Informativa sulla Privacy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Mintrippo.
| privacy@mintrippo.it |
2. Quali dati raccogliamo
In relazione ai servizi offerti da Mintrippo, trattiamo le seguenti categorie di dati personali:
Dati di registrazione e profilo
Indirizzo e-mail, nome, foto profilo (avatar), biografia, città e paese di residenza. Questi dati vengono forniti dall'utente al momento della registrazione o in seguito, tramite la sezione Profilo.
Dati di utilizzo del servizio
Viaggi pianificati (destinazione, date, budget, itinerario), spese di viaggio, ricevute e documenti caricati, messaggi scambiati con l'assistente AI, preferenze di viaggio e memorie personalizzate generate dall'AI per migliorare i suggerimenti.
Preferenza opzionale di conservazione dati
Se l'utente attiva l'apposita opzione nelle Impostazioni, Mintrippo puo mantenere dati utili del profilo e dei viaggi gia creati per garantire continuita d'uso, suggerimenti piu pertinenti e un contesto piu accurato nelle esperienze successive. La preferenza e facoltativa e puo essere modificata in qualsiasi momento.
Dati di integrazione canali opzionali
Se l'utente sceglie di collegare il proprio account a Telegram o WhatsApp, trattiamo il corrispondente identificativo (Telegram Chat ID, numero WhatsApp) esclusivamente per instradare le notifiche e i messaggi verso il canale selezionato.
Dati tecnici di navigazione
Indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata della sessione, raccolti in forma aggregata e anonimizzata tramite Vercel Web Analytics (Vercel Inc.). Vercel non impiega cookie e identifica i visitatori con un hash costruito dalla richiesta, che viene resettato automaticamente dopo 24 ore; i dati rimangono disponibili solo in formato aggregato e non consentono di risalire all'identità.
Google Analytics 4 (Google LLC) rimane disponibile come opzione di fallback e viene caricato unicamente dopo il consenso esplicito all'analisi dei dati. L'attivazione di entrambi i sistemi avviene solo previo consensodell'utente (vedi sezione Cookie).
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione e accesso all'account | Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) |
| Erogazione del servizio AI di pianificazione viaggi | Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) |
| Invio notifiche su Telegram e WhatsApp | Consenso esplicito (art. 6 par. 1 lett. a GDPR) |
| Conservazione opzionale dei dati di profilo e viaggio per continuita e suggerimenti | Consenso esplicito (art. 6 par. 1 lett. a GDPR) |
| Personalizzazione dell'assistente AI (memorie) | Esecuzione del contratto / legittimo interesse (art. 6 par. 1 lett. b/f GDPR) |
| Analisi statistica delle visite (Vercel Web Analytics) | Consenso esplicito (art. 6 par. 1 lett. a GDPR) |
| Analisi statistica delle visite (Google Analytics 4 - attivabile su richiesta) | Consenso esplicito (art. 6 par. 1 lett. a GDPR) |
| Sicurezza del servizio e prevenzione frodi | Legittimo interesse (art. 6 par. 1 lett. f GDPR) |
| Adempimento di obblighi legali | Obblighi legali (art. 6 par. 1 lett. c GDPR) |
4. Cookie e tecnologie di tracciamento
Mintrippo utilizza cookie e tecnologie simili. In questa sezione descriviamo le categorie in uso.
La preferenza cookie viene salvata localmente nel browser tramite localStorage con la chiave mintrippo_cookie_consent. Questa preferenza non viene trasmessa a server.
5. Destinatari e responsabili del trattamento
I dati personali sono trattati da personale autorizzato interno e dai seguenti fornitori di servizi esterni, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Finalità | Sede |
|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | USA (SCC) |
| Google LLC | Analytics (GA4) — attivato solo su consenso esplicito e disponibile su richiesta | USA (DPF) |
| Twilio Inc. | Invio messaggi WhatsApp | USA (SCC) |
| Telegram Messenger Inc. | Invio notifiche Telegram | UAE |
| Vercel Inc. | Hosting dell'applicazione e Vercel Web Analytics (hash giornaliero, no cookie, conservazione 24 ore) | USA (SCC/DPF) |
| Anthropic / OpenAI / altro AI provider | Elaborazione richieste AI | USA (SCC) |
SCC = Clausole Contrattuali Standard; DPF = Data Privacy Framework UE-USA. I trasferimenti verso paesi extra-SEE avvengono nel rispetto delle garanzie previste dal Capo V del GDPR.
6. Periodo di conservazione
| Dati account e profilo | Per tutta la durata del rapporto contrattuale + 12 mesi dalla cancellazione dell'account |
| Dati viaggi e itinerari | Per tutta la durata del rapporto contrattuale + 12 mesi dalla cancellazione |
| Messaggi con l'assistente AI | 12 mesi dall'ultima interazione, salvo diversa richiesta dell'utente |
| Dati mantenuti tramite consenso di conservazione | Fino alla revoca del consenso o alla cancellazione dell'account |
| Spese e ricevute | 10 anni (obblighi fiscali e contabili vigenti) |
| Log di accesso e sicurezza | 90 giorni |
| Dati analytics (Vercel Web Analytics) | 24 ore (hash anonimo, no cookie, conservazione limite suggerita da Vercel) |
| Dati analytics (GA4) | 14 mesi (solo se il consenso esplicito è stato fornito) |
7. Diritti dell'interessato
In conformità agli artt. 15–22 del GDPR, l'utente ha il diritto di:
- AccessoOttenere conferma del trattamento e copia dei propri dati (art. 15)
- RettificaCorreggere dati inesatti o incompleti (art. 16)
- CancellazioneRichiedere la cancellazione dei propri dati ("diritto all'oblio", art. 17)
- LimitazioneOttenere la limitazione del trattamento in determinati casi (art. 18)
- PortabilitàRicevere i propri dati in formato strutturato e machine-readable (art. 20)
- OpposizioneOpporsi al trattamento basato su legittimo interesse (art. 21)
- Revoca del consensoRevocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente (art. 7)
Per esercitare questi diritti, scrivi a privacy@mintrippo.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il servizio Mintrippo è rivolto a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di età inferiore a 16 anni. Se sei a conoscenza del fatto che tuo figlio ci abbia fornito dati personali, contattaci immediatamente a privacy@mintrippo.it.
9. Modifiche a questa informativa
Potremo aggiornare periodicamente questa informativa per riflettere modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali ti notificheremo tramite e-mail o avviso prominente nell'app. La data dell'ultima modifica è indicata in cima alla pagina.
Per qualsiasi domanda relativa a questa informativa, contatta privacy@mintrippo.it
© 2026 Mintrippo — Tutti i diritti riservati