Informativa privacy e Termini di servizio

Ultimo aggiornamento: 16 ottobre 2026 · versione 2026-10-16 (beta)

Questa informativa spiega quali dati personali AmeryGo raccoglie, perché li tratta, con chi li condivide e quali diritti puoi esercitare. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e, per la parte relativa all'intelligenza artificiale, del Regolamento (UE) 2024/1689 (AI Act).

AmeryGo usa l'intelligenza artificiale per costruire itinerari di viaggio. La sezione 4 spiega in modo esplicito come funziona, su quali dati lavora, che cosa può sbagliare e quale controllo hai su ciò che produce. Se leggi una sola sezione, leggi quella.

1. Chi tratta i tuoi dati

Il Titolare del trattamento è la persona fisica indicata qui sotto, che offre AmeryGo durante la fase di prova gratuita (beta) e determina finalità e mezzi del trattamento descritto in questa informativa. Se in futuro AmeryGo sarà gestito da una società, il trattamento passerà a lei e te lo comunicheremo prima.

Giorgio Capizzi — persona fisica, Catania (Italia)

Per qualsiasi questione relativa ai tuoi dati personali, e per esercitare i diritti descritti alla sezione 8, scrivi a privacy@amerygo.com. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12(3) GDPR.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell'art. 37(1) GDPR, perché non siamo un'autorità pubblica, non svolgiamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Se le condizioni cambieranno, lo indicheremo qui.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati che servono a farti funzionare il servizio. Ecco l'elenco completo, per categoria.

• Dati dell'account. Indirizzo email e identificativo utente assegnato da Google Firebase. La tua password non arriva mai ai nostri sistemi: la gestisce interamente Firebase e noi non possiamo né leggerla né recuperarla.
• Richieste di viaggio. Destinazione, date di partenza e ritorno, budget, numero di viaggiatori, stile di attività scelto, preferenze alimentari e il testo dei messaggi che scrivi nella chat.
• Itinerari. Il programma completo generato e salvato nel tuo profilo: tappe, orari, coordinate geografiche, spostamenti, stime di spesa e le modifiche che vi apporti.
• Biglietti caricati nel Wallet. I file PDF che carichi (biglietti, prenotazioni, voucher) e il testo che ne estraiamo per collegarli alle tappe giuste.
• Nessun dato di pagamento. Durante la beta AmeryGo è gratuito e nessun abbonamento è in vendita: non raccogliamo dati di carte, conti o transazioni.
• Dati d'uso. Tipo di azione compiuta (chat, ricerca voli, generazione itinerario, audioguida) e momento in cui è avvenuta, più il numero di token consumati e il costo di ciascuna elaborazione dei modelli.
• Dati tecnici. Indirizzo IP e marca temporale delle richieste, necessari per l'autenticazione, per applicare i limiti d'uso del piano e per riconoscere gli abusi.

Categorie particolari di dati (art. 9 GDPR). Alcune informazioni che potresti inserire — per esempio una preferenza alimentare halal, kosher o legata a una condizione di salute come la celiachia — possono rivelare convinzioni religiose o dati relativi alla salute. Le trattiamo solo se sei tu a inserirle, unicamente per selezionare ristoranti e pasti compatibili, e sulla base del tuo consenso esplicito ai sensi dell'art. 9(2)(a) GDPR. Puoi rimuoverle in ogni momento dalle preferenze del viaggio. Ti chiediamo invece di non inserire nella chat altri dati sensibili (origine etnica, opinioni politiche, orientamento sessuale, dati genetici o biometrici): AmeryGo non è progettato per trattarli.

3. Perché li trattiamo e con quale base giuridica

Ogni trattamento ha una finalità determinata e una base giuridica fra quelle dell'art. 6 GDPR. Nessun dato viene usato per finalità diverse da quelle indicate qui.

