Torna a Roseo

Informativa sulla privacy

Questa pagina spiega come Roseo (https://roseo.travel) tratta le informazioni che ti riguardano quando utilizzi il sito.

Roseo è il titolare del trattamento dei dati per il sito. Puoi contattarci all’indirizzo privacy@roseo.travel.

In breve

• Puoi usare Roseo senza account. Se scegli di crearne uno per salvare i tuoi viaggi, accedi con Google, con Facebook o con un link di accesso inviato al tuo indirizzo email, e conserviamo solo il tuo nome, l’indirizzo email, l’immagine del profilo e i viaggi che salvi, finché non li elimini.
• Non chiediamo mai dati di pagamento e non utilizziamo cookie di tracciamento né pixel pubblicitari. Le statistiche del sito vengono raccolte senza cookie e senza conservare il tuo indirizzo IP.
• Quando clicchi su un link di un partner (ad esempio verso Booking.com), registriamo un clic anonimo affinché una prenotazione possa essere attribuita a Roseo. Non sappiamo mai chi ha prenotato.
• La prenotazione avviene sul sito del partner, secondo l’informativa sulla privacy del partner stesso.
• Se pubblichi nella sezione Social, il tuo post (testo, foto, il nome che scegli) è pubblico subito e Roseo rilegge ogni giorno i nuovi post; puoi eliminarlo in qualsiasi momento.

1. Statistiche del sito

Misuriamo l’utilizzo del sito con Plausible Analytics, un servizio orientato alla privacy ospitato nell’Unione europea. Registra in forma aggregata le pagine visualizzate e i clic (ad esempio sui pulsanti dei partner, compreso l’indirizzo della pagina esterna aperta), i siti di provenienza, il paese approssimativo, il browser e il tipo di dispositivo. Non imposta cookie, non utilizza identificativi persistenti e non conserva il tuo indirizzo IP: l’indirizzo viene usato solo per un istante, insieme a un valore casuale (salt) che cambia ogni giorno, per contare i visitatori unici, e viene poi eliminato. Ciò significa che non possiamo identificarti né seguirti su altri siti web.

Base giuridica: il nostro legittimo interesse a comprendere come viene utilizzato il sito (GDPR, art. 6, par. 1, lett. f).

Solo con il tuo consenso usiamo anche Microsoft Clarity per registrare come vengono usate le pagine (scorrimenti, tocchi e clic, mai il testo che scrivi), così capiamo dove una pagina non è chiara. Clarity è fornito da Microsoft Corporation e può trattare i dati negli Stati Uniti. Base giuridica: il tuo consenso (GDPR, articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento con “Registrazioni anonime” in fondo a ogni pagina.

2. Link dei partner e clic di affiliazione

Roseo ti aiuta a prenotare alloggi, esperienze e trasporti sui siti dei partner. Quando clicchi sul pulsante di un partner, la richiesta passa dal nostro server, che registra: un identificativo casuale del clic, il partner, il tipo di elemento (hotel, esperienza, trasporto), il titolo, il luogo o la pagina di Roseo in cui ti trovavi, la lingua della pagina ed eventuali parametri di campagna contenuti nel link da cui sei arrivato. Non registriamo il tuo indirizzo IP, gli identificativi del dispositivo né i dettagli del viaggio che stai organizzando.

L’identificativo del clic viene trasmesso al partner o alla sua rete di affiliazione affinché, se prenoti, la prenotazione possa essere attribuita a Roseo. Successivamente la rete ci segnala una commissione collegata a quell’identificativo; non ci comunica chi sei né cosa hai prenotato, al di là di quanto necessario per calcolare la commissione.

I dettagli del viaggio che inserisci nel pianificatore (date, numero di viaggiatori, città di partenza) servono a precompilare la pagina del partner. Sono inclusi nel link che ti porta al partner e vengono trattati lì secondo l’informativa sulla privacy del partner stesso. Roseo non li conserva, salvo che nelle statistiche del sito anonime e aggregate descritte nella sezione 1, oppure nel tuo account se scegli di salvare un viaggio (sezione 5).

Base giuridica: il nostro legittimo interesse a gestire e finanziare il servizio (art. 6, par. 1, lett. f).

3. Personalizzazione dell’itinerario con l’IA

Se utilizzi la funzione “Personalizza”, il testo che digiti, il numero di notti e i nomi dei luoghi e dei ristoranti del tuo piano attuale vengono inviati tramite il nostro server alla Claude API di Anthropic, che restituisce un piano riorganizzato. Non viene incluso nulla che ti identifichi: nessun dato dell’account, nessuna coordinata di posizione, nessun dato del dispositivo. Non conserviamo la tua richiesta né la risposta. Anthropic tratta questi dati per nostro conto secondo le sue condizioni commerciali, che vietano di usarli per addestrare modelli e limitano il periodo di conservazione.

