Informativa sulla privacy

1. Chi siamo

Wayflo Travel Technologies ("Wayflo", "noi" o "nostro") gestisce la piattaforma Wayflo — un servizio di ricerca, pianificazione e prenotazione di viaggi disponibile su wayflo.ai. Siamo il titolare del trattamento dei dati personali raccolti tramite la piattaforma.

Per qualsiasi domanda, richiesta o reclamo in materia di privacy, contattaci all'indirizzo privacy@wayflo.ai.

2. Dati che raccogliamo

Raccogliamo i dati personali che ci fornisci direttamente, i dati generati dal tuo utilizzo della piattaforma e i dati ricevuti da servizi di terze parti che colleghi a Wayflo:

• Dati identificativi e di contatto — nome completo, indirizzo email e numero di telefono forniti al momento della registrazione o del checkout.
• Dati di pagamento — indirizzo di fatturazione e dati della carta di pagamento. Tutta l'elaborazione dei pagamenti è gestita da Stripe; non conserviamo mai sui nostri server numeri di carta in chiaro né codici CVV.
• Dettagli del viaggio — origine, destinazione, date di viaggio, tipo di viaggio (da solo, in coppia, in famiglia, in gruppo), numero di viaggiatori, fascia di budget e preferenze di posto o di camera.
• Profili dei familiari — nomi, età, preferenze alimentari e interessi inseriti dal titolare dell'account per consentire la personalizzazione Family Lens. Questi dati riguardano i familiari, eventualmente anche minori, e sono gestiti esclusivamente dal titolare adulto dell'account.
• Registri delle prenotazioni — numeri di conferma, PNR dei fornitori, dettagli dell'itinerario, classi tariffarie e documenti di viaggio (ad esempio, numeri di passaporto ove richiesti dalle compagnie aeree).
• Dati del dispositivo e di utilizzo — indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, funzioni utilizzate e marcature temporali delle sessioni. Questi dati sono raccolti automaticamente tramite log del server e strumenti di analisi.
• La tua posizione — solo quando lo chiedi tu — quando tocchi "Usa la mia posizione" o "Trova la mia posizione esatta" (schermata di emergenza), il tuo dispositivo ti chiede prima il permesso, poi ci invia la tua posizione: arrotondata a circa 100 metri, oppure esatta nella schermata di emergenza, così da poterla leggere ad alta voce. La usiamo una sola volta: per indicare da dove parte il tuo viaggio (il suo indirizzo what3words e gli aeroporti vicini) o per mostrare la tua posizione esatta alla persona che chiami per chiedere aiuto, o per sapere quali norme sui diritti dei passeggeri si applicano dove ti trovi. Non conserviamo la tua posizione né la registriamo nei nostri log. what3words e Google Maps, elencati più sotto, ricevono la posizione per rispondere a quell'unica richiesta.
• Voce — solo quando usi il microfono — quando pronunci una richiesta, la registrazione viene inviata al nostro fornitore di trascrizione (OpenAI, elencato più sotto), trasformata in testo e poi cancellata. Non conserviamo la registrazione. Il testo viene trattato come qualsiasi cosa tu scriva su Wayflo.
• Inferenze comportamentali (Trip DNA) — segnali aggregati di preferenza ricavati dalle tue prenotazioni e ricerche (ad esempio, preferenza per posti lato corridoio, mete balneari o sistemazioni economiche), utilizzati esclusivamente per personalizzare la tua esperienza su Wayflo.

I documenti di viaggio conservati nella cassaforte — i file, i loro nomi e le tue note — sono crittografati end-to-end sul tuo dispositivo prima del caricamento, quindi Wayflo li archivia solo come testo cifrato che non può leggere; tipo di documento, paese di rilascio e data di scadenza sono archiviati in chiaro, e i documenti aggiunti prima di attivare la crittografia restano non crittografati finché non li crittografi.

3. Perché raccogliamo i tuoi dati

• Esecuzione delle prenotazioni — per cercare l'offerta disponibile, elaborare i pagamenti, comunicare le conferme di prenotazione a te e ai fornitori di viaggio e gestire le modifiche all'itinerario.
• Assistenza clienti — per rispondere alle richieste, risolvere le controversie e fornire assistenza in caso di interruzioni o cancellazioni.
• Prevenzione delle frodi e sicurezza — per individuare e prevenire transazioni fraudolente, accessi non autorizzati agli account e abusi della nostra piattaforma.
• Personalizzazione — per adattare i risultati di ricerca, i consigli dell'IA e le guide delle città utilizzando Trip DNA e Family Lens.
• Analisi e miglioramento del prodotto — per capire come viene utilizzata la piattaforma, così da migliorarne le funzioni e correggere i problemi. Utilizziamo PostHog per l'analisi del prodotto, mappe di calore aggregate e la riproduzione delle sessioni. La riproduzione delle sessioni è configurata per mascherare tutti i campi dei moduli (compresi email, password e campi dei passeggeri) e qualsiasi elemento contrassegnato come sensibile (come i riferimenti del passaporto e della prenotazione), e l'inserimento della carta di pagamento avviene interamente all'interno di Stripe e non viene mai registrato. Non registriamo ciò che digiti in tali campi.
• Comunicazioni transazionali — per inviare conferme di prenotazione, aggiornamenti dell'itinerario, avvisi di interruzione e ricevute via email (tramite Resend).
• Adempimenti legali e regolamentari — per adempiere ai nostri obblighi ai sensi della normativa fiscale, finanziaria e di settore applicabile, inclusa la conservazione delle scritture contabili.

Non vendiamo mai i tuoi dati personali a terzi. Non mostriamo pubblicità di terze parti su Wayflo.

