Privacy Policy

Introduzione

Benvenuto su Roastrip. Ci impegniamo a proteggere la tua privacy e a gestire i tuoi dati personali in modo trasparente e sicuro. Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e condividiamo le tue informazioni, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Dati Raccolti

Per fornire e migliorare la nostra applicazione, Roastrip raccoglie le seguenti categorie di dati:

Informazioni di Account e Profilo: Nome, cognome, data di nascita, email (fornita tramite registrazione o Social Login), nickname ed emoji scelti dall’utente.
Dati di Gioco (User Generated Content): Voti, motivazioni testuali, risposte al sondaggio della sera, stanze a cui partecipi e interazioni all’interno del gioco.
Spese Condivise: Se il tuo gruppo usa la funzione spese di una stanza, registriamo le voci inserite — descrizione, importo, chi ha pagato e come è stata divisa — insieme al nickname delle persone coinvolte. Nella Casa, allo stesso modo, registriamo le spese del mese, le spese ricorrenti e i turni delle pulizie.
Foto degli scontrini: Se usi la scansione dello scontrino, la foto viene inviata al nostro fornitore di intelligenza artificiale (Google Gemini) per ricavarne importo, descrizione e righe dello scontrino; la scansione da sola non la conserva. Se invece alleghi la foto a una spesa (funzione di Roastrip Plus e del PRO; dopo una scansione l’app te la propone, e puoi toglierla prima di salvare), la foto viene conservata su Google Firebase e la vedono tutti i partecipanti della stanza, come la spesa.
Cambi per le spese in valuta straniera: Se registri una spesa in una valuta diversa da quella della stanza, l’app chiede il cambio: quello della Banca Centrale Europea al servizio pubblico Frankfurter (frankfurter.dev) quando entrambe le valute sono fra quelle della BCE, altrimenti quello dell’Exchange API di fawazahmed0, un elenco pubblico di cambi servito da jsDelivr (cdn.jsdelivr.net) e, se non risponde, da Cloudflare Pages (currency-api.pages.dev). In entrambi i casi l’app invia soltanto le valute e la data: nessun dato personale e nessun contenuto della stanza. Come per qualunque richiesta su internet, il servizio vede l’indirizzo IP del dispositivo. Sulla spesa restano l’importo originale e il cambio usato.
Come ti pagano (facoltativo): Se lo desideri puoi indicare lo username PayPal.me, il numero di telefono che usi su Satispay e/o l’IBAN con il nome dell’intestatario del conto, per permettere agli altri partecipanti di pagarti con un tocco o con un bonifico (l’app prepara un codice QR che l’app della banca legge; nello schermo l’IBAN compare in parte nascosto). Restano nel tuo profilo e vengono copiati nelle stanze con le spese di cui fai parte, dove li vedono solo i partecipanti di quella stanza. Li puoi togliere in qualsiasi momento dal profilo, e spariscono da tutte le stanze. Vengono rimossi anche quando lasci una stanza e quando elimini l’account. Roastrip non elabora i pagamenti: l’app apre PayPal o mostra il numero, e il pagamento avviene nell’app del fornitore.
Suggerimenti su misura per i commenti (facoltativi): Se nella schermata del voto tocchi “✨ Su misura”, l’app chiede a Gemini (Google) tre inizi di frase per il tuo commento, inviando soltanto il nickname dell’amico e alcuni numeri: il voto che stai dando, il voto che gli avevi dato nel giro precedente, la media dei voti che ha ricevuto (se sono almeno tre) e quante spese ha pagato negli ultimi giorni. Non vengono mai inviati il testo dei commenti, delle note personali o delle spese. La richiesta parte solo quando tocchi la pillola; le frasi ricevute restano soltanto sul tuo dispositivo, per un giorno circa, per non doverle chiedere di nuovo.
