Privacy Policy

Quando organizzi un viaggio con Iovago ci affidi indirizzi, documenti e, a volte, dettagli personali dei tuoi compagni di viaggio. Questa informativa spiega, senza giri di parole, quali dati raccogliamo, come li usa il concierge AI e quali diritti hai su di essi, in conformità al Regolamento (UE) 2016/679 ("GDPR"). È redatta da Iovago, un servizio di IA'M, brand di proprietà di LP Holding S.r.l. a Socio Unico ("noi").

1. Titolare del trattamento

Titolare del trattamento è LP Holding S.r.l. a Socio Unico, con sede legale in Vicolo Molino 9, 12044 Centallo (CN), Italia, P.IVA IT 04005150042, PEC lpholding@pec.lpholding.srl. Per qualsiasi richiesta relativa alla privacy: privacy@iovago.app.

2. Dati che raccogliamo

• Dati account: nome, indirizzo email, credenziali di accesso, lingua preferita.
• Dati di viaggio: itinerari, prenotazioni, partecipanti (compresi eventuali minori aggiunti da un adulto responsabile), note, spese e liste che crei nell'app.
• Documenti caricati: biglietti, conferme di prenotazione e altri documenti che scegli di inviare al concierge, che possono contenere dati sensibili (ad es. numeri di passaporto). Vedi la pagina Sicurezza dei dati.
• Conversazioni con il concierge: i messaggi che scrivi, le risposte generate dall'AI e i relativi timestamp.
• Dati tecnici e di utilizzo: log di accesso, tipo di dispositivo, dati di utilizzo aggregati e segnalazioni di errore.
• Lista d'attesa beta: se lasci la tua email nella pagina del programma beta, la usiamo solo per avvisarti dell'apertura del servizio.

3. Categorie particolari di dati

Iovago non è pensato per raccogliere categorie particolari di dati personali (art. 9 GDPR), come stato di salute, origine etnica, convinzioni religiose o orientamento sessuale. Se però le condividi tu stesso nei messaggi al concierge, ad esempio un'esigenza alimentare legata alla religione, una necessità di mobilità in aeroporto o una condizione medica rilevante per il viaggio, ci fornisci un consenso esplicito (art. 9, par. 2, lett. a, GDPR) a trattarle nella misura strettamente necessaria a soddisfare quella richiesta. Non le usiamo per costruire profili, per finalità pubblicitarie o per scopi diversi da quello per cui le hai condivise, e puoi chiederne la cancellazione in qualsiasi momento scrivendo a privacy@iovago.app.

4. Come usiamo l'intelligenza artificiale

Il concierge di Iovago è basato sui modelli Claude di Anthropic. Ecco, in modo trasparente, cosa succede quando lo usi.

Stai sempre parlando con un'AI

Quando scrivi al concierge o gli inoltri un documento, stai sempre interagendo con un sistema di intelligenza artificiale, non con una persona. Il concierge legge i tuoi messaggi e i documenti che carichi per estrarre voli, hotel e attività, costruire l'itinerario giorno per giorno e suggerirti qualche idea quando una giornata è ancora scarica.

I tuoi dati non addestrano i modelli

I messaggi e i documenti che invii al concierge sono trattati da Anthropic in qualità di responsabile del trattamento (art. 28 GDPR), sulla base di un accordo che vincola l'uso dei tuoi dati alla sola erogazione del servizio: non vengono utilizzati per addestrare o perfezionare i modelli AI, né conservati da Anthropic oltre quanto necessario a generare la risposta.

Nessuna decisione presa da un algoritmo

Il concierge propone: sei sempre tu a confermare cosa entra nel tuo itinerario. Non prendiamo decisioni automatizzate che producono effetti legali o ti riguardano in modo significativo (art. 22 GDPR).

L'AI può sbagliare

Le informazioni estratte o suggerite dal concierge possono contenere imprecisioni. Verifica sempre orari, date, importi e requisiti (ad es. visti) sui documenti ufficiali prima di partire.

5. Base giuridica del trattamento

Finalità	Base giuridica
Fornire il servizio: account, itinerari, concierge AI	Art. 6(1)(b) GDPR — esecuzione del contratto
Elaborazione AI dei documenti e dei messaggi inviati al concierge	Art. 6(1)(b) GDPR — esecuzione del contratto
Dati particolari che condividi volontariamente con il concierge	Art. 9(2)(a) GDPR — consenso esplicito
Sicurezza, prevenzione abusi, log tecnici	Art. 6(1)(f) GDPR — legittimo interesse
Lista d'attesa beta e comunicazioni su Iovago	Art. 6(1)(a) GDPR — consenso
Fatturazione e adempimenti fiscali	Art. 6(1)(c) GDPR — obbligo legale

6. Per quanto tempo conserviamo i dati

• Account, viaggi e conversazioni con il concierge: finché il tuo account resta attivo.
• Alla cancellazione dell'account, i dati personali e i documenti vengono eliminati entro 30 giorni, salvo obblighi di legge (ad es. fatturazione).
• Log tecnici di sicurezza: per un periodo limitato, necessario a individuare e prevenire abusi.
• Email della lista d'attesa beta: fino all'apertura del servizio o a una tua richiesta di cancellazione.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori tecnici vincolati da accordi di trattamento, con gli altri partecipanti dei viaggi a cui scegli di aggiungerti e, ove richiesto dalla legge, con le autorità competenti. I principali fornitori di cui ci avvaliamo sono:

• Google Cloud / Firebase (Google LLC): archiviazione di database e file, interamente in data center dell'Unione Europea (multi-region eur3 ed eur4); parte dell'elaborazione applicativa (Cloud Functions) avviene negli Stati Uniti.
• Anthropic PBC (USA): elaborazione AI dei messaggi e dei documenti inviati al concierge, negli Stati Uniti.
• FormSubmit: inoltro dell'indirizzo email lasciato nella pagina della lista d'attesa beta; non riceve nessun altro dato.
• Fornitori di pagamento: quando i pagamenti in-app saranno attivi, per l'elaborazione degli abbonamenti; i dati della tua carta non transitano né vengono conservati sui nostri server.

8. Trasferimenti extra-UE

I trasferimenti verso gli Stati Uniti (Cloud Functions e elaborazione AI di Anthropic) avvengono sulla base delle Clausole Contrattuali Standard (art. 46 GDPR) e degli accordi di trattamento dati stipulati con ciascun fornitore. I dati vengono elaborati, e non archiviati, fuori dall'Unione Europea.

9. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR, hai diritto di:

• Accesso: sapere quali dati trattiamo su di te.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere la rimozione dei tuoi dati, anche eliminando l'account direttamente dall'app.
• Limitazione: chiedere di sospendere temporaneamente un trattamento.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile.
• Opposizione: opporti a un trattamento basato sul nostro legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento un consenso già dato, senza pregiudicare la liceità del trattamento svolto fino a quel momento.

Puoi esercitare questi diritti scrivendo a privacy@iovago.app; rispondiamo entro il termine previsto dalla legge (di norma un mese). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Minori

Iovago non è pensato per essere usato autonomamente da minori di 18 anni. I profili di partecipanti minorenni a un viaggio possono essere aggiunti solo da un genitore o tutore titolare dell'account, che resta responsabile dei relativi dati.

11. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno comunicate via email o nell'app.