Questa traduzione è fornita a titolo informativo. Fa fede unicamente la versione tedesca.
Quali dati tratta VOXPEERS, per quali scopi, per quanto tempo – e quali diritti hai.
La presente informativa sulla privacy si applica al sito web voxpeers.com e all’app VOXPEERS (radio di gruppo e navigazione per ciclisti e gruppi). Trattiamo i tuoi dati in conformità alla legge federale svizzera sulla protezione dei dati (LPD) e — nella misura in cui applicabile, in particolare per utenti nell’UE/nel SEE — al regolamento generale sulla protezione dei dati (GDPR).
In breve: non vendiamo dati, non mostriamo pubblicità e conserviamo il meno possibile. La tua voce viene trasmessa in tempo reale e non viene registrata da noi. La tua posizione serve per la navigazione e rimane pseudonimizzata.
VOXPEERS, Inhaber Norbert Mächler
Schönaustrasse 2b
8722 Kaltbrunn
Svizzera
E-mail: datenschutz@voxpeers.com
Non è stato designato un responsabile della protezione dei dati (non previsto dalla legge).
Trattiamo dati personali sulle seguenti basi giuridiche (art. 6 par. 1 GDPR ovvero LPD):
Il sito web è gestito presso WPspace (hosting WordPress; fornitore: Broll IT & Media GmbH, Coblenza) in centri dati in Germania. Al momento dell’accesso vengono trattati, per ragioni tecniche, dati di log del server (indirizzo IP, data e ora, pagina richiesta, tipo di browser/dispositivo, referrer). Finalità: erogazione e protezione del sito web (legittimo interesse). La connessione è cifrata con TLS; i certificati sono rilasciati da Let’s Encrypt (Internet Security Research Group).
Per proteggerci dagli attacchi utilizziamo il plugin di sicurezza All-In-One Security (AIOS) (firewall PHP e protezione dell’accesso). Indirizzi IP, dati di accesso e tentativi di accesso falliti vengono trattati localmente sul nostro server, nel database del sito, per riconoscere gli attacchi e bloccare gli accessi dopo più tentativi falliti. Secondo il produttore non vengono trasmessi dati a terzi o a server esterni. I registri dei blocchi vengono eliminati per impostazione predefinita dopo 90 giorni. Base giuridica: interesse legittimo a un sito sicuro.
Il sito non utilizza alcuna misurazione dell’audience né statistiche sui visitatori e non integra servizi di Automattic o di WordPress.com (Jetpack). All’apertura delle nostre pagine non vengono quindi trasmessi dati a servizi di statistica o di misurazione.
Il sito non imposta alcun cookie di tracciamento, di analisi o di marketing e non incorpora contenuti di server di terzi a scopo pubblicitario o di misurazione. Non carichiamo font né librerie da terzi o da reti di distribuzione dei contenuti: dal 10 ottobre 2026 vengono forniti da voxpeers.com stesso. L’unica eccezione è la mappa su /touren/: lì il tuo browser carica i tasselli della mappa direttamente da Stadia Maps, che riceve il tuo indirizzo IP (vedi punto 4.4). Sul tuo dispositivo viene memorizzato solo quanto segue, e solo in quanto tecnicamente necessario:
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
pll_language |
Memorizza la lingua scelta per il sito (Polylang) | 1 anno | Cookie |
| Sessione di accesso (Supabase Auth) | Ti mantiene connesso/a su /konto/, /touren/ e /tourist/guide/ dopo l’accesso | fino alla disconnessione o alla scadenza della sessione | localStorage del tuo browser, solo dopo l’accesso |
grevo_g_sprache, grevo_t_sprache |
Riportano la lingua scelta nelle aree con un proprio selettore di lingua (/konto/, /tourist/ e altre) | finché non elimini i dati del browser | localStorage del tuo browser |
| Identificativo del browser, ascolto via web | Associa la tua partecipazione alla visita durante l’ascolto su /t/ | vedi punto 4.9 | localStorage del tuo browser, solo durante l’ascolto |
Per l’amministrazione del sito, WordPress imposta al login ulteriori cookie di sessione; riguardano solo gli amministratori.
