⚓ Ciurma

Informativa sulla Privacy

Ultimo aggiornamento: 25 giugno 2026 · Redatta ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Questa informativa spiega come Ciurma tratta i tuoi dati personali quando usi l'app e il sito ciurmapp.com.

1. Titolare del trattamento

Clodia.AI S.r.l.s. — sede legale in Via Tuscolana 1478, 00174 Roma (RM) — P.IVA e C.F. 17733741007 — REA RM-1738151 — PEC [email protected] — Email: [email protected]. L'app Ciurma è un servizio fornito da Clodia.AI S.r.l.s. Non è nominato un Responsabile della Protezione dei Dati (DPO), non obbligatorio per questa attività.

2. Quali dati trattiamo

• Account: indirizzo email e nome visualizzato (forniti tramite accesso con Apple o Google), identificativo interno dell'account.
• Dati del viaggio: titolo, destinazione, date, nomi dei partecipanti (di norma solo il nome), preferenze di viaggio.
• Itinerario e prenotazioni: trasporti, alloggi e attività, con orari, indirizzi e coordinate geografiche inserite manualmente o scelte tramite la ricerca luoghi.
• Spese condivise: descrizione, importo, categoria, chi ha pagato (calcolo di supporto; non gestiamo pagamenti reali).
• Contenuti caricati: eventuali foto o PDF di conferma (facoltativi, se/quando la funzione è attiva).
• Dati tecnici minimi: token di sessione (sul dispositivo, in archivio sicuro), log di servizio essenziali.

Non raccogliamo la tua posizione GPS in tempo reale, non accediamo alla tua rubrica, non usiamo analytics o pubblicità di terze parti, non vendiamo i tuoi dati.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Fornire il servizio: creare, gestire e condividere il viaggio, dividere le spese	Esecuzione del contratto (6.1.b)
Creazione e sicurezza dell'account, autenticazione	Esecuzione del contratto (6.1.b)
Ricerca luoghi e geocodifica degli indirizzi del viaggio	Esecuzione del contratto (6.1.b)
Notifiche/promemoria locali del viaggio	Consenso (6.1.a) — vedi §6
Assistenza e comunicazioni di servizio	Legittimo interesse (6.1.f)
Adempimenti di legge e difesa in giudizio	Obbligo legale / legittimo interesse (6.1.c/f)

4. Fornitori e responsabili del trattamento

Fornitore	Ruolo	Dove
Supabase	Database, autenticazione, hosting	UE — Francoforte
Cloudflare	CDN, sicurezza, hosting pagine web	UE / rete globale
Geoapify / OpenStreetMap (Photon)	Geocodifica indirizzi (lato server, senza identificarti)	UE
Apple / Google	Accesso "Sign in with Apple/Google"	UE / Extra-UE
Expo (EAS)	Build e runtime dell'app	Extra-UE

5. Trasferimenti fuori dall'UE

I dati principali restano in UE (Supabase Francoforte). Alcuni fornitori tecnici (es. Apple, Google, Expo) possono comportare trasferimenti extra-UE, effettuati con le garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza). Non usiamo analytics che trasferiscono dati negli USA.

6. Notifiche e promemoria

L'app può inviarti notifiche locali (preparazione valigia, conto alla rovescia, check-in volo 24h prima, partenza):

• Facoltative e disattivate di default: le attivi da Impostazioni → Promemoria viaggio e concedi il permesso di sistema; revocabili in qualsiasi momento.
• Solo sul dispositivo: calcolate e pianificate localmente; per inviarle non trasmettiamo dati a server.
• Base giuridica: consenso (art. 6.1.a).

7. Conservazione dei dati

Conserviamo i dati finché l'account e i viaggi sono attivi. Alla cancellazione dell'account rimuoviamo i tuoi dati personali e i viaggi di cui sei unico proprietario; i contenuti creati da altri partecipanti in viaggi condivisi restano ai legittimi proprietari. Alcuni dati possono essere conservati per obblighi di legge (es. fiscali) o per sicurezza, poi eliminati.

8. Condivisione dei dati

I dati di un viaggio sono visibili solo ai partecipanti invitati tramite link privato (token). Non diffondiamo dati al pubblico e non li cediamo a terzi, salvo i fornitori tecnici necessari (§4) o obblighi di legge.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e di revocare il consenso. Per esercitarli scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

10. Cancellazione account e dati

Dall'app, in Impostazioni → Documenti → Elimina account e dati, oppure scrivendo a [email protected] dall'email del tuo account (evasione entro 30 giorni). Dettagli: Eliminazione account.

11. Minori

Il servizio è riservato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni che creano un account. I minori possono essere indicati come partecipanti da un organizzatore adulto, senza creare un proprio account. Segnalazioni: [email protected].

12. Sicurezza

Adottiamo misure adeguate (art. 32 GDPR): cifratura in transito (HTTPS/TLS), Row Level Security sul database (ogni utente vede solo i propri dati), token di sessione in archivio sicuro del dispositivo, accesso limitato alle chiavi di servizio. In caso di violazione con rischio per gli interessati, notifichiamo al Garante entro 72 ore.

13. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti saranno comunicate nell'app o via email. La data in alto indica l'ultima revisione.

14. Contatti

Clodia.AI S.r.l.s. — [email protected] — Via Tuscolana 1478, 00174 Roma (RM) — PEC [email protected].