Informativa sulla Privacy — ToursAI
Ultimo aggiornamento: 28 agosto 2026
Sito web e lista d'attesa
Su questo sito web raccogliamo un solo dato personale: l'indirizzo email che inserisci volontariamente nel modulo della lista d'attesa. Lo usiamo esclusivamente per comunicazioni relative al lancio di ToursAI, e per nient'altro. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@toursai.it. L'invio del modulo passa per il servizio FormSubmit (formsubmit.co), che agisce come responsabile del trattamento (processore) al solo fine di inoltrarci la tua iscrizione. Questo sito non usa cookie di profilazione né analytics di terze parti.
Quanto segue descrive il trattamento dei dati nell'app ToursAI.
1. Chi siamo (Titolare del trattamento)
Il Titolare del trattamento dei dati personali è ToursAI. Email di contatto per la privacy: info@toursai.it.
ToursAI è un'app di guida turistica con intelligenza artificiale per iOS e Android: guida vocale ("Ehi Guida"), narrazione automatica dei luoghi tramite GPS, riconoscimento dei monumenti con la fotocamera, navigazione a piedi, personalizzazione, 16 lingue, modalità offline, companion di viaggio, pianificatore, diario e statistiche.
Questa informativa spiega, in linguaggio semplice, quali dati trattiamo, perché, dove vanno e per quanto tempo restano, come richiesto dal Regolamento (UE) 2016/679 ("GDPR").
2. In breve (riepilogo)
- Niente pubblicità. Non mostriamo annunci e non usiamo i tuoi dati per pubblicità.
- Niente vendita di dati. Non vendiamo né affittiamo i tuoi dati a nessuno.
- Niente tracciamento cross-app. Non ti seguiamo in altre app o siti.
- Il microfono è attivo solo mentre parli con la guida; i file audio vengono cancellati subito dopo la trascrizione.
- Le foto per il riconoscimento dei monumenti sono scattate solo su tua richiesta e non vengono conservate.
- La posizione GPS è elaborata sul dispositivo; ai fornitori AI inviamo solo il contesto necessario (coordinate/nome della città) per generare narrazioni e risposte.
- Puoi usare l'app come ospite (senza account): in quel caso conversazioni e preferenze restano solo sul tuo dispositivo.
- Se hai un account, puoi cancellarlo insieme a TUTTI i tuoi dati con un tocco, direttamente dall'app.
3. Tabella riassuntiva: quale dato → perché → dove va → quanto resta
| Quale dato | Perché | Dove va | Quanto resta |
|---|---|---|---|
| Posizione GPS | Narrazioni automatiche dei luoghi vicini, navigazione a piedi, meteo | Elaborata sul dispositivo; coordinate/nome città inviati ai fornitori AI come contesto; servizi mappe/percorsi (OpenStreetMap/Overpass, OSRM) e meteo (wttr.in) | Non conservata sui nostri server; usata solo al momento |
| Audio del microfono | Trascrivere le tue domande vocali ("Ehi Guida") | Groq (Whisper) per la trascrizione | File audio cancellato subito dopo la trascrizione; non conservato dai nostri server |
| Foto della fotocamera (riconoscimento) | Riconoscere il monumento che stai guardando (solo su tua richiesta o in modalità esplorazione/museo attivate da te) | Anthropic (Claude) e/o OpenAI per l'analisi visiva | Non conservata |
| Conversazioni con la guida | Generare le risposte; funzione "memoria" (solo se registrato) | Anthropic/Groq per generare le risposte; se registrato: salvate sul nostro backend cloud (Supabase) con Row-Level Security | Ospite: solo sul dispositivo. Registrato: finché esiste l'account o finché non le cancelli |
| Profilo interessi (es. "ama la storia") | Personalizzare le narrazioni | Sul dispositivo; se registrato anche sul backend cloud, per-utente | Finché esiste l'account o finché non lo cancelli |
| Statistiche (passi, luoghi visitati, badge) | Diario di viaggio e statistiche personali | Principalmente sul dispositivo | Finché non le cancelli / disinstalli l'app |
| Crowd-learning (domande aggregate) | Migliorare le narrazioni condivise per tutti | Nostro backend, in forma anonima (identificativo di sessione casuale, non collegato alla tua identità) | In forma aggregata/anonima, non riconducibile a te |
| Foto-ricordo del diario | Il tuo diario di viaggio personale | Solo sul tuo dispositivo | Finché non le cancelli |
| Account (email, password) | Login, sincronizzazione, memoria | Supabase Auth (hosting cloud); possibile anche l'accesso anonimo | Finché esiste l'account; cancellazione completa su richiesta |
| Pagamenti (quando attivi) | Abbonamenti e acquisti | Apple App Store / Google Play tramite RevenueCat; noi non vediamo i dati della tua carta | Secondo le regole di Apple/Google/RevenueCat |
4. Dettaglio dei trattamenti
4.1 Posizione (GPS)
La posizione è necessaria per la funzione principale dell'app: raccontarti i luoghi mentre li attraversi e guidarti a piedi. L'elaborazione avviene sul dispositivo; ai fornitori AI inviamo le coordinate o il nome della città solo come contesto per generare narrazioni e risposte pertinenti. La posizione non è venduta, non è usata per pubblicità e non costruiamo storici dei tuoi spostamenti sui nostri server. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono (alcune funzioni smetteranno di funzionare).
