Informativa sulla privacy
Ultimo aggiornamento: 28 agosto 2026
1. Chi siamo
Grasstile è un'app per la pianificazione di viaggi e attività all'aperto gestita da CaptainCTO (il “Servizio”). Per domande su questa informativa, puoi scrivere a spikethegreenyboy@gmail.com.
2. Beta chiusa e lista di lancio
Se crei un account beta, raccogliamo il tuo indirizzo email e le preferenze opzionali, inclusi interessi, frequenza e disponibilità all'accesso beta, per fornirti l'app, dare priorità ai feedback, condividere aggiornamenti sul prodotto.
Se utilizzi un modulo “avvisami” senza creare un account completo, raccogliamo solo il tuo indirizzo email e lo conserviamo nella nostra lista di iscritti al lancio. Lo utilizziamo esclusivamente per avvisarti di importanti aggiornamenti sul lancio o sulla beta.
Puoi annullare l'iscrizione alle email di lancio o richiedere la cancellazione della tua email in qualsiasi momento contattando spikethegreenyboy@gmail.com.
3. Cosa raccogliamo
- Dati dell'account: il tuo indirizzo email e l'hash della password memorizzato da Supabase Auth al momento della registrazione.
- Profilo e preferenze: stile di viaggio, ritmo, interessi e il tema che scegli nell'app.
- Dati di viaggio: viaggi, itinerari, luoghi, attività, foto, budget e note che crei.
- Dati di utilizzo: analisi generiche del prodotto, conteggi di utilizzo della pianificazione per far rispettare i limiti del piano e telemetria opzionale sugli errori. Non vendiamo profili di analisi.
- Dati di pagamento: elaborati interamente da Stripe. Memorizziamo solo il tuo ID cliente Stripe e il livello di abbonamento; non vediamo mai il numero della tua carta.
- Dati del dispositivo: tipo di browser, sistema operativo e indirizzo IP raccolti automaticamente dal nostro fornitore di hosting, Vercel.
4. Come utilizziamo i tuoi dati
- Fornire, gestire e migliorare il Servizio.
- Generare itinerari modificabili e suggerimenti utilizzando il contesto del tuo viaggio, che viene inviato ai fornitori di raccomandazioni come descritto nella Sezione 6.
- Inviare email transazionali, inclusi link di invito, ricevute di abbonamento e avvisi di fatturazione Stripe applicabili.
- Far rispettare i limiti del piano per viaggi, utilizzi di pianificazione e archiviazione.
- Rilevare e prevenire frodi o abusi.
Non vendiamo i tuoi dati. Non mostriamo pubblicità.
5. Archiviazione e sicurezza dei dati
I tuoi dati sono archiviati in un database PostgreSQL Supabase ospitato negli Stati Uniti, nella regione AWS us-west-2 (Oregon), con sicurezza a livello di riga attiva su ogni tabella pubblica esposta. Le foto sono archiviate in Supabase Storage. I dati sono crittografati a riposo e in transito con TLS 1.2 o successivo.
6. Servizi di terze parti
- Supabase: database, autenticazione e archiviazione file. Informativa sulla privacy.
- Stripe: elaborazione dei pagamenti. Informativa sulla privacy.
- Fornitori di raccomandazioni: generazione di itinerari modificabili e suggerimenti Touch Grass. Il contesto del viaggio, le preferenze o il testo libero che invii potrebbero essere utilizzati per generare i risultati. Non inviamo la tua password ed evitiamo di inviare la tua email ove tecnicamente possibile.
- Mapbox: mappe interattive. Informativa sulla privacy.
- Google Places: ricerca di luoghi e dettagli tramite un proxy lato server; la chiave API non è esposta ai browser.
- OpenStreetMap Nominatim: geocodifica di riserva per gli indirizzi nei file di luoghi che scegli di importare. La geolocalizzazione del browser usata da Esplora resta sul tuo dispositivo per l’ordinamento locale per distanza.
- Resend: invio di email transazionali.
