informativa sulla privacy

• account: email (e, se usi un accesso social — google, linkedin, github, facebook — l’identificativo del provider).
• profilo: nome, username, biografia, foto profilo (avatar), e — se li aggiungi tu — il link paypal e spotify.
• mobilità: la tua posizione e i tragitti che inserisci (partenza, destinazione, orario, e la strada che fa chi guida).
• i tuoi luoghi: casa, lavoro e preferiti, se li salvi, con la loro posizione. Li vedi solo tu.
• ricerche salvate: da dove a dove, il giorno (o i giorni della settimana), la fascia oraria e se vuoi essere avvisato. Le vedi solo tu.
• fiducia: numeri calcolati dai tuoi viaggi — quanti ne hai fatti, quanti alla guida, le recensioni ricevute, i viaggi annullati con gente a bordo, da quando sei iscritto e se l’email è confermata.
• blocchi e segnalazioni: chi hai bloccato e, se segnali qualcuno, il motivo che scrivi.
• rete: le connessioni (amoci) che crei e le richieste che invii/ricevi.
• rubrica (facoltativa): se scegli dei contatti dal telefono, conserviamo solo un’impronta (hash SHA-256) dei numeri, mai i numeri in chiaro; l’impronta si calcola nel tuo browser e il numero non arriva ai nostri server. Detto onestamente: un numero di telefono ha poche cifre possibili, quindi un’impronta del genere è tecnicamente riconducibile al numero da chi la possiede. Non è quindi un dato anonimo: lo trattiamo come dato personale a tutti gli effetti. Nota anche che fra quelle impronte ci sono contatti che non usano spostiamoci: non li contattiamo e non li usiamo per altro, servono solo a dirti chi c’è già. Spariscono quando cancelli i tuoi dati.
• viaggi di gruppo: chi partecipa a un evento, chi si offre di guidare e con quale mezzo, e — se la indichi — la zona da cui parti, per proporre come dividervi fra le auto.
• piano: se e fino a quando il tuo account è premium, e da dove ti viene (offerta ai primi iscritti, regalo, o acquisto).
• utilizzo: dati tecnici aggregati e anonimi sul traffico del sito.

• profilo — pubblico (chi ha il link vede bio, fiducia e quanti amoci hai), solo per i tuoi amoci, oppure riservato. Lo cambi in profilo → chi vede il tuo profilo.
• viaggio — aperto a tutti (lo trova chi cerca la stessa strada, e il link lo apre chiunque), solo alla tua rete, o solo a chi è già a bordo. Fuori dalla tua rete si vedono il nome di battesimo, la foto e la zona di partenza (mai l’indirizzo), e per salire serve il tuo sì. Lo cambi dentro il viaggio, in strumenti del viaggio.

Una cosa resta visibile in ogni caso: il tuo nome di battesimo e la foto. Non è una svista — senza quelli chi riceve un tuo invito non capirebbe da chi arriva, e non lo accetterebbe. Tutto il resto (cognome, biografia, fiducia, numeri) sparisce.

Chi si è iscritto prima che questa scelta esistesse è rimasto su “pubblico”, cioè come funzionava allora: cambiarlo alle spalle avrebbe spento i link già condivisi. Se preferisci un’altra impostazione, la trovi dove scritto sopra.

• chi li vede — solo chi ha un motivo: la tua rete fino al 3° grado, chi vede un tuo passaggio aperto, chi ti ha chiesto un posto (o a cui l’hai chiesto tu), chi è stato in macchina con te. Se uno dei due ha bloccato l’altro, nessuno vede niente.
• e segue la scelta del tuo profilo — con «solo per i tuoi amoci» li vede solo la tua rete fino al 3° grado; con il profilo riservato non li vede nessuno.
• i viaggi annullati sono quelli degli ultimi 12 mesi, e si contano da quando l’app sa chi annulla (30 settembre 2026): quelli di prima non ti vengono attribuiti.
• le parole delle recensioni restano fra le due persone del viaggio. Fuori si vedono solo i numeri.

Il numero di telefono non è verificato: questi numeri raccontano come ti sei comportato nei viaggi, non chi sei. L’identità non la garantisce nessuno — vedi i termini.

• Dentro un viaggio — quando entri nella stanza di un viaggio, la tua posizione viene arrotondata a ~100 metri e condivisa solo con chi è a bordo, per ritrovarvi. Non viene salvata su nessun database: viaggia in tempo reale e sparisce quando esci dalla stanza. Si spegne comunque da sola dopo 90 minuti.
• Amoci speciali — sono le uniche persone che vedono la tua zona anche senza un viaggio in corso. L’area è arrotondata a ~1 km. Mentre l’app è aperta si aggiorna in tempo reale; quando la chiudi, resta visibile l’ultima area nota per un massimo di 2 ore, poi non ti vedono più. Dopo sei ore la posizione viene cancellata anche dal nostro database: resta solo la data dell’ultimo accesso, senza il luogo. Puoi togliere uno speciale quando vuoi.

La tua posizione non è mai visibile a chi hai bloccato, e non è mai visibile a chi non rientra in questi due casi.

La partenza è la tua posizione. Se lo permetti, quando apri la casa o cerchi un passaggio l’app legge dove sei, per metterlo come partenza e mostrarti i passaggi vicini. Quel punto serve alla ricerca e poi non viene salvato: resta solo se lo usi tu — pubblicando un tragitto, salvando una ricerca o salvandolo fra i tuoi luoghi. Chi è fuori dalla tua rete, di un tuo passaggio vede la zona di partenza (arrotondata a circa un chilometro), mai il punto. Se il gps è spento e hai salvato casa (o lavoro), la distanza dei passaggi si misura da lì.