• Creare e gestire il tuo account. Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Generare, salvare e modificare gli itinerari, e collegare i biglietti alle tappe. Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Selezionare pasti e ristoranti compatibili con le tue esigenze alimentari, quando queste rivelano convinzioni religiose o condizioni di salute. Base giuridica: consenso esplicito, art. 9(2)(a) GDPR.
• Rispettare gli obblighi di legge, per esempio rispondere a richieste legittime delle autorità e conservare la prova che hai accettato queste condizioni. Base giuridica: obbligo legale, art. 6(1)(c) GDPR.
• Garantire la sicurezza della piattaforma, prevenire gli abusi e applicare i limiti d'uso del piano. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
• Misurare il consumo e il costo dei modelli di intelligenza artificiale, per mantenere il servizio sostenibile e dimensionarlo correttamente. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
• Chiederti un parere con un breve questionario dopo il primo viaggio salvato. È facoltativo: le risposte restano collegate al tuo account e servono a capire cosa migliorare. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR. Puoi non rispondere o scegliere «No, grazie».
• Mandarti un solo promemoria via email per il questionario, soltanto se lo chiedi tu con «Ricordamelo domani via email». Base giuridica: consenso, art. 6(1)(a) GDPR.

Il conferimento dei dati non è obbligatorio per legge, ma è necessario per usare il servizio: senza email non possiamo creare l'account, senza destinazione e date non possiamo costruire un itinerario. Dove la base giuridica è il legittimo interesse, abbiamo valutato che il trattamento non prevalga sui tuoi diritti e sulle tue libertà fondamentali, e puoi comunque opporti in ogni momento (sezione 8).

4. L'intelligenza artificiale dentro AmeryGo

AmeryGo è un sistema di intelligenza artificiale ai sensi dell'art. 3(1) del Regolamento (UE) 2024/1689 (AI Act). Non rientra fra le pratiche vietate dall'art. 5 né fra i sistemi ad alto rischio elencati nell'Allegato III. Gli obblighi che ci riguardano sono quelli di trasparenza dell'art. 50, che assolviamo con questa sezione.

• Stai interagendo con un sistema di IA. La chat di AmeryGo, l'itinerario e i suggerimenti sono generati automaticamente da modelli linguistici. Non c'è una persona che scrive le risposte. (art. 50(1) AI Act)
• I contenuti sono generati artificialmente. Le descrizioni delle attività, i testi delle audioguide e le proposte di programma sono prodotti da un modello. L'audio delle audioguide è una voce sintetica, non la registrazione di una persona reale. (art. 50(2) AI Act)
• Su quali dati lavora il sistema. Il modello riceve destinazione, date, budget, numero di viaggiatori, stile di attività, preferenze e i messaggi che scrivi in chat, insieme a informazioni pubbliche recuperate dal web. Non riceve la tua email, il tuo identificativo di account, i dati di pagamento né il nome dell'intestatario dei biglietti che carichi: nomi e recapiti presenti sui biglietti vengono oscurati automaticamente, in tutte le lingue gestite, prima che il documento raggiunga il modello.
• Che cosa il sistema può sbagliare. Un modello linguistico può produrre informazioni inesatte: un orario di apertura superato, un luogo che ha cambiato nome o non esiste più, un prezzo non aggiornato, una distanza calcolata male. Gli itinerari di AmeryGo sono uno strumento di pianificazione, non una prenotazione: verifica sempre orari, prezzi e disponibilità sui canali ufficiali prima di partire o di pagare.
• Il controllo resta tuo. Nessun itinerario viene eseguito, prenotato o pagato automaticamente. Puoi modificare, riordinare o eliminare qualsiasi tappa, rigenerare l'itinerario o scartarlo. Non prendiamo decisioni interamente automatizzate che producano effetti giuridici sulla tua persona o che incidano su di te in modo analogamente significativo: l'art. 22 GDPR non trova quindi applicazione.
• Le tue conversazioni non addestrano i modelli. Usiamo i modelli tramite le interfacce professionali dei fornitori elencati alla sezione 5, configurate perché i contenuti inviati non siano usati per addestrare modelli. Non cediamo e non vendiamo le tue conversazioni a terzi per finalità di addestramento.
• I controlli non li fa un altro modello. La coerenza di un itinerario — che gli orari tengano, che gli spostamenti siano possibili, che il budget torni — è verificata da controlli deterministici scritti nel codice, non da un secondo modello di IA. Sono ripetibili, danno sempre lo stesso esito sugli stessi dati e sono verificati da collaudi automatici.

