Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Planetour è il gestore del servizio raggiungibile all'indirizzo email: support@planetour.app.

2. Dati raccolti

Planetour raccoglie i seguenti dati personali:

• Indirizzo email — fornito volontariamente durante la registrazione
• Password — conservata in forma cifrata (bcrypt tramite Supabase Auth)
• Nome utente — facoltativo, modificabile dal profilo
• Lingua preferita e fuso orario — per mostrare l'interfaccia nella lingua scelta
• Paesi visitati, lista dei desideri e relative note — inseriti volontariamente dall'utente
• Piani di volo — inseriti volontariamente dall'utente
• Itinerari salvati — generati e salvati su richiesta dell'utente
• Dati sugli acquisti — cronologia degli acquisti e dei crediti disponibili, associati all'identificativo dell'account. Planetour non riceve e non conserva dati di carte di pagamento: i pagamenti sono elaborati da Apple (nell'app iOS) o da Stripe (sul sito).
• Data di registrazione — registrata automaticamente
• Dati di sessione — token JWT gestiti da Supabase per mantenere l'accesso

Planetour non raccoglie la posizione del dispositivo, i contatti o dati di tracciamento pubblicitario.

3. Finalità del trattamento

I dati vengono trattati esclusivamente per:

• Creazione e gestione dell'account utente
• Fornitura del servizio (globo interattivo, salvataggio preferenze di viaggio)
• Generazione degli itinerari di viaggio tramite intelligenza artificiale
• Gestione degli acquisti in-app, degli abbonamenti e dei crediti itinerario
• Invio di email transazionali (conferma registrazione, reset password)
• Miglioramento del servizio tramite statistiche aggregate anonime

I dati non vengono utilizzati per profilazione commerciale, non vengono venduti a terzi e non vengono utilizzati per pubblicità comportamentale.

4. Base giuridica

Il trattamento dei dati si basa sul consenso esplicito dell'utente (art. 6, par. 1, lett. a) del GDPR) espresso al momento della registrazione, e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b), che comprende la fornitura degli itinerari acquistati e la gestione degli abbonamenti.

5. Conservazione dei dati

I dati vengono conservati per tutta la durata dell'account. L'utente può richiedere la cancellazione dell'account e di tutti i dati associati in qualsiasi momento dalla sezione Profilo → Elimina account. La cancellazione è immediata e irreversibile.

La cancellazione dell'account non annulla un abbonamento attivo acquistato tramite Apple: la disdetta va effettuata dalle impostazioni dell'ID Apple. Apple e Stripe possono conservare i dati delle transazioni secondo i propri obblighi di legge.

5b. App mobile e contenuti AI

Planetour è disponibile anche come applicazione mobile per iOS. La stessa privacy policy si applica all'app.

Le descrizioni dei paesi e gli itinerari di viaggio sono generati tramite intelligenza artificiale (AI). Per generare un itinerario vengono inviati al fornitore del modello soltanto la destinazione, il numero di giorni, il livello di budget e gli interessi scelti. Non vengono inviati indirizzo email, nome, identificativo dell'account né altri dati che identifichino l'utente.

I contenuti generati sono forniti a scopo informativo. Non garantiamo la loro accuratezza e raccomandiamo di verificare le informazioni di viaggio importanti attraverso fonti ufficiali.

6. Servizi di terze parti

Planetour utilizza i seguenti servizi di terze parti:

• Supabase (supabase.com) — database e autenticazione. I dati sono ospitati in Europa (AWS eu-west). Privacy policy: supabase.com/privacy
• Apple — elaborazione dei pagamenti per acquisti e abbonamenti nell'app iOS. Privacy policy: apple.com/legal/privacy
• RevenueCat (revenuecat.com) — gestione degli acquisti in-app e degli abbonamenti. Riceve l'identificativo dell'account e i dati delle transazioni, non dati di pagamento. Privacy policy: revenuecat.com/privacy
• Stripe (stripe.com) — elaborazione dei pagamenti effettuati sul sito web. Privacy policy: stripe.com/privacy
• OpenAI — generazione del testo degli itinerari, con i soli dati descritti al punto 5b. Privacy policy: openai.com/policies/privacy-policy
• Google Places — ricerca di luoghi reali e relative foto per gli itinerari. Riceve la destinazione e i nomi dei luoghi da cercare. Privacy policy: policies.google.com/privacy
• Kiwi.com (tramite Travelpayouts) — link per la ricerca voli. Cliccando "Cerca voli" si viene reindirizzati su Kiwi.com, soggetto alla propria privacy policy.
• Vercel — hosting e CDN. Privacy policy: vercel.com/legal/privacy-policy

7. Cookie

Planetour utilizza i seguenti cookie:

• Cookie di sessione (essenziali) — token JWT di Supabase per mantenere l'utente autenticato. Necessari al funzionamento del servizio, non richiedono consenso.
• LocalStorage — preferenza lingua (chiave wv-lang) e preferenze cookie (chiave wv-cookie-consent). Dati locali, non trasmessi a server.

Non utilizziamo cookie di profilazione, cookie pubblicitari o cookie di tracciamento di terze parti.

8. Diritti dell'interessato (GDPR)

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto a:

• Accesso ai propri dati personali
• Rettifica dei dati inesatti (modifica email/password dal profilo)
• Cancellazione (diritto all'oblio) — tramite "Elimina account"
• Portabilità dei dati — su richiesta via email
• Opposizione al trattamento
• Revoca del consenso in qualsiasi momento

Per esercitare questi diritti contatta: support@planetour.app

9. Reclami

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Garante Privacy italiano) tramite il sito garanteprivacy.it.

10. Modifiche alla Privacy Policy

Eventuali modifiche alla presente policy verranno pubblicate su questa pagina con aggiornamento della data in cima al documento. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

English summary

This summary is provided for convenience. In case of discrepancy, the Italian version above prevails.

• Controller: the operator of Planetour, reachable at support@planetour.app.
• Data we collect: email address, encrypted password, optional username, language and time zone, visited countries, wishlist and notes, flight plans, saved itineraries, and purchase history linked to the account. We never receive or store payment card data. We do not collect device location, contacts or advertising tracking data.
• Why: to provide the account and the service, generate AI travel itineraries, and manage in-app purchases, subscriptions and itinerary credits. We do not sell data and do not use it for advertising or profiling.
• AI itineraries: only the destination, number of days, budget level and selected interests are sent to the AI provider. No email, name or account identifier is sent.
• Third parties: Supabase (database and authentication), Apple (in-app payments on iOS), RevenueCat (in-app purchase and subscription management), Stripe (web payments), OpenAI (itinerary generation), Google Places (real places and photos), Kiwi.com via Travelpayouts (external flight search links) and Vercel (hosting).
• Retention and deletion: data is kept for the life of the account. You can delete your account and all associated data at any time from Profile > Delete account. Deleting the account does not cancel an active Apple subscription, which is managed in your Apple ID settings.
• Your rights (GDPR): access, rectification, erasure, portability, objection and withdrawal of consent, by writing to support@planetour.app. You may also lodge a complaint with the Italian data protection authority (Garante per la Protezione dei Dati Personali).