Rifiuto e base giuridica: poiché utilizziamo solo archiviazioni tecnicamente necessarie, non richiediamo il consenso e non mostriamo alcun banner dei cookie. La base giuridica è il nostro interesse legittimo a un sito funzionante o, per l’accesso, l’esecuzione del contratto. Puoi rifiutare o eliminare in qualsiasi momento cookie e archiviazione locale nelle impostazioni del tuo browser (informazione ai sensi dell’art. 45c della legge svizzera sulle telecomunicazioni); senza di essi il sito non ricorda la tua lingua e l’accesso su /konto/, /touren/ e /tourist/guide/ non funziona. Per i visitatori dalla Germania e dall’Austria: queste archiviazioni sono strettamente necessarie per il servizio da te richiesto e sono quindi lecite senza consenso (§ 25 cpv. 2 n. 2 TDDDG e § 165 cpv. 3 TKG 2021).
Se ti iscrivi per ricevere novità o per l’iscrizione anticipata, trattiamo il tuo indirizzo e-mail tramite Brevo (Brevo SAS, Parigi, Francia; hosting nell’UE). L’iscrizione avviene con double opt-in (e-mail di conferma); vengono registrati la data e l’ora dell’iscrizione e la conferma. Base giuridica: consenso — revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail.
Il modulo di iscrizione è un modulo incorporato di Brevo. Già all’apertura delle pagine con il modulo (ad es. /vorabanmeldung/, /testkreis/ e le relative versioni linguistiche) il tuo browser carica il modulo e i relativi script e stili da server di Brevo (sibforms.com, brevo.com); per motivi tecnici Brevo riceve il tuo indirizzo IP, informazioni sul browser e la pagina visitata. Brevo tratta questi dati in qualità di nostro responsabile del trattamento nell’UE. Base giuridica per il caricamento del modulo: legittimo interesse a un’iscrizione funzionante (art. 6 par. 1 lett. f GDPR ovvero art. 31 cpv. 1 LPD). Trasmetti il tuo indirizzo e-mail solo quando invii il modulo.
Se ci scrivi via e-mail, trattiamo i tuoi dati per gestire la richiesta (esecuzione del contratto ovvero legittimo interesse). Anche le e-mail transazionali (ad es. conferme) vengono inviate tramite Brevo (UE).
Il login sul sito web utilizza lo stesso account dell’app (Supabase, vedi punto 4.1). Non vengono creati account WordPress separati per gli utenti.
Per il tuo account VOXPEERS trattiamo indirizzo e-mail, password (cifrata/sottoposta a hash), dati del profilo (ad es. nome visualizzato, facoltativamente il peso per le funzioni statistiche, facoltativamente una foto del profilo), facoltativamente luoghi salvati («I miei luoghi», ad es. casa e lavoro, con denominazione e coordinate), gruppi con nome del gruppo e foto del gruppo facoltativa, stato dell’abbonamento e contingenti di utilizzo (minuti). Il fornitore di servizi backend è Supabase (Supabase Inc., USA) — la nostra banca dati si trova nella regione AWS eu-central-2, Zurigo, Svizzera; i dati del tuo account sono quindi fisicamente conservati in Svizzera. Supabase è vincolata da un contratto di trattamento dei dati con clausole contrattuali tipo (sub-responsabili del trattamento, tra gli altri, AWS e Cloudflare). Le foto del profilo e dei gruppi sono visibili ai membri dei tuoi gruppi e vengono fornite tramite un indirizzo Internet accessibile senza login; carica quindi solo foto che altri possono vedere. Puoi modificare o eliminare in qualsiasi momento le foto e i luoghi salvati nell’app. Base giuridica: esecuzione del contratto.
