Atlas — Privacy Policy

1. Chi siamo

Atlas è un'applicazione mobile personale di diario di viaggio, community di viaggiatori e prenotazioni future, sviluppata e gestita da Simone Bruno ("Titolare"). Contatto: s.bruno93@icloud.com. Il presente documento descrive quali dati raccogliamo, come li usiamo, con chi li condividiamo e i tuoi diritti ai sensi del Regolamento UE 2016/679 (GDPR).

2. Dati che raccogliamo

• Registrazione: nome, email, password (in hash bcrypt), avatar opzionale, Paese d'origine, bio, username.
• Contenuti generati: viaggi, città, foto, diari, recensioni, wishlist, business profili creati.
• Utilizzo: token di autenticazione (JWT o sessione Google), gamification (XP, coins, badge sbloccati), livelli, statistiche di viaggio.
• Log tecnici: indirizzo IP, timestamp di login/logout, user agent — conservati per 90 giorni per sicurezza.
• Pagamenti (se abbonato Atlas Basic): gestiti dall'App Store di Apple. Non riceviamo né conserviamo mai i dati della tua carta di pagamento; conserviamo solo l'ID transazione Apple e lo stato dell'abbonamento.

3. Come usiamo i dati

• Erogazione del servizio (diario, mappa, community, badge)
• Comunicazioni transazionali (verifica email, reset password, ricevute)
• Miglioramento del prodotto (statistiche aggregate anonime)
• Sicurezza e prevenzione frodi
• Adempimento obblighi di legge

Basi giuridiche: esecuzione del contratto (art. 6.1.b GDPR), consenso (art. 6.1.a) per i dati facoltativi, obbligo legale (art. 6.1.c) per fatturazione, legittimo interesse (art. 6.1.f) per sicurezza.

4. Condivisione con terzi

Atlas condivide dati SOLO con provider tecnici essenziali:

• MongoDB / hosting Emergent — infrastruttura database (EU)
• Google (opzionale) — se scegli login Google
• Emergent LLM — traduzione contenuti opzionale
• Apple / Google Play — distribuzione app e gestione abbonamenti in-app

Non vendiamo i tuoi dati. Non li condividiamo per fini pubblicitari. Il partner Travel Cafè avrà accesso SOLO ai dati di prenotazione che tu esplicitamente inserisci (fase futura).

5. Trasferimenti extra-UE

Alcuni fornitori (Apple) risiedono negli Stati Uniti. Usiamo Standard Contractual Clauses approvate dalla Commissione Europea.

6. Conservazione

• Account attivo → per tutta la durata del rapporto
• Account cancellato → dati eliminati entro 30 giorni (esclusi log fiscali/legali che restano 10 anni)
• Log tecnici → 90 giorni
• Backup → 30 giorni rolling

7. Cookie e tracker

Atlas mobile NON usa cookie di tracciamento pubblicitario. Utilizza solo storage sicuro locale per il token, cache immagini per performance. Nessun SDK analytics di terze parti (no Google Analytics, no Facebook SDK).

8. Sicurezza

Password protette con bcrypt (12 round). Comunicazione client-server sempre HTTPS/TLS 1.2+. Sessioni JWT con scadenza. Database in ambiente isolato. Backup crittografati. Notifica di data breach entro 72h se necessario ai sensi GDPR.

9. I tuoi diritti (GDPR)

• Accesso ai tuoi dati (art. 15)
• Rettifica dati inesatti (art. 16)
• Cancellazione — 'diritto all'oblio' (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Reclamo al Garante Privacy italiano

Per esercitare i tuoi diritti scrivi a s.bruno93@icloud.com. Risponderemo entro 30 giorni.

10. Minori

Atlas è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori.

11. Modifiche

Notifichiamo via email o notifica in-app le modifiche significative con almeno 30 giorni di preavviso.

12. Contatti

Titolare del trattamento: Simone Bruno
Email: s.bruno93@icloud.com
Prodotto: Atlas — Personal Travel Diary

Autorità di controllo: Garante per la Protezione dei Dati Personali — Piazza di Monte Citorio, 121 — 00186 Roma — www.garanteprivacy.it