Informativa sulla privacy
Ultimo aggiornamento: 2 ottobre 2026
La presente Informativa sulla privacy spiega quali dati raccoglie questa app, come tali dati vengono utilizzati e quali scelte hai a disposizione. Si applica a ogni app PantaLabs che condivide questo profilo di divulgazione a livello di stack. Poiché le singole app possono differire per funzionalità, alcune sezioni seguenti compaiono solo quando l'SDK o il comportamento pertinente è effettivamente utilizzato.
Titolare del trattamento
PantaLabs (l'«operatore») è il titolare del trattamento responsabile dei dati personali trattati in relazione a questa app. Per richieste relative alla privacy, ai termini o ai propri diritti, contattare admin@pantalabs.net. Laddove si applichi il Regolamento generale sulla protezione dei dati dell'UE (GDPR) o lo UK GDPR e l'operatore non sia stabilito nello Spazio Economico Europeo o nel Regno Unito, le richieste ai sensi di tali normative possono essere inviate allo stesso indirizzo; l'operatore risponderà entro i termini previsti dalla legge.
Dati memorizzati sul tuo dispositivo
I viaggi che crei nell'app (itinerari e contenuti correlati, come liste dei bagagli e spese) vengono memorizzati in un database locale sul tuo dispositivo. Per gestire i link che condividi, l'app conserva inoltre una chiave anonima del proprietario nell'archiviazione sicura del dispositivo (Portachiavi su iOS, archiviazione protetta da Keystore su Android); su iOS, se il Portachiavi iCloud è attivo, questa chiave può seguire il tuo ID Apple su un nuovo iPhone. La disinstallazione dell'app rimuove i dati presenti sul dispositivo. I backup creati dal sistema operativo (iCloud, Google One e servizi analoghi) sono disciplinati dall'informativa sulla privacy della rispettiva piattaforma. Le sezioni seguenti descrivono gli unici dati che lasciano il tuo dispositivo.
Link condivisi e backup crittografato (organizzatore del viaggio)
L'app non prevede account. La prima volta che condividi un viaggio, l'app richiede al server dell'operatore una chiave anonima del proprietario. Si tratta di un valore casuale che non è collegato al tuo nome, indirizzo email, numero di telefono o account dello store; serve solo a dimostrare che le successive modifiche ai tuoi link provengono da te. - Link condivisi: il tuo itinerario viene crittografato sul tuo dispositivo prima di essere caricato. La chiave necessaria per leggerlo si trova solo nella parte del link dopo «#», che non viene mai inviata al server dell'operatore; pertanto l'operatore non può leggere il tuo itinerario. Per far funzionare il link, il server conserva il documento crittografato insieme al token del link, all'ID anonimo del proprietario, a un identificativo casuale del viaggio creato dall'app, alla data di fine del viaggio (per sapere quando eliminare il link), all'indicazione se il link è un'istantanea o in tempo reale, alla sua versione, agli orari di creazione e di aggiornamento e al numero di volte in cui è stato aperto. Il server registra inoltre l'ultimo utilizzo della tua chiave del proprietario. - Backup crittografato (attivo per impostazione predefinita; puoi disattivarlo nelle impostazioni dell'app): i tuoi viaggi vengono crittografati sul tuo dispositivo con un codice di recupero in possesso esclusivamente tuo. Il server conserva solo il file crittografato, la sua dimensione e la sua versione e un identificativo derivato dal codice di recupero. L'operatore non può leggere il backup né ripristinarlo senza il tuo codice. Questi dati sono utilizzati esclusivamente per fornire la condivisione, gli aggiornamenti in tempo reale e il backup.
