Informativa sulla privacy

Cosa conserviamo, dove, e per quanto tempo.

Ultimo aggiornamento: 2026-10-05

Cosa conserviamo

I viaggi che crei e tutto quello che ci metti dentro: giornate, luoghi, prenotazioni, spese, round e il registro di chi ha cambiato cosa. Per ogni persona del viaggio, ciò che il gruppo scrive al suo riguardo: il nome, i dati per pagarla («Dove pagarli»: un IBAN, un indirizzo di pagamento o un link) e una nota su ciò che il gruppo deve sapere («Da sapere»). Chiunque sia nel viaggio può leggerli e modificarli, per chiunque ne faccia parte. Una nota può riguardare la salute, come un'allergia o il bisogno di ambienti senza gradini: scrivi solo ciò che la persona interessata accetta che legga tutto il viaggio. Nomi, dati di pagamento e note stanno accanto al viaggio, non nel suo registro delle modifiche: cambiarne o cancellarne uno sostituisce il testo vecchio invece di lasciarlo nella cronologia. Per il tuo account: l'identificativo che Accedi con Apple ti assegna, l'email che Apple ci passa (o l'indirizzo di inoltro, se hai scelto di nasconderla) e il nome che hai indicato. Se accedi con Google: l'identificativo che Google ti assegna, l'email del tuo account Google se Google la dà per verificata (una non verificata non la conserviamo, e quella conservata si aggiorna sul tuo indirizzo Google a ogni accesso) e il nome del tuo account Google, se il tuo non ne ha ancora uno. Da Google non prendiamo nient'altro: né la foto, né i contatti, né altri dati. Se l'indirizzo verificato è quello di un account che esiste già, l'accesso con Google apre quell'account invece di crearne un secondo. Se accedi con un codice ricevuto per email: quell'indirizzo, che diventa l'indirizzo del tuo account. Il codice è conservato solo come hash non reversibile, vale dieci minuti e una volta sola, e smette di funzionare dopo pochi tentativi sbagliati. Per ogni telefono da cui accedi: un identificativo del dispositivo e, se attivi le notifiche, un token push. Per ogni invito che mandi: l'indirizzo a cui l'hai mandato, finché non viene accettato o revocato.

La lista dell'anteprima

L'indirizzo lasciato su getndemo.com per entrare nell'anteprima, la lingua della pagina da cui è arrivato, quando è arrivato, quando gli abbiamo scritto l'ultima volta e se è stato confermato. Gli mandiamo due email in tutto: una per verificare che l'indirizzo sia davvero tuo, con un pulsante da premere, e una quando il tuo invito è pronto. In entrambe c'è un link che ti cancella dalla lista all'istante. L'indirizzo resta finché non lo togli tu o finché l'anteprima non finisce; non è collegato a nessun account e non riceverà mai nient'altro.

Cosa non conserviamo

Nel registro delle modifiche non compaiono né nomi né indirizzi email: ognuno ci figura come il suo posto nel viaggio. È proprio questo che permette di cancellare un account senza riscrivere la storia di tutti gli altri. Un link pubblico di condivisione non porta mai con sé il budget, le spese, i saldi o l'indirizzo di qualcuno.

Dove

Nell'Unione Europea. Il server gira su Fly.io a Francoforte e il database è ospitato da Neon, sempre a Francoforte (AWS eu-central-1). Non conserviamo nulla altrove, e nessun dato viene venduto o condiviso a fini pubblicitari.

Per quanto tempo

Finché non lo cancelli tu. Cancellare un viaggio lo elimina per tutti i partecipanti, e il registro annota chi l'ha fatto. Un viaggio eliminato si può recuperare per trenta giorni, poi è cancellato per sempre. Il nome, i dati di pagamento e la nota di una persona se ne vanno con il viaggio, e quando quella persona elimina il suo account. Cancellare l'account elimina i viaggi in cui eri l'unico partecipante, rende anonimo il tuo posto in quelli condivisi e chiude le tue sessioni. Chi ospita il database tiene per sei ore una copia di ripristino; passate quelle, la cancellazione è definitiva.

Chi altro li vede

La pagina dei sub-fornitori elenca ogni azienda che tratta questi dati per conto nostro. Non ce ne sono altre: niente analytics, niente pubblicità, niente tracciamento.

I tuoi dati

Scarica i miei dati, nella schermata dell'account, ti consegna tutto quanto sopra in un unico file JSON, subito, tranne le note sulle persone, che il file per ora non contiene. Elimina il mio account, nella stessa schermata, ha effetto immediato.

Le segnalazioni di errore dell'app

L'app tiene i rapporti di crash e di blocco sul telefono che li ha generati e non ce li invia. Apple può condividerli con noi solo se hai dato il consenso nelle Impostazioni di iOS.