Al primo login riuscito memorizziamo l’indirizzo IP del tuo dispositivo (signup_ip). Finalità: protezione da abusi e frodi (ad es. registrazioni di massa). Base giuridica: legittimo interesse. L’IP è visibile solo a noi nell’area di amministrazione e viene cancellato insieme all’account.
Il cuore di VOXPEERS è la radio di gruppo. A tal fine l’app accede — solo con la tua autorizzazione di sistema — al microfono. La trasmissione vocale avviene tramite Agora (Agora Inc., USA) in qualità di responsabile del trattamento:
Base giuridica: esecuzione del contratto.
Per la navigazione, le statistiche altimetriche/di percorso e la registrazione dei tour, l’app tratta la tua posizione GPS (è necessaria l’autorizzazione di sistema):
tiles-eu.stadiamaps.com (server a Francoforte e Parigi). Stadia riceve l’indirizzo IP del tuo dispositivo o browser e le coordinate delle porzioni di mappa richieste, senza alcun legame con un account; secondo Stadia, i dati personali vengono rimossi al margine della rete. L’accordo sul trattamento dei dati (DPA) di Stadia copre il GDPR e la LPD svizzera; poiché Stadia ha sede negli USA, un eventuale trasferimento verso un paese terzo si basa su clausole contrattuali standard. Base giuridica: esecuzione del contratto (funzione mappa dell’app) ovvero interesse legittimo alla visualizzazione della mappa (sito). Nell’app i tasselli caricati vengono memorizzati localmente sul tuo dispositivo (mappe offline).hoehe, Supabase) interroga la Open-Meteo Elevation API (Open-Meteo, gestore con sede nell’UE). La tua app non contatta direttamente Open-Meteo — la richiesta passa attraverso la nostra funzione server. Vengono trasmesse esclusivamente le coordinate dei punti del percorso richiesti (al massimo 100 per richiesta) e il momento della richiesta — senza riferimento all’account e senza identificativi; l’indirizzo IP del tuo dispositivo non raggiunge Open-Meteo, poiché il nostro server funge da intermediario. Base giuridica: esecuzione del contratto (il profilo altimetrico fa parte della funzione di navigazione e dei tour). I valori altimetrici calcolati vengono da noi conservati insieme al rispettivo tour nella nostra banca dati (vedi punto 7); per quanto a nostra conoscenza, presso Open-Meteo non rimangono dati personali.Base giuridica: esecuzione del contratto. La tua posizione non viene mostrata in tempo reale agli altri membri del gruppo.
Acquisti e abbonamenti avvengono tramite l’Apple App Store ovvero Google Play; i tuoi dati di pagamento sono trattati esclusivamente da Apple ovvero Google secondo le rispettive informative sulla privacy — noi non vediamo alcun dato di pagamento. Per gestire lo stato di acquisti/abbonamenti utilizziamo RevenueCat (RevenueCat Inc., USA): vengono trattati un ID utente dell’app pseudonimo, lo stato di acquisto/abbonamento, la piattaforma e gli ID delle transazioni (trasferimento verso un paese terzo, USA, clausole contrattuali tipo). Base giuridica: esecuzione del contratto; la conservazione dei dati di fatturazione si basa inoltre su obblighi di legge. RevenueCat viene inizializzato già all'avvio dell'app, quindi prima dell'accesso; fino a quel momento il modulo lavora con un identificativo anonimo assegnato da RevenueCat, che dopo l'accesso viene collegato al tuo ID utente pseudonimo dell'app.