Persone che aprono un link condiviso (compagni di viaggio)
Anche per aprire un viaggio che qualcuno ha condiviso con te non è necessario alcun account. Quando ti unisci a un viaggio condiviso nell'app, scegli un nickname (1–12 caratteri) e il server dell'operatore conserva: tale nickname, la lingua dell'app, un token per le notifiche push (se le notifiche sono consentite), il momento in cui hai utilizzato per l'ultima volta le funzioni di condivisione e una chiave casuale del compagno di viaggio che identifica la tua installazione dell'app. Le spunte e i commenti che lasci su un itinerario vengono conservati insieme a quel link; i commenti vengono crittografati sul tuo dispositivo con la chiave del link, pertanto l'operatore non può leggerli. L'organizzatore del viaggio e chiunque altro disponga dello stesso link possono vedere il tuo nickname insieme alle tue spunte e ai tuoi commenti. L'elenco dei viaggi condivisi con te è memorizzato solo sul tuo dispositivo e non viene inviato al server dell'operatore. - Conservazione: un record del compagno di viaggio viene eliminato dopo 90 giorni di inutilizzo una volta che non è più collegato ad alcun link condiviso (i link stessi vengono eliminati 90 giorni dopo la fine del viaggio) e, in ogni caso, dopo 12 mesi di inutilizzo. Le spunte e i commenti vengono eliminati insieme al link o al tuo record del compagno di viaggio, a seconda di quale eliminazione avvenga per prima. - Eliminazione: «Elimina i miei dati» nelle impostazioni dell'app elimina immediatamente il tuo record del compagno di viaggio dal server dell'operatore insieme alle tue spunte e ai tuoi commenti, e cancella dal tuo dispositivo l'elenco dei viaggi condivisi con te.
Pagina web del link condiviso
Quando un link condiviso (pantalabs.net/t/…) viene aperto in un browser web, la pagina ti aiuta ad aprire il viaggio nell'app o a installarla. La chiave di decrittazione contenuta nella parte del link dopo «#» viene letta solo all'interno del tuo browser per trasmettere il link completo all'app; non viene inviata al server dell'operatore, agli store delle app né a nessun altro. La pagina non carica script di analisi, pubblicitari o di altre terze parti e indica al browser di non inviare il link come referrer. Come per qualsiasi sito web, il fornitore di hosting dell'operatore (Vercel) tratta la richiesta, compreso il tuo indirizzo IP, al fine di consegnare la pagina.
Pubblicità (Google AdMob)
Questa app mostra annunci pubblicitari tramite Google AdMob, un servizio fornito da Google LLC. Per erogare, misurare e prevenire le frodi nella pubblicità, Google può raccogliere: l'identificativo pubblicitario reimpostabile del dispositivo (IDFA su iOS, AAID su Android), l'indirizzo IP, la posizione geografica approssimativa derivata dall'indirizzo IP, il tipo di dispositivo, la versione del sistema operativo, le dimensioni dello schermo, la lingua e il fuso orario, le interazioni con gli annunci all'interno dell'app, e un identificativo univoco di installazione per app. Nelle regioni che richiedono un consenso preventivo per la pubblicità personalizzata - lo Spazio Economico Europeo, il Regno Unito e la Svizzera - l'app presenta la finestra di dialogo per il consenso della User Messaging Platform (UMP) di Google al primo avvio. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Personalizzazione degli annunci» nell'app, oppure dalle impostazioni di sistema del dispositivo. Per maggiori dettagli, consulta la pagina Personalizzazione degli annunci.
Annunci con premio e sblocco del link in tempo reale
Se guardi un annuncio con premio per sbloccare gli aggiornamenti in tempo reale di un viaggio, Google AdMob conferma il premio direttamente al server dell'operatore (verifica lato server). La conferma contiene il tuo ID anonimo del proprietario, l'identificativo del viaggio, il numero di giorni sbloccati e un ID transazione dell'annuncio. L'operatore conserva questi dati per sapere fino a quando il link in tempo reale di quel viaggio resta sbloccato. La tua chiave del proprietario non viene mai inclusa.
