informativa privacy.

la versione breve.

• let's è fatta da LOCALLY TRAVEL S.R.L., una società con sede a Roma. Decidiamo noi come si usano i tuoi dati, e ne rispondiamo.
• Raccogliamo quello che serve all'app per funzionare: la tua email, il tuo nome, una foto profilo e una breve bio, gli eventi a cui vai, quello che scrivi nelle chat degli eventi, le tue risposte al questionario dopo un evento, il tuo giro e le persone che blocchi. Foto e bio le vedono gli iscritti che hanno fatto l'accesso, perché le persone possano riconoscersi. Il genere, se lo indichi, non lo vede nessuno.
• Il numero di telefono è facoltativo. Lo usiamo solo per mandarti l'invito al gruppo della community su WhatsApp, e gli altri iscritti non lo vedono mai.
• Niente pubblicità, nessun tracciamento su altre app o siti, e i tuoi dati non li vendiamo mai.
• I messaggi delle chat si cancellano 30 giorni dopo la chiusura della chat. Le segnalazioni si cancellano 12 mesi dopo essere state chiuse. I dati del tuo account restano finché non lo cancelli.
• Puoi cancellare l'account dall'app quando vuoi, e la cancellazione è immediata. Senza l'app, puoi chiederlo dalla pagina di cancellazione, e lo stesso vale se il tuo account è sospeso e non riesci ad accedere.
• Questo sito non usa cookie né strumenti di statistica.
• Se entri nella lista del lancio, usiamo la tua email solo per scriverti del lancio di let's a Roma, e puoi uscire dalla lista quando vuoi.
• Per domande: office@travelocally.com.

chi siamo.

LOCALLY TRAVEL S.R.L., Via Ostriana 12, 00199 Roma (RM), Italia, P.IVA IT18198841001, è il titolare del trattamento per let's, sia l'app sia questo sito. Contatto: office@travelocally.com.

cosa raccogliamo, e perché.

