Informativa sulla privacy
Ultimo aggiornamento: 12 ottobre 2026
Questa informativa spiega quali dati personali raccoglie Wayfare quando usi il sito www.wayfare.online, Wayfare Web e l'app Wayfare (insieme, "Wayfare"), perché, chi li riceve, per quanto tempo li conserviamo e cosa puoi fare. L'abbiamo scritta per descrivere quello che Wayfare fa davvero, non quello che potrebbe fare un giorno.
1. Chi è responsabile dei tuoi dati
Wayfare è gestito da Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italia ("noi"). Siamo il titolare del trattamento.
Per qualsiasi questione sui tuoi dati scrivi a privacy@wayfare.online. Non siamo tenuti a nominare un responsabile della protezione dei dati (DPO); l'indirizzo qui sopra arriva alla persona responsabile.
2. In breve
Usiamo i tuoi dati per far funzionare Wayfare: il tuo account, il profilo, i viaggi, trovare chi va nello stesso posto negli stessi giorni, le richieste di chat e i messaggi.
Non vendiamo i tuoi dati, non mostriamo pubblicità e non li usiamo per profilarti a fini pubblicitari.
Gli altri membri vedono solo ciò che metti nel profilo e nei viaggi. Decidi tu chi può mandarti richieste e quali viaggi compaiono nelle ricerche.
Le foto della verifica d'identità le vede una persona del nostro team e vengono cancellate appena la verifica è decisa.
Le statistiche partono solo se le accetti nel banner dei cookie.
Puoi scaricare i tuoi dati ed eliminare l'account in qualsiasi momento dalle impostazioni.
3. Cosa raccogliamo
Dati che ci dai tu
Account: indirizzo email, password (conservata solo come hash non reversibile dal nostro fornitore di autenticazione; non la vediamo mai), data di nascita (per confermare che hai almeno 18 anni), la lingua che usi, data e versione dei Termini e dell'Informativa che hai accettato.
Accesso con Google: se lo scegli, Google ci passa nome, indirizzo email e foto del profilo.
Profilo: ciò che decidi di aggiungere, come nome, username, foto, bio, pronomi, lingue, interessi, città di residenza, stile e ritmo di viaggio, preferenze alimentari, fascia di budget, istruzione, domande del profilo, cursori di personalità e cosa cerchi in un viaggio.
Viaggi: destinazioni, date, note, se un viaggio compare nelle ricerche, itinerari e le spese condivise che registri con altri membri.
Comunicazioni: richieste di chat, messaggi, valutazioni e recensioni, segnalazioni, blocchi, controversie e ticket di assistenza.
Verifica d'identità (facoltativa): un selfie e le foto del fronte e del retro di un documento d'identità.
Lista d'attesa: indirizzo email e lingua e, se li aggiungi, città di residenza, destinazione e mese che hai in mente e interessi.
Pagamenti: se acquisti un piano, il pagamento è gestito da Stripe. Riceviamo il piano, il periodo di fatturazione, lo stato dell'abbonamento e un riferimento cliente Stripe, mai il numero completo della carta.
Alcuni campi facoltativi del profilo (per esempio pronomi o preferenze alimentari) possono rivelare informazioni sensibili, come la religione o l'identità di genere. Non sei obbligato a compilarli. Se lo fai, compaiono sul profilo perché hai scelto di mostrarli, e puoi toglierli quando vuoi.
Dati raccolti automaticamente
Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine e funzioni richieste, nei log del nostro fornitore di hosting.
Dati di sicurezza: per fermare gli abusi contiamo per breve tempo le richieste per indirizzo IP o account, e conserviamo un hash non reversibile (non l'indirizzo) dell'IP usato alla registrazione, per i referral e per la lista d'attesa.
Notifiche push: se le attivi, l'indirizzo che il browser ci fornisce per consegnarle.
Posizione: solo quando la chiedi tu (per esempio "chi viene nella mia città"). La posizione del dispositivo serve a trovare la città più vicina; conserviamo la città, non le coordinate.
