Cosa facciamo con i tuoi dati.

Chi siamo

AlPasso è un progetto di Matteo Bucci e Alessandro Baldelli, in fase di beta privata. Non è ancora una società: i due co-fondatori rispondono come persone fisiche del trattamento dei dati.

Cosa raccogliamo

• Per le guide: email, nome, eventuale bio, regolamento dell'escursione, foto profilo, eventuale numero di telefono WhatsApp, eventuali istruzioni di pagamento (IBAN, link a servizi terzi tipo Satispay, Revolut, PayPal). Servono a costruire la pagina pubblica della tua escursione. Il numero WhatsApp e le istruzioni di pagamento, se compilate, vengono mostrate pubblicamente ai partecipanti: AlPasso le visualizza ma non le elabora — non vede il denaro, non registra transazioni, non emette ricevute. Lasciali vuoti se preferisci non condividerli.
• Per i partecipanti: nome e cognome, email, telefono, codice fiscale, comune e indirizzo di residenza, numero di adulti e di minori che si iscrivono, livello di esperienza dichiarato, prima volta sì/no, eventuali note. Inoltre il timestamp di accettazione del regolamento e una copia del testo accettato (audit trail).
• Note della guida su di te: la guida può tenere un promemoria privato sulla tua scheda (max 2.000 caratteri) — cose come «vegetariana» o «viene sempre con la sorella», che le servono per organizzare le uscite. Lo scrive lei, non tu, e non è la stessa cosa delle note che compili tu iscrivendoti. Non finiscono in nessuna email e non sono visibili pubblicamente: le vede solo quella guida. Restano legate alla tua scheda finché la guida non le cancella o non rimuove la scheda. Se vuoi sapere cosa c'è scritto, hai diritto di chiederlo: scrivici alla mail in fondo e te lo facciamo avere.
• Stato dell'iscrizione e cancellazioni: salviamo se la tua iscrizione è in attesa, confermata o annullata, e il momento dell'eventuale annullamento. Tracciamo anche chi l'ha annullata (te o la guida). Se la guida annulla la tua iscrizione, può lasciare una motivazione opzionale (max 500 caratteri) che ti viene inviata via email se la guida sceglie di notificarti. Motivazione e metadati di cancellazione restano legati all'iscrizione e vengono rimossi quando l'iscrizione viene rimossa (cancellazione dell'evento o tua richiesta di cancellazione).
• Spunta «pagamento ricevuto» (lato guida): la guida può marcare manualmente la tua iscrizione come pagata dalla propria dashboard. Salviamo solo un timestamp dell'ultima spunta. AlPasso non vede l'importo, non vede il metodo, non registra transazioni e non emette ricevute: è solo un flag interno che la guida usa per ricordarsi chi le ha già pagato la quota extra-piattaforma (cash, IBAN, Satispay, ecc.). Non ti viene comunicato e non compare sulla tua copia della pagina pubblica. Resta e si cancella insieme agli altri dati dell'iscrizione.
• Sul server: data e ora di iscrizione, log tecnici anonimi (IP della richiesta, tipo di browser) per debuggare problemi e mitigare abusi (rate limiting). Vengono ruotati nel giro di poche settimane.
• Notifiche push (solo guide, opzionale): se attivi le notifiche push dal tuo profilo, salviamo l'endpoint del servizio push del tuo browser (Mozilla, Google, Apple — dipende dal dispositivo), le due chiavi crittografiche generate dal browser per cifrare il messaggio, e l'identificativo del browser (user-agent) — uno per ogni dispositivo su cui le attivi. Servono esclusivamente per recapitarti notifiche degli eventi delle tue escursioni (nuovo iscritto, cancellazione, promemoria 24h prima). Disattivandole dal profilo, o cancellando il browser di riferimento, le rimuoviamo subito; in più, se il sistema push del tuo browser ci segnala che l'iscrizione non è più valida, la cancelliamo automaticamente.

A cosa servono

• Logistica e capienza: nome, telefono, conteggio adulti/minori, livello — la guida sa chi arriva e come pacare il gruppo.
• Assicurazione della guida: codice fiscale e residenza sono richiesti dalle polizze pro AIGAE per coprire i partecipanti durante l'escursione.
• Audit del consenso: il timestamp di accettazione e lo snapshot del testo del regolamento al momento dell'iscrizione restano in archivio per sapere esattamente a che testo ha aderito un partecipante, anche se la guida cambia il regolamento dopo.

