1. Responsabile (Art. 4 GDPR)
MY YACHTWEEK SL
Paseo del Borne 14
07012 Palma de Mallorca
Isole Baleari, Spagna
E-Mail: privacy@hellokiwi.app
Rappresentato dal Direttore: Pierre Schorb
2. Finalità
- Pianificazione di viaggi, liste valigia, attività, spese e gestione delle destinazioni – inizialmente interamente in locale sul tuo dispositivo.
- Account facoltativo con accesso tramite Apple, Google, un codice via e-mail o una passkey, per sincronizzare i tuoi viaggi tra dispositivi e condividerli con altre persone.
- Assistenza IA facoltativa (assistente per la lista bagagli, informazioni sul paese e sui voli).
- Informazioni su luoghi, mappe, meteo, voli e valute, nonché offerte (tra cui Google, Apple, OpenStreetMap, Open-Meteo, AeroDataBox, Wikipedia, Wikidata, Viator).
- Notifiche e promemoria per appuntamenti, attività e viaggi (in locale sul dispositivo).
- Funzionamento, sicurezza e risoluzione dei problemi dei nostri server (log del server) e – solo con il tuo consenso – statistiche di utilizzo (Matomo).
3. Account e accesso (facoltativo)
Puoi usare HelloKiwi senza account; in tal caso tutti i dati restano sul tuo dispositivo. Per la sincronizzazione tramite il server HelloKiwi e per condividere i viaggi accedi nelle impostazioni. Ci sono quattro modi per farlo; non esiste una password propria:
- Google: riceviamo da Google una prova di accesso e salviamo l’identificativo Google univoco, il tuo indirizzo e-mail, il tuo nome visualizzato e – se presente – la tua immagine del profilo.
- Apple: riceviamo da Apple una prova di accesso e salviamo l’identificativo Apple univoco nonché il tuo indirizzo e-mail e il tuo nome, se Apple li trasmette. Se scegli «Nascondi la mia e-mail», riceviamo solo un indirizzo di inoltro di Apple. Inoltre salviamo in forma cifrata un token rilasciato da Apple, per poter revocare il collegamento al tuo ID Apple quando elimini l’account. Su Android l’accesso con Apple avviene tramite una pagina web di Apple; il risultato dell’accesso resta sul nostro server al massimo 10 minuti, finché l’app non lo recupera.
- Codice via e-mail: ti inviamo un codice a sei cifre al tuo indirizzo e-mail. Salviamo l’indirizzo; il codice viene salvato solo come impronta, è valido 10 minuti e viene cancellato al più tardi dopo un giorno. Per evitare abusi, il numero di codici per indirizzo e per indirizzo IP è limitato.
- Passkey: puoi aggiungere una passkey al tuo account e accedere con riconoscimento facciale, impronta digitale o codice del dispositivo. Salviamo solo la chiave pubblica, un identificativo della passkey, un contatore di utilizzo e il nome che le assegni. I dati biometrici non lasciano mai il tuo dispositivo.
A ciò si aggiungono dati tecnici di sessione (orari, scadenza; token di accesso solo come impronta). Non vediamo mai le password dei tuoi account Apple o Google. Modalità di accesso diverse danno luogo ad account separati.
Puoi disconnetterti in qualsiasi momento. Puoi cancellare definitivamente il tuo account e tutti i dati del server nelle impostazioni con «Elimina account e dati del server» (vedi la sezione «Conservazione e durata»).
4. Sincronizzazione tramite il server HelloKiwi
Quando accedi, HelloKiwi sincronizza i tuoi dati con il nostro server, così li hai su più dispositivi e puoi condividerli con altri. Viene sincronizzato tutto il contenuto dei tuoi viaggi: titoli, periodi, destinazioni, alloggi, voli, treni, crociere, attività, attività da fare, partecipanti (nomi, indirizzi e-mail e altre indicazioni che inserisci tu stesso), spese, liste valigia, note, risultati dell’assistente per la lista valigia, luoghi salvati, immagini di copertina e allegati (foto, documenti) nonché il tuo profilo e le tue impostazioni (ad es. la lingua).
Il server si trova in un data center nell’Unione europea (Spagna). La trasmissione è cifrata (TLS), gli allegati sono memorizzati cifrati sul server e i backup sono cifrati.