Per avvisi come «Ti sto aspettando» utilizziamo Firebase Cloud Messaging (Google). Viene trattato un token del dispositivo (identificativo push); Google può trattare dati a livello mondiale (clausole contrattuali tipo tramite il Google Data Processing Addendum). Le notifiche push possono essere disattivate in qualsiasi momento nelle impostazioni di sistema. Base giuridica: esecuzione del contratto. Anche Firebase viene inizializzato già all'avvio dell'app, quindi prima dell'accesso; in tale contesto Google può assegnare, per ragioni tecniche, un identificativo di installazione all'installazione dell'app. L'identificativo push viene associato al tuo account solo dopo l'accesso (vedi anche punto 4.11).
In caso di registrazione e di acquisti, il gestore riceve un’e-mail informativa interna (il tuo indirizzo e-mail, tipo di evento, prodotto) — inviata tramite Brevo (UE). Finalità: gestione del servizio e supporto. Base giuridica: legittimo interesse.
Esclusivamente per gli account che abbiamo contrassegnato come tester (ad es. il team dei test sul campo), l’app carica al termine del percorso dati diagnostici tecnici (ad es. valori di connessione, di ricalcolo del percorso e audio). Per gli utenti normali questa funzione è inattiva; non avviene alcuna telemetria nascosta. Base giuridica: consenso, che dai come tester in una finestra di dialogo nell'app al primo avvio di un percorso con lo stato di tester e che puoi revocare in qualsiasi momento nel profilo (art. 6 par. 1 lett. a GDPR ovvero art. 31 cpv. 1 LPD).
Chi partecipa come ospite a una visita guidata VOXPEERS Tourist tramite QR code o codice della visita lo fa espressamente senza un proprio account VOXPEERS: non avviene alcuna registrazione, non viene richiesto alcun indirizzo e-mail e non viene creato alcun account utente. La presente sezione descrive in modo esaustivo che cosa accade ai dati degli ospiti senza account. Per la guida stessa valgono invece le indicazioni relative all’account VOXPEERS (punto 4.1).
Quali dati trattiamo e per quali finalità
| Categoria di dati | Finalità | Durata di conservazione |
|---|---|---|
| Hash del dispositivo ovvero identificativo del browser (identificativo pseudonimo generato tecnicamente dal dispositivo, dal browser ovvero dalla partecipazione; nessun nome reale, nessun ID fisso del dispositivo) | Attribuzione della partecipazione alla visita corretta durante la trasmissione in diretta; base per la fatturazione | 30 giorni, poi anonimizzato automaticamente (identificativo azzerato) |
| Momento di ingresso e di uscita (e la durata di partecipazione che ne deriva) | Visualizzazione del numero attuale di partecipanti per la guida (limite massimo secondo il punto 4.4 delle CG); fatturazione al minuto delle ore di ascolto acquistate dalla guida | 30 giorni; in seguito l’identificativo viene anonimizzato, mentre la sola durata di partecipazione in minuti viene conservata senza riferimento personale a fini di fatturazione |
| Dati di connessione Agora (dati tecnici di connessione e di qualità del servizio audio, ad es. stato/qualità della connessione; vedi punto 4.3) | Funzionamento tecnico della trasmissione in diretta; analisi dei guasti in caso di problemi di connessione/audio | 30 giorni, poi anonimizzati insieme all’identificativo |
| Dati di segnalazione (solo in caso di utilizzo della funzione di segnalazione, vedi sotto) | Contrasto agli abusi, tutela degli altri ascoltatori e della guida | 12 mesi dalla segnalazione, poi cancellazione automatica (termine per reclami e prova); in ogni caso almeno fino alla gestione della segnalazione |
| Voce di blocco (solo in caso di utilizzo della funzione di blocco da parte della guida, vedi sotto): hash del dispositivo ovvero identificativo del browser, account aziendale, momento di scadenza del blocco | Applicazione di un blocco per tutte le visite guidate dell’account aziendale interessato | 24 ore dal momento del blocco, poi la voce viene cancellata automaticamente |