4. Basi giuridiche del trattamento

Laddove le leggi sulla privacy ci impongano di individuare una base giuridica per il trattamento, ci basiamo sulle seguenti:

• Esecuzione del contratto — gestire la tua prenotazione e il tuo account e fornire i servizi che hai acquistato.
• Legittimo interesse — prevenzione delle frodi, sicurezza della piattaforma, miglioramento dei nostri servizi e comunicazioni dirette relative alle tue prenotazioni esistenti, purché sui nostri interessi non prevalgano i tuoi diritti.
• Consenso — cookie di analisi facoltativi (PostHog) ed eventuali comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.
• Obbligo legale — conservazione delle scritture contabili e adempimento delle richieste delle autorità ove previsto dalla legge.

5. Responsabili del trattamento terzi

Condividiamo dati personali con i seguenti fornitori di servizi. Un responsabile del trattamento li tratta solo secondo le nostre istruzioni; un fornitore indicato come titolare autonomo (fornitori di pagamento, fornitori di viaggio, piattaforme di messaggistica) li tratta in base alle proprie condizioni sulla privacy. Questo elenco è generato dal registro rispetto al quale viene verificato il nostro codice, quindi cambia quando cambiano i fornitori.

Possiamo inoltre comunicare dati personali ai fornitori di viaggio (compagnie aeree, hotel, società di noleggio auto) nella misura necessaria a dare esecuzione alla tua prenotazione. Tali comunicazioni avvengono in base alle condizioni sulla privacy del fornitore.

6. Trasferimenti internazionali dei dati

I tuoi dati sono conservati principalmente negli Stati Uniti tramite Supabase. Se ti trovi nello Spazio economico europeo (SEE), nel Regno Unito, in Brasile o in India, i tuoi dati personali saranno trasferiti al di fuori della tua giurisdizione quando vengono trattati da Wayflo o dai nostri responsabili del trattamento.

Per i trasferimenti dal SEE e dal Regno Unito, ci basiamo sulle Clausole contrattuali standard (SCC) della Commissione europea quale meccanismo di trasferimento lecito. Ci assicuriamo che ciascun responsabile abbia sottoscritto le SCC o garanzie equivalenti prima che qualsiasi dato personale venga trasferito. Ove richiesto dallo UK GDPR, ci basiamo inoltre sull'UK International Data Transfer Addendum.

Per i trasferimenti disciplinati dal Digital Personal Data Protection Act 2023 (DPDP) indiano e dalla Lei Geral de Proteção de Dados (LGPD) brasiliana, applichiamo garanzie contrattuali e organizzative equivalenti, come richiesto da tali quadri normativi.

7. I tuoi diritti

A seconda di dove ti trovi, disponi dei seguenti diritti sui tuoi dati personali. Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@wayflo.ai. Risponderemo entro 30 giorni.

• Accesso — chiedere una copia dei dati personali che conserviamo su di te.
• Rettifica — chiedere di correggere dati inesatti o incompleti.
• Cancellazione — chiedere la cancellazione dei tuoi dati personali, fatti salvi gli obblighi legali di conservazione (vedi Sezione 9).
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento basato sul legittimo interesse; cesseremo il trattamento salvo che sussistano motivi cogenti per proseguirlo.
• Limitazione del trattamento — chiedere di limitare il modo in cui utilizziamo i tuoi dati in determinate circostanze.
• Revoca del consenso — quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

8. Cookie

Utilizziamo cookie e tecnologie simili per mantenere le sessioni di autenticazione, prevenire le frodi, registrare il tuo consenso ai cookie e (con il tuo consenso) analizzare l'utilizzo della piattaforma. Per tutti i dettagli sui cookie che impostiamo e su come rifiutarli, consulta la nostra Informativa sui cookie.

9. Conservazione dei dati

Conserviamo i tuoi dati personali finché il tuo account è attivo o per il tempo necessario a fornire i nostri servizi. I periodi di conservazione specifici sono:

• Dati delle prenotazioni — conservati per 7 anni dalla data del viaggio per adempiere agli obblighi di rendicontazione fiscale e finanziaria.
• Dati di analisi — conservati per 2 anni, quindi cancellati o resi anonimi automaticamente.
• Dati dell'account — eliminati entro 30 giorni dalla cancellazione dell'account, salvo ove si applichino obblighi legali di conservazione.

I dati anonimizzati e aggregati — come le tendenze di ricerca aggregate — possono essere conservati a tempo indeterminato, poiché non possono essere ricondotti ad alcuna persona.

10. Minori

Wayflo non è destinata a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali direttamente da minori. I profili dei familiari minorenni (come preferenze alimentari o interessi di viaggio) sono creati e gestiti dal titolare adulto dell'account, che è responsabile di assicurare l'accuratezza e l'adeguatezza di tali informazioni. Se ritieni che un minore abbia fornito dati personali senza un'adeguata autorizzazione dei genitori, contattaci affinché possiamo cancellarli.

11. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Per le modifiche sostanziali — quelle che incidono in modo significativo sul modo in cui trattiamo i tuoi dati — informeremo gli utenti registrati via email almeno 14 giorni prima che le modifiche entrino in vigore. L'utilizzo continuato di Wayflo dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.

La data di entrata in vigore riportata in cima a questa pagina indica quando questa versione è stata aggiornata l'ultima volta. Le versioni precedenti sono disponibili su richiesta.

12. Contatti

Tutte le richieste in materia di privacy, le richieste di accesso dell'interessato e i reclami devono essere inviati a privacy@wayflo.ai. Cerchiamo di rispondere entro 30 giorni di calendario.