Competenza in materia di IA (art. 4 AI Act). Chi in AmeryGo progetta, configura e sorveglia il funzionamento dei modelli possiede una conoscenza adeguata del loro funzionamento, dei loro limiti e dei rischi che comportano per le persone.

5. A chi comunichiamo i dati

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto in qualità di Responsabili del trattamento (art. 28 GDPR), vincolati da un accordo che impone loro di trattare i dati solo secondo le nostre istruzioni. Ciascuno riceve soltanto il minimo necessario alla propria funzione.

• Autenticazione — Google Firebase Authentication. Riceve la tua email e l'identificativo dell'account. Non riceve i tuoi viaggi.
• Modelli linguistici — DeepInfra, Inc. (2625 Middlefield Road #460, Palo Alto, CA 94306), Stati Uniti; OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016), Stati Uniti, solo come riserva quando DeepInfra non risponde. Ricevono il testo delle richieste e i dati di viaggio descritti alla sezione 4, senza la tua email, il tuo nome o l'identificativo dell'account. DeepInfra dichiara nella propria documentazione che i testi restano in memoria solo durante l'elaborazione e non vengono scritti su disco, che non li usa per addestrare modelli né li condivide con terzi, e che nei suoi registri conserva solo dati tecnici (numero della richiesta, costo, parametri), mai il contenuto. Su OpenRouter le richieste vanno solo a fornitori a conservazione zero dei dati (Zero Data Retention), che non conservano i testi né li usano per addestrare modelli.
• Sintesi vocale — Google AI (Gemini); per le audioguide in inglese, DeepInfra. Ricevono soltanto il testo dell'audioguida da trasformare in voce.
• Ricerca di voli e alloggi — Travelpayouts (Aviasales), Ignav e Google Hotels tramite SerpAPI. Ricevono origine, destinazione, date e numero di viaggiatori. Non ricevono la tua identità.
• Ricerca di ristoranti e informazioni pubbliche — SerpAPI, Tavily, Wikipedia. Ricevono termini di ricerca costruiti a partire dalla destinazione e dalle tue preferenze. Non ricevono la tua identità.
• Mappe, geocodifica e percorsi — Nominatim / OpenStreetMap, OSRM, Mapbox. Ricevono nomi di luoghi e coordinate, per posizionare le tappe sulla mappa e calcolare gli spostamenti. Non ricevono la tua identità.
• Immagini — Unsplash. Riceve il nome della città o dell'attività e restituisce una fotografia pubblica.
• Archiviazione dei file — Cloudflare R2. Conserva in forma cifrata i PDF dei biglietti che carichi e i file audio delle audioguide.
• Monitoraggio degli errori — Sentry. Quando qualcosa non funziona riceve i dati tecnici dell'errore (pagina richiesta, tipo di browser, punto del codice coinvolto). È configurato per non ricevere la tua email né il tuo indirizzo IP.
• Email di servizio — Brevo (Sendinblue SAS, Francia, Unione europea). Recapita le email legate all'account, come il benvenuto, il promemoria del questionario e la conferma di cancellazione, che partono da hello@amerygo.com e support@amerygo.com. Riceve il tuo indirizzo email e il testo del messaggio.
• Hosting e database — Scalingo (Francia, Unione europea). Ospita il sito e conserva per nostro conto, su server nell'Unione europea, i dati dell'account e dei viaggi descritti alla sezione 2.

Non vendiamo i tuoi dati personali e non li comunichiamo a terzi per finalità di marketing, né nostro né altrui. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@amerygo.com. I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo imponga.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori della sezione 5 hanno sede o server fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Per Google (Firebase e Gemini), Cloudflare, Sentry e Mapbox il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le aziende certificate nell'EU-U.S. Data Privacy Framework (art. 45 GDPR). Per OpenRouter si basa sul suo accordo sul trattamento dei dati (DPA), che include le Clausole contrattuali standard della Commissione europea (art. 46(2)(c) GDPR); lo stesso vale per gli altri fornitori che le mettono a disposizione. DeepInfra non offre un DPA né le Clausole contrattuali standard: per i testi inviati a DeepInfra valgono le misure descritte alla sezione 5 — non inviamo la tua email, il tuo nome né l'identificativo dell'account, e DeepInfra dichiara di non conservare i testi, di non usarli per addestrare modelli e di non condividerli. Ti chiediamo per questo di non scrivere in chat dati personali che non servono al viaggio. Puoi chiederci copia delle garanzie applicate a un singolo fornitore scrivendo a privacy@amerygo.com.

