Mostrare i conflitti con Google Calendar
Dati utilizzati
Google Calendar
Base giuridica
Consenso (sei tu a collegarlo e puoi scollegarlo in qualsiasi momento)
Mantenere sicuro il servizio e bloccare bot, frodi e abusi
Dati utilizzati
Dati tecnici e di sicurezza, identificativo ospite
Base giuridica
Legittimi interessi
Misurare e migliorare il sito
Dati utilizzati
Dati statistici
Base giuridica
Consenso
Tracciare i rinvii tramite link di affiliazione
Dati utilizzati
Parametri dei link in uscita
Base giuridica
Legittimi interessi
Gestire reclami, controversie e azioni legali
Dati utilizzati
Tutti i dati pertinenti
Base giuridica
Legittimi interessi; obbligo legale

Quando ci basiamo sui legittimi interessi, li abbiamo bilanciati con i tuoi diritti. Puoi opporti (sezione 11).

4. Ospiti

4.1 Puoi provare Plantripr senza un account. Gli ospiti possono generare 1 viaggio di un giorno in totale. Dopo una rapida verifica anti-bot, il nostro server assegna al tuo browser un ID ospite casuale e conta i viaggi creati con esso. L'ID non contiene il tuo nome né la tua email.

4.2 Per evitare che il limite venga aggirato cancellando i dati del browser, limitiamo inoltre i viaggi da ospite a 10 al giorno per connessione internet. A tal fine conserviamo il tuo indirizzo IP solo in forma offuscata (hash con salt).

4.3 Se crei un account, i viaggi che hai salvato come ospite su quel dispositivo vengono trasferiti nell'account.

5. Elaborazione tramite IA

5.1 Utilizziamo i modelli Gemini di Google per generare itinerari e rispondere ai messaggi in chat. Inviamo a Google solo ciò che è necessario: i dettagli del tuo viaggio, i prompt e l'itinerario pertinente. Non inviamo la tua password né i tuoi dati di pagamento.

5.2 Utilizziamo la versione a pagamento della Gemini API. In base ai termini di Google per tale servizio, Google non utilizza le nostre richieste per addestrare i propri modelli.

5.3 Gli itinerari sono suggerimenti. Non prendiamo decisioni che ti riguardano basate su mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi (articolo 22 del GDPR).

6. Dati utente di Google (Google Calendar)

6.1 L'uso e il trasferimento da parte di Plantripr delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

6.2 Se colleghi Google Calendar, chiediamo l'accesso in sola lettura (calendar.events.readonly). Lo utilizziamo solo per mostrare i tuoi eventi accanto al tuo itinerario e segnalare le sovrapposizioni.

6.3 I dati del calendario e il token di accesso Google vengono elaborati e conservati nella memoria del browser sul tuo dispositivo fino a quando non scolleghi il calendario. Non memorizziamo eventi del calendario né token di accesso Google sui nostri server, non li utilizziamo per pubblicità, non li vendiamo né li trasferiamo e non li utilizziamo per addestrare modelli di IA.

6.4 Puoi scollegarlo nelle impostazioni del calendario di Plantripr o su myaccount.google.com/permissions.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con questi fornitori, per le finalità indicate:

Supabase (database ospitato a Londra, Regno Unito)
Cosa fa per noi
Database, accesso e archiviazione di file
Dati coinvolti
Account, viaggi, community, crediti, registri
Google Firebase Hosting
Cosa fa per noi
Ospita il sito web
Dati coinvolti
Dati tecnici (indirizzo IP, richieste)
Stripe
Cosa fa per noi
Pagamenti, abbonamenti, rimborsi, ricevute, email per pagamenti non riusciti, controlli antifrode
Dati coinvolti
Pagamenti, email, indirizzo IP
Resend (regione UE)
Cosa fa per noi
Invia le nostre email di servizio
Dati coinvolti
Indirizzo email, nome, contenuto delle email
ipinfo
Cosa fa per noi
Ci indica a quale paese appartiene un indirizzo IP, per scegliere la valuta del prezzo
Dati coinvolti
Indirizzo IP
Google Gemini API
Cosa fa per noi
Genera itinerari e risposte in chat
Dati coinvolti
Pianificazione dei viaggi
Google Maps e Places
Cosa fa per noi
Mappe, dettagli e foto dei luoghi negli itinerari
Dati coinvolti
Luoghi del tuo viaggio, indirizzo IP
Google Analytics
Cosa fa per noi
Statistiche del sito, solo con il tuo consenso
Dati coinvolti
Dati statistici
Google Calendar API
Cosa fa per noi
Visualizzazione del calendario in sola lettura, solo se lo colleghi
Dati coinvolti
Google Calendar (nel tuo browser)
Cloudflare Turnstile
Cosa fa per noi
Verifica che tu non sia un bot
Dati coinvolti
Dati tecnici e di sicurezza
OpenStreetMap, Nominatim e Photon
Cosa fa per noi
Riquadri cartografici, ricerca di luoghi e indirizzi
Dati coinvolti
Nomi di luoghi, termini di ricerca, coordinate, indirizzo IP
OpenRouteService (HeiGIT gGmbH, Germania)
Cosa fa per noi
Linee dei percorsi sulle mappe delle guide di viaggio, richieste dal nostro server
Dati coinvolti
Solo le coordinate delle tappe della guida (nessun dato personale)
Ticketmaster API e Viator API
Cosa fa per noi
Elenchi di eventi e tour per la tua destinazione e le tue date
Dati coinvolti
Destinazione e date
Fornitori di contenuti e media: Google Fonts, cdnjs (Cloudflare), Wikimedia, Unsplash, il servizio immagini di Tripadvisor, flagcdn
Cosa fa per noi
Caratteri, icone e immagini mostrati nelle pagine
Dati coinvolti
Indirizzo IP (al caricamento dei contenuti)
YouTube, Instagram e Trustpilot
Cosa fa per noi
Video o post incorporati dall'autore di una guida; il nostro widget delle recensioni Trustpilot. Caricati solo dopo che li hai accettati in Preferenze sui cookie
Dati coinvolti
Indirizzo IP, i loro cookie