Appunti, solo per ritrovare un invito: Se arrivi da un link d’invito e non hai ancora l’app, su iPhone la pagina dell’invito copia negli appunti il codice della stanza, per ritrovarlo dopo l’installazione. Al primo avvio l’app controlla soltanto se negli appunti c’è del testo, senza leggerlo; il contenuto lo legge solo quando tocchi «Incolla» (nel riquadro «Arrivi da un invito?» o accanto al campo del codice). Del testo incollato tiene soltanto il codice della stanza: tutto il resto viene scartato subito, senza essere salvato né inviato. Su Android il codice arriva invece da Google Play, nel riferimento dell’installazione (install referrer), senza passare dagli appunti.
Dettato di commenti e note (facoltativo): Se tocchi «Detta» nel commento del voto o in una nota privata, l’app usa il microfono solo mentre registri e invia l’audio a Gemini (Google), insieme ai nickname della stanza, perché lo trascriva e ne sistemi punteggiatura, parole e ordine delle frasi. L’audio non viene conservato: sul dispositivo il file si cancella appena letto, e sui nostri server non viene salvato. Il testo che torna si aggiunge al campo e lo rileggi tu: viene salvato solo quando invii il voto o salvi la nota, come un testo scritto a mano. Il dettato compare solo se hai acconsentito all’uso dell’IA. Una nota privata dettata resta privata: il suo testo non entra nel Wrapped.
Dati di Moderazione e Sicurezza: Informazioni relative a utenti bloccati o segnalati, al fine di garantire un ambiente sicuro e rispettare le linee guida degli store.
Dati Tecnici e Notifiche: Token di notifica anonimo per avvisi in tempo reale, informazioni di base sul dispositivo necessarie per l’ottimizzazione dell’app.
Statistiche d’uso: Registriamo alcuni eventi dell’app, come l’apertura di una schermata d’acquisto, un acquisto, la creazione di un’avventura o l’invio di un invito, per capire quali funzioni si usano e migliorarle. Ogni evento contiene il nome dell’evento, l’identificativo tecnico del tuo account, la piattaforma (iOS o Android), l’ora e, quando serve, l’avventura e qualche dettaglio sull’azione (per esempio quale offerta hai visto). Non contiene nome, email, testi, voti o importi delle spese, e non viene condiviso con terzi.
Rapporti sugli errori: Se l’app si blocca o incontra un errore, invia un rapporto tecnico a Sentry, con server nell’Unione Europea: tipo e sistema del dispositivo, versione dell’app, la traccia dell’errore e le ultime azioni tecniche dell’app (per esempio le schermate aperte). Il rapporto non viene associato al tuo account.
Acquisti in-app (Pass Avventura, Roastrip Plus e Roastrip PRO): Se fai un acquisto, riceviamo — tramite il nostro fornitore RevenueCat — il prodotto acquistato, lo stato dell’acquisto o dell’abbonamento (attivo, scaduto o disdetto), le date di rinnovo o di scadenza e l’identificativo della transazione. Sul tuo profilo salviamo se Roastrip Plus è attivo e fino a quando. Quando attivi un Pass Avventura, sulla stanza restano l’informazione che il Pass è attivo, chi l’ha attivato e quando, e la transazione usata viene segnata perché valga per una sola avventura. Non riceviamo, non visualizziamo e non conserviamo in alcun caso i dati della tua carta di credito o del metodo di pagamento utilizzato: questi restano gestiti esclusivamente da Apple App Store o Google Play.
Consenso Marketing (opzionale): Se scegli di attivare “Offerte e novità via email” al momento della registrazione o dalle Impostazioni dell’app, registriamo questa tua preferenza per inviarti comunicazioni promozionali. Puoi revocarla in qualsiasi momento.