La sincronizzazione è volontaria. Termina con la disconnessione; i tuoi dati restano sul dispositivo (se vuoi, puoi eliminarli dal dispositivo alla disconnessione). I dati già sincronizzati restano sul server fino alla loro eliminazione (vedi «Conservazione e durata»).
Su iOS, mentre lavora, l’assistente per la lista bagagli salva nel viaggio un identificativo del dispositivo assegnato dallo sviluppatore dell’app (identifierForVendor), affinché due dispositivi non creino contemporaneamente la stessa lista. Viene sincronizzato con il viaggio ed è quindi salvato anche per i membri del viaggio; non serve ad altri scopi.
Se inserisci nomi, indirizzi e-mail o altri dati di compagni di viaggio, assicurati di esserne autorizzato.
5. Dati iCloud precedenti (iOS)
Le versioni precedenti dell’app iOS sincronizzavano i tuoi dati tra i tuoi dispositivi tramite iCloud (Apple CloudKit) e offrivano la condivisione dei viaggi tramite iCloud. Entrambe le cose non esistono più: sincronizzazione e condivisione avvengono ora tramite il server HelloKiwi (vedi sopra).
Affinché nulla vada perso, al primo avvio della nuova versione l’app riprende una sola volta i dati presenti nel tuo spazio iCloud privato e li salva sul tuo dispositivo. Dopodiché l’app non legge né scrive più nulla in iCloud. Le condivisioni di altre persone ricevute tramite iCloud non vengono riprese né più mostrate.
Non abbiamo accesso ai tuoi dati iCloud. Restano nel tuo spazio iCloud finché non li elimini: nelle impostazioni di iOS, sotto il tuo nome → iCloud → Gestisci spazio → HelloKiwi.
6. Condividere viaggi con altri (condivisione HelloKiwi)
Puoi condividere un viaggio con altri utenti HelloKiwi. Per farlo crei un invito («Invita una persona»), facoltativamente con nome e indirizzo e-mail della persona invitata, e le invii il codice di invito, un link o un codice QR. Un invito vale per una persona ed è valido 14 giorni.
La persona invitata accede e invia una richiesta. Come proprietario del viaggio vedi il suo nome e il suo indirizzo e-mail e decidi se approvarla. Solo dopo la tua approvazione ottiene l’accesso.
Tutti i membri di un viaggio condiviso ne vedono i contenuti (anche gli allegati) e possono modificarli, ma non possono eliminare il viaggio. Tutti i membri vedono i nomi e gli indirizzi e-mail degli altri membri. Il proprietario può rimuovere membri in qualsiasi momento e i membri possono lasciare il viaggio in qualsiasi momento («Lascia il viaggio»). Quanto un membro ha già inserito resta nel viaggio.
Se il proprietario elimina il proprio account, il viaggio passa al membro coinvolto da più tempo; se non ce n’è, viene eliminato.
Non trasmettere dati di terzi senza il loro consenso. Prima di ogni approvazione controlla nome e indirizzo e-mail di chi fa la richiesta.
7. Basi giuridiche
- Contratto (art. 6, par. 1, lett. b GDPR): fornitura dell’app, dell’account, della sincronizzazione e della condivisione.
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): funzionamento e sicurezza dei server (log del server, limitazione delle richieste, backup).
- Consenso (art. 6, par. 1, lett. a GDPR): autorizzazioni facoltative (calendario, notifiche), la funzione IA facoltativa e le statistiche di utilizzo (per il salvataggio dell’identificativo sul tuo dispositivo anche l’art. 25, par. 1 della legge tedesca TDDDG); revocabile in qualsiasi momento.
8. Destinatari e servizi di terzi
Trasmettiamo dati solo nella misura necessaria a fornire le funzioni:
- Provider di hosting (data center in Spagna e Germania, UE): gestione dei nostri server (responsabile del trattamento).
- Google: accesso con l’account Google, ricerca di luoghi, luoghi nei dintorni e foto dei luoghi (Google Places: testo di ricerca, coordinate della destinazione), link alle mappe (Google Maps).
- OpenAI: assistente facoltativo per la lista bagagli, informazioni sul paese e sui voli (vedi sotto).
- Open-Meteo (Android): previsioni meteo per le destinazioni (coordinate, periodo).
- OpenStreetMap (Android): tasselli della mappa nella scelta di un luogo e – tramite Nominatim – l’indirizzo corrispondente a coordinate (sezione della mappa, coordinate).
