Privacy Policy

Il titolare del trattamento è Mirko Gualducci, che opera con il marchio Kutra, con sede in Piazza E. Petrella 3, 16159 Genova (GE), Italia.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere a info@kutratravels.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

Dati dell'account. Nome, indirizzo email e password, conservata solo in forma cifrata dal nostro fornitore di autenticazione. Registriamo anche il metodo di accesso usato, la data dell'ultimo accesso e la lingua preferita.

Accesso con Google. Se scegli di accedere con Google, riceviamo da Google nome, indirizzo email e foto del profilo. La foto viene copiata nel nostro archivio per essere mostrata nell'app. Non riceviamo mai la tua password Google e non accediamo ad altri dati del tuo account Google. L'accesso con Google è l'unico accesso tramite servizi esterni disponibile.

Foto del profilo. Se carichi una foto dalla pagina profilo, la conserviamo nel nostro archivio privato.

Richieste di viaggio e comunicazioni. Quando compili il modulo di richiesta di un piano raccogliamo i dati che inserisci: nome, cognome, email, numero di telefono, canale di contatto preferito, destinazione, date o periodo del viaggio, compagni di viaggio, tipo di alloggio e note. Trattiamo inoltre i messaggi che ci invii via email, chat o WhatsApp per organizzare il viaggio.

Viaggi e documenti di viaggio. Per i viaggi che organizziamo conserviamo date, destinazione, numero di viaggiatori, piano scelto ed eventuali codici sconto. Possiamo caricare nella tua area viaggio i documenti utili: biglietti aerei con posto e bagagli, biglietti di attività e trasporti, codici di prenotazione, codici QR e file PDF.

Viaggi di gruppo e inviti. Puoi invitare altre persone in un viaggio inserendo il loro indirizzo email. In questo caso tratteremo quell'indirizzo per inviare l'invito: inseriscilo solo se la persona è d'accordo a riceverlo. I partecipanti allo stesso viaggio vedono i nomi e le foto degli altri partecipanti e i biglietti caricati per il viaggio, compresi quelli nominativi.

Posizione. Solo se lo autorizzi dal browser, e solo in alcune funzionalità. I dettagli sono nella sezione 04.

Dati tecnici. Come ogni sito, i nostri fornitori di hosting ricevono l'indirizzo IP e i dati tecnici della richiesta, necessari a consegnarti le pagine e a proteggere il servizio. In caso di malfunzionamento possiamo ricevere una segnalazione tecnica dell'errore, descritta nella sezione 08.

• Creare e gestire il tuo account, inclusi l'accesso con Google e l'eliminazione dell'account: esecuzione del contratto, cioè dei Termini e Condizioni.
• Fornirti le funzionalità dell'app, come mappe, itinerari, audioguide, area viaggio e viaggi di gruppo: esecuzione del contratto.
• Rispondere alle tue richieste e organizzare i servizi di travel design che ci chiedi: misure precontrattuali ed esecuzione del contratto.
• Inviare email di servizio, come conferme, inviti e comunicazioni sull'account: esecuzione del contratto.
• Usare la tua posizione per le funzionalità che la richiedono: tuo consenso, dato tramite l'autorizzazione del browser e revocabile in ogni momento.
• Attivare lo script di affiliazione GetYourGuide e caricare il video YouTube: tuo consenso.
• Proteggere il servizio e diagnosticare errori tecnici: nostro legittimo interesse a offrire un servizio sicuro e funzionante.
• Adempiere a obblighi di legge, ad esempio fiscali e contabili, e difendere i nostri diritti: obbligo legale e legittimo interesse.

Quando chiediamo la posizione. Il browser ti chiede l'autorizzazione solo quando usi funzionalità che ne hanno bisogno: attività vicine, arrivo in città, assistenza ed emergenze. Puoi negarla o revocarla dalle impostazioni del browser o del dispositivo, e disattivarla dalla pagina profilo.

Dove resta. L'ultima posizione rilevata viene salvata solo sul tuo dispositivo, per non chiederla di nuovo a ogni pagina. Non la conserviamo nei nostri database.

Riconoscimento della città. Per capire in quale città ti trovi, le coordinate vengono inviate a Nominatim, il servizio di geocodifica di OpenStreetMap Foundation, con sede nel Regno Unito. Il servizio restituisce il nome del luogo e non riceve altri dati che ti identifichino oltre all'indirizzo IP. Per cercare le attività vicine usiamo le coordinate solo per interrogare il nostro database, senza salvarle.

Mappe e percorsi. Le mappe sono realizzate con OpenStreetMap: per mostrarle il tuo browser scarica le immagini della mappa dai server di OpenStreetMap Foundation, che ricevono l'indirizzo IP e la zona visualizzata. I percorsi a piedi degli itinerari sono calcolati dal servizio di routing di FOSSGIS e.V., in Germania, a partire dalle coordinate delle tappe, non dalla tua posizione. Consulta l'informativa di OpenStreetMap Foundation.

Collegamenti ad altre mappe. Alcuni pulsanti aprono un luogo in Google Maps o in Apple Mappe. Nessun dato viene inviato a questi servizi finché non tocchi il pulsante: da quel momento si applicano le loro informative.