| Conferma dell’avviso per gli ospiti: momento, versione del testo dell’avviso visualizzato, tipo di accesso (app/browser) — senza identificativo del dispositivo (vedi sotto) | Prova che l’avviso per gli ospiti è stato visualizzato e confermato prima dell’ingresso | 12 mesi dall’ingresso, poi cancellazione automatica |
| Valutazione della visita (facoltativa): stelle da 1 a 5 senza testo libero, salvate con l’identificativo della visita e con l’hash del dispositivo ovvero l’identificativo del browser | Riscontro alla guida sulla qualità della sua visita (visibile solo come media); protezione contro valutazioni multiple della stessa partecipazione | Identificativo 30 giorni, poi azzerato (come per la partecipazione); le stelle stesse restano senza riferimento personale nella media della visita |
La trasmissione avviene in tempo reale; non registriamo né conserviamo gli interventi della guida (vedi punto 4.3). Un collegamento di questi dati con un account, un nome reale o un indirizzo e-mail non avviene e non è tecnicamente previsto. Al più tardi 30 giorni dopo la partecipazione, l’hash del dispositivo ovvero l’identificativo del browser viene anonimizzato automaticamente (azzerato); la sola durata di partecipazione viene conservata senza riferimento personale a fini di fatturazione, purché non vi si opponga un obbligo legale di conservazione (contabilità, vedi punto 7). Gli indicatori aggregati delle visite (ad es. numero totale di ore di ascolto per visita) non sono interessati da quanto sopra e non contengono dati personali.
Ascolto via web (browser, senza app): la partecipazione a una visita guidata VOXPEERS Tourist è possibile anche senza installare l’app, direttamente nel browser, all’indirizzo voxpeers.com/t/<Code>. Dal punto di vista tecnico, al posto dell’identificativo del dispositivo generato nell’app, svolge la stessa funzione un identificativo, anch’esso pseudonimo, memorizzato nel localStorage del tuo browser (attribuzione alla visita, base per la fatturazione, vedi tabella sopra); puoi cancellarlo in qualsiasi momento eliminando i dati del browser per voxpeers.com. La trasmissione audio nel browser avviene tramite l’Agora Web SDK dello stesso fornitore Agora (Agora Inc., USA) che fornisce anche la trasmissione vocale nell’app (vedi punto 4.3) — in qualità di nostro responsabile del trattamento, con le stesse garanzie (geofencing UE per il traffico multimediale, Swiss-/EU-U.S. Data Privacy Framework per i metadati di connessione). Flusso dei dati: il tuo browser ottiene un token di accesso di breve durata dalla nostra funzione server (Supabase, Zurigo) e con esso stabilisce direttamente una connessione audio cifrata con i server UE di Agora; Agora riceve in tale ambito identificativi/token pseudonimi nonché, per ragioni tecniche, l’indirizzo IP del tuo dispositivo per stabilire la connessione, ma nessun nome reale.
Conferma dell’avviso per gli ospiti: prima che tu partecipi a una visita, ti mostriamo nell’app e nel browser una breve pagina intermedia con le informazioni più importanti (avviso per gli ospiti) e i rimandi alla presente informativa sulla privacy e alle CG; la partecipazione presuppone la tua conferma esplicita di averli letti. Per provare che l’avviso è stato visualizzato e confermato prima dell’ingresso, registriamo esclusivamente il momento della conferma, la versione del testo dell’avviso visualizzato e il tipo di accesso (app o browser) — deliberatamente senza il tuo hash del dispositivo ovvero identificativo del browser, affinché questa prova non vanifichi l’anonimizzazione della tua partecipazione dopo 30 giorni. La voce è riconducibile alla visita, ma non a te personalmente (durata di conservazione: vedi tabella sopra). Base giuridica: legittimo interesse alla dimostrabilità di un’informazione corretta (art. 6 par. 1 lett. f GDPR ovvero art. 31 cpv. 1 LPD).
