Informativa sulla Privacy
Ultimo aggiornamento: 13 giugno 2026
La presente Informativa descrive le modalità con cui Quinck srl tratta i dati personali degli utenti del sito https://viaggia.app e della piattaforma ViaggIA (il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Il Titolare del trattamento è Quinck srl, P.IVA 03916551207, con sede in via Filippo Turati 15/C, 40026 Imola (BO), Italia. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a viaggia@quinck.io.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Tale valutazione viene riesaminata periodicamente.
2. Ambito di applicazione e ruoli
La presente Informativa si applica al sito web istituzionale e alla piattaforma ViaggIA, software in modalità SaaS rivolto ad agenzie di viaggio e tour operator.
Quinck srl agisce in qualità di Titolare del trattamento per i dati relativi alla navigazione del sito, alla registrazione e gestione degli account, alle comunicazioni commerciali e alle richieste di contatto. Relativamente ai dati personali dei clienti finali, dei fornitori e dei contatti che l'agenzia inserisce e tratta tramite il Servizio, Quinck srl agisce quale Responsabile del trattamento per conto dell'agenzia stessa, che ne è Titolare; tale rapporto è disciplinato da un accordo sul trattamento dei dati (Data Processing Agreement) richiamato nei Termini di Servizio.
3. Categorie di dati, finalità, basi giuridiche e conservazione
I dati personali sono raccolti direttamente presso l'interessato (registrazione, utilizzo del Servizio, compilazione di moduli) oppure forniti dall'agenzia utente nell'ambito dell'erogazione del Servizio. Le principali categorie sono riepilogate di seguito.
| Categoria di dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di registrazione e account (nome, indirizzo email, immagine profilo, ruolo e organizzazione di appartenenza), gestiti tramite il fornitore di autenticazione Clerk | Creazione e gestione dell'account, autenticazione e erogazione del Servizio | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto contrattuale; cancellazione entro 30 giorni dalla chiusura dell'account |
| Contenuti e dati di utilizzo (conversazioni con l'assistente AI, brief di viaggio quali destinazioni, date, numero e tipologia di viaggiatori inclusa l'età di eventuali minori, budget, interessi e vincoli; preventivi contenenti dati di clienti e fornitori) | Funzionalità di ricerca fornitori, costruzione di itinerari e generazione di preventivi | Esecuzione del contratto (art. 6.1.b); per i dati dei clienti e fornitori dell'agenzia, trattamento per conto del Titolare-agenzia (art. 28 GDPR) | Per la durata del rapporto; cancellazione in cascata all'eliminazione del workspace |
| Dati raccolti tramite il widget pubblico (lead): indirizzo email, prima richiesta e contenuto della conversazione | Gestione delle richieste dei potenziali clienti e attività di contatto da parte dell'agenzia | Legittimo interesse (art. 6.1.f) o consenso (art. 6.1.a) ove richiesto | 24 mesi dall'ultimo contatto, salvo diversa istruzione dell'agenzia |
| Dati delle connessioni alle fonti di conoscenza: token OAuth (conservati cifrati), metadati e contenuti dei documenti sincronizzati da Google Drive, OneDrive o Dropbox su attivazione dell'utente | Indicizzazione e ricerca all'interno della base di conoscenza dell'agenzia | Esecuzione del contratto (art. 6.1.b) | Fino alla revoca della connessione o all'eliminazione del workspace |
| Dati tecnici e di navigazione: indirizzo IP, identificativi di dispositivo e browser, log di sistema, cookie tecnici | Sicurezza, corretto funzionamento e diagnostica del Servizio | Legittimo interesse (art. 6.1.f) | 12 mesi per i log di sistema |
| Dati di contatto e richieste di demo (indirizzo email, contenuto dei messaggi) | Riscontro alle richieste e attività precontrattuali | Misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) | 24 mesi dall'ultimo contatto |
Le statistiche di traffico del sito sono raccolte tramite Vercel Web Analytics in forma aggregata e anonima, senza l'uso di cookie e senza identificazione dei singoli visitatori. Per i cookie utilizzati si rinvia alla Cookie Policy.