2. Elaborazione tramite Intelligenza Artificiale (Google Gemini)

Roastrip utilizza l’Intelligenza Artificiale per generare il “Verdetto Finale” (Wrapped) della vacanza.

Condivisione dei testi: Le motivazioni e i commenti inseriti nelle stanze vengono inviati in modo sicuro alle API di Google Gemini esclusivamente per la generazione automatizzata del verdetto. Con il dettato, a Gemini arriva anche l’audio che registri, solo per trascriverlo: non viene conservato.
Divieto di inserimento dati sensibili: Essendo i testi liberi elaborati da un’IA, chiediamo espressamente agli utenti di NON inserire dati personali sensibili (es. informazioni su salute, orientamento politico, religioso o sessuale, dati bancari) nei commenti e nelle motivazioni dei voti. Roastrip declina ogni responsabilità per l’inserimento volontario di tali dati da parte degli utenti.

3. Condivisione dei Dati e Terze Parti

Non vendiamo in nessun caso i tuoi dati a terzi per scopi pubblicitari. Condividiamo i dati strettamente necessari solo con i nostri fornitori di servizi (Data Processors):

Google Firebase: Per l’hosting dell’infrastruttura, l’autenticazione sicura degli utenti e l’archiviazione in cloud del database e delle foto degli scontrini allegate alle spese.
Google Cloud / Gemini API: Per l’elaborazione dei testi di gioco e la generazione del Wrapped, la lettura degli scontrini, i suggerimenti per i commenti e la trascrizione del dettato (I dati inviati tramite API non vengono utilizzati da Google per addestrare i propri modelli pubblici).
RevenueCat: Per la gestione dei tuoi acquisti (Pass Avventura, Roastrip Plus e Roastrip PRO) su tutti i tuoi dispositivi. RevenueCat riceve un identificativo utente e le informazioni sull’acquisto (prodotto, data di rinnovo/scadenza), ma non ha accesso ai dati della tua carta di pagamento.
Sentry: Per ricevere i rapporti tecnici sugli errori e sugli arresti anomali dell’app, con server nell’Unione Europea.
Apple App Store / Google Play: Gli acquisti in-app (Pass Avventura, Roastrip Plus e Roastrip PRO) vengono elaborati interamente da Apple o Google, in base al tuo dispositivo. Roastrip non riceve né conserva mai i dati di pagamento (numero di carta, IBAN, credenziali dell’account Apple/Google): la transazione avviene tra te e lo store, secondo i rispettivi termini e privacy policy di Apple e Google.
Brevo: Se hai attivato il consenso “Offerte e novità via email”, condividiamo con Brevo (fornitore di email marketing con sede nell’Unione Europea) esclusivamente il tuo nome, cognome ed email, al solo scopo di inviarti comunicazioni promozionali. Nessun altro dato viene condiviso con questo fornitore.

4. Finalità del Trattamento

I dati vengono utilizzati esclusivamente per:

Gestire le dinamiche di voto e l’avanzamento dei giorni nelle stanze in tempo reale.
Generare il “Wrapped” umoristico di fine vacanza tramite intelligenza artificiale.
Consentire agli altri partecipanti della tua stanza di identificarti.
Inviare notifiche push (es. promemoria per votare).
Garantire la sicurezza dell’app, permettendo agli utenti di segnalare o nascondere contenuti inappropriati.
Tenere i conti delle spese del gruppo e della Casa e, se l’hai indicato, mostrare agli altri partecipanti come pagarti.
Gestire gli acquisti in-app e verificare in tempo reale l’accesso alle funzionalità del Pass Avventura, di Roastrip Plus e di Roastrip PRO, incluso il ripristino degli acquisti su un nuovo dispositivo.
Capire quali funzioni si usano e correggere gli errori, tramite le statistiche d’uso e i rapporti sugli errori.
Inviarti comunicazioni promozionali e novità su Roastrip via email, solo se hai dato il tuo consenso esplicito e revocabile in qualsiasi momento.

5. Conservazione dei Dati (Data Retention)

Conserviamo i tuoi dati solo per il tempo necessario a fornirti il servizio Roastrip:

I dati del tuo profilo e lo storico delle stanze rimangono attivi finché mantieni il tuo account.
I dati relativi a segnalazioni per violazioni delle regole della community vengono conservati per il tempo necessario a completare le verifiche di moderazione.
Le voci di spesa di una stanza sono un registro comune del gruppo: restano visibili a tutti i partecipanti e non vengono cancellate se una persona lascia la stanza, perché rimuoverle altererebbe i conti di tutti gli altri. Una stanza inattiva viene eliminata automaticamente insieme alle sue spese, salvo quando risultano ancora dei conti in sospeso.
La foto di uno scontrino allegata a una spesa resta finché la spesa la cita: viene cancellata quando un partecipante la toglie o la sostituisce, quando la spesa viene cancellata e quando la stanza viene eliminata, anche automaticamente.
Quando elimini il tuo account, i tuoi dati personali vengono rimossi in modo permanente. Fanno eccezione il nickname, che resta accanto alle voci di spesa dei gruppi in cui hai diviso dei conti, e le foto degli scontrini che hai allegato a quelle spese: quelle righe appartengono a tutto il gruppo e cancellarle cambierebbe i saldi delle altre persone. Una foto si può togliere dalla spesa in qualsiasi momento; se vuoi che sparisca anche il nickname, scrivici.
I dati dei tuoi acquisti (stato, prodotto acquistato, date di rinnovo) vengono conservati da RevenueCat per tutta la durata dell’abbonamento e per il tempo necessario a gestire eventuali richieste di assistenza o rimborso da parte di Apple/Google.
Gli eventi delle statistiche d’uso sono legati solo all’identificativo tecnico del tuo account, non al nome né all’email: quando elimini l’account, quell’identificativo non corrisponde più a nessuna persona. I rapporti sugli errori restano su Sentry per il periodo di conservazione previsto dal servizio, poi vengono cancellati.