4.2 Microfono e voce
Il microfono viene usato solo durante l'ascolto attivo: quando pronunci la parola di attivazione ("Ehi Guida") o fai una domanda. L'audio viene inviato a Groq (modello Whisper) per la trascrizione in testo; il file audio viene cancellato dal dispositivo subito dopo la trascrizione e non viene conservato dai nostri server. Non c'è ascolto continuo registrato: nessuna registrazione viene salvata.
4.3 Fotocamera
Le foto vengono scattate solo su tua richiesta esplicita (es. "cosa sto guardando?") oppure nelle modalità esplorazione/museo che attivi tu. L'immagine viene inviata ad Anthropic (Claude) e/o OpenAI per il riconoscimento del monumento/opera e non viene conservata né da noi né utilizzata per altri scopi. Le foto-ricordo del diario di viaggio, invece, restano solo sul tuo dispositivo.
4.4 Conversazioni e funzione "memoria"
Le tue domande e le risposte della guida vengono inviate ai fornitori AI (Anthropic, Groq) per generare le risposte. Se usi l'app come ospite, le conversazioni restano solo sul tuo dispositivo. Se sei registrato, le conversazioni vengono salvate sul nostro backend cloud (Supabase) per la funzione "memoria" (la guida ricorda cosa vi siete detti, come un amico). Il database applica la Row-Level Security: ogni utente può accedere esclusivamente ai propri dati.
4.5 Profilo interessi e personalizzazione
Dalle tue domande deriviamo un profilo di interessi (es. "ama la storia", "preferisce l'arte") usato per personalizzare le narrazioni. Il profilo è salvato sul dispositivo e, se sei registrato, anche sul backend cloud, associato solo al tuo utente.
4.6 Statistiche e diario
Passi (pedometro), luoghi visitati e badge sono elaborati principalmente sul dispositivo per il tuo diario e le tue statistiche personali.
4.7 Crowd-learning anonimo
Per migliorare le narrazioni per tutti, raccogliamo le domande più frequenti sui luoghi in forma anonima: viene usato un identificativo di sessione generato casualmente sul dispositivo, non collegato al tuo account né alla tua identità. Le domande vengono analizzate in forma aggregata (es. "molti chiedono chi ha costruito questo ponte") per arricchire le narrazioni condivise.
4.8 Account
Puoi registrarti con email e password (Supabase Auth) oppure usare l'accesso anonimo. L'account serve per la sincronizzazione e la funzione memoria. Vedi la sezione 8 per la cancellazione completa.
