Valida per il sito enodiatravel.it e per l'app mobile “Enodia” (Android e iOS). Ultimo aggiornamento: ottobre 2026.
1. Titolare del trattamento
Enodia Travel S.r.l., società a socio unico, con sede legale in Viale del Lavoro 4, 45100 Rovigo (RO), P.IVA 01695540292.
Contatti: privacy@enodiatravel.it · PEC: enodiatravel@pec.it
2. Quali dati raccogliamo
Dati dell'account: nome, cognome, email, telefono, password (salvata solo in forma cifrata, mai in chiaro).
Dati di viaggio: destinazioni, tappe, date, numero di viaggiatori, preferenze e prenotazioni effettuate.
Dati dei passeggeri e degli ospiti: nome, cognome, data di nascita, genere ed eventuali dati del documento, quando sono richiesti dalla compagnia aerea o dalla struttura per completare la prenotazione.
Posizione: approssimativa o precisa, solo se attivi il permesso, per mostrarti la tua posizione sulla mappa del viaggio. Se scegli di condividere la posizione con altre persone tramite link, la posizione viene inviata ai nostri server solo mentre la condivisione è attiva e viene cancellata automaticamente dopo 24 ore. Puoi interrompere la condivisione o disattivare il permesso in qualsiasi momento.
Foto dei documenti: se usi la lettura automatica del documento con la fotocamera, la foto viene elaborata sul tuo telefono e non viene salvata né inviata: conserviamo solo i dati che confermi.
Foto: solo quelle che scegli di caricare, ad esempio nelle recensioni.
Calendario: solo se lo autorizzi, per salvare le date del viaggio.
Dati di pagamento: i dati completi della carta non vengono mai salvati da Enodia. Sono gestiti direttamente da fornitori certificati PCI-DSS (Stripe, Nuitee). Possiamo conservare solo circuito, scadenza e ultime 4 cifre.
Dati tecnici: tipo di dispositivo, sistema operativo, lingua e log tecnici, necessari al funzionamento e alla sicurezza del servizio.
3. Perché li usiamo e su quale base giuridica
Finalità
Base giuridica
Creare e gestire l'account, pianificare viaggi, effettuare prenotazioni e inviare conferme
Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali, contabili e di legge
Obbligo legale (art. 6.1.c)
Suggerimenti personalizzati in base alle tue scelte di viaggio
Consenso (art. 6.1.a), revocabile in qualsiasi momento
Comunicazioni promozionali
Consenso (art. 6.1.a), revocabile in qualsiasi momento
Sicurezza del servizio e prevenzione delle frodi
Legittimo interesse (art. 6.1.f)
4. Con chi condividiamo i dati
Condividiamo i dati solo quando serve per fornirti il servizio richiesto, con:
Fornitori di viaggio: Duffel (voli e compagnie aeree), Nuitee/LiteAPI (hotel e strutture ricettive), Viator (catalogo esperienze e musei) ed eventuali altri partner di prenotazione, che ricevono solo i dati necessari alla prenotazione.
Accesso con Google: se scegli "Continua con Google", riceviamo da Google solo nome, email e foto profilo, tramite il servizio di autenticazione del nostro fornitore di hosting (Emergent).
Pagamenti: Stripe e Nuitee, che gestiscono le transazioni in modo sicuro.
Servizi tecnici: hosting e database (Emergent), invio email (Resend), meteo (OpenWeather, senza dati personali), mappe, parcheggi e luoghi (Geoapify, che riceve solo le coordinate della zona cercata).
Assistente AI "Giovanni" e pianificazione: i messaggi che scrivi all'assistente e le richieste di itinerario sono elaborati da fornitori di intelligenza artificiale (Anthropic e Google) tramite Emergent, solo per generare la risposta. Le conversazioni non vengono salvate sui nostri server: ti consigliamo di non inserire dati personali sensibili nella chat.
Autorità, solo se richiesto dalla legge.
Alcuni fornitori possono trovarsi fuori dall'Unione Europea. In questi casi il trasferimento avviene con garanzie adeguate, come le Clausole Contrattuali Standard della Commissione Europea. Non vendiamo mai i tuoi dati.
5. Per quanto tempo li conserviamo
Dati dell'account e di viaggio: per tutta la durata dell'account e fino a 24 mesi dall'ultima attività.
Documenti fiscali relativi alle prenotazioni: 10 anni, come previsto dalla legge italiana.
Quando elimini l'account, i dati vengono cancellati entro 30 giorni, salvo quelli che dobbiamo conservare per legge.
6. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità; dall'app: Impostazioni → Privacy → “Scarica tutti i miei dati”), opporti al trattamento e revocare i consensi.
Usiamo connessioni cifrate (HTTPS), password cifrate (bcrypt) e accessi limitati ai soli dati necessari. I dati completi delle carte non transitano né vengono salvati sui nostri server.
8. Minori
Il servizio è riservato a chi ha almeno 16 anni; prenotazioni e pagamenti sono riservati ai maggiorenni o a chi agisce con l'autorizzazione dei genitori. I dati dei minori in viaggio (ad esempio i bambini passeggeri) sono inseriti dall'adulto che prenota, solo per completare la prenotazione.
9. Modifiche
Potremo aggiornare questa informativa. Ti avviseremo nell'app in caso di modifiche importanti. La data di ultimo aggiornamento è indicata in alto.