- Wikipedia: brevi descrizioni delle destinazioni (città, paese, eventualmente coordinate).
- AeroDataBox (tramite RapidAPI): informazioni sui voli (numero del volo, data, codice aeroporto).
- Viator: offerte e attività per le destinazioni (coordinate, destinazione, periodo, valuta) e relative immagini.
- Wikimedia (Wikidata): valute delle destinazioni (codici paese, lingua).
- Esri (ArcGIS) (Android): mappa satellitare nella scelta di un luogo (tasselli della mappa).
- Apple: accesso con Apple; su iOS inoltre meteo (WeatherKit: coordinate della destinazione), mappe e ricerca di luoghi (MapKit: testo di ricerca, coordinate), servizi push, la verifica degli aggiornamenti dell’app nell’App Store e l’acquisizione una tantum dei dati iCloud precedenti (vedi «Dati iCloud precedenti»).
- Microsoft (Microsoft 365, responsabile del trattamento): invio dei codici di accesso via e-mail (indirizzo e-mail, codice). I messaggi inviati non vengono conservati nella nostra casella di posta.
- Frankfurter / Banca centrale europea: tassi di cambio per le spese in altre valute. Il nostro server recupera i tassi; non viene trasmesso alcun tuo dato.
- Altri membri dei viaggi condivisi (vedi «Condividere viaggi con altri»).
Le richieste a OpenAI, Google Places, Open-Meteo, OpenStreetMap, AeroDataBox e Viator passano dal nostro server intermediario (api.hellokiwi.app): i fornitori ricevono la richiesta, ma non il tuo indirizzo IP. L’accesso con Google e Apple, le richieste a Wikipedia e Wikidata, i servizi Apple su iOS e il caricamento dei tasselli della mappa e delle immagini di Viator avvengono direttamente dal tuo dispositivo: in questo caso il tuo indirizzo IP è visibile al fornitore. Se apri un link a una mappa, si apre Google Maps o il tuo browser.
Funzioni IA (OpenAI): per l’assistente facoltativo per la lista bagagli inviamo a OpenAI il titolo del viaggio, il periodo, il numero di partecipanti, le destinazioni (città, codice paese), i temi di viaggio e i mezzi di trasporto scelti, le voci già presenti nella lista bagagli e la lingua dell’app. Per le informazioni sul paese inviamo il paese e le coordinate della destinazione, per le informazioni sui voli la compagnia aerea, il numero di volo, gli aeroporti e la data del volo. Non vengono trasmessi nomi di persone, indirizzi e-mail, indirizzi postali o dati dell’account; poiché il titolo del viaggio è un testo libero, non inserirvi dati personali. I contenuti servono solo a creare i relativi suggerimenti; i risultati vengono salvati nel viaggio e sono visibili ai suoi membri. Secondo il fornitore, i contenuti trasmessi non vengono utilizzati per addestrare modelli, ma possono essere conservati brevemente per individuare abusi. Puoi segnalare i contenuti IA a support@hellokiwi.app con «Segnala contenuto».
9. Log del server (file di registro)
L’accesso ai nostri server genera log tecnici. Contengono l’ora, il percorso richiesto, il codice di risposta e un indirizzo IP abbreviato (in IPv4 senza l’ultimo byte); sul server intermediario (api.hellokiwi.app) anche l’identificativo della versione dell’app (user agent). I log di errore e di sicurezza (errori del server, firewall, tentativi di accesso al server) possono contenere l’indirizzo IP completo. Tutti i log vengono eliminati al più tardi dopo 7 giorni. Il fornitore di hosting può tenere log propri.
Le finalità sono l’esercizio, la risoluzione dei problemi e la difesa da attacchi (legittimo interesse). Per limitare le richieste l’indirizzo IP viene usato brevemente in memoria. Questi testi legali vengono forniti senza registro degli accessi.
10. Conservazione e durata
Conserviamo i dati solo per il tempo necessario alla rispettiva finalità.
- Sul tuo dispositivo: viaggi, foto, note e impostazioni sono nel database dell’app sul tuo dispositivo e vengono rimossi con la disinstallazione. Alla disconnessione puoi farli eliminare dal dispositivo; al passaggio a un altro account l’app te lo chiede.