5. Fornitori terzi (sub-responsabili del trattamento)
Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati solo per nostro conto e per le finalità indicate:
| Fornitore | Scopo |
|---|---|
| Anthropic | Risposte AI e riconoscimento visivo (Claude) |
| Groq | Trascrizione vocale (Whisper) e AI di riserva |
| OpenAI | Riconoscimento visivo e voce di riserva |
| Google Cloud TTS | Sintesi vocale (la voce della guida) |
| ElevenLabs | Sintesi vocale |
| Supabase | Database e backend (hosting cloud) |
| OpenStreetMap / Overpass | Dati sui luoghi e mappe |
| Wikipedia | Informazioni sui luoghi |
| OSRM | Calcolo dei percorsi a piedi |
| wttr.in | Informazioni meteo |
| FormSubmit (formsubmit.co) | Inoltro del modulo lista d'attesa del sito web |
| Apple App Store / Google Play (via RevenueCat) | Pagamenti e abbonamenti (quando attivi) |
Alcuni fornitori possono trovarsi al di fuori dell'Unione Europea (in particolare negli USA). In tal caso i trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR (es. Clausole Contrattuali Standard e/o EU-US Data Privacy Framework, ove applicabile).
6. Basi giuridiche del trattamento (art. 6 GDPR)
- Esecuzione del contratto (art. 6.1.b): fornirti il servizio che richiedi (narrazioni, risposte, navigazione, account, memoria).
- Consenso (art. 6.1.a): permessi di microfono, posizione e fotocamera, che concedi tramite il sistema operativo e puoi revocare in qualsiasi momento dalle impostazioni del dispositivo; iscrizione volontaria alla lista d'attesa del sito.
- Legittimo interesse (art. 6.1.f): crowd-learning in forma anonima per migliorare il servizio; sicurezza e prevenzione degli abusi (es. limiti anti-abuso sulle richieste).
7. Conservazione dei dati
- Dati dell'account (email, conversazioni, profilo interessi sincronizzato): conservati finché l'account esiste; cancellati con la cancellazione dell'account.
- File audio del microfono: cancellati subito dopo la trascrizione.
- Foto per il riconoscimento: non conservate.
- Dati sul dispositivo (diario, statistiche, conversazioni ospite): sotto il tuo controllo; si eliminano cancellandoli nell'app o disinstallando l'app.
- Dati di crowd-learning: conservati solo in forma anonima/aggregata.
- Email della lista d'attesa: conservata fino al lancio e alle comunicazioni collegate, o finché non ne chiedi la cancellazione a info@toursai.it.
8. I tuoi diritti (artt. 15-22 GDPR)
Hai diritto di:
- Accesso ai tuoi dati (art. 15);
- Rettifica dei dati inesatti (art. 16);
- Cancellazione ("diritto all'oblio", art. 17): dall'app puoi eliminare l'account e TUTTI i dati associati (profilo, conversazioni, memoria, statistiche sincronizzate) in modo completo e definitivo;
- Portabilità dei dati (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso in qualsiasi momento (permessi del dispositivo), senza pregiudicare la liceità del trattamento precedente;
- Reclamo all'autorità di controllo: in Italia, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i diritti scrivi a info@toursai.it. Rispondiamo entro i termini di legge (di norma 30 giorni).
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: comunicazioni cifrate (HTTPS/TLS), Row-Level Security sul database (ogni utente accede solo ai propri dati), autenticazione obbligatoria per le operazioni sensibili (es. la cancellazione dell'account richiede un token utente valido), limiti anti-abuso sulle richieste.
10. Minori
L'app non è destinata a minori di 13 anni senza la supervisione di un adulto. Non raccogliamo consapevolmente dati di minori di 13 anni; se ritieni che ciò sia avvenuto, contattaci e provvederemo alla cancellazione.
11. Cosa NON facciamo
- Nessuna pubblicità e nessun uso dei dati a fini pubblicitari.
- Nessuna vendita o cessione dei dati a terzi per scopi commerciali.
- Nessun tracciamento cross-app o profilazione a fini di marketing.
12. Modifiche a questa informativa
Potremo aggiornare questa informativa (es. per nuove funzioni o obblighi di legge). Pubblicheremo la versione aggiornata nell'app e/o su questo sito, con la data di "Ultimo aggiornamento". Per modifiche sostanziali, ti avviseremo nell'app.
13. Contatti
Titolare: ToursAI
Email: info@toursai.it
Documento redatto in lingua italiana; in caso di divergenza con la versione inglese, prevale la versione italiana per gli utenti italiani.