7. Per quanto tempo conserviamo i dati

Non conserviamo i dati più a lungo di quanto serva alla finalità per cui li abbiamo raccolti (art. 5(1)(e) GDPR).

• Dati dell'account. Fino alla cancellazione dell'account, che puoi chiedere in qualsiasi momento dal tuo profilo. La cancellazione è immediata e irreversibile.
• Itinerari salvati. Finché li tieni nel tuo profilo: puoi eliminarli singolarmente in ogni momento.
• Biglietti caricati nel Wallet. Per la durata che scegli tu al momento del caricamento — 30, 90, 180 o 365 giorni. Se non scegli, valgono 90 giorni. Alla scadenza il file viene eliminato automaticamente.
• Alla fine della beta. Account e viaggi restano nel tuo profilo e li ritrovi quando il servizio prosegue, a meno che tu non cancelli l'account. Se AmeryGo chiude senza proseguire, cancelliamo tutti i dati entro 60 giorni e te lo comunichiamo prima per email.
• Log tecnici e di sicurezza. Dodici mesi.
• Log di consumo dei modelli. Ventiquattro mesi in forma collegata all'account, poi in forma aggregata e non più riconducibile a te.
• Risposte al questionario. Fino a 24 mesi dall'invio, poi le cancelliamo automaticamente; prima, se cancelli l'account.

Quando cancelli l'account eliminiamo dai nostri sistemi i dati elencati qui sopra e l'utenza da Firebase.

8. I tuoi diritti

Il GDPR ti riconosce i diritti che seguono. Sono gratuiti e puoi esercitarli in qualsiasi momento.

• Accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): eliminare i tuoi dati. Nel profilo trovi il pulsante Elimina account: la cancellazione è immediata e irreversibile, e comprende itinerari, biglietti, audioguide e utenza Firebase.
• Limitazione (art. 18): chiedere che il trattamento sia sospeso in attesa di una verifica.
• Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da una macchina. Ne inviamo copia in formato JSON su richiesta.
• Opposizione (art. 21): opporti ai trattamenti fondati sul nostro legittimo interesse.
• Revoca del consenso (art. 7(3)): ritirare il consenso alle preferenze alimentari sensibili e alle notifiche. La revoca non pregiudica la liceità del trattamento avvenuto prima.
• Decisioni automatizzate (art. 22): non ne prendiamo. Vedi la sezione 4.

Accesso, rettifica e cancellazione li eserciti direttamente dal tuo profilo. Per gli altri diritti scrivi a privacy@amerygo.com: rispondiamo entro un mese, prorogabile di due mesi per richieste particolarmente complesse, dandotene comunicazione entro il primo mese.

Reclamo all'autorità di controllo (art. 77 GDPR). Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.gpdp.it. Se risiedi in un altro Stato dell'Unione puoi rivolgerti all'autorità del tuo Paese. Resta impregiudicato il tuo diritto di ricorrere all'autorità giudiziaria.

9. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): traffico cifrato in transito con TLS, autenticazione gestita da Google Firebase con token a scadenza breve, protezione contro le richieste falsificate da altri siti (CSRF), limiti sul numero di richieste per prevenire gli abusi, file dei biglietti e delle audioguide conservati cifrati, oscuramento automatico di nomi e recapiti prima dell'invio ai modelli, accesso ai dati di produzione riservato al personale che ne ha effettiva necessità. Il codice della piattaforma è coperto da oltre tremila collaudi automatici, eseguiti a ogni modifica. Nessuna misura elimina del tutto il rischio: se si verificasse una violazione che comporta un rischio elevato per i tuoi diritti e le tue libertà, te lo comunicheremmo senza ingiustificato ritardo (art. 34 GDPR) e ne informeremmo il Garante entro settantadue ore (art. 33 GDPR).