- Sul server HelloKiwi: finché esiste il tuo account. Se elimini un viaggio, i suoi contenuti e allegati vengono rimossi subito; un contrassegno di eliminazione vuoto resta 90 giorni, affinché anche gli altri tuoi dispositivi applichino l’eliminazione. Se elimini singole voci, gli allegati vengono rimossi subito e gli altri contenuti al più tardi dopo 90 giorni.
- Eliminare l’account: con «Elimina account e dati del server» il tuo account, il tuo profilo, i tuoi dati di accesso, i tuoi viaggi senza altri membri con contenuti e allegati e i tuoi inviti vengono eliminati definitivamente dal server; revochiamo presso Apple un eventuale collegamento al tuo ID Apple. I viaggi con altri membri passano al membro che vi partecipa da più tempo; quanto vi hai inserito resta disponibile per gli altri. Se altri ti hanno inserito come partecipante nei loro viaggi, questi dati restano lì. Senza l’app puoi richiedere l’eliminazione tramite legal.hellokiwi.app/account-deletion.
- Backup: il server viene salvato ogni giorno in forma cifrata (14 giorni sul server, un’altra copia cifrata fino a 60 giorni). I dati eliminati possono quindi restare fino a 60 giorni nei backup e vengono poi rimossi del tutto.
- Inviti: validi 14 giorni, restano memorizzati con il viaggio finché il viaggio o l’account non viene eliminato.
- Log del server: 7 giorni.
- Statistiche di utilizzo: dati grezzi al massimo 13 mesi, poi eliminazione automatica.
- Codici di accesso via e-mail: al massimo 1 giorno (incluso l’indirizzo IP usato per la limitazione); risultati dell’accesso con Apple su Android al massimo 10 minuti.
- Backup del sistema operativo (ad es. iCloud su iOS) sono soggetti alle politiche dei fornitori. L’app Android non partecipa al backup automatico di Google.
11. I Tuoi Diritti
- Accesso, rettifica, cancellazione, limitazione
- Portabilità dei dati
- Opposizione
- Revoca del consenso
- Reclamo presso un’autorità di controllo (AEPD, Spagna)
Come esercitare i tuoi diritti: nelle impostazioni dell’app puoi scaricare i tuoi dati con «Esporta i miei dati» (su Android come ZIP con un riepilogo leggibile, un file JSON leggibile da macchina e tutti gli allegati; su iOS come file JSON leggibile da macchina) ed eliminare il tuo account con «Elimina account e dati del server». Puoi anche scrivere a privacy@hellokiwi.app, anche se l’app non è più installata.
12. Paesi terzi
I nostri server si trovano nell’UE (Spagna, Germania). Alcuni servizi di terzi possono trattare dati al di fuori dell’UE, in particolare negli Stati Uniti (ad es. OpenAI, Google, Microsoft, Wikimedia, Esri). Tali trasferimenti avvengono solo sulla base di garanzie riconosciute, ad esempio una decisione di adeguatezza della Commissione europea (Quadro per la protezione dei dati UE-USA) o le clausole contrattuali tipo dell’UE.
13. Sicurezza
- Trasmissione cifrata (TLS) tra app e server.
- Gli allegati sono memorizzati cifrati sul server (AES-256); i backup sono cifrati con una chiave che non si trova sul server.
- I token di accesso sono memorizzati sul server solo come somma di controllo; l’accesso ai viaggi è possibile solo ai membri e viene verificato a ogni richiesta.
- Server rafforzati (firewall, accesso solo con chiave, limitazione delle richieste, aggiornamenti di sicurezza automatici); accesso solo per il gestore.
- Nessuno può promettere una sicurezza assoluta: proteggi il tuo dispositivo (blocco schermo) e dai gli inviti solo a persone che conosci.
14. Statistiche di utilizzo (Matomo)
Se acconsenti, usiamo il software open source Matomo per rilevare come viene usata l’app, così da migliorarla in modo mirato. L’app te lo chiede al secondo avvio con due pulsanti equivalenti («No grazie» e «Volentieri»); nulla è preselezionato. Senza il tuo consenso non viene rilevato nulla. La tua scelta vale per il singolo dispositivo e non viene sincronizzata con il tuo account.
Matomo funziona esclusivamente sul nostro server (track.hellokiwi.app) in un data center nell’UE. Non vi è alcuna comunicazione a terzi né trasferimento verso paesi terzi.
