Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Andrea Battiato, che gestisce Clustrip. Per qualsiasi richiesta relativa ai tuoi dati puoi usare il modulo di contatto del sito.

2. Dati che raccogliamo

Dati di account: email e identificativo forniti dal provider di accesso (Google) al momento della registrazione, più l'eventuale nickname che scegli. Il nickname resta privato, a meno che tu non chieda di renderlo pubblico sul muro dei sostenitori (vedi la sezione 5).

Dati di utilizzo: gli itinerari che scegli di salvare nel tuo profilo (destinazioni, date, preferenze di viaggio) e le preferenze inserite nel planner.

Richieste di contatto: se usi il modulo Contatti salviamo nome, email e messaggio, al solo scopo di risponderti.

Valutazioni degli itinerari: se dai un voto a un itinerario salviamo le stelle, la nota facoltativa che scrivi (fino a 2000 caratteri), la destinazione, il numero di giorni, la lingua e il paese di provenienza. Se in quel momento sei registrato salviamo anche l'identificativo del tuo account, così possiamo ricontattarti se ci segnali un problema; non salviamo mai l'indirizzo IP. Ti chiediamo di non scrivere nella nota dati personali tuoi o di altre persone: serve a raccontarci com'è andata, non a identificare qualcuno.

Statistiche d'uso: registriamo eventi senza identificativi (pagina visitata, tipo di interazione, il sito da cui sei arrivato — rilevato una volta per visita — e paese di provenienza ricavato dalla rete, mai l'indirizzo IP). Per gli utenti registrati due sole righe sono collegate all'account: le generazioni di itinerari, per applicare i limiti del piano, e il segno che ti abbiamo già inviato un'email di promemoria, per non mandartene una seconda.

Statistiche di traffico (Vercel Web Analytics): usiamo il servizio di Vercel Inc. per misurare il traffico del sito senza cookie: pagine viste, sorgente di provenienza (per esempio i parametri UTM) e paese. I dati sono aggregati e non viene creato alcun profilo dei singoli visitatori.

Dati tecnici per la sicurezza: per fermare gli abusi (raffiche di richieste, tentativi di aggirare i limiti dei piani) il nostro server conta quante richieste arrivano da ciascun indirizzo IP. Qui l'indirizzo IP viene trattato in chiaro: finisce dentro un contatore temporaneo ospitato su Upstash Redis, che si cancella da solo alla scadenza, entro un'ora. Non lo colleghiamo al tuo account, non lo salviamo nel database e non entra nelle statistiche. Contatori simili, ma legati all'identificativo del tuo account e non all'IP, servono a far rispettare i limiti di generazione e di modifica del tuo piano.

Dati di pagamento: al momento non trattiamo dati di pagamento, perché gli abbonamenti non sono ancora attivi. Quando lo saranno, i pagamenti verranno gestiti interamente da Stripe: non conserveremo numeri di carta, solo l'identificativo cliente Stripe e lo stato dell'abbonamento.

3. Finalità e base giuridica

Trattiamo i dati per erogare il servizio e applicare i limiti del piano scelto (esecuzione del contratto, art. 6.1.b GDPR), per rispondere alle richieste inviate dal modulo Contatti (art. 6.1.b) e per produrre statistiche aggregate senza identificativi (legittimo interesse, art. 6.1.f GDPR).

Sempre sulla base del legittimo interesse a proteggere il servizio (art. 6.1.f GDPR) trattiamo l'indirizzo IP nei contatori antiabuso descritti sopra, per il breve tempo lì indicato: senza di essi chiunque potrebbe esaurire le risorse del sito con richieste automatiche.

Le email promozionali partono soltanto con il tuo consenso (art. 6.1.a GDPR): ne parliamo nella sezione 4.

Le preferenze inserite nel planner vengono inviate al nostro fornitore di elaborazione (Anthropic) al solo scopo di comporre l'itinerario richiesto; non vengono usate per profilazione pubblicitaria.

4. Newsletter ed email

Ti scriviamo per due motivi diversi. Le email di servizio riguardano il tuo account e partono perché servono a farti usare Clustrip. Le email promozionali — novità del prodotto, consigli di viaggio e un promemoria se ti sei registrato ma non hai ancora provato a creare un itinerario — partono soltanto se hai dato il consenso (art. 6.1.a GDPR).