• Email e password. Servono a creare il tuo account e a proteggerlo, tramite Firebase Authentication. La tua password non la vediamo mai. Usiamo l'email anche per verificare che sia tua e per reimpostare la password quando lo chiedi.
• Nome. Lo vedono le persone che vanno ai tuoi stessi eventi, nelle chat che condividi con loro, e il tuo giro. Non raccogliamo né mostriamo un cognome. Il tuo profilo lo vedono solo gli iscritti a let's che hanno fatto l'accesso.
• Foto profilo. Una foto chiara e fedele in cui si vede il tuo volto, obbligatoria quando completi il profilo. La scegli dalla tua libreria di foto; l'app la ridimensiona in un JPEG da 512 pixel e la conserviamo nel nostro archivio nell'Unione Europea. La vede ogni iscritto che ha fatto l'accesso, ovunque compari: negli elenchi di chi ci va, nelle chat degli eventi, nei giri e nel tuo profilo. Serve perché le persone possano riconoscersi e farsi un'idea di chi incontreranno.
• Breve bio. Obbligatoria, da 30 a 90 caratteri, scritta da te. Si vede negli stessi posti della foto, per lo stesso motivo: capire chi è una persona prima di incontrarla.
• Numero di telefono, se lo indichi. Facoltativo. All'iscrizione l'app te lo chiede, in formato internazionale, per mandarti l'invito al gruppo della community su WhatsApp. Lo teniamo separato dal profilo: gli altri iscritti non lo vedono mai, e può leggerlo solo l'amministratore della redazione. Lo usiamo solo per mandarti quell'unico invito. Puoi toglierlo dalle Impostazioni in qualsiasi momento. Entrare nel gruppo WhatsApp è una tua scelta e avviene fuori dall'app, secondo i termini e l'informativa sulla privacy di WhatsApp (Meta).
• Genere. Una fra quattro risposte, compresa «preferisco non dirlo». Non si vede mai: né sul tuo profilo, né negli elenchi, né in moderazione. Lo usiamo solo per contare, per esempio quante donne e quanti uomini vanno agli eventi ogni mese, così da verificare che gli eventi restino sicuri ed equilibrati. Questi conteggi non identificano mai nessuno.
• Lingua. Serve a mostrarti l'app, le edizioni e le notifiche in italiano o in inglese.
• La tua agenda. Gli eventi a cui vai e quelli a cui hai partecipato. Serve per il limite di 3 posti in qualsiasi arco di 14 giorni, per le chat degli eventi e per il tuo giro.
• Messaggi nelle chat degli eventi. Quello che scrivi nella chat di un evento a cui vai. Lo leggono solo le persone che vanno a quell'evento.
• Il tuo giro. Le tue connessioni e le richieste di connessione. Una connessione nasce dopo un evento a cui siete andati entrambi, o da un invito personale accettato. Chi è nel tuo giro vede a quali eventi hai partecipato e a quali andrai.
• Persone che blocchi. Teniamo l'elenco perché l'app possa applicare i tuoi blocchi: una persona bloccata non compare più nei tuoi elenchi di chi ci va, i suoi messaggi nelle chat che condividete ti vengono nascosti (al loro posto vedi «messaggio di una persona che hai bloccato») e l'eventuale connessione fra voi finisce. Puoi vederla e sbloccarla dalle Impostazioni, in «persone bloccate». Il blocco nasconde quella persona a te, non te a lei: se andate allo stesso evento, può ancora vederti fra chi ci va e leggere i tuoi messaggi nella chat. Per tenere le distanze da qualcuno puoi anche rinunciare al posto, uscire dalla chat o segnalare quella persona: a volte segnalarla e scegliere un altro dei nostri eventi è la strada migliore. Il blocco da solo non ci avvisa. Quando blocchi qualcuno, l'app ti chiede se vuoi anche segnalare quella persona; puoi dire di no e il blocco avviene lo stesso.
• Risposte al questionario dopo un evento. Se avevi un posto, la chat dell'evento ti propone un breve questionario da quando l'evento finisce e per 7 giorni: c'eri (sì o no), com'è andata (da 1 a 4), lo rifaresti (sì, forse o no), e una nota se vuoi. Una risposta per evento, e non si può cambiare. La vedete solo tu e la redazione, mai gli altri iscritti o chi organizza. La usiamo per scegliere eventi migliori.
• Inviti personali. Se usi «invita qualcuno su let's», creiamo un link personale: un codice casuale, che non contiene dati su di te. Conserviamo chi ha creato il link, quando, quando scade (dopo 7 giorni) e, se viene usato, chi l'ha usato e quando. Ci serve solo per creare la connessione fra te e la persona che apre il link e accetta. Prima di decidere, nell'app, quella persona vede la tua foto, il tuo nome e la tua bio, gli stessi del tuo profilo. La pagina del sito che apre il link non mostra chi l'ha mandato. Non usiamo servizi esterni per seguire i link e non raccogliamo dati del dispositivo. I dati del link si cancellano al più tardi 14 giorni dopo la creazione, e subito se cancelli l'account. La connessione che nasce resta finché uno dei due non la toglie, come ogni connessione, e ricorda che è nata da un invito.
• Inviti di una connessione a un evento. Prima che un evento cominci, puoi invitare a venire qualcuno del tuo giro. Conserviamo chi ha mandato l'invito, a chi e per quale evento. Ci serve per mandare una notifica alla persona invitata e per mostrarle l'evento in cima alla sua Home, con «X ti invita». L'invito non contiene messaggi, solo l'evento. Puoi invitare ogni persona una volta per evento, e per niente se ti ha bloccato o ci va già.
• Segnalazioni. Quando qualcuno segnala un messaggio, conserviamo una copia del testo, i motivi scelti (offensivo, molestia, spam) e l'eventuale nota che aggiungi, chi l'ha segnalato e chi l'ha scritto. Quando qualcuno segnala una persona, conserviamo una copia del suo nome, della bio e della foto profilo com'erano in quel momento, i motivi scelti (offensivo, molestia, spam, la foto profilo non corrisponde) e l'eventuale nota che aggiungi, chi segnala e la persona segnalata. La moderazione li usa per esaminare la segnalazione. Potremmo scriverti all'email del tuo account per saperne di più.
• Risposte quando togli qualcuno dal giro. Quando togli una persona dal tuo giro, l'app ti chiede perché, con tre risposte fisse. La risposta non viene mai mostrata né notificata all'altra persona, e la moderazione non vede mai chi l'ha data: vede solo quante persone diverse hanno risposto «mi ha messo a disagio» sulla stessa persona (vedi decisioni automatizzate).
• Età e termini. Che hai confermato di avere almeno 18 anni, e la data e la versione dei termini che hai accettato.
• Stato dell'account. Se la moderazione ha sospeso il tuo account. Può succedere dopo delle segnalazioni, dopo risposte «mi ha messo a disagio» date da chi lascia una connessione con te, o se la foto profilo non rispetta le nostre regole.
• Il tuo telefono, per le notifiche. Un token per le notifiche, un identificativo casuale di questa installazione dell'app, il tipo di telefono (iPhone o Android) e la sua lingua. Servono solo per le notifiche di let's: si è aperta la chat di un evento a cui vai (5 giorni prima dell'evento); qualcuno ti ha chiesto una connessione; qualcuno ha accettato la tua richiesta; un evento per cui hai un posto è stato cancellato, o ha cambiato orario o luogo; una connessione ti ha invitato a un evento; un promemoria il giorno prima del tuo evento.
• Le tue scelte sulle notifiche. Due notifiche sono facoltative e arrivano solo se dici di sì: l'edizione del giorno alle 8:00 (una volta al giorno, quando si aggiorna la Home) e gli eventi speciali scelti dalla redazione (al massimo 3 al mese). Conserviamo queste due scelte con il tuo account, come preferenze «edition» e «roundup». Puoi spegnerle in qualsiasi momento dalle Impostazioni. Non mandiamo mai notifiche solo per farti tornare nell'app.
• Rapporti di crash. Quando l'app va in crash, un rapporto tecnico tramite Sentry, senza il tuo nome, la tua email o i tuoi messaggi.

