Informativa sulla privacy
Ultimo aggiornamento: 14 ottobre 2026
La presente informativa vale per il sito peregra.app e per l’app Peregra (iOS e Android). Indica quali dati trattiamo, per quali finalità, su quale base giuridica e per quanto tempo.
1. Titolare del trattamento
Margau Trading OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estonia
E-mail: hello@peregra.app
Non abbiamo nominato un responsabile della protezione dei dati; l’art. 37 GDPR non ce lo impone.
2. Questo sito
Hosting e log del server
Il sito è ospitato da Cloudflare, Inc. (USA) e distribuito tramite la sua rete globale. Quando apri una pagina, il browser trasmette a Cloudflare dati tecnicamente necessari: indirizzo IP, ora, indirizzo richiesto, codice di stato, quantità di dati trasferiti, referrer e identificativo del browser. Ciò è necessario alla distribuzione del sito e alla difesa da attacchi (art. 6, par. 1, lett. f, GDPR). Cloudflare tratta questi dati come nostro responsabile del trattamento; il trasferimento verso gli USA si basa sull’EU-U.S. Data Privacy Framework e su clausole contrattuali standard. Noi stessi abbiamo disattivato i log del sito e non analizziamo le visite. Per quanto tempo Cloudflare conserva i dati per il funzionamento del servizio è descritto nell’informativa privacy di Cloudflare.
Nessun cookie, nessuna statistica
Questo sito non usa cookie e non misura il traffico. Nessuno strumento di
analisi, nessun circuito pubblicitario, nessuna profilazione. Per questo non compare alcun
banner di consenso: non c’è nulla da accettare. La scelta della lingua e dell’aspetto
(chiaro/scuro) resta nel localStorage del browser — non lascia il dispositivo e
noi non la leggiamo.
C’è un’eccezione e riguarda soltanto la pagina dei contatti. Lì la protezione antispam Turnstile salva sul tuo dispositivo informazioni strettamente necessarie (cookie o memoria locale) per distinguere una persona da una macchina. Serve al funzionamento del modulo e non richiede quindi consenso; non viene usata per pubblicità, statistiche o profilazione. Se non usi il modulo, non accade nulla di tutto questo.
Caratteri e impaginazione
I caratteri (Inter, Sora) e la griglia di impaginazione (Bootstrap) si trovano insieme agli altri file del sito e arrivano per la stessa via di ogni pagina. Nulla viene caricato da Google Fonts o da altri server di terzi; a parte il nostro hosting (vedi sopra), il tuo indirizzo IP non arriva quindi a nessuno. Esiste una sola eccezione e riguarda soltanto la pagina dei contatti: lì la protezione antispam Turnstile carica uno script di Cloudflare — vedi la sezione Modulo di contatto.
Mappe
Le pagine dei luoghi rimandano a Google Maps. È un collegamento normale, non una mappa incorporata. Il collegamento viene seguito solo se ci clicchi sopra; fino ad allora non si instaura alcuna connessione con i loro server.
Modulo di contatto
Dalla pagina Contatti puoi scriverci. Trattiamo i dati che inserisci tu stesso — nome, indirizzo e-mail e il tuo messaggio —, oltre a data e ora, lingua e il paese che il nostro hosting ricava dall’indirizzo IP. L’indirizzo IP in sé non viene conservato. La finalità è soltanto rispondere alla tua richiesta (art. 6, par. 1, lett. b e f GDPR).
Il messaggio è conservato in Cloudflare Workers KV e viene cancellato automaticamente dopo 90 giorni. Slack Technologies, LLC (Salesforce, USA) ci avvisa dell’arrivo; la notifica contiene i tuoi dati, così possiamo rispondere senza passaggi inutili. Il trasferimento negli USA si basa sull’EU-US Data Privacy Framework e sulle clausole contrattuali standard.