Analisi, configurazione remota e notifiche push (Firebase)
L'app utilizza i seguenti servizi Firebase forniti da Google LLC: - Firebase Analytics: aggrega eventi anonimi (apertura dell'app, durata della sessione, azioni chiave, acquisti in-app, ecc.). I tuoi itinerari, nickname, commenti e chiavi dei link non vengono inviati a Firebase Analytics. - Firebase Remote Config: regola le impostazioni dell'app senza un aggiornamento dell'app. - Firebase Cloud Messaging: consegna le notifiche ai compagni di viaggio (vedi «Notifiche»). I dati di Firebase sono trattati secondo i termini di trattamento dei dati di Google. Dettagli: https://firebase.google.com/support/privacy
Acquisti in-app
Ogni acquisto in-app è elaborato da Apple (App Store) o Google (Google Play Billing). L'operatore non vede mai il tuo metodo di pagamento, l'indirizzo di fatturazione o le credenziali dell'account dello store. Su iOS, l'app invia al server dell'operatore il record di acquisto firmato relativo all'upgrade Pro. Il server verifica la firma di Apple e conserva solo il risultato e l'ID della transazione originale dell'acquisto insieme alla tua chiave anonima del proprietario. Queste informazioni sono utilizzate esclusivamente per stabilire se i tuoi link in tempo reale possono restare attivi senza limiti di tempo. L'idoneità al rimborso, la cancellazione e la gestione delle controversie sono disciplinate dalle politiche pubblicate della piattaforma che ha elaborato il pagamento. - Apple: https://support.apple.com/en-us/HT204084 - Google: https://support.google.com/googleplay/answer/2479637
Notifiche
Le notifiche per i compagni di viaggio sono attive per impostazione predefinita. Quando apri un link condiviso nell'app, vieni iscritto a quel viaggio e ricevi una notifica quando l'organizzatore lo modifica, al massimo una volta ogni 10 minuti per link. Dopo che hai scelto un nickname, l'app chiede una sola volta il permesso di sistema per le notifiche. Se lo concedi, il token push del tuo dispositivo viene inviato al server dell'operatore e le notifiche vengono consegnate tramite Firebase Cloud Messaging (Google) e, su iOS, tramite l'Apple Push Notification service. Una notifica non contiene alcun contenuto dell'itinerario, ma solo il segnale che il viaggio è stato modificato; il testo viene composto dall'app sul tuo dispositivo. Puoi disattivare le notifiche in qualsiasi momento con l'interruttore nelle impostazioni dell'app (in questo modo il tuo token push viene eliminato dal server dell'operatore) oppure dalle impostazioni di sistema del tuo dispositivo: iOS: Impostazioni → Notifiche → l'app; Android: Impostazioni → App → l'app → Notifiche.
SDK e servizi di terze parti
Questa app si avvale dei seguenti servizi di terze parti. Ciascuno è disciplinato dalla propria informativa sulla privacy. - Google AdMob (pubblicità e verifica degli annunci con premio): https://policies.google.com/privacy - Google Firebase Analytics, Remote Config e Cloud Messaging: https://firebase.google.com/support/privacy - Apple Push Notification service e Apple In-App Purchase (iOS): https://www.apple.com/legal/privacy/ - Google Play Billing (Android): https://policies.google.com/privacy - Amazon Web Services (hosting del server dell'operatore): https://aws.amazon.com/privacy/ - Vercel (hosting della pagina web del link condiviso): https://vercel.com/legal/privacy-policy L'operatore non ha accesso in lettura ai dati personali che questi servizi possono raccogliere autonomamente. I dati inviati a ciascun servizio sono limitati a quanto richiesto dalle funzioni sopra descritte.
Base giuridica del trattamento (GDPR / UK GDPR)
Laddove si applichi il Regolamento generale sulla protezione dei dati dell'UE (Regulation (EU) 2016/679) o lo UK GDPR, l'operatore tratta i dati personali sulla base delle seguenti basi giuridiche: - Esecuzione di un contratto (Art. 6(1)(b)): link condivisi, reazioni e commenti dei compagni di viaggio, notifiche degli aggiornamenti in tempo reale e verifica di un acquisto o di uno sblocco tramite annuncio con premio, tutti richiesti da te utilizzando tali funzioni. - Consenso (Art. 6(1)(a)): pubblicità personalizzata tramite AdMob, quando il consenso è stato prestato tramite la finestra di dialogo per il consenso UMP nell'app, e il permesso per le notifiche che concedi sul tuo dispositivo. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento precedente. - Legittimo interesse (Art. 6(1)(f)): il backup crittografato, attivo per impostazione predefinita perché i tuoi viaggi non vadano persi insieme al telefono (viene crittografato sul tuo dispositivo, quindi l'operatore non può leggerlo, e puoi disattivarlo in qualsiasi momento nelle impostazioni dell'app), pubblicità non personalizzata, analisi aggregate, protezione del servizio dagli abusi ed eliminazione automatica dei record inattivi. Puoi opporti in qualsiasi momento contattando l'indirizzo email sopra indicato. - Adempimento di un obbligo legale (Art. 6(1)(c)): ove applicabile, conservazione dei registri delle transazioni per adempiere alla normativa fiscale o di tutela dei consumatori.