L'app chiede accesso alla tua libreria di foto solo per farti scegliere la foto profilo. Non chiede accesso alla tua posizione, ai contatti, alla fotocamera o al microfono.

basi giuridiche.

Trattiamo i tuoi dati:

• per eseguire il contratto con te: far funzionare l'app, il tuo profilo con foto e bio, gli eventi, le chat, il tuo giro e gli inviti (art. 6, par. 1, lett. b GDPR);
• sulla base del tuo consenso: il numero di telefono, per l'invito al gruppo della community su WhatsApp, e le due notifiche facoltative, l'edizione del giorno e gli eventi speciali. Puoi revocarlo in qualsiasi momento togliendo il numero o spegnendo le notifiche dalle Impostazioni (art. 6, par. 1, lett. a GDPR);
• per adempiere a obblighi di legge, per esempio quando eserciti i tuoi diritti (art. 6, par. 1, lett. c GDPR);
• sulla base del nostro legittimo interesse a mantenere la comunità sicura e il servizio funzionante: moderazione, segnalazioni, segnali di disagio, sospensioni, rapporti di crash e protezione dei moduli del sito dagli abusi; e a scegliere eventi migliori, con il questionario dopo un evento (art. 6, par. 1, lett. f GDPR).

Dove la legge richiede il tuo consenso, te lo chiediamo.

chi tratta i tuoi dati per nostro conto.

Ci avvaliamo di questi fornitori come responsabili del trattamento:

• Google Firebase / Google Cloud: Firebase Authentication per l'accesso; il database Firestore (Europa, multiregione eur3); le funzioni cloud e l'archivio delle foto degli eventi e delle foto profilo (europe-west1, Belgio); Firebase Hosting, che pubblica questo sito.
• Expo: invia le notifiche push per nostro conto; riceve il token e il testo della notifica. L'infrastruttura di Expo si trova negli Stati Uniti.
• Apple e Google: consegnano le notifiche push al tuo telefono tramite i loro servizi.
• Sentry: riceve i rapporti di crash, senza il tuo nome, la tua email o i tuoi messaggi.
• Il nostro fornitore di posta: gestisce i messaggi che scrivi a office@travelocally.com e le nostre risposte.

Dentro la società, i tuoi dati li vede solo chi in redazione ne ha bisogno, ciascuno secondo il proprio ruolo (vedi sicurezza).

Non facciamo pubblicità, non vendiamo i tuoi dati e non ti tracciamo su altre app o siti.

trasferimenti internazionali.

Il nostro database, le funzioni cloud e l'archivio delle foto degli eventi e delle foto profilo si trovano nell'Unione Europea. L'invio delle notifiche push tramite Expo comporta un trasferimento del token e del testo della notifica verso gli Stati Uniti.

Se indichi il numero di telefono, l'amministratore della redazione lo usa su WhatsApp, un servizio di Meta, per mandarti l'invito al gruppo della community. Una volta entrato nel gruppo, WhatsApp tratta i tuoi dati secondo i propri termini e la propria informativa, non i nostri.

per quanto tempo conserviamo i dati.