Per quanto li teniamo

I dati delle iscrizioni confermate restano in archivio: servono alla guida per sapere chi è venuto alle sue uscite e ritrovare i suoi partecipanti. Non li cancelliamo in automatico dopo una scadenza: li cancelliamo quando ce lo chiedi tu (scrivici alla mail in fondo) o quando la guida rimuove l'iscrizione o la tua scheda.

Fanno eccezione le iscrizioni mai confermate dal link via email: vengono cancellate da sole circa una settimana dopo la scadenza del link. I log tecnici anonimi vengono ruotati nel giro di poche settimane.

Cosa non facciamo

• Niente tracking pixel nelle email.
• Niente Google Analytics, Meta Pixel o strumenti simili sul sito.
• Niente profilazione, niente scoring, niente pubblicità.
• Niente vendita né condivisione dei tuoi dati con terze parti per marketing.
• Niente integrazione automatica con social network.

Cookie

Usiamo un solo cookie: quello di sessione che ti tiene loggato come guida. È strettamente necessario al funzionamento del servizio (art. 122 Codice Privacy / direttiva ePrivacy) — per questo non vedrai un banner cookie. Non c'è nulla da accettare e nulla da rifiutare oltre a smettere di usare il sito.

Servizi che usiamo

• Neon (database) e Vercel (hosting + invio cron) — server in UE quando possibile.
• Resend per consegnare le email transazionali. Le email passano per i loro server prima di arrivarti.
• Servizi push del browser (Mozilla autopush, Google FCM, Apple APNs) — solo per le guide che hanno attivato le notifiche push, e solo per recapitare la singola notifica. Nessun contenuto di evento o nominativo di partecipante viene mai inviato in chiaro: il payload è cifrato end-to-end con le chiavi del browser destinatario.

Nessuno di questi fornitori vede dati che non gli servano per la sua funzione tecnica.

Se ti iscrivi dal sito della guida

Una guida può collegare il proprio sito ad AlPasso. In quel caso il modulo di iscrizione che compili sta sul suo sito, e i tuoi dati arrivano a noi passando prima dai sistemi della guida — che di quei dati è titolare, esattamente come quando ti iscrivi da qui.

Cosa non cambia: i campi che riceviamo sono gli stessi del modulo su AlPasso, li conserviamo per lo stesso tempo, e l'email con il link di conferma la mandiamo noi al tuo indirizzo. Nessuna iscrizione diventa definitiva senza che tu abbia cliccato quel link. Il collegamento tecnico non dà al sito della guida accesso ai dati degli altri iscritti.

Se ti sei iscritto così e vuoi sapere come la guida tratta i tuoi dati sul suo sito, il riferimento è la privacy policy di quel sito: quella parte del percorso non passa da noi.

Se la guida usa un assistente AI

Una guida può collegare ad AlPasso un assistente AI (per esempio Claude o ChatGPT) e chiedergli, invece che al dashboard, chi è iscritto a un'escursione. Quando lo fa, i dati della tua iscrizione — nome, email, telefono, le note che hai scritto — possono essere letti da quel servizio, per conto della guida e su sua richiesta.

La guida resta titolare del trattamento e sceglie lei quale fornitore collegare; di come quel fornitore tratta i dati risponde la sua informativa, non la nostra. AlPasso non conserva copia delle conversazioni con l'assistente, e può scollegarlo in qualsiasi momento dal profilo: da quel momento non legge più nulla.

Il collegamento non cambia cosa raccogliamo, né per quanto lo teniamo. Se vuoi sapere se la tua guida usa un assistente collegato, chiedilo a lei: è una scelta sua, e lo sa.

I tuoi diritti

Hai sempre il diritto di accedere ai dati che abbiamo su di te, di farli correggere se sbagliati, di chiederne la cancellazione e di opporti al trattamento. Per esercitarli scrivici alla mail qua sotto: rispondiamo entro 7 giorni lavorativi.

Se sei un partecipante e ti basta cancellarti da una specifica escursione: in fondo a ogni email che ti mandiamo c'è un link rapido che lo fa per te.

Contatto privacy

Per qualsiasi domanda, richiesta di accesso o cancellazione: matteo.bucci.1995@gmail.com. Risponde Matteo. Quando ci sarà la SRL questa mail diventerà privacy@alpasso.app e questa pagina verrà aggiornata.