10. Minori

AmeryGo è riservato a chi ha almeno 18 anni e non raccogliamo consapevolmente dati personali di chi è più giovane. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati, scrivi a privacy@amerygo.com: li elimineremo senza ritardo.

11. Cookie e memoria del browser

AmeryGo non usa cookie di profilazione, non ospita strumenti di analisi statistica di terze parti e non traccia la tua navigazione su altri siti. Usiamo la memoria locale del browser per ricordare il tema chiaro o scuro, la lingua scelta e la sessione di accesso: sono informazioni tecniche necessarie al funzionamento del servizio, restano sul tuo dispositivo e non richiedono consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali. Puoi cancellarle in qualsiasi momento dalle impostazioni del browser. Alcune risorse grafiche della pagina (caratteri tipografici e icone) vengono scaricate da Google Fonts e da reti di distribuzione pubbliche (jsDelivr, cdnjs): per consegnarle, quei server ricevono l'indirizzo IP del tuo dispositivo, come avviene per qualunque risorsa web, ma non ricevono cookie né dati del tuo account.

12. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data e il numero di versione in cima alla pagina. Se la modifica incide in modo sostanziale sul trattamento dei tuoi dati te lo comunichiamo per email e, quando è necessaria una nuova accettazione, te la chiediamo al primo accesso successivo. La versione precedente resta disponibile su richiesta.

Termini e condizioni di servizio

Creando un account accetti quanto segue.

• Che cos'è AmeryGo. Uno strumento di pianificazione di viaggi assistita dall'intelligenza artificiale. Non è un'agenzia di viaggi né un tour operator: non vende voli, alloggi o esperienze e non conclude contratti di viaggio per tuo conto.
• Prenotazioni e link di affiliazione. I collegamenti Prenota portano a siti di operatori terzi: il contratto d'acquisto si conclude con loro e alle loro condizioni, e non ne siamo parte. Alcuni collegamenti sono di affiliazione: se prenoti tramite quel link possiamo ricevere una commissione dall'operatore. Il prezzo per te non cambia e la commissione non decide quali proposte ti mostriamo.
• Accuratezza delle informazioni. Prezzi, orari, disponibilità e descrizioni sono stime raccolte da fonti pubbliche ed elaborate da modelli di intelligenza artificiale al momento della richiesta. Possono essere inesatte o superate: verificale sempre alla fonte ufficiale prima di prenotare o di partire.
• Documenti e requisiti d'ingresso. Passaporti, visti, vaccinazioni e coperture assicurative restano una tua responsabilità. Le indicazioni presenti in AmeryGo sono informative e non sostituiscono le fonti ufficiali.
• Uso corretto. Non usare il servizio per scopi illeciti, per estrarne dati in modo automatizzato, per aggirare i limiti della beta (per esempio con più account) o per generare contenuti che violino diritti di terzi.
• Beta gratuita. AmeryGo è in prova gratuita, su invito: nessun abbonamento è in vendita e non ti chiediamo pagamenti. Il servizio può cambiare, avere errori o interrompersi. Ogni account ha questi limiti: 3 itinerari per mese di calendario (il conteggio riparte il primo giorno del mese), 5 audioguide e 3 ricerche di ristoranti per tutta la durata della beta.
• Responsabilità. Forniamo il servizio con cura ma, trattandosi di una prova, non garantiamo che sia privo di errori o sempre disponibile. Nei limiti consentiti dalla legge non rispondiamo dei danni derivanti da decisioni di viaggio prese sulla base dei contenuti generati. Nessuna clausola limita la responsabilità per dolo o colpa grave, né i diritti inderogabili che la legge riconosce ai consumatori.
• Legge applicabile e foro. Al contratto si applica la legge italiana. Se sei un consumatore resta ferma la competenza del giudice del luogo in cui risiedi o hai eletto domicilio.
• Account ed età. Per usare AmeryGo devi avere almeno 18 anni e un indirizzo email valido. L'account è personale: non cederlo e custodisci l'accesso. Puoi cancellarlo in ogni momento dal tuo profilo.
• Modifiche. Se cambiamo queste condizioni in modo rilevante te lo comunichiamo per email almeno 15 giorni prima che si applichino. Se non sei d'accordo puoi smettere di usare il servizio e cancellare l'account.