Trasferimenti internazionali di dati
L'operatore ha sede nella Repubblica di Corea. Il server dell'operatore, che conserva i link condivisi, i record dei compagni di viaggio e i backup crittografati, è ospitato da Amazon Web Services a Seoul, Repubblica di Corea. I servizi di terze parti sopra elencati (Google, Apple, Vercel) possono trattare dati personali in altre giurisdizioni, inclusi gli Stati Uniti. Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo, del Regno Unito o della Svizzera, tali trasferimenti si basano sulle garanzie adottate dal fornitore di servizi ricevente - tipicamente le Clausole Contrattuali Tipo (SCC) della Commissione Europea, l'UK International Data Transfer Addendum (IDTA), o il Data Privacy Framework UE-USA, ove applicabile. Puoi consultare le garanzie di trasferimento di ciascun fornitore nelle informative sulla privacy collegate sopra.
Conservazione ed eliminazione
- Sul tuo dispositivo: fino a quando non li elimini nell'app, non elimini l'app o non ne cancelli l'archiviazione. - Link condivisi (con l'itinerario crittografato, le spunte, i commenti e le iscrizioni alle notifiche): eliminati automaticamente 90 giorni dopo la data di fine del viaggio, oppure immediatamente quando interrompi la condivisione del link o elimini il viaggio nell'app. - Backup crittografato: eliminato 2 anni dopo l'ultimo caricamento, oppure immediatamente con «Elimina i miei dati». - Chiave del proprietario: eliminata dopo 180 giorni di inutilizzo se non ha link condivisi, né record di sblocco tramite annuncio con premio, né acquisti verificati. Una chiave con un record di sblocco tramite annuncio con premio o un acquisto verificato viene conservata affinché lo sblocco o l'acquisto continui a funzionare, fino a quando non la elimini con «Elimina i miei dati». - Record del compagno di viaggio: vedi «Persone che aprono un link condiviso (compagni di viaggio)» sopra. «Elimina i miei dati» nelle impostazioni dell'app elimina immediatamente le copie sul server: rimuove tutti i tuoi link condivisi, la tua chiave del proprietario insieme ai relativi record di sblocco tramite annuncio con premio e di acquisto, il tuo backup crittografato e il tuo record del compagno di viaggio con le tue spunte e i tuoi commenti. Se in quel momento il tuo dispositivo è offline, i dati sul dispositivo vengono comunque eliminati e le eventuali copie sul server che non è stato possibile raggiungere vengono rimosse secondo i periodi di conservazione sopra indicati. I dati personali trattati da servizi di terze parti (AdMob, Firebase, le piattaforme degli store, i fornitori di hosting) vengono conservati secondo le rispettive politiche di tali servizi; si vedano i link sopra. Laddove la legge ti attribuisca un diritto alla cancellazione, puoi esercitarlo direttamente nei confronti di tali fornitori, oppure contattare l'operatore per assistenza.