Segnalazioni e segnali di disagio ancora aperti restano finché la moderazione non li chiude.

Se il tuo account è sospeso e non riesci ad accedere, puoi chiederne la cancellazione dalla pagina di cancellazione.

cancellare il tuo account.

Dall'app. Profilo → Impostazioni → cancella l'account. La cancellazione è immediata.

Senza l'app. Usa il modulo nella pagina di cancellazione. Anche se il tuo account è sospeso e non riesci ad accedere, la cancellazione si chiede da quella pagina. Chiunque può scrivere un indirizzo email, quindi prima scriviamo a quell'indirizzo per verificare che la richiesta venga davvero da te. Quando ci rispondi, cancelliamo l'account entro 30 giorni.

In entrambi i casi, spariscono subito:

• il tuo profilo: nome, foto profilo, bio, genere, lingua, conferma dell'età, accettazione dei termini e scelte sulle notifiche;
• il tuo numero di telefono;
• le tue risposte ai questionari dopo gli eventi;
• gli inviti che hai mandato e ricevuto, e i link d'invito personali che hai creato o usato;
• il tuo giro: connessioni e richieste di connessione;
• la tua agenda, e il tuo nome dagli elenchi di chi ci va di tutti gli eventi, anche passati;
• i tuoi posti negli eventi futuri, che tornano liberi per altri;
• le persone che hai bloccato;
• i token per le notifiche dei tuoi telefoni;
• il tuo accesso: email e password.

Restano per un po', poi vengono cancellati:

• i messaggi che hai scritto restano nelle chat, come inviati da una «persona uscita», finché la chat non viene cancellata, 30 giorni dopo la chiusura;
• le segnalazioni e i segnali di disagio che hai fatto o che ti riguardano restano 12 mesi dopo la loro chiusura, e le risposte che hai dato togliendo qualcuno dal giro 12 mesi da quando le hai date;
• se l'hai chiesta dal sito, la richiesta di cancellazione resta 12 mesi.

Disinstallare l'app dal telefono non cancella l'account.

dati sul telefono.

L'app tiene alcune cose nella propria memoria sul tuo telefono:

• la sessione di accesso, così resti dentro da un'apertura all'altra;
• la lingua che hai scelto;
• un identificativo casuale di questa installazione, che collega il telefono al suo token per le notifiche, e se l'app ti ha già chiesto di attivare le notifiche;
• le richieste di connessione che hai messo da parte con «non ora», che restano solo su questo telefono e non arrivano mai a noi;
• copie delle foto degli eventi, per caricarle più in fretta.

Niente di tutto questo serve per pubblicità o tracciamento. Uscire dall'account chiude la sessione e ferma le notifiche su quel telefono. Disinstallare l'app cancella tutto.

questo sito.

Questo sito non usa cookie, strumenti di statistica o pubblicità, e non carica caratteri o script di altre società: i caratteri li serve il sito stesso.

Il sito è ospitato su Firebase Hosting (Google). Come qualsiasi server web, tratta il tuo indirizzo IP per consegnarti le pagine.

I due moduli, nella pagina dei contatti e nella pagina di cancellazione, raccolgono:

• il tuo indirizzo email;
• il tuo nome, se lo indichi;
• il tuo messaggio (obbligatorio per i contatti, facoltativo per la cancellazione);
• l'argomento che scegli (solo nel modulo dei contatti);
• la lingua della pagina che hai usato.

Per fermare gli abusi, limitiamo quante richieste possono partire dalla stessa connessione in un'ora. Per questo conserviamo un'impronta del tuo indirizzo IP, mai l'indirizzo stesso. L'impronta è un hash con chiave: per il GDPR è un dato pseudonimizzato, non anonimo, e la trattiamo come dato personale. Il contatore orario che la usa si cancella entro un giorno. L'impronta resta anche insieme alla tua richiesta e si cancella con lei. Anche un'impronta con chiave del tuo indirizzo email alimenta un contatore orario, e si cancella entro un giorno.

Le richieste dei moduli si conservano 12 mesi dall'invio, qualunque sia l'esito, poi si cancellano. Le leggono solo le persone della redazione che se ne occupano.

Usiamo quello che ci mandi solo per risponderti e per gestire la tua richiesta. La base giuridica è l'esecuzione di misure che ci chiedi, prima o nell'ambito di un contratto, e il nostro legittimo interesse a rispondere a chi ci scrive; per una richiesta di cancellazione, anche l'obbligo di legge di dare seguito ai tuoi diritti.

la lista del lancio.