- Vercel: hosting e rete edge. Informativa sulla privacy.
- Upstash (Redis): caching a breve termine e contatori di limitazione della frequenza. Può memorizzare prefissi IP hash o chiavi opache, non una cronologia di tutti i tuoi spostamenti.
- PostHog: analisi del prodotto opzionale e orientata alla privacy quando abilitata, configurata senza cookie pubblicitari. Vedi l'informativa di PostHog.
- Sentry: monitoraggio degli errori opzionale quando abilitato, utilizzato per diagnosticare i crash senza consultare il contenuto dei tuoi viaggi.
7. Feedback e comunicazioni
Puoi inviare volontariamente feedback, segnalazioni di bug, suggerimenti, incongruenze o testimonianze all'indirizzo spikethegreenyboy@gmail.com. I moduli di feedback in-app possono memorizzare il tuo testo, il contesto generale come il percorso della pagina o le preferenze già scelte nell'app, il tipo di browser e un hash unidirezionale del tuo indirizzo IP per prevenire lo spam, non una traccia precisa della tua posizione.
Potremmo utilizzare questi messaggi per migliorare Grasstile. Potremmo non rispondere a ogni messaggio. L'invio di un feedback non ci obbliga a implementare un suggerimento.
8. Cookie e archiviazione locale
L'attuale client Web di Grasstile salva le sessioni Supabase Auth nel localStorage del tuo dispositivo, non nei cookie Supabase Auth. Non utilizziamo reti pubblicitarie di terze parti.
Prima del consenso facoltativo, Grasstile può salvare solo preferenze necessarie, tra cui il cookie della lingua NEXT_LOCALE e il cookie di scelta grasstile-analytics-consent. Quest'ultimo contiene solo concesso o negato, mai un identificatore.
Se abiliti Analisi, PostHog può usare cookie proprietari e localStorage per distinguere le sessioni. Puoi modificare la scelta in qualsiasi momento in Impostazioni → Privacy e dati. La revoca interrompe l'acquisizione e cancella identità e sessione di PostHog. Il replay delle sessioni e l'acquisizione della console sono disattivati.
Se abiliti il monitoraggio degli errori, Sentry può ricevere diagnostica ripulita su arresti e prestazioni. Il replay del browser è disattivato.
Le preferenze di tema e font sono salvate nel localStorage del tuo dispositivo. Il browser gestisce le richieste di geolocalizzazione. Una città approssimativa o coordinate approvate possono essere inviate ai nostri server solo per generare idee nelle vicinanze per quella richiesta.
9. I tuoi diritti (GDPR e CCPA)
Hai il diritto di:
- Accesso: richiedere una copia dei dati personali che conserviamo su di te.
- Correzione: aggiornare la tua email o il tuo profilo tramite Impostazioni.
- Cancellazione: eliminare il tuo account e i dati associati tramite Impostazioni → Elimina account. L'eliminazione è permanente ed elaborata entro 30 giorni.
- Portabilità: esportare i tuoi viaggi dalla vista viaggio in formato JSON, CSV, Markdown, testo semplice, GPX, GeoJSON, calendario e ICS.
- Opposizione: disattivare le email di marketing in qualsiasi momento. Le email transazionali di fatturazione e sicurezza non possono essere disabilitate.
Per esercitare un diritto, invia un'email a spikethegreenyboy@gmail.com. Risponderemo entro 30 giorni.
10. Conservazione dei dati
Conserviamo i tuoi dati finché il tuo account è attivo. Gli itinerari generati memorizzati nella cache vengono eliminati dopo 30 giorni. Dopo l'eliminazione dell'account, i backup vengono eliminati entro 30 giorni.
11. Minori
Grasstile non è rivolto a minori di 16 anni. Se ritieni che un minore abbia creato un account, inviaci un'email e lo elimineremo prontamente.
12. Modifiche a questa informativa
Potremmo aggiornare questa informativa. Ti avviseremo via email o tramite un banner in-app almeno 14 giorni prima che le modifiche sostanziali diventino effettive.