Privacy Policy

1. Titolare del trattamento

Vayora è gestito da un operatore individuale con sede in Italia. Per qualsiasi richiesta relativa ai tuoi dati: ciao@vayora.app

2. Dati raccolti

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

Dati di viaggio: destinazione, date, preferenze inserite nel form — usati esclusivamente per generare il tuo itinerario.
Email: raccolta da Stripe al momento del pagamento — usata solo per inviarti il link al tuo itinerario e per il supporto.
Dati di pagamento: gestiti interamente da Stripe. Non conserviamo dati di carta di credito.
Log tecnici: errori e performance, senza identificatori personali.

Non raccogliamo cookie di tracking, non usiamo Google Analytics, non vendiamo dati a terzi.

3. Base giuridica

Il trattamento avviene sulla base dell'esecuzione del contratto (art. 6.1.b GDPR) — necessario per fornirti il servizio acquistato — e del legittimo interesse per i log tecnici.

4. Conservazione

Gli itinerari e i dati associati vengono conservati per 24 mesi dalla data di creazione, per permetterti di ritrovare i viaggi acquistati. Puoi richiedere la cancellazione in qualsiasi momento scrivendo a ciao@vayora.app.

5. Terze parti

Stripe: pagamenti. Privacy policy: stripe.com/privacy
Anthropic: generazione AI degli itinerari. I dati di viaggio vengono inviati alle API Anthropic per la generazione.
Supabase: database cloud hosted in UE.
Vercel: hosting. Server in Europa.
Resend: invio email transazionali.

6. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, portabilità e opposizione al trattamento. Scrivi a ciao@vayora.app per esercitare qualsiasi diritto. Hai anche il diritto di proporre reclamo all'autorità di controllo italiana (Garante Privacy, garanteprivacy.it).

7. Cookie

Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del sito (sessione, preferenze UI). Non utilizziamo cookie di profilazione o marketing. Non è richiesto il consenso per i cookie tecnici ai sensi della normativa europea.