In conformità con il GDPR, hai il diritto di accedere, rettificare, esportare o cancellare i tuoi dati in qualsiasi momento. Roastrip ti offre strumenti diretti per gestire la tua privacy:

Eliminazione Account (Diritto all’oblio): Puoi eliminare il tuo account e tutti i dati associati (inclusi i voti e le partecipazioni alle stanze) direttamente dalla sezione “Il tuo Profilo/Impostazioni” nell’app. L’eliminazione è definitiva e rimuove i dati dai nostri database Firebase in modo irreversibile.
Gestione Notifiche: Puoi revocare il permesso per le notifiche push in qualsiasi momento dalle impostazioni del tuo dispositivo.
Revoca del Consenso Marketing: Puoi attivare o disattivare in qualsiasi momento la ricezione di email promozionali dal toggle “Offerte e novità via email” nella sezione Impostazioni dell’app: la disattivazione ti esclude dagli invii successivi.

7. Il sito roastrip.it

Il sito serve a far conoscere Roastrip e a scaricare l’app. Non chiede registrazione e non ha account.

Anteprima di un invito: Se apri sul sito un link d’invito, la pagina chiede a Roastrip un’anteprima della stanza usando il codice contenuto nel link. L’anteprima mostra soltanto il nome della stanza, se è un’avventura o una casa, se si gioca, si dividono le spese o entrambe le cose, i giorni previsti, il nickname e l’emoji di chi l’ha creata, le emoji di al massimo otto partecipanti e quante persone ci sono. Non mostra mai voti, commenti, note, spese o i nickname degli altri partecipanti, e la vede chiunque abbia il link, come succede con il codice della stanza. Per evitare che qualcuno provi codici a caso, il servizio conta per qualche minuto le richieste che arrivano dallo stesso indirizzo IP: il conteggio resta in memoria e l’indirizzo non viene salvato.
Misure di utilizzo (Google Analytics): Il sito usa Google Analytics, un servizio di Google, per capire quali pagine vengono visitate e quante persone scaricano l’app. Finché non scegli, o se scegli «Solo essenziali» nel riquadro sui cookie, Google Analytics riceve soltanto segnali senza cookie, che non riconoscono il tuo dispositivo da una visita all’altra. Se tocchi «Accetta», Google Analytics usa i suoi cookie (_ga) per riconoscere le visite successive. In entrambi i casi misuriamo anche alcuni gesti sul sito, come il tocco su un pulsante per scaricare l’app, la comparsa di un codice QR o l’uso del calcolatore, senza nomi, importi o altri dati che scrivi. Puoi cambiare scelta in qualsiasi momento dal link «Cookie» in fondo a ogni pagina.
Preferenze salvate nel browser: Il sito tiene nel tuo browser (localStorage) la scelta sui cookie e la lingua che preferisci, per non chiedertele a ogni visita. Restano sul tuo dispositivo e non vengono inviate a nessuno.
Il calcolatore «Dividi le spese»: Il calcolatore lavora soltanto nel tuo browser: i nomi e gli importi che scrivi non vengono inviati a Roastrip né a Google Analytics. Il link da condividere contiene i numeri dopo il simbolo #, una parte dell’indirizzo che il browser non manda ai server; quando apri un link così, la pagina toglie i numeri dall’indirizzo prima di avviare le misure. Mentre la scheda resta aperta i conti restano nel browser (sessionStorage), e spariscono quando la chiudi.
Link agli store: I pulsanti per scaricare l’app portano ad App Store e Google Play con parametri che dicono da quale punto del sito arrivi (per esempio «home-apertura» o «download»), senza dati personali.
Hosting: Come qualunque sito, roastrip.it è servito da un fornitore (Google Firebase Hosting) che vede l’indirizzo IP del dispositivo per rispondere alle richieste.