Base giuridica
Funzione di segnalazione e di blocco
Gli ascoltatori possono segnalare una visita in corso ovvero la relativa guida (segnalazione di abusi/contenuti); una guida può bloccare singoli ascoltatori da una visita in corso. In caso di segnalazione o blocco trattiamo inoltre: l’hash del dispositivo ovvero l’identificativo del browser della partecipazione segnalata o bloccata, il momento nonché — se indicato — un breve motivo. Questi dati servono esclusivamente al contrasto degli abusi e alla tutela degli altri utenti. Conserviamo i dati di segnalazione per 12 mesi dalla segnalazione, dopodiché vengono cancellati da una procedura automatica giornaliera; questo termine corrisponde al periodo in cui una segnalazione deve ancora poter essere gestita, ricostruita e documentata nei confronti della guida interessata. Le segnalazioni sono destinate a noi in quanto fornitore — la guida segnalata non riceve né l’identificativo né il testo della segnalazione.
Elenco dei blocchi per account aziendale: se una guida blocca una partecipante o un partecipante, creiamo a tal fine una voce di blocco separata, composta dall’hash del dispositivo ovvero dall’identificativo del browser, dall’account aziendale interessato e dal momento di scadenza. Il blocco ha effetto per 24 ore dal momento del blocco e in tale periodo vale per tutte le visite guidate dell’account aziendale interessato — quindi anche per una visita avviata ex novo e per le visite di altri membri dello stesso account aziendale. Allo scadere delle 24 ore la voce di blocco viene cancellata automaticamente; non si crea quindi alcun elenco di blocchi permanente né alcun profilo degli ospiti bloccati. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR ovvero art. 31 cpv. 1 LPD) a una piattaforma sicura e priva di abusi.
Valutazione facoltativa della visita
Al termine di una visita puoi valutarla facoltativamente con da una a cinque stelle. Non è previsto un testo libero; non puoi quindi inserire dati relativi alla tua persona. Vengono salvati esclusivamente il numero di stelle, l’identificativo della visita valutata e il tuo hash del dispositivo ovvero identificativo del browser — quest’ultimo solo affinché la stessa partecipazione non possa esprimere più valutazioni. L’identificativo viene azzerato dopo 30 giorni insieme alla tua partecipazione (vedi tabella sopra); in seguito rimane solo il numero di stelle senza alcun riferimento personale. La guida non vede mai le singole valutazioni, ma esclusivamente la media e il numero delle valutazioni di una visita. Base giuridica: consenso mediante l’espressione facoltativa della valutazione (art. 6 par. 1 lett. a GDPR ovvero art. 31 cpv. 1 LPD); chi non esprime una valutazione non subisce alcuno svantaggio. Su questi punti ti informa già la maschera di valutazione stessa: nell’app e nel browser vi è una breve indicazione che la valutazione è facoltativa e anonima e che la guida vede solo la media.
I tuoi diritti come ospite senza account
Anche senza account ti spettano i diritti dell’interessato descritti al punto 8 (in particolare accesso e cancellazione). Poiché, in mancanza di un account, non possiamo identificarti tramite un identificativo dell’account, per gestire la tua richiesta abbiamo bisogno dell’hash del dispositivo ovvero dell’identificativo del browser della tua partecipazione nonché di indicazioni quanto più precise possibile su data, ora e visita interessata.
Dove trovi il tuo identificativo:
L’identificativo cambia se cancelli i dati del browser per voxpeers.com o se reinstalli l’app — è quindi consigliabile annotarlo finché puoi ancora visualizzarlo. Senza queste indicazioni potremmo non essere in grado di attribuire con certezza una richiesta; in tal caso, ai sensi dell’art. 11 GDPR ovvero dell’art. 25 LPD, non siamo tenuti a raccogliere dati aggiuntivi al solo scopo di identificarti. Per le richieste rivolgiti a datenschutz@voxpeers.com.