Ti chiediamo di non inserire dati personali nella richiesta: non servono per riorganizzare un piano.

Per evitare abusi, il nostro server conta per un massimo di 24 ore, solo in memoria, quante richieste arrivano dallo stesso indirizzo IP e, oltre un certo numero, chiede di riprovare più tardi. L’indirizzo non viene salvato.

Base giuridica: il nostro legittimo interesse a fornire la funzione che hai richiesto (art. 6, par. 1, lett. f).

4. La tua posizione approssimativa e la fotocamera

Per suggerirti una città di partenza nel pianificatore di viaggio, utilizziamo la posizione approssimativa (a livello di città) che il nostro fornitore di hosting, Vercel, ricava dal tuo indirizzo IP quando viene caricata la pagina di una storia. La usiamo solo per scegliere la grande città più vicina, che puoi cambiare in qualsiasi momento, e non la conserviamo. La città di partenza che scegli alla fine viene utilizzata come descritto nella sezione 2.

Base giuridica: il nostro legittimo interesse a rendere più rapido da usare il pianificatore di viaggio (art. 6, par. 1, lett. f).

La modalità Shot usa la fotocamera per aiutarti a inquadrare una foto in una location delle riprese. L’immagine viene creata e salvata esclusivamente sul tuo dispositivo; nulla viene caricato su Roseo.

5. Il tuo account (facoltativo)

Puoi usare Roseo senza account. Se vuoi salvare i tuoi viaggi, puoi creare un account gratuito accedendo con Google o Facebook. In tal caso il fornitore ci comunica, con la tua autorizzazione, il tuo nome, l’indirizzo email e l’immagine del profilo, insieme a un identificativo del tuo account presso di lui. Non vediamo mai la tua password, non pubblichiamo mai nulla e non accediamo ai tuoi contatti.

In alternativa puoi accedere solo con il tuo indirizzo email: ti inviamo un link di accesso valido una sola volta, quindi non serve una password. In questo caso riceviamo soltanto il tuo indirizzo email. L’email è inviata dal nostro fornitore di posta, Brevo.

Conserviamo: i dati sopra indicati, la data di creazione dell’account e quella dell’ultimo accesso, e i viaggi che scegli di salvare (la storia, le date, il numero di viaggiatori, la città di partenza e l’itinerario). I tuoi viaggi salvati sono privati: solo tu puoi vederli, dopo aver effettuato l’accesso. Il nostro fornitore del database, Supabase, registra inoltre, per motivi di sicurezza, log tecnici degli eventi di accesso (come orario e indirizzo IP).

Utilizziamo questi dati per consentirti di accedere e per mostrarti i tuoi viaggi salvati. Chi gestisce Roseo può inoltre vedere, in un pannello privato, l’elenco degli account con nome, email, modalità di accesso, data di iscrizione e dell’ultimo accesso e il numero di viaggi salvati (non il loro contenuto), per gestire il servizio e capire come viene usato. Non li usiamo a fini pubblicitari, non li condividiamo con i partner e non ti inviamo email, a parte i link di accesso che richiedi.

Base giuridica: l’erogazione del servizio che hai richiesto (GDPR, art. 6, par. 1, lett. b); per l’elenco privato degli account, il nostro legittimo interesse a gestire e migliorare il servizio (art. 6, par. 1, lett. f).

Google e Meta gestiscono l’accesso dal loro lato secondo le rispettive informative sulla privacy (Google, Meta).

Post nella sezione Social

Con il tuo account puoi pubblicare post nella sezione Social. Conserviamo il tuo post: il testo, fino a quattro foto, la storia e, se ne scegli uno, il luogo, il nome con cui compari (ad esempio “Anna R.”) e la data, il tutto collegato al tuo account. Prima di salvare le foto, ne riduciamo le dimensioni e ne rimuoviamo i dati nascosti, come la posizione GPS e il modello della fotocamera.

Il post compare subito; chi gestisce Roseo rilegge ogni giorno i nuovi post. Dopo la pubblicazione, il testo, le foto, il nome, la storia, il luogo e la data sono visibili a tutti sul sito. Un post non pubblicato, o rimosso in seguito, resta visibile solo a te, con il motivo, per 90 giorni e poi viene eliminato; le sue foto vengono eliminate subito. Puoi eliminare i tuoi post in qualsiasi momento dalla pagina Social; vengono eliminati anche quando elimini il tuo account.