Statistiche, solo con il tuo consenso: pagine viste, sito di provenienza, paese e tipo di dispositivo, tramite Vercel Web Analytics, che non usa cookie e non ti segue su altri siti.
4. Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire account, profilo, viaggi, abbinamenti, richieste di chat, messaggi e notifiche | Esecuzione del contratto con te (art. 6(1)(b)) |
| Mostrare viaggiatori compatibili e un punteggio di compatibilità | Esecuzione del contratto (art. 6(1)(b)) |
| Tenere Wayfare sicuro: conferma dell'email, controlli sull'età, limiti di frequenza, prevenzione di frodi, spam e account falsi, gestione di segnalazioni, blocchi e controversie, moderazione dei contenuti | Legittimo interesse, nostro e tuo, a un servizio sicuro (art. 6(1)(f)); obblighi di legge, incluso il Digital Services Act dell'UE (art. 6(1)(c)) |
| Verifica d'identità con selfie e documento | Il tuo consenso, che dai avviando la verifica (art. 6(1)(a)); puoi revocarlo finché la verifica non è decisa |
| Campi sensibili facoltativi del profilo | Il tuo consenso esplicito, dato compilandoli (art. 9(2)(a)); lo revochi togliendoli |
| Piani a pagamento, fatture e contabilità | Contratto (art. 6(1)(b)) e obblighi fiscali (art. 6(1)(c)) |
| Email di servizio e notifiche push | Contratto (art. 6(1)(b)); le notifiche push solo dopo che le attivi |
| Statistiche | Il tuo consenso (art. 6(1)(a)), revocabile in ogni momento da "Impostazioni cookie" |
| Lista d'attesa | Il tuo consenso (art. 6(1)(a)), dato quando ti iscrivi |
| Rispondere alle autorità e difendere diritti in giudizio | Obbligo di legge (art. 6(1)(c)) e legittimo interesse (art. 6(1)(f)) |
Non vendiamo dati personali, non li condividiamo per pubblicità e non li usiamo per pubblicità.
5. Decisioni automatizzate
Wayfare calcola un punteggio di compatibilità tra viaggiatori (destinazione, date, interessi, stile di viaggio e preferenze sociali) e un punteggio di fiducia (per esempio, se email e identità sono verificate). Decidono l'ordine in cui compaiono le persone e quali badge vengono mostrati. Non producono effetti giuridici né effetti analoghi significativi su di te. Le decisioni su verifiche d'identità, segnalazioni e limitazioni degli account le prende una persona.
6. Chi riceve i tuoi dati
Gli altri membri: ciò che metti nel profilo, i viaggi che compaiono nelle ricerche, le tue valutazioni e i messaggi che mandi loro. Chi hai bloccato non può vedere il tuo profilo. Se apri il profilo di qualcuno da un suo viaggio, chi ha Atlas o Horizon può vedere che l'hai fatto, per quale viaggio e quando (per 30 giorni); in modalità riservata non resta traccia.
I nostri fornitori, che trattano i dati solo secondo le nostre istruzioni:
Supabase: database, accesso e archiviazione dei file, nell'Unione europea (Irlanda).
Vercel: hosting del sito e le statistiche descritte sopra; può trattare dati negli Stati Uniti e in altri paesi.
Resend: invio delle nostre email; Stati Uniti.
Cloudflare: il controllo anti-bot (Turnstile) sui moduli di iscrizione, lista d'attesa e segnalazione; e, solo se hai Horizon e tocchi «Traduci», la traduzione di quel messaggio con un modello di intelligenza artificiale, che non usa il testo per addestrarsi; Stati Uniti e altri paesi.
Stripe: pagamenti, solo per i piani a pagamento; per alcuni dati di pagamento Stripe è titolare autonomo (vedi stripe.com/privacy).
Google: solo se accedi con Google.
OpenStreetMap Foundation: le tessere della mappa, caricate solo quando apri la mappa, che mostrano ai loro server il tuo indirizzo IP.