Se una guida crea un account aziendale o invita altre guide come membri (vedi punto 4.4 delle CG), trattiamo inoltre dati per la gestione di questa struttura aziendale: il titolare dell’account aziendale vede nella sua area web (voxpeers.com/konto) l’elenco delle guide invitate (membri) con il nome visualizzato, lo stato dell’invito (in sospeso/accettato) nonché il credito prepagato comune e il relativo consumo per ciascuna visita (ore di ascolto, momento, codice utilizzato) — non però le password o altri dati dell’account dei membri al di fuori di queste indicazioni. I membri, dal canto loro, vedono i codici/le visite condivisi con loro e il credito aziendale residuo. Se viene eliminato l’ultimo membro di un account aziendale, l’account aziendale viene eliminato anch’esso, previo avviso (vedi punto 11 delle CG ovvero punto 7 della presente informativa). Base giuridica: esecuzione del contratto (gestione del rapporto contrattuale comune tra account aziendale e guide). Gli indirizzi e-mail dei membri non vengono mostrati al titolare; l’invito avviene tramite un codice d’invito, non tramite un elenco di indirizzi.
Dopo l'accesso l'app segnala ai nostri server (Supabase, Zurigo) dati tecnici sul tuo dispositivo: piattaforma (iOS/Android), versione dell'app e numero di build, versione del sistema operativo, modello del dispositivo, fonte di installazione (ad es. Play Store, App Store, TestFlight o APK installato direttamente), un identificativo di installazione generato casualmente (install ID), il momento della prima e dell'ultima segnalazione nonché l'identificativo push (token) del tuo dispositivo. La segnalazione avviene dopo il login e poi al ritorno nell'app, al massimo ogni 6 ore. Non vengono trasmessi dati di posizione né un nome del dispositivo assegnato dall'utente. Inoltre il nostro server verifica ogni giorno se l'identificativo push è ancora valido; da ciò vediamo se l'app è ancora installata. Finalità: esercizio e assistenza (ad es. ricerca degli errori per versione dell'app e sistema operativo, avviso di versioni obsolete) nonché verifica della possibilità di recapitare ancora le notifiche push. Base giuridica: esecuzione del contratto ovvero legittimo interesse a un funzionamento stabile e all'assistenza (art. 6 par. 1 lett. b e f GDPR ovvero art. 31 cpv. 1 LPD). Durata di conservazione: 12 mesi dopo l'ultima segnalazione, poi cancellazione; alla cancellazione definitiva del tuo account le voci vengono cancellate immediatamente. I dati sono visibili solo a noi nell'area di amministrazione.
VOXPEERS utilizza semplici funzioni di IA per i comandi vocali (ad es. la parola di attivazione «vox»). Il riconoscimento vocale a tal fine avviene in locale sul tuo dispositivo; non vengono trasmessi dati vocali a servizi di IA. VOXPEERS non utilizza sistemi di IA ad alto rischio ai sensi del regolamento UE sull’intelligenza artificiale (AI Act) e non adotta decisioni individuali automatizzate con effetti giuridici.
