Informativa sulla privacy

La presente Informativa sulla privacy descrive come TrenT Fly raccoglie, utilizza, conserva e protegge i dati personali degli utenti, in conformità con la Legge generale brasiliana sulla protezione dei dati personali (LGPD) e con le altre norme applicabili.

1. Dati personali raccolti

Raccogliamo i seguenti dati personali nell'ambito della fornitura dei nostri servizi:

1.1. Dati forniti direttamente da te

• Dati identificativi: nome completo e indirizzo e-mail.
• Dati di contatto: numero di cellulare (per l'integrazione con WhatsApp).
• Dati dell'account: credenziali di accesso (e-mail e password cifrata).
• Preferenze di viaggio: destinazioni di interesse, date preferite, classe di volo e compagnie aeree preferite.

1.2. Dati raccolti automaticamente

• Cronologia delle ricerche: ricerche di voli effettuate sulla Piattaforma.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo e pagine visitate.
• Dati di posizione approssimativa: paese e regione dedotti dall'indirizzo IP o dal prefisso telefonico.
• Dati di interazione su WhatsApp: messaggi scambiati con l'assistente IA ai fini della fornitura del servizio.

1.3. Dati di pagamento

• Le informazioni di pagamento sono elaborate direttamente dai nostri partner (Stripe e Mercado Pago). TrenT Fly non conserva i dati completi delle carte di credito sui propri server.

2. Finalità del trattamento

Utilizziamo i tuoi dati personali per le seguenti finalità:

• Fornitura del servizio: effettuare ricerche di voli, generare itinerari personalizzati e inviare avvisi di prezzo.
• Personalizzazione: adattare i risultati di ricerca e i suggerimenti alle tue preferenze.
• Gestione dell'account: creare e mantenere il tuo account, gestire abbonamenti e pagamenti.
• Comunicazione: inviare notifiche sul servizio, aggiornamenti e avvisi di prezzo.
• Miglioramento del servizio: analizzare le modalità di utilizzo per migliorare la Piattaforma.
• Sicurezza: prevenire le frodi e tutelare l'integrità della Piattaforma.
• Adempimento di obblighi di legge: rispettare requisiti legali, normativi o giudiziari.

3. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche previste dalla LGPD (art. 7):

• Esecuzione del contratto (art. 7, V): il trattamento è necessario per fornire i servizi sottoscritti.
• Consenso (art. 7, I): per l'invio di comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse (art. 7, IX): per il miglioramento dei servizi e la prevenzione delle frodi.
• Adempimento di un obbligo di legge (art. 7, II): quando necessario per rispettare requisiti di legge.

4. Condivisione dei dati

TrenT Fly non vende, non affitta né commercializza i tuoi dati personali.

I tuoi dati possono essere condivisi con i seguenti partner:

• Fornitori di servizi di pagamento: Stripe, Inc. (USA) e Mercado Pago (Brasile), esclusivamente per elaborare le transazioni finanziarie.
• Fornitore di messaggistica: Meta Platforms, Inc. (USA), tramite la WhatsApp Business API.
• Fornitore di intelligenza artificiale: Google LLC (USA), tramite la Google Gemini API, per l'elaborazione del linguaggio naturale.
• Fornitori di infrastruttura: Railway (USA) per l'hosting, Supabase, Inc. (USA) per il database e Cloudflare, Inc. (USA) per rete, sicurezza e archiviazione di file e copie di backup.
• Obbligo di legge: quando richiesto dalla legge, da un ordine giudiziario o da un'autorità competente.

5. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per:

• Cookie essenziali: necessari al funzionamento della Piattaforma, al mantenimento della sessione e all'autenticazione.
• Cookie di preferenza: memorizzano le tue scelte, come lingua, tema e valuta preferita.
• Cookie analitici: ci aiutano a capire come viene utilizzata la Piattaforma.

Puoi gestire le impostazioni dei cookie nel tuo browser. La disattivazione dei cookie essenziali può compromettere il funzionamento della Piattaforma.