Nella pagina della lista del lancio puoi lasciarci la tua email perché ti scriviamo il giorno in cui let's apre a Roma. Raccogliamo:

• il tuo indirizzo email;
• il tipo di telefono che hai (iPhone o Android), se ce lo dici;
• la lingua della pagina che hai usato;
• come sei arrivato alla pagina: le etichette di campagna nel link che hai seguito (per esempio «utm_source=instagram») e il sito che ti ha mandato, solo come nome di dominio (per esempio instagram.com), mai l'indirizzo completo;
• che hai spuntato la casella del consenso, quando, e quale versione del testo hai accettato.

Usiamo la tua email solo per scriverti del lancio di let's a Roma. Non la diamo a nessuno, non la vendiamo e non la usiamo per altro. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella. Puoi ritirarlo quando vuoi: usa il link per cancellarti in qualunque email ti mandiamo, scrivi a office@travelocally.com o usa il modulo dei contatti, e ti togliamo dalla lista. Iscriversi di nuovo con la stessa email non crea una seconda iscrizione: aggiorna quella che c'è.

Per fermare gli abusi, limitiamo quante iscrizioni possono partire dalla stessa connessione in un'ora, con un'impronta del tuo indirizzo IP come per i moduli qui sopra. L'impronta non resta insieme alla tua iscrizione, e il suo contatore orario si cancella entro un giorno.

Teniamo la tua iscrizione finché non esci dalla lista, e al massimo 12 mesi dall'ultima iscrizione, poi la cancelliamo. La leggono solo le persone del gruppo che si occupa del lancio.

sicurezza.

• I dati viaggiano cifrati (HTTPS/TLS) fra l'app, questo sito e i nostri server.
• Le password le gestisce Firebase Authentication: noi non le vediamo e non le conserviamo mai.
• Le regole di sicurezza di Firestore decidono chi può leggere e scrivere ogni dato. Per esempio: la chat di un evento la leggono solo le persone che ci vanno; la tua agenda la vede solo il tuo giro; il tuo numero di telefono lo legge solo l'amministratore della redazione; le tue risposte al questionario le vedete solo tu e la redazione; le segnalazioni le legge solo la moderazione; nessuno, nemmeno la moderazione, può vedere chi ha dato una risposta togliendo qualcuno dal giro.
• In redazione l'accesso dipende dal ruolo: chi cura le edizioni gestisce gli eventi, chi modera gestisce segnalazioni e richieste. I ruoli li assegna la società, mai dall'app.
• Devi confermare la tua email prima di prendere posti, scrivere nelle chat o chiedere connessioni.

Nessun sistema è sicuro al cento per cento. Se una violazione mette a rischio i tuoi dati, lo comunichiamo al Garante e, quando la legge lo richiede, a te.

decisioni automatizzate.

let's non prende su di te decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti riguardino in modo analogo e significativo.

L'unico passaggio automatico è questo: quando tre persone diverse rispondono «mi ha messo a disagio» sulla stessa persona, il caso entra nella coda della moderazione. Il sistema, da solo, non fa altro. Una persona della moderazione esamina il caso e decide se intervenire, fino alla sospensione dell'account. La moderazione vede quante persone hanno risposto, mai chi.

minori.

let's è solo per chi ha almeno 18 anni, perché si incontrano di persona persone che non si conoscono. Tutti confermano la propria età all'iscrizione. Se scopriamo che un account appartiene a una persona minorenne, lo cancelliamo. Se pensi che un minore stia usando let's, scrivi a office@travelocally.com.

i tuoi diritti.

In base al GDPR, hai diritto di accedere ai tuoi dati, di farli correggere o cancellare, di limitare certi trattamenti o di opporti, e di riceverne una copia in formato portabile. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. Per esercitare questi diritti, scrivi a office@travelocally.com o usa il modulo dei contatti. Ti rispondiamo entro un mese.

Hai anche diritto di presentare un reclamo all'autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali.

modifiche a questa informativa.

Possiamo aggiornare questa informativa nel tempo. La data di entrata in vigore è indicata in cima a questa pagina. Quando una modifica conta, l'app ti chiede di accettare la nuova versione.

contatti.

Il titolare del trattamento è:

Puoi scriverci anche con il modulo dei contatti.

Se pensi che non abbiamo rispettato i tuoi diritti, puoi presentare un reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.