| Servizio | Finalità | Luogo del trattamento | Garanzie |
|---|---|---|---|
| Supabase | Banca dati, account, funzioni server | Zurigo, Svizzera (AWS eu-central-2) | DPA con SCC |
| Agora | Trasmissione vocale in tempo reale | Server UE (media); USA (metadati) | Swiss-/EU-U.S. DPF, DPA |
| Stadia Maps | Tasselli della mappa (app e sito /touren/) | Endpoint UE (Francoforte/Parigi); fornitore con sede negli USA | DPA (GDPR e LPD svizzera) con SCC |
| OpenRouteService (HeiGIT) | Calcolo del percorso (prima scelta), ricerca di luoghi (servizio di riserva) | Germania | Richiesta solo dal nostro server, senza ID utente e senza IP del dispositivo |
| Stadia Maps | Ricerca di luoghi (prima scelta), calcolo del percorso (servizio di riserva) | Endpoint UE; fornitore con sede negli USA | DPA (GDPR e LPD svizzera) con SCC; richiesta solo dal nostro server |
| Valhalla (FOSSGIS e.V.) | Calcolo del percorso, ultimo livello di riserva | Germania | Richiesta solo dal nostro server, senza ID utente e senza IP del dispositivo |
| Photon (komoot) | Ricerca di luoghi (servizio di riserva) | Germania | Richiesta solo dal nostro server, senza ID utente e senza IP del dispositivo |
| Overpass API / OpenStreetMap | Limite di velocità durante la navigazione | Germania | Richiesta solo dal nostro server, senza ID utente e senza IP del dispositivo, posizione arrotondata |
| BRouter (brouter.de) | Download dei dati per il calcolo del percorso offline | Germania | Solo tasselli d’area, nessun ID utente; download su tua richiesta |
| Open-Meteo | Dati altimetrici (profilo altimetrico per navigazione/tour) | UE | la richiesta passa attraverso una nostra funzione server, nessuna trasmissione di account/IP del dispositivo |
| RevenueCat | Gestione degli abbonamenti | USA | DPA con SCC |
| Apple / Google | Acquisti, distribuzione dell’app, push | secondo le rispettive informative | titolarità autonoma / SCC |
| Brevo | Invio di e-mail, newsletter | UE (Francia) | DPA |
| WPspace | Hosting del sito web | Germania | DPA |
Per i trasferimenti verso paesi che non garantiscono un livello di protezione dei dati adeguato ci basiamo sulle garanzie indicate (Data Privacy Framework, clausole contrattuali tipo dell’UE, incluse le integrazioni svizzere).
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o finché sussistono obblighi legali di conservazione (in particolare contabilità, 10 anni).
Eliminazione dell’account: puoi programmare l’eliminazione del tuo account in qualsiasi momento — nell’app (Profilo → «Elimina account») oppure su voxpeers.com/konto. Dalla programmazione decorre un termine di 30 giorni, durante il quale il tuo account rimane utilizzabile senza modifiche. Allo scadere di tale termine, il tuo account e i relativi dati (profilo, appartenenze ai gruppi e gruppi creati da te, tour e registrazioni, statistiche di percorso, IP di registrazione nonché l’attribuzione dei tuoi acquisti precedenti) vengono cancellati definitivamente da una procedura automatica giornaliera.
Annullare l’eliminazione: entro i 30 giorni puoi annullare la programmazione in qualsiasi momento. Esistono tre modi per farlo:
Un semplice nuovo accesso non annulla l’eliminazione programmata; è sempre necessario uno dei tre modi indicati.
Cosa rimane dopo l’eliminazione: nonostante l’eliminazione dell’account, siamo tenuti o autorizzati a conservare ancora determinati dati:
Allo scadere del rispettivo termine cancelliamo o anonimizziamo i dati non più necessari.
Ai sensi della LPD e del GDPR hai in particolare il diritto di:
A tal fine rivolgiti a datenschutz@voxpeers.com. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE all’autorità di protezione dei dati del tuo Stato di residenza.
Tutte le connessioni sono cifrate a livello di trasporto (TLS). La trasmissione vocale (radio di gruppo e VOXPEERS Tourist) è inoltre cifrata con AES-256-GCM, con chiavi assegnate dal nostro server per ogni gruppo o visita; senza una chiave valida non viene stabilita alcuna connessione. Le password sono conservate solo sotto forma di hash. L’accesso ai dati di produzione è limitato allo stretto necessario.
Adeguiamo la presente informativa sulla privacy quando cambiano i servizi o il quadro giuridico. Fa fede la versione di volta in volta pubblicata su questa pagina; le modifiche sostanziali vengono annunciate nell’app o via e-mail.
Aggiornamento: 14.10.2026
Aggiornamento: 14.10.2026