Quando ti registri trovi una casella da spuntare per la newsletter: non è mai premarcata, la scelta è tua. Dal tuo profilo puoi cambiarla quando vuoi.

Una cosa vogliamo dirtela chiaramente: chi si è registrato prima dell'11 luglio 2026 è stato iscritto in modo automatico, perché fino a quel giorno la casella di consenso non esisteva. Se sei in questo caso e non vuoi ricevere nulla ti basta un click: ogni email contiene un link personale di disiscrizione che funziona senza fare l'accesso, e i programmi di posta mostrano il tasto per annullare l'iscrizione in cima al messaggio. Chi ha il consenso spento non riceve alcun invio: la regola vale sia per la newsletter sia per il promemoria automatico.

Le email partono tramite Resend. Per non scriverti due volte lo stesso promemoria conserviamo un segno dell'invio già fatto, collegato al tuo identificativo utente: quel segno non ha una scadenza automatica e resta finché esiste l'account.

5. Quando qualcosa diventa visibile ad altri

Di regola i tuoi itinerari sono privati e li vedi solo tu. Ci sono due casi, entrambi frutto di una tua scelta, in cui qualcosa diventa visibile fuori dal tuo profilo.

Link di condivisione: se hai un account puoi creare il link di condivisione di un itinerario che hai salvato. Da quel momento chiunque abbia quell'indirizzo può aprire l'itinerario senza registrarsi: è un link pubblico per chi lo possiede, e chi lo riceve può a sua volta inoltrarlo a chiunque. Vale la pena fermarsi un secondo su questo punto: il link non protegge da chi lo gira ad altri, quindi dallo solo a persone di cui ti fidi.

Abbiamo però costruito quella pagina in modo prudente, e ci fa piacere dirlo: il codice nell'indirizzo è casuale e non indovinabile, la pagina è esclusa dai motori di ricerca (non finisce su Google), non dice mai chi sei — il tuo identificativo utente non viene mai esposto — e la parte con la richiesta originale, cioè date, composizione del gruppo e budget, viene tolta prima di mostrarla. Chi apre il link vede l'itinerario, non te.

Il link resta valido finché non lo revochi tu dal tuo profilo: dopo la revoca chi aveva il vecchio indirizzo non vede più nulla. Smette di funzionare anche se cancelli quel viaggio, e sparisce insieme a tutto il resto se elimini l'account. Un'ultima cosa da sapere: quando incolli il link in una chat o su un social, quella piattaforma carica da sé l'anteprima e legge quindi destinazione e durata del viaggio.

Nickname sul muro dei sostenitori: chi sostiene Clustrip con una donazione compare nella pagina Sostenitori. Di norma la voce è anonima («Account #1», «Account #2»…). Il tuo nickname viene pubblicato solo se scegli tu di renderlo pubblico, e puoi tornare indietro in qualsiasi momento.

6. Conservazione e cancellazione

I dati dell'account restano attivi finché mantieni il profilo.

Alcune cancellazioni avvengono da sole: i log tecnici di errore spariscono dopo 90 giorni, gli eventi statistici dopo 24 mesi, i contatori antiabuso con l'indirizzo IP entro un'ora.

Altre le facciamo a mano, periodicamente: le richieste inviate dal modulo Contatti e le valutazioni degli itinerari non hanno oggi una scadenza automatica. Preferiamo scrivertelo invece di prometterti un termine che il sistema non fa ancora rispettare da solo. Se vuoi che una tua richiesta o una tua valutazione venga cancellata subito, chiedicelo dal modulo di contatto: lo facciamo.

Cancellazione dell'account: la fai da solo, dalla tua area profilo, con «Elimina l'account». È immediata e definitiva — nessun periodo di ripensamento, nessuna copia di riserva da qualche parte. Spariscono il profilo con la tua email e il tuo nickname, i viaggi salvati nel cloud e con loro i link di condivisione che ne erano nati (chi li aveva non vede più nulla), il testo delle recensioni che hai scritto e le richieste inviate dal modulo Contatti con quell'indirizzo. Quando è fatto ti arriva un'email di conferma.

Due cose sopravvivono alla cancellazione, ma senza più alcun legame con te, e ti spieghiamo perché. Il voto in stelle che hai dato agli itinerari resta senza il nome di chi l'ha dato: fa media nella libreria pubblica, e toglierlo cambierebbe un numero che altri leggono. I conteggi statistici d'uso restano anch'essi, scollegati dal tuo account: azzeriamo il riferimento a te, non la riga, perché cancellarla falserebbe i totali storici del sito. Da nessuno dei due si risale a te.