Strumenti tecnici, sempre attivi. Sono necessari al funzionamento dell'app e non richiedono consenso. Non sono cookie veri e propri, ma dati salvati nella memoria del tuo browser:

• la sessione di accesso al tuo account;
• la lingua scelta;
• la tua scelta sui cookie;
• l'ultima posizione rilevata, se hai autorizzato la geolocalizzazione;
• dati di navigazione temporanei, come la pagina da cui arrivi.

Affiliazione GetYourGuide, solo con il tuo consenso. Se scegli «Accetta tutti» nel banner, carichiamo lo script del programma partner di GetYourGuide, che può installare cookie e registrare le prenotazioni effettuate partendo dai nostri link. Se scegli «Solo necessari» lo script non viene mai caricato.

Video YouTube, solo dopo il clic. Nella homepage il video è sostituito da un'immagine ospitata sui nostri server. Il lettore viene caricato dal dominio youtube-nocookie.com di Google solo quando premi play: da quel momento Google riceve il tuo indirizzo IP e può salvare dati nel browser, secondo la privacy policy di Google.

Come cambiare scelta. Puoi modificare o revocare il consenso in ogni momento dal link «Preferenze cookie» nel piè di pagina, oppure da qui: apri le preferenze cookie. Se revochi il consenso la pagina si ricarica senza lo script di GetYourGuide.

I link contengono il nostro codice partner, che GetYourGuide usa per attribuirci la prenotazione. Quando apri il link sei sul sito di GetYourGuide, che tratta i tuoi dati come titolare autonomo secondo la propria informativa privacy, consultabile sul suo sito. Il contratto di acquisto dei biglietti è con GetYourGuide o con il fornitore dell'attività, non con Kutra.

Questi strumenti lavorano solo sui nostri contenuti, dall'area riservata alla redazione. Non inviamo ai fornitori di intelligenza artificiale i dati personali degli utenti, né usiamo i tuoi dati per addestrare modelli. I contenuti realizzati con l'aiuto dell'intelligenza artificiale possono contenere imprecisioni: vedi i Termini e Condizioni.

• Supabase: database, autenticazione e archivio dei file, su server nell'Unione Europea. Informativa.
• Cloudflare: hosting e distribuzione dell'applicazione. Informativa.
• Lovable: infrastruttura di supporto dell'applicazione e invio delle email di servizio, come conferme e inviti.
• Sentry: segnalazione degli errori tecnici dell'app. È configurato per non raccogliere dati dell'utente, cookie, intestazioni delle richieste né parametri degli indirizzi: riceve solo la descrizione tecnica dell'errore. Informativa.
• Google: accesso con Google, se lo scegli, e lettore video YouTube, solo dopo il clic su play.
• OpenStreetMap Foundation e FOSSGIS e.V.: mappe, riconoscimento della città e percorsi a piedi, come descritto nella sezione 04.
• GetYourGuide: script di affiliazione, solo con il tuo consenso.
• Stripe: pagamenti, tramite i link di pagamento che ti inviamo. Vedi la sezione 09.
• WhatsApp e altri servizi di messaggistica, solo se scegli di contattarci con questi canali: in quel caso si applicano anche le loro informative.

Possiamo inoltre comunicare i dati alle autorità quando la legge lo impone e, in caso di cessione dell'attività, all'acquirente, che sarà tenuto a rispettare questa informativa.

I dati della carta o del metodo di pagamento sono inseriti direttamente sulle pagine di Stripe e trattati da Stripe: noi non li vediamo e non li conserviamo. Riceviamo da Stripe solo l'esito del pagamento e i dati necessari alla ricevuta. Consulta la privacy policy di Stripe.

In questi casi il trasferimento avviene con le garanzie previste dal GDPR: l'adesione del fornitore al Data Privacy Framework UE-USA oppure le Clausole Contrattuali Tipo approvate dalla Commissione Europea. Per OpenStreetMap Foundation, nel Regno Unito, vale la decisione di adeguatezza della Commissione Europea.

• Account, profilo e viaggi: finché il tuo account resta attivo. Quando lo elimini, cancelliamo l'account, i dati del profilo e la foto. Conserviamo dei viaggi solo ciò che la legge ci obbliga a tenere, come i dati fiscali.
• Richieste di viaggio e comunicazioni: per il tempo necessario a gestire la richiesta e il viaggio. Se la richiesta non si trasforma in un servizio, puoi chiederne la cancellazione in ogni momento.
• Documenti fiscali e contabili relativi ai pagamenti: per dieci anni, come richiesto dalla legge italiana.
• Segnalazioni di errore: per un periodo limitato, al massimo 90 giorni.
• Dati salvati nel browser, come la scelta sui cookie e l'ultima posizione: restano sul tuo dispositivo finché non li cancelli dalle impostazioni del browser.

Eliminare l'account in autonomia. Dalla pagina profilo puoi eliminare il tuo account: vengono cancellati l'account, i dati del profilo e la foto.

Come esercitare gli altri diritti. Scrivi a info@kutratravels.com oppure usa la nostra pagina contatti. Rispondiamo entro un mese.

Reclamo. Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del paese europeo in cui vivi o lavori.