GitHub: ospita il file con il contorno del mondo che il globo carica; vede il tuo indirizzo IP.
I servizi push del tuo browser (per esempio Google, Apple, Mozilla o Microsoft), solo se attivi le notifiche.
Apple e Google: quando scarichi l'app dai loro store, secondo le loro informative.
Le autorità: quando la legge lo impone, o per proteggere la vita o la sicurezza di qualcuno.
Chi dovesse acquistare o subentrare in Wayfare, se il servizio venisse trasferito, alle condizioni di questa stessa informativa.
7. Trasferimenti fuori dallo Spazio economico europeo
Il nostro database è nell'Unione europea. Alcuni fornitori elencati sopra hanno sede, o possono accedere ai dati, negli Stati Uniti o in altri paesi. In questi casi ci basiamo sull'EU–US Data Privacy Framework quando il fornitore è certificato, altrimenti sulle Clausole contrattuali standard della Commissione europea (e sui loro equivalenti per Regno Unito e Svizzera). Puoi chiederne copia a privacy@wayfare.online.
8. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Account, profilo, viaggi, messaggi che hai inviato | Fino all'eliminazione dell'account |
| Chi ha visto i tuoi viaggi | 30 giorni |
| Foto della verifica d'identità | Cancellate appena la verifica è approvata o respinta; teniamo solo l'esito, la data e chi l'ha esaminata |
| Segnalazioni, blocchi e controversie | Fino all'eliminazione dell'account della persona interessata |
| Dati di pagamento e contabili | 10 anni, quando lo impone la legge fiscale italiana (solo piani a pagamento) |
| Contatori dei limiti di frequenza | Da pochi minuti a poche ore |
| Log del server | Un breve periodo stabilito dal fornitore di hosting, di solito pochi giorni |
| Lista d'attesa | Fino a 12 mesi dopo il lancio, a meno che tu crei un account o ci chieda prima di toglierti |
| Backup | Le copie nei backup dei fornitori vengono sovrascritte nel loro ciclo normale, entro 30 giorni |
Quando elimini l'account annulliamo qualsiasi abbonamento che potrebbe ancora addebitarti, cancelliamo foto e file della verifica, ed eliminiamo l'account e i dati collegati: profilo, viaggi, messaggi che hai inviato, valutazioni, segnalazioni e blocchi. Le tue conversazioni a due spariscono anche per l'altra persona; nelle chat di gruppo restano i messaggi degli altri membri.
9. I tuoi diritti
Ovunque tu viva, puoi chiederci di:
accedere ai tuoi dati e averne una copia (anche da Impostazioni → Scarica i miei dati);
correggere dati inesatti (quasi tutti puoi modificarli da solo);
cancellare i tuoi dati (Impostazioni → Elimina account);
limitare il trattamento od opporti a quello basato sul legittimo interesse, compreso il punteggio di compatibilità;
ricevere i tuoi dati, o farli trasmettere a un altro servizio, in un formato leggibile da una macchina;
revocare un consenso che hai dato, senza effetti su ciò che è stato fatto prima.
Scrivi a privacy@wayfare.online. Rispondiamo entro un mese (possiamo prorogare di due mesi le richieste complesse, e te lo diciamo). Potremmo chiederti prima di confermare la tua identità. Se non sei soddisfatto, puoi presentare reclamo a un'autorità di protezione dei dati: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del paese in cui vivi o lavori; nel Regno Unito l'Information Commissioner's Office (ico.org.uk).