4. Dati relativi a minori
I brief di viaggio possono includere l'età di minori, inserita dall'agenzia utente al solo fine di pianificare il viaggio. ViaggIA non raccoglie consapevolmente dati direttamente da minori e non offre il Servizio direttamente a soggetti di età inferiore a 18 anni. Tali dati sono trattati su istruzione dell'agenzia, che resta responsabile della liceità della loro raccolta.
5. Trattamenti basati su intelligenza artificiale
Il Servizio utilizza modelli di intelligenza artificiale (in particolare Anthropic Claude e Google Gemini) per generare suggerimenti di preventivi, abbinamenti tra fornitori e bozze di itinerario.
Tali elaborazioni hanno natura di supporto alla decisione: l'operatore dell'agenzia rivede e approva sempre gli output prima di qualsiasi utilizzo o invio al cliente. Non vengono adottate decisioni esclusivamente automatizzate idonee a produrre effetti giuridici o a incidere in modo analogamente significativo sugli interessati ai sensi dell'art. 22 GDPR.
In coerenza con il Regolamento (UE) 2024/1689 (AI Act), il Titolare garantisce trasparenza sull'utilizzo dell'IA. Secondo i rispettivi termini commerciali, i fornitori dei modelli non utilizzano i contenuti dei clienti per l'addestramento dei propri sistemi.
6. Responsabili del trattamento e sub-responsabili
Per l'erogazione del Servizio il Titolare si avvale di fornitori terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, di seguito elencati.
| Fornitore | Finalità | Ubicazione | Garanzia per i trasferimenti |
|---|---|---|---|
| Clerk, Inc. | Autenticazione e gestione utenti | Stati Uniti | Clausole Contrattuali Standard (SCC) |
| Anthropic, PBC | Modello linguistico (assistente AI) | Stati Uniti | SCC; nessun addestramento sui dati dei clienti |
| Google LLC (Gemini) | Generazione di embedding per la ricerca semantica | Stati Uniti / UE | SCC |
| Google, Microsoft, Dropbox | Sincronizzazione documenti (Drive/OneDrive/Dropbox) su attivazione dell'utente | Stati Uniti | SCC |
| Amazon Web Services (AWS) | Hosting del database e archiviazione dei file | Unione Europea (Irlanda, eu-west-1) | Trattamento nello Spazio Economico Europeo |
| Firecrawl | Acquisizione di contenuti dai siti web dei fornitori | Stati Uniti | SCC |
| LangChain (LangSmith) | Monitoraggio tecnico del servizio AI | Unione Europea (endpoint europeo) | Trattamento nello Spazio Economico Europeo |
| Vercel Inc. | Hosting del sito e analisi aggregata del traffico | Stati Uniti | SCC |
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a viaggia@quinck.io. I dati non sono diffusi né ceduti a terzi per finalità di marketing.
7. Trasferimento dei dati al di fuori dell'Unione Europea
Alcuni Responsabili del trattamento hanno sede negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR e, ove applicabile, dell'adesione del fornitore all'EU-US Data Privacy Framework, unitamente a misure supplementari adeguate.
8. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate, tra cui: cifratura delle comunicazioni in transito (TLS/HTTPS), cifratura dei dati a riposo, cifratura dei token di accesso con algoritmo AES-256-GCM, controlli sugli accessi basati sui ruoli e hosting dei dati in data center situati nell'Unione Europea.
9. Diritti degli interessati
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- diritto di accesso ai propri dati personali (art. 15);
- diritto di rettifica dei dati inesatti (art. 16);
- diritto alla cancellazione ("diritto all'oblio", art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21);
- diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti effettuati prima della revoca;
- diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).
I diritti possono essere esercitati scrivendo a viaggia@quinck.io. Qualora i dati siano trattati da Quinck srl per conto di un'agenzia utente, la richiesta sarà inoltrata all'agenzia, Titolare del trattamento, o gestita su sua istruzione.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche alla presente Informativa
Il Titolare si riserva di aggiornare la presente Informativa per adeguarla a modifiche normative o del Servizio. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento riportata in alto.