Privacy Policy

Dati trattati

MotoRoute AI tratta i dati necessari a erogare il servizio:

• indirizzo email, usato per account, trial, accesso e comunicazioni operative;
• token tecnico di accesso, salvato nel browser per mantenere la sessione;
• stato del trial o dell'abbonamento, identificativo abbonamento Stripe e conteggi di utilizzo;
• dati inseriti per generare un itinerario: partenza, destinazione, durata, chilometri desiderati, tipo di moto, stile, mese, direzione, interessi e note libere;
• posizione approssimata, solo se l'utente usa il pulsante di geolocalizzazione del browser;
• waypoint e coordinate necessarie a costruire link di navigazione e file GPX;
• dati tecnici temporanei per sicurezza e limitazione degli abusi, come identificativi derivati dall'indirizzo IP;
• percorsi salvati localmente sul dispositivo, solo se l'utente attiva il salvataggio locale.

Le note libere possono contenere dati personali se l'utente decide di inserirli. Si consiglia di non inserire informazioni non necessarie.

Finalita e basi giuridiche

• Gestione account, login, trial, abbonamento e generazione itinerari: esecuzione del contratto o di misure precontrattuali richieste dall'utente.
• Pagamenti, fatturazione e gestione abbonamenti: esecuzione del contratto e obblighi legali.
• Invio di magic link e codici di accesso via email: esecuzione del contratto e sicurezza dell'account.
• Geolocalizzazione opzionale: autorizzazione dell'utente tramite il browser.
• Salvataggio locale dei percorsi: scelta dell'utente tramite l'app.
• Sicurezza, prevenzione abusi, rate limit e statistiche aggregate: legittimo interesse del titolare a proteggere e migliorare il servizio.

Servizi e destinatari

Per funzionare, MotoRoute AI si appoggia a fornitori tecnici che possono trattare dati personali come responsabili o autonomi titolari, secondo i rispettivi ruoli:

• Cloudflare: hosting della PWA, Worker, KV, sicurezza e log tecnici.
• OpenAI: generazione degli itinerari a partire dal prompt inviato dall'utente.
• Stripe: gestione di pagamenti, abbonamenti, trial, portale cliente e dati fiscali collegati.
• Resend: invio delle email operative con link e codici di accesso.
• Nominatim/OpenStreetMap: ricerca localita e conversione opzionale della posizione in luogo leggibile.
• Google Maps: apertura volontaria del percorso nel navigatore tramite link generato nell'app.
• Google Fonts: caricamento dei font usati dall'interfaccia.

Intelligenza artificiale

Quando l'utente genera o modifica un itinerario, MotoRoute AI invia a OpenAI il prompt necessario alla generazione. Il prompt puo includere partenza, destinazione, preferenze di viaggio, interessi, note e altre informazioni inserite dall'utente. MotoRoute AI non salva il contenuto completo dei prompt nei propri log applicativi.

Pagamenti

I pagamenti sono gestiti da Stripe. MotoRoute AI non conserva i dati completi della carta di pagamento. Per verificare e gestire l'abbonamento, MotoRoute AI tratta email, stato abbonamento e identificativo tecnico dell'abbonamento Stripe.

Geolocalizzazione e mappe

La geolocalizzazione non e obbligatoria. Se l'utente la usa, il browser richiede un'autorizzazione specifica. Le coordinate vengono approssimate prima dell'invio a Nominatim/OpenStreetMap per ottenere una citta o localita di partenza. I waypoint e le coordinate del percorso possono essere inviati a Nominatim/OpenStreetMap per generare il file GPX con le stesse tappe del percorso. Se l'utente apre Google Maps, il percorso viene trasmesso a Google tramite il link di navigazione.

Conservazione

• Token tecnico nel browser: fino a 60 giorni, salvo logout o cancellazione dati browser.
• Magic link e codici di accesso: circa 15 minuti.
• Dati account, trial e abbonamento: per la durata del rapporto e per il tempo necessario a obblighi amministrativi, fiscali, contabili o legali.
• Conteggi giornalieri e mensili di utilizzo: per applicare i limiti del servizio.
• Log applicativi minimizzati delle generazioni: fino a 32 giorni, senza email, partenza o durata.
• Dati rate limit: per la durata della finestra tecnica di sicurezza.
• Percorsi salvati localmente: solo sul dispositivo dell'utente, finche l'utente non li elimina o disattiva il salvataggio locale.

Cookie, localStorage e PWA

MotoRoute AI non usa cookie di profilazione e non integra Google Analytics nel codice dell'app. Usa strumenti tecnici del browser, come localStorage, cache PWA e service worker, per mantenere la sessione, consentire il funzionamento come web app installabile e, se scelto dall'utente, salvare percorsi sul dispositivo.

Trasferimenti extra SEE

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trattamento avviene secondo gli strumenti previsti dalla normativa applicabile, inclusi accordi, clausole contrattuali standard o altri meccanismi di garanzia adottati dai fornitori coinvolti.

Dati obbligatori e facoltativi

L'email e necessaria per creare l'accesso, gestire trial e abbonamento e inviare link o codici di login. La geolocalizzazione, le note libere e il salvataggio locale dei percorsi sono facoltativi. Senza alcuni dati richiesti per la generazione, il servizio potrebbe non poter creare l'itinerario richiesto.

Diritti dell'utente

L'utente puo chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e, ove applicabile, portabilita dei dati. Per esercitare i diritti puo scrivere a info@nuvyapp.it.

L'utente ha inoltre diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali.

Minori

MotoRoute AI non e rivolto a bambini o minori. Se un genitore o tutore ritiene che siano stati forniti dati personali di un minore, puo contattare il titolare per richiederne la cancellazione.

Modifiche

La presente informativa puo essere aggiornata in caso di modifiche tecniche, funzionali, legali o organizzative. La versione aggiornata sara pubblicata su questa pagina.