Informativa integrativa
Questa pagina completa la Privacy Policy di Ohana e descrive i trattamenti che lì non sono riportati. Titolare, diritti dell'interessato e modalità di contatto sono quelli indicati nella Privacy Policy.
Ultimo aggiornamento: 30 ottobre 2026
1. Assistente conversazionale (Mistral AI)
I messaggi che scrivi nella chat vengono inviati a Mistral AI per capire la tua richiesta e proporti strutture adatte alla tua famiglia. Lo stesso accade quando affini i risultati.
- Fornitore
- Mistral AI SAS — Francia (UE). Nessun trasferimento fuori dall’UE.
- Dati trattati
- Il testo dei messaggi: destinazione, periodo, composizione della famiglia, età dei bambini, budget, preferenze ed eventuali esigenze alimentari, allergie o intolleranze che decidi di indicare.
- Conservazione
- Ohana non salva le conversazioni, salvo le singole risposte che valuti con 👍/👎 (v. sezione 3). Mistral AI tratta i messaggi in regime di conservazione zero (Zero Data Retention) e non li usa per addestrare i propri modelli.
- Base giuridica
- Esecuzione del servizio da te richiesto; per allergie, intolleranze e diete il tuo consenso esplicito (art. 9.2.a GDPR).
Allergie, intolleranze ed esigenze alimentari sono dati relativi alla salute, anche quando riguardano i tuoi figli. Indicarli in chat è sempre facoltativo e richiede un consenso a parte, che la chat ti chiede la prima volta: finché non lo dai, i messaggi che li contengono non vengono inviati a Mistral AI. Puoi revocarlo in qualsiasi momento dalla pagina Account. Se preferisci non indicarli, Ohana funziona comunque e semplicemente non filtra le strutture su quelle esigenze.
Le risposte sono generate da un sistema di intelligenza artificiale e possono contenere imprecisioni: verifica sempre i dettagli importanti con la struttura.
2. Profilo famiglia e viaggi salvati
Quando usi Ohana con il tuo account, conserviamo nel nostro database (Supabase, regione UE — Irlanda):
- profilo famiglia: numero di adulti, età dei bambini e preferenze di viaggio, salvati solo se dai il consenso al salvataggio del profilo;
- esigenze alimentari: salvate solo con un consenso esplicito e separato (art. 9 GDPR), che puoi revocare in qualsiasi momento dalla pagina Account con «Cancella dati sensibili»;
- viaggi: destinazione, date, composizione della famiglia, budget, strutture scelte, prezzi confermati e note del tuo diario di viaggio.
- Base giuridica
- Esecuzione del servizio; consenso esplicito per le esigenze alimentari.
- Conservazione
- Finché mantieni l’account. Alla cancellazione dell’account profilo, esigenze alimentari e viaggi vengono eliminati.
3. Feedback sul servizio
Se lasci un feedback dall'app conserviamo il voto, i testi che scrivi, la pagina da cui lo invii e la data, collegati al tuo account. Ci servono per migliorare Ohana durante la beta.
Se valuti una risposta della chat con 👍 o 👎 conserviamo il voto, la risposta e il messaggio a cui rispondeva. Prima del salvataggio sostituiamo con asterischi allergie, intolleranze, diete, informazioni sulla salute, convinzioni religiose, email e numeri di telefono: questi dati non vengono mai salvati.
- Base giuridica
- Legittimo interesse a migliorare il servizio.
- Conservazione
- I testi vengono cancellati dopo 12 mesi, il voto resta in forma aggregata. Tutto viene eliminato se cancelli l’account.
Ti chiediamo di non inserire dati sulla salute tua o dei bambini. Se lo fai comunque, oscuriamo il testo e teniamo solo il voto.
4. Sicurezza e protezione dagli abusi (Upstash)
Per proteggere il servizio da utilizzi automatizzati o eccessivi limitiamo il numero di richieste per indirizzo IP e per account, tramite Upstash Redis.
- Fornitore
- Upstash, Inc. — database nella regione UE.
- Dati trattati
- Indirizzo IP e identificativo interno dell’account, sotto forma di contatori.
- Conservazione
- Da pochi minuti a 24 ore, poi i contatori scadono automaticamente.
- Base giuridica
- Legittimo interesse alla sicurezza del servizio.
5. Ricerche sul web dalla chat (Tavily)
Quando chiedi informazioni generali su una zona (cosa vedere, come arrivare, eventi…) Ohana può fare una ricerca sul web tramite Tavily, Inc. (Stati Uniti).
A Tavily non arriva nessun tuo dato personale: la ricerca è composta dai nostri server usando solo il nome della zona e un argomento scelto da un elenco predefinito, mai il testo che scrivi.