Se non vuoi cancellare tutto puoi fare solo una parte, sempre dalla tua area profilo: eliminare i singoli viaggi salvati nel cloud, revocare i link di condivisione e disattivare la newsletter.

7. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Puoi esercitarli tramite il modulo di contatto del sito; hai inoltre diritto di reclamo al Garante per la Protezione dei Dati Personali.

8. Terze parti

Ci avvaliamo di fornitori qualificati che trattano i dati per nostro conto: Supabase (database e autenticazione, dati ospitati in UE — Irlanda), Anthropic (composizione degli itinerari), Vercel (hosting e statistiche di traffico Web Analytics), Upstash (i contatori temporanei antiabuso e di limite descritti nella sezione 2, che includono l'indirizzo IP), Zoho (casella di posta, server UE) e Resend (invio delle email di servizio e della newsletter, regione UE). Quando gli abbonamenti saranno attivi si aggiungerà Stripe (pagamenti). Con ciascuno sono in essere garanzie contrattuali conformi al GDPR.

Quando apri un itinerario o la mappa, alcune risorse vengono caricate direttamente dal tuo browser presso servizi esterni: le immagini dei luoghi da Wikipedia/Wikimedia, le tile della mappa da CARTO (CartoDB), il calcolo dei percorsi da OSRM (routing.openstreetmap.de, progetto FOSSGIS) e i tracciati ferroviari dalle istanze pubbliche di Overpass API (per esempio maps.mail.ru e overpass-api.de). In questi casi il browser invia la normale richiesta HTTP — che include il tuo indirizzo IP — al gestore del servizio, che la tratta secondo la propria informativa; noi non trasmettiamo loro alcun tuo dato personale.

Anche mentre compili il modulo partono due ricerche direttamente dal tuo browser: i suggerimenti delle città arrivano da Open-Meteo (geocoding-api.open-meteo.com), quelli di regioni e nazioni dalle API di Wikipedia. Ricevono quindi il tuo indirizzo IP e le lettere che stai digitando in quel campo, e li trattano secondo la propria informativa.

Altre consultazioni partono invece dal nostro server e non dal tuo browser: Nominatim (OpenStreetMap) per riconoscere l'alloggio che indichi nella pagina Rifinisci e Wikidata per trovare i luoghi da visitare. In questi casi il tuo indirizzo IP non esce da qui: a loro arriva soltanto il testo della ricerca, per esempio il nome dell'hotel o della città.

9. Link di affiliazione

Alcuni link verso siti di partner di viaggio e acquisto (Booking.com, GetYourGuide, Amazon, Klook, Tiqets, Yesim, Saily, Welcome Pickups, NordVPN, Heymondo) sono link di affiliazione: se prenoti o acquisti tramite questi, Clustrip può ricevere una commissione dal partner, senza alcun costo aggiuntivo per te. Dallo stesso reindirizzamento passa anche il link ad Airbnb, che però non è un'affiliazione: lì ci limitiamo a contare i click.

Il passaggio avviene tramite un reindirizzamento del nostro server e nell'indirizzo non inseriamo alcun tuo dato personale. Va però detto com'è fatto il web: subito dopo il salto è il tuo browser a collegarsi al sito del partner, e in quel momento gli comunica il proprio indirizzo IP e il fatto che arrivi da clustrip.com — esattamente come accade con qualunque link cliccato. Abbiamo impostato il sito perché al partner arrivi solo il nome del nostro dominio e mai la pagina esatta da cui parti. Da lì in poi si applicano le sue condizioni, la sua informativa privacy e i suoi cookie.

A fini statistici contiamo soltanto i click in forma aggregata (partner, destinazione e paese — mai dati personali né indirizzo IP).

Gli itinerari contengono anche semplici link esterni di consultazione (per esempio Google Maps, Tabelog, Yelp, TripAdvisor), senza alcuna affiliazione: anche in questo caso, sui siti di destinazione valgono le rispettive condizioni e informative.

10. Trasferimenti extra-UE

Alcuni fornitori (Anthropic, Vercel, Upstash) sono società statunitensi: anche quando i dati sono ospitati in UE, eventuali trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard approvate dalla Commissione europea.

11. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati usa il modulo di contatto del sito: si apre con il tipo di richiesta Assistenza già selezionato.