Contro gli invii automatici di massa usiamo Cloudflare Turnstile. Per questo
solo questa pagina carica uno script da challenges.cloudflare.com;
Turnstile non imposta cookie pubblicitari e non crea profili. La base giuridica è il nostro
legittimo interesse a una casella utilizzabile (art. 6, par. 1, lett. f GDPR).
Non sei obbligato a usare il modulo: una e-mail a hello@peregra.app ci raggiunge allo stesso modo.
3. L’app
3.1 Account e accesso
Per un account basta un indirizzo e-mail. Non c’è password: ricevi un link di accesso o un codice numerico via e-mail (magic link). Trattiamo indirizzo e-mail, nome visualizzato, data dell’ultimo accesso e lingua scelta.
Base giuridica: art. 6, par. 1, lett. b, GDPR (esecuzione del contratto).
3.2 Viaggi, tappe e diario
Quello che inserisci — titoli, date, luoghi, note, liste dei bagagli — viene conservato perché l’app funzioni. I viaggi sono privati per impostazione predefinita. Diventano visibili solo se inviti compagni di viaggio o se modifichi tu stesso la visibilità.
Base giuridica: art. 6, par. 1, lett. b, GDPR.
3.3 Dati di posizione — registrazione del percorso
È il trattamento più invasivo di quest’app, perciò lo descriviamo per esteso.
- Decidi tu. La registrazione funziona solo se la attivi per un viaggio. Puoi interromperla in qualsiasi momento.
- Funziona anche in background — a schermo bloccato e anche se chiudi l’app. È proprio lo scopo: un percorso con dei buchi non è un percorso. Su Android se ne occupa un servizio in primo piano con notifica permanente, così vedi sempre che la registrazione è attiva.
- Cosa viene conservato: latitudine e longitudine, orario, precisione, quota e — se il dispositivo la fornisce — la velocità. Da qui l’app ricava tappe, distanza e profilo altimetrico.
- Dove: i punti vengono prima messi in memoria sul dispositivo e poi associati al tuo account nel nostro database. Sono visibili ad altri solo se condividi il viaggio.
- Cosa non facciamo: non analizziamo profili di spostamento, non costruiamo profili su di te, non cediamo i dati di posizione a terzi e non li usiamo a fini pubblicitari.
Base giuridica: art. 6, par. 1, lett. a, GDPR (consenso, prestato attivando la registrazione); l’autorizzazione viene inoltre concessa nel sistema operativo e lì può essere revocata in qualsiasi momento.
3.4 Foto
Le foto che aggiungi a un viaggio sono conservate nel nostro spazio di archiviazione. Se una foto contiene un’indicazione di luogo (EXIF), l’app la legge per collocarla nella tappa giusta. Su richiesta l’app propone nuove tappe a partire dalle foto sul tuo dispositivo: per farlo legge l’ora di scatto e il luogo, mentre l’immagine non lascia il dispositivo.
Le immagini possono ritrarre persone. Se carichi foto in cui altri sono riconoscibili, sei tu a dover garantire di averne il diritto.
Base giuridica: art. 6, par. 1, lett. b, GDPR.
3.5 Contributi della community
Se pubblichi un luogo o un consiglio nella community, quel contributo diventa pubblico, insieme al tuo nome visualizzato. I luoghi compaiono anche su questo sito e sono quindi reperibili dai motori di ricerca; consigli e commenti al momento non vengono mostrati sul sito.
Scegli un nome con cui accetti di comparire pubblicamente. I contributi si possono cancellare nell’app; le pagine già indicizzate possono restare per un po’ nelle cache di terzi, su cui non abbiamo alcun controllo.
Base giuridica: art. 6, par. 1, lett. a, GDPR.
3.6 Liste dei bagagli con IA e informazioni di viaggio
Per i suggerimenti sulle liste inviamo la tua descrizione del viaggio ad Anthropic PBC (USA). Per le informazioni di viaggio di un Paese inviamo il nome del Paese e la lingua. Non trasmettiamo dati dell’account, dati di posizione o foto. Anthropic tratta questi input come responsabile del trattamento e dichiara di non usarli per addestrare i propri modelli. Il trasferimento negli USA si fonda sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c, GDPR).