Possiamo inoltre condividere dati con consulenti professionali, quando la legge lo richiede (ad esempio con HMRC o con la polizia), oppure con un acquirente in caso di vendita di Plantripr, nel rispetto della presente informativa.

10. Per quanto tempo conserviamo i dati

Account, viaggi e contenuti salvati
Durata
Finché il tuo account è aperto
Account chiusi
Durata
Disattivati e ripristinabili per 30 giorni, poi eliminati o anonimizzati
Fatture, registri dei pagamenti, consensi al momento del pagamento, registri di disdette e recessi
Durata
6 anni dalla fine dell'esercizio finanziario a cui si riferiscono
Registri di crediti e utilizzo
Durata
Finché il tuo account è aperto, poi come per gli account chiusi; i registri collegati a un pagamento sono conservati insieme ai registri dei pagamenti
Registro della prova gratuita
Durata
3 anni dalla prova, per impedire prove ripetute
Identificativo ospite
Durata
Nel tuo browser fino a quando non lo cancelli; il nostro conteggio dei viaggi per 12 mesi
Registro delle email di servizio
Durata
2 anni
Dati statistici
Durata
Fino a 14 mesi
Email di assistenza
Durata
2 anni
Registri di sicurezza e dei limiti di frequenza (IP sottoposto a hash)
Durata
30 giorni

I dati anonimizzati non consentono di identificarti e possono essere conservati a fini statistici.

11. I tuoi diritti

Hai il diritto di: accedere ai tuoi dati; rettificarli; ottenerne la cancellazione; limitarne l'utilizzo; opporti agli utilizzi basati su legittimi interessi; ricevere i tuoi dati in un formato portabile; e revocare il consenso in qualsiasi momento (ciò non pregiudica quanto fatto in precedenza).

Per esercitare questi diritti invia un'email a support@plantripr.com. Ti risponderemo entro un mese e potremmo chiederti di dimostrare la tua identità. Puoi anche presentare un reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk) o all'autorità di protezione dei dati del paese del SEE in cui vivi. Ti chiediamo di contattarci prima, così possiamo provare ad aiutarti.

12. Eliminazione del tuo account

12.1 Puoi chiudere il tuo account inviando un'email a support@plantripr.com. L'account viene disattivato immediatamente e può essere ripristinato per 30 giorni. Dopo 30 giorni eliminiamo o anonimizziamo i tuoi dati, ad eccezione dei registri dei pagamenti e dei contratti che dobbiamo conservare per 6 anni.

12.2 I viaggi e le guide che hai pubblicato vengono rimossi dalla visualizzazione pubblica quando il tuo account viene disattivato. Le copie sbloccate da altri utenti appartengono ai loro account e vi rimangono. I tuoi commenti vengono eliminati insieme al tuo account.

13. Trasferimenti internazionali

Il nostro database è ospitato a Londra (Regno Unito) e il nostro fornitore di email invia dall'UE. Alcuni fornitori (tra cui Google, Stripe, Cloudflare e ipinfo) trattano dati al di fuori del Regno Unito e del SEE, anche negli Stati Uniti. Proteggiamo questi trasferimenti con regolamenti o decisioni di adeguatezza (compresi la UK Extension e il quadro UE-USA sulla protezione dei dati personali (Data Privacy Framework), se il fornitore è certificato), oppure con clausole contrattuali tipo e l'UK International Data Transfer Addendum.

14. Sicurezza

Utilizziamo la crittografia HTTPS, la crittografia dei dati inattivi da parte del nostro fornitore di database, controlli di accesso e protezione dai bot. Nessun servizio online è perfettamente sicuro; se una violazione ti espone a rischi, informeremo te e l'autorità di controllo come previsto dalla legge.

15. Limite di età

Plantripr è destinato a persone di almeno 18 anni. Al momento della registrazione confermi di avere almeno 18 anni. Se scopriamo che un account appartiene a una persona di età inferiore ai 18 anni, lo chiuderemo ed elimineremo i relativi dati.

16. Modifiche alla presente informativa

Pubblicheremo qui le modifiche con una nuova data di entrata in vigore. Se una modifica ti riguarda in modo sostanziale, ti invieremo un'email prima che si applichi.

17. Contatti

Plantripr, Londra, Regno Unito · support@plantripr.com