Dove finisce la posizione quando cerchi un luogo. Per trasformare un indirizzo in coordinate (e viceversa) usiamo Mapbox e, come alternativa, OpenStreetMap (Nominatim). Vuol dire che, mentre cerchi una destinazione o mentre l’app ricava il nome della zona in cui sei, le tue coordinate arrivano a quei servizi. È il funzionamento necessario di qualsiasi mappa: senza, non si può cercare un posto.

• Supabase — database e autenticazione, hosting dati nell’Unione Europea (Francoforte).
• Vercel — hosting dell’applicazione.
• Mapbox (Stati Uniti) — mappe, ricerca dei luoghi, percorsi e traffico: riceve le coordinate che cerchi e quelle dei percorsi da calcolare.
• OpenStreetMap / Nominatim (Europa) — alternativa per la ricerca dei luoghi e per ricavare il nome della zona in cui sei.
• Groq — elaborazione delle richieste all’assistente SAMO (il testo che gli scrivi).
• Resend — invio al team delle segnalazioni “houston” (solo se attivo).
• Vercel Analytics — statistiche di traffico aggregate, senza cookie e senza profilazione.
• Apple / Google / Mozilla — recapito tecnico delle notifiche push al tuo dispositivo.

I prezzi dei carburanti vengono dagli open data del Ministero delle Imprese (MIMIT): li scarichiamo noi ogni mattina, e al Ministero non arriva nessun tuo dato.

Trasferimenti fuori dall’Unione Europea. I dati stanno in Europa (Supabase, Francoforte). Fanno eccezione i fornitori con sede negli Stati Uniti — Groq, Mapbox, Vercele, se attivo, Resend: il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea. Verso Groq viaggia solo ciò che scrivi a SAMO (e quello che serve a rispondere), non il tuo archivio; verso Mapbox le coordinate da cercare.

Non vendiamo i tuoi dati a terzi, e non facciamo pubblicità profilata.

• posizione nel viaggio — non salvata: esiste solo mentre sei nella stanza.
• area per gli amoci speciali — l’ultima nota, al massimo 2 ore dopo che chiudi l’app.
• notifiche — cancellate quando le leggi o le archivi.
• tragitti e viaggi — finché mantieni l’account, perché compongono la tua valigia dei ricordi e il tuo risparmio.
• impronte dei contatti (hash) — finché non le rimuovi o cancelli i tuoi dati.
• i tuoi luoghi — finché non li togli.
• ricerche salvate — quelle per un giorno solo spariscono da sole una settimana dopo quel giorno; quelle di ogni settimana finché non le togli.
• blocchi — finché non li togli.
• segnalazioni — restano al team, perché servono se la stessa persona viene segnalata di nuovo. Se vuoi che una tua segnalazione sparisca, scrivici.
• chat — i messaggi restano finché resta il viaggio (o la conversazione) a cui appartengono. Nei viaggi di gruppo la chat è una sola per tutte le auto: quello che scrivi lo leggono tutti i partecipanti, non solo chi viaggia con te. Per contarti i messaggi da leggere teniamo, per ogni chat di gruppo, di viaggio o di ritrovo, fin dove l’hai letta: lo vedi solo tu, gli altri non lo sanno.
• partecipazioni a un evento e proposte di guida — finché resta il viaggio di gruppo.

• scarica i miei dati — un file json con profilo, tragitti, viaggi, recensioni, veicoli, risparmi, i tuoi luoghi e le ricerche salvate (art. 20);
• cancella i miei dati — rende il profilo anonimo ed elimina quello che è solo tuo (art. 17). Sotto c’è l’elenco esatto, senza giri di parole.

cosa sparisce davvero

• nome, biografia, username (diventa ex-…), paypal, spotify, impronta del telefono;
• i tuoi luoghi (casa, lavoro, preferiti) e le ricerche salvate, con i loro avvisi;
• la foto profilo, quelle dei veicoli e i ricordi dei viaggi — non solo il collegamento: anche i file, che vengono rimossi dal nostro archivio;
• posizione, contatti sincronizzati, notifiche, amoci speciali, blocchi, connessioni, fin dove hai letto le chat;
• tragitti ancora aperti, tratte fisse, partecipazioni a viaggi di gruppo e proposte di guida;
• cuori e commenti che hai lasciato sul feed.

cosa resta, e perché

• i viaggi già conclusi con altre persone, e la tua presenza dentro: sono anche il loro ricordo, le loro spese divise e le loro statistiche. Restano però senza nulla che ti identifichi.
• i messaggi che hai scritto nelle chat: appartengono a una conversazione con altri, come in qualsiasi chat. Se vuoi che spariscano anche quelli, scrivici e li togliamo a mano.
• le recensioni scritte e ricevute, per lo stesso motivo.
• le segnalazioni fatte da te o che ti riguardano: servono al team per tutelare le persone. Il tuo profilo, lì dentro, è ormai anonimo.
• l’accesso: l’account continua a esistere e la tua email resta nel sistema di autenticazione, così puoi ancora entrare. Se vuoi che sparisca anche quella, chiedicelo e la eliminiamo.

La cancellazione fatta col pulsante e quella che facciamo noi su richiesta scritta fanno esattamente la stessa cosa: nessuno dei due canali ti dà di meno.

Per ogni altra richiesta, o per reclamare, puoi scriverci all’indirizzo sopra. Hai comunque il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).