Se tocchi il cuore sotto un post, conserviamo il tuo “mi piace” collegato al tuo account. Sul sito tutti vedono solo quanti mi piace ha un post, mai chi li ha messi. Tocca di nuovo il cuore per toglierlo.

Puoi anche commentare un post. Conserviamo il commento (il testo, il nome con cui compari e la data) collegato al tuo account. Il commento compare subito ed è visibile a tutti sul sito; chi gestisce Roseo rilegge ogni giorno i nuovi commenti e cancella quelli che non rispettano le regole. Puoi eliminare i tuoi commenti in qualsiasi momento. Mi piace e commenti vengono eliminati insieme al post o al tuo account.

Chiunque può segnalare un post. Conserviamo la segnalazione (il post, il motivo, gli eventuali dettagli e, se fornito, un indirizzo email a cui rispondere) per un massimo di 12 mesi.

Base giuridica: l’erogazione del servizio che hai richiesto (art. 6, par. 1, lett. b); per le segnalazioni, il nostro legittimo interesse a mantenere sicuro il sito e i nostri obblighi in quanto ospitiamo contenuti di terzi (art. 6, par. 1, lett. c e f).

Eliminare l’account e i tuoi dati

• Per rimuovere un singolo viaggio, apri I miei viaggi e scegli “Rimuovi”.
• Per eliminare tutto, accedi, apri I miei viaggi (roseo.travel/it/account) e scegli “Elimina il mio account”. Il tuo account e tutti i tuoi viaggi salvati vengono eliminati immediatamente e in modo definitivo.
• Se non riesci più ad accedere, scrivi a privacy@roseo.travel dall’indirizzo email del tuo account e lo elimineremo entro 30 giorni.
• Se hai effettuato l’accesso con Facebook, puoi anche rimuovere Roseo dalle impostazioni di Facebook (Impostazioni e privacy → Impostazioni → App e siti web). In questo modo Facebook smette di condividere i tuoi dati con noi, ma l’account che conserviamo non viene eliminato: a tal fine usa una delle opzioni sopra indicate.

6. Hosting e log di sicurezza

Il sito è ospitato su Vercel e il nostro database, inclusi gli account e i viaggi salvati, si trova su Supabase nell’Unione europea (Irlanda). Come qualsiasi fornitore di hosting, Vercel tratta i dati tecnici di ogni richiesta (indirizzo IP, pagina richiesta, compresi eventuali parametri del viaggio presenti nell’indirizzo, tipo di browser e orario) per erogare il sito e proteggerlo da abusi. Questi log vengono conservati per un breve periodo.

Le mappe sono disegnate con tile di CARTO, basate sui dati di OpenStreetMap. Quando viene visualizzata una mappa, il tuo browser richiede le immagini della mappa direttamente ai server di CARTO, che ricevono quindi il tuo indirizzo IP e il tipo di browser, come avviene per qualsiasi immagine caricata da un altro sito. Roseo non invia a CARTO nient’altro.

Nelle pagine dei luoghi e nel viaggio puoi aprire una mappa degli hotel vicini fornita da Stay22 (Canada). La mappa si carica solo quando la apri: da quel momento il tuo browser si collega ai server di Stay22, che ricevono il tuo indirizzo IP e il tipo di browser e possono usare propri cookie e un identificativo del dispositivo (un’impronta del browser) per attribuire una prenotazione. Roseo non invia a Stay22 nient’altro che la posizione del luogo o della zona, la lingua della pagina e, nel viaggio, le date e il numero di persone.

Base giuridica: il nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f) e, ove applicabile, gli obblighi di legge a cui siamo soggetti.

7. Se ci contatti o ci mandi un feedback

Se ci scrivi via email, trattiamo il tuo nome, il tuo indirizzo email e il contenuto del messaggio per risponderti, e conserviamo la corrispondenza per il tempo necessario a gestire la questione.

Se usi il pulsante “Feedback”, conserviamo il messaggio, la pagina di Roseo da cui lo invii (senza gli eventuali dettagli del viaggio presenti nell’indirizzo), la lingua del sito, la data e, solo se lo scrivi, il tuo indirizzo email per poterti rispondere. Non colleghiamo il messaggio al tuo account e non conserviamo il tuo indirizzo IP: per evitare abusi, il nostro server conta per pochi minuti, solo in memoria, quanti messaggi arrivano dallo stesso indirizzo. Ti chiediamo di non inserire dati personali che non servono. I messaggi sono conservati presso il nostro fornitore del database, Supabase, nell’Unione europea, e possiamo leggerli solo noi.