Cosa viene registrato:
- quali schermate e funzioni vengono usate (ad es. «viaggio creato», «lista bagagli esportata») e quando (data, ora, ora locale);
- versione dell’app, piattaforma (iOS/Android), lingua dell’app, modalità di accesso (ad es. Apple, Google, senza accesso), modello del dispositivo, versione del sistema operativo, risoluzione dello schermo e lingua del dispositivo;
- un identificativo casuale che l’app crea e salva sul tuo dispositivo quando dai il consenso, nonché data e numero delle visite precedenti. Serve solo a riconoscere l’utilizzo ricorrente; l’identificativo non è collegato al tuo account;
- il tuo indirizzo IP: serve a determinare il tuo paese; viene salvato solo in forma abbreviata (gli ultimi due byte vengono rimossi).
Cosa non viene registrato: nessun contenuto come titoli dei viaggi, nomi, indirizzi e-mail, luoghi, importi, note o voci delle liste bagagli, nessun ID account e nessun ID pubblicitario. Non c’è alcun tracciamento tra app o piattaforme.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; per il salvataggio dell’identificativo sul tuo dispositivo l’art. 25, par. 1 della legge tedesca TDDDG).
Revoca: puoi revocare il consenso in qualsiasi momento nelle impostazioni, in «Privacy → Statistiche di utilizzo». L’app smette allora di inviare dati, e l’identificativo e i dati non ancora inviati vengono cancellati dal tuo dispositivo.
Durata di conservazione: i dati grezzi vengono cancellati automaticamente dopo 13 mesi. Le statistiche aggregate senza riferimento a singoli utenti possono essere conservate più a lungo.
Le versioni iOS precedenti (fino alla 1.4.x) inviano un’analisi d’uso anonima senza identificativo salvato. Questi dati sono conservati separatamente e vengono anch’essi cancellati dopo 13 mesi.
15. Obbligo di fornire dati
Per usare l’app in locale non devi fornirci alcun dato. Per account, sincronizzazione e condivisione è necessario accedere (Apple, Google, codice via e-mail o passkey); senza accesso queste funzioni non sono disponibili. Le statistiche di utilizzo sono facoltative. Alcune funzioni richiedono inoltre determinati dati o autorizzazioni (ad es. promemoria senza autorizzazione alle notifiche, informazioni sui voli senza numero di volo).
16. Accessi al dispositivo
L’app può richiedere le seguenti autorizzazioni – solo quando usi la funzione; puoi revocarle in qualsiasi momento nelle impostazioni di sistema:
- Calendario: inserire e controllare eventi di viaggio e appuntamenti (in locale; solo con il tuo consenso).
- Notifiche e – su Android – sveglie esatte e avvio dopo il riavvio del dispositivo: mostrare in modo affidabile promemoria di viaggi, attività e appuntamenti (in locale).
- Fotocamera / foto / file: scattare o scegliere immagini e documenti (tramite il selettore del sistema; vengono usati solo i file che scegli). Se hai effettuato l’accesso, allegati e immagini di copertina vengono sincronizzati con il viaggio (vedi «Sincronizzazione»); su iOS la fotocamera legge anche i codici QR degli inviti.
- Contatti: quando aggiungi partecipanti puoi scegliere un contatto tramite il selettore del sistema. L’app riceve solo il contatto scelto e ne riprende nome e indirizzo e-mail come partecipante; non ha accesso alla tua rubrica.
- Scanner di codici QR (Android): scansionare codici di invito. La scansione è eseguita dallo scanner Google dei servizi Google Play sul tuo dispositivo; l’app riceve solo il codice letto, nessuna immagine della fotocamera.
- Internet: per sincronizzazione, condivisione e servizi online.
17. Nessun tracciamento (pubblicità e profili)
L’app non utilizza SDK di tracciamento pubblicitario, profilazione pubblicitaria, reti pubblicitarie né tracciamento tra app o siti web.
Le statistiche di utilizzo (sezione «Statistiche di utilizzo (Matomo)») funzionano solo con il tuo consenso sul nostro server e non vengono combinate con dati di altri fornitori.
18. Modifiche
Le modifiche vengono apportate quando cambiano i servizi o le normative. Vedi l’intestazione per l’ultimo aggiornamento.
Contatto
Versione 2.3 • ID documento: HK-PRIV-2026-10-01-IT