6. Accesso alla beta e comunicazioni di servizio
Per gli account creati dal 15 ottobre 2026 possiamo inviarti via email comunicazioni legate al servizio: l'attivazione del tuo accesso, nuove zone disponibili, cambiamenti della beta che riguardano te o i tuoi viaggi. Non sono newsletter né promozioni: quelle arrivano solo se le hai scelte con l'apposita casella.
Se revochiamo l'accesso a un account (per esempio per un uso improprio), cancelliamo l'account e i suoi dati e conserviamo solo un codice ricavato dall'email in modo irreversibile (hash SHA-256), che ci serve a riconoscerla se viene usata per registrarsi di nuovo. Dal codice non è possibile risalire all'email.
- Base giuridica
- Esecuzione del servizio per le comunicazioni; legittimo interesse alla sicurezza del servizio per il codice di revoca.
- Conservazione
- Comunicazioni: finché mantieni l’account. Codice di revoca: finché non riabilitiamo l’accesso.
7. Statistiche d’uso del prodotto
Per capire dove Ohana funziona e dove le famiglie si fermano, quando usi il prodotto con il tuo account registriamo nel nostro database (Supabase, regione UE — Irlanda) alcune informazioni sul suo utilizzo:
- giorni di utilizzo: i giorni in cui apri il prodotto;
- tempo di utilizzo: i minuti di uso attivo per giorno in ciascuna sezione (chat, risultati, diario, viaggi), cioè con la pagina aperta in primo piano e un'interazione negli ultimi 30 secondi;
- andamento della chat: numero di messaggi e tipo di risposta data dall'assistente (per esempio «domanda sulle date» o «riepilogo»), mai il testo dei messaggi;
- visite ai risultati: zona, notti, data di arrivo, fasce d'età dei bambini (mai l'età esatta), budget e servizi richiesti; quante strutture della zona li offrono; quante strutture hai visto, quali azioni hai fatto (aprire una scheda, salvare un preferito, contattare una struttura, usare filtri o mappa), per quanto tempo e come hai lasciato la pagina.
Allergie, intolleranze e diete non entranoin queste statistiche. Le consultiamo solo noi del team, con un codice al posto del nome e dell'email. Non usiamo cookie di profilazione né le condividiamo con terzi: le statistiche di PostHog, che partono solo se accetti i cookie di analisi, sono descritte nella Privacy Policy e nella Cookie Policy.
- Base giuridica
- Legittimo interesse a misurare e migliorare il servizio durante la beta.
- Conservazione
- Finché mantieni l’account. Alla cancellazione dell’account vengono eliminate.
- Opposizione
- Puoi opporti in qualsiasi momento scrivendo ai contatti qui sotto: smettiamo di registrarle per il tuo account e cancelliamo quelle raccolte.
8. Email e newsletter: niente tracciamento di aperture e click
Le email di Ohana (newsletter, invio della Bussola ed email di accesso alla beta) partono tramite MailerLite e non contengono pixel di tracciamento: non registriamo se e quando apri un'email, da quale dispositivo o in quale luogo. Non tracciamo neppure i link per singolo destinatario: non sappiamo su quali link clicchi.
I link verso il sito possono contenere parametri che indicano solo che la visita arriva da una nostra email (per esempio utm_source=mailerlite): sono gli stessi per tutti i destinatari e non ti identificano.
Se in futuro volessimo misurare aperture o click, lo faremo solo con il tuo consenso preventivo, che potrai revocare in ogni momento continuando a ricevere le email, e aggiorneremo prima questa pagina.
- Base giuridica
- Newsletter: il tuo consenso, revocabile dal link in fondo a ogni email. Bussola e comunicazioni di servizio: la tua richiesta e l’esecuzione del servizio.
- Tracciamento
- Nessun pixel di apertura e nessun click tracciato per singolo destinatario.
9. Email di servizio (Brevo)
Le email che servono a usare il tuo account — conferma dell'indirizzo, link per scegliere una nuova password, accesso alla beta — partono da Brevo(Sendinblue SAS, Francia, server nell'Unione Europea), che le recapita per nostro conto come responsabile del trattamento.
A differenza di quelle di MailerLite (§ 8), queste email transazionali passano da Brevo, che può registrare se il messaggio è stato consegnato e aperto, per darci conferma che l'email è arrivata; non usiamo questi dati per profilarti né per scopi commerciali. Se hai scelto la newsletter, quelle email partono da MailerLite e sono descritte nella Privacy Policy.
- Dati trattati
- Il tuo indirizzo email, il link monouso contenuto nel messaggio e l’esito dell’invio (consegnata, aperta).
- Base giuridica
- Esecuzione del servizio che hai richiesto (registrazione e accesso).
- Conservazione
- Il link scade dopo un’ora e vale una sola volta. Brevo conserva i registri tecnici di invio solo per il tempo necessario a recapitare i messaggi.
Contatti
Per qualsiasi domanda o per esercitare i tuoi diritti (accesso, rettifica, cancellazione, revoca del consenso) scrivi a sergio.marzorati.89@gmail.com.