6. I tuoi diritti come interessato

In conformità con la LGPD (art. 18), hai i seguenti diritti:

• Conferma e accesso: sapere se trattiamo i tuoi dati e accedervi.
• Rettifica: chiedere la correzione di dati incompleti o inesatti.
• Cancellazione: chiedere la cancellazione di dati non necessari o trattati in modo non conforme.
• Portabilità: chiedere la portabilità dei tuoi dati verso un altro fornitore.
• Revoca del consenso: revocare il consenso in qualsiasi momento.
• Opposizione: opporti al trattamento basato sul legittimo interesse.

Per esercitare i tuoi diritti, scrivici a [email protected]. Risponderemo entro 15 (quindici) giorni lavorativi.

7. Conservazione dei dati

I tuoi dati personali saranno conservati per il tempo necessario a perseguire le finalità descritte nella presente Informativa:

• Dati dell'account: conservati finché l'account è attivo. Dopo la chiusura, fino a 5 anni.
• Cronologia delle ricerche: conservata fino a 2 (due) anni.
• Dati di pagamento: conservati secondo gli obblighi fiscali applicabili (fino a 5 anni).
• Conversazioni su WhatsApp: conservate fino a 1 (un) anno dopo l'ultima interazione.
• Log di accesso: conservati per 6 (sei) mesi, come previsto dal Marco Civil da Internet (quadro normativo brasiliano di internet).

8. Responsabile della protezione dei dati (DPO)

TrenT Fly ha nominato un Responsabile della protezione dei dati personali, come richiesto dalla LGPD (art. 41).

• E-mail: [email protected]
• Sito: apptrent.com

9. Trasferimento internazionale dei dati

I seguenti fornitori trattano dati al di fuori del Brasile, in conformità con la LGPD (art. 33):

• Google LLC (USA) — Elaborazione del linguaggio naturale tramite la Gemini API.
• Meta Platforms, Inc. (USA) — Invio di messaggi tramite la WhatsApp Business API.
• Stripe, Inc. (USA) — Elaborazione dei pagamenti.
• Supabase, Inc. (USA) — Database PostgreSQL.
• Railway Corp. (USA) — Hosting dell'applicazione.
• Cloudflare, Inc. (USA) — Rete, sicurezza e archiviazione di file e copie di backup.

10. Uso dell'intelligenza artificiale

TrenT Fly utilizza l'intelligenza artificiale per migliorare l'esperienza dell'Utente. Ti informiamo che:

• Finalità: l'IA interpreta le ricerche in linguaggio naturale, genera suggerimenti di itinerari e personalizza i consigli.
• Fornitore: l'elaborazione è effettuata tramite la Google Gemini API (Google LLC). Google non conserva i messaggi per addestrare i modelli.
• Contenuti generati dall'IA: itinerari e consigli sono generati dall'IA e possono contenere imprecisioni. L'Utente deve verificarli.
• Decisioni automatizzate: l'IA non prende decisioni vincolanti. Tutte le decisioni di acquisto sono prese esclusivamente dall'Utente.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali. Per maggiori dettagli, consulta la nostra Politica di sicurezza.

12. Diritti aggiuntivi per gli utenti dell'Unione europea (GDPR)

Se risiedi nello Spazio economico europeo, oltre ai diritti previsti dalla LGPD, hai diritti aggiuntivi ai sensi del GDPR:

• Diritto all'oblio (art. 17): chiedere la cancellazione completa dei tuoi dati personali.
• Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Limitazione del trattamento (art. 18): chiedere la limitazione del trattamento in determinate circostanze.
• Reclamo: proporre reclamo all'autorità di controllo del tuo paese di residenza.

13. Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere aggiornata periodicamente. La versione aggiornata sarà pubblicata su questa pagina con la data dell'ultimo aggiornamento.

Le modifiche rilevanti saranno comunicate via e-mail o tramite una notifica sulla Piattaforma.

14. Contatti

Per domande sulla presente Informativa sulla privacy, contattaci:

• E-mail generale: [email protected]
• E-mail privacy: [email protected]
• Sito: apptrent.com

Se ritieni che il trattamento dei tuoi dati non sia conforme alla LGPD, hai il diritto di presentare reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD).