Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è il gestore della piattaforma Worldmates, contattabile all'indirizzo info@worldmates.it.

2. Quali dati trattiamo

Account — email e password. La password non è mai visibile a Worldmates: è conservata in forma cifrata (hash) dal nostro fornitore di autenticazione.

Profilo — nome visibile, foto, bio, paese, data di nascita e gli attributi di viaggio che scegli di indicare (stili, budget, ritmo, interessi). Servono a presentarti agli altri viaggiatori e a calcolare l'affinità di viaggio tra profili. Nome, foto, bio, stili e recensioni ricevute sono visibili agli altri utenti.

Contenuti che crei — viaggi (con tappe, luoghi e date), esperienze, richieste di partecipazione con le tue date, recensioni, messaggi nella chat di gruppo, messaggi diretti, foto di copertina, eventuali segnalazioni e blocchi, richieste di certificazione creator.

Dati tecnici — registri degli errori del servizio (possono includere l'identificativo del tuo account, mai la password) e statistiche di traffico del sito raccolte senza cookie e senza identificatori personali.

Uso del servizio — per ogni giorno in cui usi Worldmates da autenticato registriamo una riga con il tuo account, la data, il tipo di dispositivo (web, Android o iOS) e il momento dell'ultimo utilizzo. Servono a sapere quante persone usano la piattaforma e da dove: li vede solo l'amministratore, nella console interna, e spariscono con il tuo account. Non registriamo le pagine che visiti né la tua posizione.

Interazioni con i suggerimenti — quando ti mostriamo la sezione "Viaggiatori affini a te" registriamo quali profili ti abbiamo suggerito e quali hai aperto, per migliorare la qualità dei suggerimenti. Sono dati interni al servizio: non escono da Worldmates e si cancellano insieme all'account.

Passaggio di un viaggio a un'agenzia associata — se l'organizzatore chiede a un'agenzia associata di prendere in carico un viaggio, registriamo la richiesta, l'offerta dell'agenzia e il voto di ciascun membro (sì/no). Prima del passaggio l'agenzia vede solo dati aggregati del viaggio (tappe, date, numero di partecipanti, stile, budget) e il profilo pubblico dell'organizzatore, mai i nomi dei membri. Se il gruppo approva, l'agenzia diventa l'organizzatrice e vede ciò che vede ogni organizzatore: nomi, foto, date di partecipazione, note di prenotazione e la chat del viaggio. Questi dati restano dentro Worldmates e si cancellano con il viaggio o con il tuo account.

3. Perché li trattiamo

Per fornirti il servizio (base giuridica: contratto, art. 6.1.b GDPR) — creare e mostrare viaggi e profili, gestire partecipazioni e approvazioni, chat e messaggi, calcolare la compatibilità tra viaggiatori, inviarti le email necessarie al funzionamento (conferma dell'indirizzo, recupero password, notifiche sulle tue attività).

Per la sicurezza della community (legittimo interesse, art. 6.1.f) — gestire segnalazioni e blocchi, prevenire spam e abusi, proteggere il servizio.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non facciamo marketing senza il tuo consenso esplicito.

4. Dove sono i dati e chi li tratta per noi

Ci appoggiamo a fornitori che trattano i dati per nostro conto:

• Supabase — database, autenticazione e archiviazione delle immagini, su server nell'Unione Europea (Irlanda).
• Vercel — hosting dell'applicazione web e statistiche senza cookie (società USA, con clausole contrattuali standard UE).
• Resend — invio delle email di servizio da infrastruttura nell'Unione Europea (società USA, con clausole contrattuali standard UE).
• OpenStreetMap / Nominatim — quando cerchi un luogo o guardi la mappa di un viaggio, il testo della ricerca è inviato ai server di OpenStreetMap per la geocodifica.
• CARTO — le tessere cartografiche (lo sfondo della mappa di un viaggio) sono servite dai server di CARTO, che ricevono l'indirizzo IP e la pagina di provenienza come ogni risorsa web. La texture del globo è servita direttamente da worldmates.it.

5. Cookie

Worldmates non usa cookie di profilazione né traccianti pubblicitari. Usiamo solo l'archiviazione tecnica del browser per mantenere la tua sessione di accesso, e statistiche di traffico senza cookie: per questo non ti mostriamo banner di consenso. Il registro d'uso descritto al punto 2 è legato al tuo account, non a un cookie.

6. Per quanto conserviamo i dati

Finché il tuo account è attivo. Puoi eliminare l'account in autonomia dal tuo profilo (sezione "Elimina account"): la cancellazione è immediata e rimuove profilo, contenuti e credenziali (copie di backup possono persistere per un breve periodo tecnico prima della sovrascrittura). In alternativa puoi scriverci a info@worldmates.it.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi chiederci in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento. Scrivi a info@worldmates.it. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

8. Età minima

Worldmates è riservata a chi ha almeno 18 anni.

9. Modifiche

Se questa informativa cambia in modo sostanziale te lo comunicheremo in piattaforma.