Le indicazioni ufficiali vengono recuperate direttamente dalle autorità competenti (per es. Viaggiare Sicuri, GOV.UK). I loro server vengono contattati e il tuo indirizzo IP viene loro trasmesso.
Base giuridica: art. 6, par. 1, lett. b, GDPR.
3.7 Mappe nell’app
Mappe, immagini satellitari e globo provengono da Mapbox. Quando viene mostrata una mappa, il tuo indirizzo IP e l’area richiesta vengono trasmessi a Mapbox. L’SDK di Mapbox raccoglie inoltre dati di telemetria; puoi opporti tramite la «i» presente su ogni mappa. Senza chiave Mapbox l’app disegna una propria mappa da dati inclusi e non si instaura alcuna connessione.
Base giuridica: art. 6, par. 1, lett. f, GDPR (visualizzazione cartografica funzionante).
3.8 Notifiche
I promemoria su foto, tappe riconosciute e video pronti vengono generati dall’app sul tuo dispositivo. Per questo nessun dato lascia il telefono; al momento non viene usato alcun servizio push.
4. Destinatari e responsabili del trattamento
| Destinatario | Finalità | Luogo |
|---|---|---|
| Supabase Inc. | Database, accesso, archiviazione file | UE (Francoforte) |
| Resend | Invio delle e-mail di accesso | UE/USA, clausole tipo |
| Zoho Corporation B.V. | Casella per i messaggi a hello@peregra.app | UE (Paesi Bassi), data center nell’UE |
| Anthropic PBC | Liste dei bagagli, preparazione delle informazioni | USA, clausole tipo |
| Mapbox Inc. | Mappe e immagini satellitari | USA, clausole tipo |
| Cloudflare, Inc. | Hosting e distribuzione del sito; archiviazione immagini (in preparazione) · archiviazione dei messaggi di contatto e protezione antispam | USA, EU-U.S. Data Privacy Framework e clausole contrattuali standard (archiviazione immagini: giurisdizione UE) |
| Slack Technologies, LLC (Salesforce) | Notifica dei nuovi messaggi dal modulo di contatto | USA, EU-US Data Privacy Framework e clausole contrattuali standard |
Per il resto comunichiamo dati solo se obbligati per legge. Non vendiamo dati e non facciamo pubblicità personalizzata.
5. Tempi di conservazione
- Dati dell’account e dei viaggi fino alla cancellazione dell’account.
- Punti di posizione finché esiste il viaggio. Se cancelli il viaggio, spariscono anche i suoi punti.
- Foto finché non cancelli loro o il viaggio.
- Log del server: non ne teniamo; per la distribuzione tramite Cloudflare vedi la sezione 2.
- Messaggi dal modulo di contatto 90 giorni; poi si cancellano da soli.
Eliminare l’account: nell’app in Profilo › Account › Elimina account. L’account viene eliminato subito, insieme ai tuoi viaggi con percorso e foto, ai tuoi spot e modelli e alle tue foto e ai tuoi consigli nella community; i viaggi condivisi passano a un altro membro. Senza l’app basta un’e-mail a hello@peregra.app; in quel caso eliminiamo entro 30 giorni. Dettagli: Eliminare l’account. Puoi eliminare in qualsiasi momento singoli viaggi, foto e contributi senza rinunciare all’account.
6. I tuoi diritti
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21 GDPR). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, per esempio disattivando la registrazione.
Scrivi a hello@peregra.app.
Puoi inoltre proporre reclamo a un’autorità di controllo. La nostra è l’ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, aki.ee); puoi anche rivolgerti all’autorità del tuo luogo di residenza.
7. Minori
L’app non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale.
8. Modifiche
Quando l’app cambia, cambia anche questa informativa. La data in alto indica quale versione vale. Al momento non serve alcun banner di consenso ai cookie, perché non ne usiamo; se dovesse cambiare, chiederemo prima il tuo consenso.