Stati Uniti
Se vivi in uno Stato USA con una legge sulla privacy dei consumatori (per esempio California, Colorado, Connecticut, Virginia, Texas o Oregon), hai diritto di sapere cosa raccogliamo, di accedervi, correggerlo e cancellarlo, di riceverne una copia portabile e di opporti alla vendita o condivisione dei dati personali, alla pubblicità mirata e alla profilazione significativa. Non vendiamo né condividiamo dati personali e non facciamo pubblicità mirata; trattiamo comunque il segnale Global Privacy Control del browser come opposizione. Negli ultimi 12 mesi abbiamo raccolto: identificativi (email, indirizzo IP), dati personali (nome), caratteristiche (data di nascita), informazioni commerciali (piano acquistato), attività internet (pagine usate su Wayfare), geolocalizzazione approssimativa (città), fotografie e dati personali sensibili (credenziali dell'account, documenti d'identità se scegli la verifica, contenuto dei messaggi). Usiamo i dati sensibili solo per fornire il servizio e tenerlo sicuro. Non sarai trattato diversamente se eserciti i tuoi diritti. Puoi usare un agente autorizzato. Se rifiutiamo una richiesta, puoi fare ricorso scrivendo a privacy@wayfare.online e, se ancora insoddisfatto, rivolgerti al procuratore generale del tuo Stato.
Altri paesi
Se vivi in Canada, Brasile, Svizzera, Australia, Giappone, Corea del Sud, India, Cina o altrove, hai i diritti che ti dà la legge locale (per esempio PIPEDA, LGPD, la LPD svizzera, l'Australian Privacy Act, l'APPI, il PIPA, il DPDP Act o la PIPL). Scrivi a privacy@wayfare.online: quell'indirizzo è anche il nostro punto di contatto e di reclamo per queste leggi.
10. Cookie e tecnologie simili
Usiamo solo ciò che serve a far funzionare Wayfare, più le statistiche se le accetti. Puoi cambiare scelta in ogni momento con "Impostazioni cookie" in fondo a ogni pagina.
| Nome | Scopo | Durata |
|---|---|---|
| sb-…-auth-token | Ti mantiene connesso (essenziale) | Fino all'uscita, al massimo 400 giorni; fine sessione se togli "Ricorda questo dispositivo" |
| wf-remember | Ricorda se tenerti connesso su questo dispositivo (essenziale) | 400 giorni |
| NEXT_LOCALE | Ricorda la tua lingua (essenziale) | 1 anno |
| wf-cookie-consent | Ricorda la tua scelta sui cookie (essenziale) | 180 giorni |
| wf_consent, wf_birthdate | Porta la tua accettazione dei Termini e la tua data di nascita attraverso la registrazione con Google (essenziale) | 10 minuti |
| Archiviazione locale: tema, avvisi di installazione e notifiche chiusi, tour guidato visto | Ricorda le tue scelte di visualizzazione (essenziale) | Finché non la cancelli |
| Vercel Web Analytics | Statistiche anonime sulle visite, senza cookie (solo con consenso) | Nulla salvato sul dispositivo |
Non usiamo cookie pubblicitari né pixel di tracciamento di terze parti. Quando apri la mappa, le tessere arrivano da OpenStreetMap; non imposta nostri cookie. Se il tuo browser invia il segnale Global Privacy Control, lo trattiamo come un rifiuto delle statistiche.
11. Età
Wayfare è solo per chi ha almeno 18 anni. Chiediamo la data di nascita alla registrazione e rifiutiamo chi è più giovane. Se scopriamo che un account appartiene a un minorenne, lo eliminiamo. Se pensi che un minorenne usi Wayfare, scrivi a support@wayfare.online.
12. Sicurezza
Le connessioni sono cifrate (HTTPS). Le password sono conservate come hash. Le regole del database rendono ogni dato leggibile solo da chi deve vederlo. I documenti d'identità stanno in un archivio privato che solo il team di verifica può aprire. L'accesso ai dati di produzione è limitato a chi ne ha bisogno. Nessun sistema è perfettamente sicuro: se una violazione mette a rischio i tuoi dati, la notifichiamo all'autorità entro 72 ore e te lo diciamo senza ingiustificato ritardo quando la legge lo richiede.
13. Modifiche a questa informativa
Quando cambiamo questa informativa in modo rilevante, aggiorniamo la data in alto e ti chiediamo di rileggerla la prossima volta che apri Wayfare. Le versioni precedenti sono disponibili su richiesta.
14. Contatti
Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italia
Privacy: privacy@wayfare.online
Tutto il resto: support@wayfare.online