Sicurezza
Gli itinerari condivisi, i commenti dei compagni di viaggio e i backup sono crittografati end-to-end (AES-GCM) sul dispositivo. Le chiavi restano nella parte del link dopo «#» o nel tuo codice di recupero e non raggiungono mai il server dell'operatore; pertanto una copia del database dell'operatore rivelerebbe solo contenuti crittografati oltre agli elementi in chiaro sopra elencati (nickname, lingue, token push, ID anonimi, date di fine dei viaggi, ID transazione, orari e conteggi). Ciò significa anche che l'operatore non può recuperare un viaggio o un backup per tuo conto. Le notifiche non contengono alcun testo dell'itinerario. Tutto il traffico tra l'app e il server dell'operatore è crittografato con HTTPS/TLS. Il server dell'operatore riceve necessariamente l'indirizzo IP del tuo dispositivo a ogni richiesta; l'operatore lo utilizza solo per consegnare la risposta e per limitare le frequenze di richiesta abusive, e i log tecnici vengono ruotati e sovrascritti automaticamente. I dati sul dispositivo sono protetti dalle protezioni standard del sistema operativo (iOS Data Protection, la sandbox delle app Android). I segreti lato operatore, come le chiavi API, sono tenuti fuori dal controllo di versione pubblico. Nessun sistema è perfettamente sicuro; l'operatore non può garantire una protezione assoluta contro l'accesso non autorizzato, ma si impegna ad adottare misure tecniche e organizzative ragionevoli, adeguate alla sensibilità dei dati.
Privacy dei minori
Questa app non è rivolta ai minori. L'operatore non raccoglie consapevolmente dati personali di minori al di sotto dei limiti di età stabiliti dalla legge applicabile: - 13 anni negli Stati Uniti (Children's Online Privacy Protection Act, COPPA). - 14 anni nella Repubblica di Corea (Personal Information Protection Act, Articolo 22-2). - 16 anni nell'Unione Europea (GDPR Art. 8, fatte salve soglie inferiori stabilite dai singoli Stati membri). Se un genitore o un tutore viene a conoscenza del fatto che un minore ha fornito dati personali, può contattare l'operatore all'indirizzo email sopra indicato per richiederne la cancellazione. La pubblicità comportamentale o basata sugli interessi non viene erogata a utenti identificati come minori.
I tuoi diritti
A seconda del luogo in cui risiedi, potresti disporre dei seguenti diritti, che puoi esercitare contattando admin@pantalabs.net. Ti preghiamo di descrivere la tua richiesta e, se utile, di indicare la tua giurisdizione. - Spazio Economico Europeo, Regno Unito, Svizzera (GDPR / UK GDPR / FADP): diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20), opposizione (Art. 21), e diritto di proporre reclamo a un'autorità di controllo. - California, Stati Uniti (CCPA / CPRA, Cal. Civ. Code §§ 1798.100–1798.199.100): diritto di conoscere, diritto alla cancellazione, diritto di rettifica, diritto di opporsi alla vendita o alla condivisione di informazioni personali, diritto di limitare l'uso di informazioni personali sensibili, e diritto a non subire discriminazioni per l'esercizio di tali diritti. - Repubblica di Corea (Personal Information Protection Act, Articoli 35–37): diritto di accesso, rettifica, cancellazione e sospensione del trattamento. - Giappone (Act on the Protection of Personal Information): diritto alla divulgazione, alla rettifica e alla cessazione dell'uso. - Australia (Privacy Act 1988, Australian Privacy Principles): diritto di accesso e rettifica delle informazioni personali. - Canada (PIPEDA, Principio 4.9): diritto di accesso e rettifica delle informazioni personali. «Do Not Sell or Share My Personal Information» (CCPA / CPRA): l'operatore non vende informazioni personali dietro corrispettivo economico. L'uso di un identificativo pubblicitario per la pubblicità personalizzata può tuttavia essere classificato come «condivisione» ai sensi del CCPA/CPRA. I residenti in California possono opporsi selezionando la pubblicità non personalizzata tramite il link Personalizzazione degli annunci nell'app, oppure reimpostando l'identificativo pubblicitario sul proprio dispositivo.
Modifiche alla presente informativa
Questa informativa può essere aggiornata quando cambiano le pratiche relative ai dati dell'app, quando vengono aggiunti nuovi servizi di terze parti, o quando cambia la legge. La data «Ultimo aggiornamento» in cima a questa pagina riflette sempre la modifica più recente. Le modifiche sostanziali saranno evidenziate nell'app ove ragionevole. L'uso continuato dell'app dopo l'entrata in vigore di una modifica costituisce accettazione dell'informativa aggiornata.
Contatti
Per richieste relative alla privacy, ai termini o ai propri diritti, contattare PantaLabs all'indirizzo admin@pantalabs.net.