Se usi il campo di ricerca in home, conserviamo quello che scrivi (al massimo 100 caratteri, e niente che sembri un indirizzo email o un numero di telefono), la lingua del sito, la prima storia trovata e la data, per capire quali storie cercano le persone. Lo stesso vale per una storia che ci chiedi di aggiungere. Non colleghiamo le ricerche a te o al tuo account e non conserviamo il tuo indirizzo IP.

Base giuridica: il nostro legittimo interesse a migliorare il sito e a rispondere alle richieste e ai feedback (art. 6, par. 1, lett. f).

8. Chi riceve i dati

I fornitori sopra elencati agiscono su nostra istruzione in qualità di responsabili del trattamento, ad eccezione di Google e Meta, che gestiscono l’accesso in qualità di titolari autonomi del trattamento secondo le proprie policy. Le reti di affiliazione (Awin, CJ Affiliate) e i partner verso cui vieni indirizzato (Booking.com, Omio (trains, buses and flights), GetYourGuide, Yesim (travel eSIM), Stay22, Welcome Pickups (airport transfers), Kiwitaxi (airport transfers), Localrent (car rental) e altri che potremo aggiungere) diventano titolari autonomi del trattamento una volta che ti trovi sui loro siti, e si applicano le loro policy. Non vendiamo dati personali e non mostriamo pubblicità.

9. Trasferimenti al di fuori dell’UE

Vercel e Anthropic sono società statunitensi, CARTO può fornire le tile delle mappe dagli Stati Uniti, e Google e Meta possono trattare i dati di accesso negli Stati Uniti. Quando i dati personali sono trasferiti negli Stati Uniti, il trasferimento è coperto dalle Clausole contrattuali tipo della Commissione europea incluse nelle condizioni sulla protezione dei dati dei fornitori e, se il fornitore è certificato, dal Data Privacy Framework UE-USA.

10. Per quanto tempo conserviamo i dati

• Statistiche del sito: aggregate e prive di dati personali; conservate a tempo indeterminato.
• Registrazioni dei clic di affiliazione: prive di dati personali; conservate fino a 24 mesi per la riconciliazione delle commissioni, poi eliminate o aggregate.
• Account e viaggi salvati: finché non li elimini o non elimini il tuo account.
• Log di sicurezza degli accessi: fino a 12 mesi.
• Richieste di personalizzazione con l’IA: non conservate da Roseo.
• Log di hosting: il breve periodo stabilito da Vercel.
• Corrispondenza via email: per il tempo necessario a gestire la tua richiesta.
• Messaggi inviati con il pulsante “Feedback”: fino a 24 mesi, poi cancellati.
• Ricerche e richieste di storie dalla home: fino a 24 mesi, poi cancellate.
• Post nella sezione Social: finché non li elimini o non elimini il tuo account; post non pubblicati o rimossi: 90 giorni (le loro foto vengono eliminate subito); segnalazioni: fino a 12 mesi.
• Commenti nella sezione Social: finché non elimini il commento, il post o il tuo account.

11. I tuoi diritti

Ai sensi del Regolamento (UE) 2016/679 (GDPR) puoi chiederci di accedere ai dati personali che ti riguardano in nostro possesso, di rettificarli, cancellarli o limitarne il trattamento, puoi opporti al trattamento basato sul legittimo interesse e puoi ricevere i tuoi dati in un formato portabile. Se hai un account, puoi consultare i tuoi viaggi salvati ed eliminarli, oppure eliminare l’intero account, in autonomia dalla pagina I miei viaggi. Per qualsiasi altra richiesta, scrivi a privacy@roseo.travel. Se non hai un account, molto probabilmente non conserviamo nulla che ti identifichi.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l’autorità del Paese in cui risiedi.

12. Minori

Roseo non è rivolto ai minori di 16 anni e per creare un account devi avere almeno 16 anni. Non raccogliamo consapevolmente dati di minori.

13. Decisioni automatizzate

I suggerimenti di itinerario che vedi sono generati automaticamente, ma non producono effetti giuridici né effetti analogamente significativi su di te. Non viene effettuata alcuna profilazione.

14. Modifiche alla presente informativa

Aggiorneremo questa pagina quando il sito cambia, ad esempio quando aggiungiamo funzioni o partner. La data in fondo alla pagina indica quando è stata aggiornata l’ultima volta. Vedi anche la nostra cookie policy, le nostre condizioni d’uso e link partner.

Contatti

Roseo. Email: privacy@roseo.travel

Ultimo aggiornamento: 25 ottobre 2026