1. Titolare del trattamento
Il titolare del trattamento dei dati è Davide Musetti, Via Vignaletto 50, 54033 Carrara (MS), Italia — sviluppatore dell'app WIP — World in Pocket (pacchetto com.itaintasca.app).
Per ogni richiesta relativa alla privacy: support@wip.guide.
2. Dati che raccogliamo
- Dati account: indirizzo email, nome visualizzato e avatar (facoltativo), forniti alla registrazione.
- Posizione GPS (in primo piano e in background): necessaria per le funzioni principali dell'app — audioguide di prossimità, geofencing e navigazione. Vedi la sezione 3.
- Foto e contenuti: le foto che scatti con la funzione WIP Vision / Community vengono caricate sui nostri server per generare la scheda del luogo; se scegli di proporle alla community, vengono riviste da un moderatore e possono essere pubblicate nell'app.
- Dati di acquisto: gli acquisti sono gestiti da Stripe (web) e Google Play / App Store con RevenueCat (in-app). Non vediamo né conserviamo i dati della tua carta; riceviamo solo la conferma della transazione per accreditare i crediti.
- Dati d'uso: crediti, punti esperienza, itinerari e luoghi salvati, cronologia degli ascolti, contatori giornalieri anti-abuso.
- Log tecnici: registri delle chiamate ai nostri server (per sicurezza, diagnostica e prevenzione frodi).
3. Posizione in background
⚠️ WIP accede alla posizione anche in background, quando l'app è chiusa o non in uso, per attivare automaticamente le audioguide dei luoghi che incontri (geofencing). La posizione viene inviata ai nostri server per trovare i punti di interesse vicini e generare i contenuti.
I dati di posizione non vengono mai venduti né usati per pubblicità. Puoi revocare il permesso di posizione in background in qualsiasi momento dalle impostazioni del dispositivo: l'app continuerà a funzionare con la sola posizione in primo piano.
4. Perché trattiamo i dati (basi giuridiche GDPR)
- Esecuzione del contratto: account, audioguide, itinerari, acquisti e crediti.
- Legittimo interesse: sicurezza, prevenzione di frodi e abusi, statistiche aggregate.
- Consenso: pubblicazione delle tue foto nella community; puoi revocarlo eliminando lo scatto o l'account.
- Obblighi di legge: conservazione dei dati fiscali sulle transazioni.
5. Terze parti che trattano dati per nostro conto
Tutte le chiamate a questi servizi passano dai nostri server: nessuna chiave di terze parti è presente sul tuo dispositivo.
- Supabase — database, autenticazione e archiviazione file (account, preferiti, cronologia, foto).
- Vercel — hosting dei nostri server.
- Stripe e Google Play / App Store con RevenueCat — pagamenti e acquisti in-app.
- Fornitori di intelligenza artificiale (Groq, DeepSeek, Together AI, Google Gemini, OpenAI) — generano i testi delle audioguide (ricevono nome del luogo, coordinate dell'area e lingua) e, quando usi la chat «Chiedi a WIP», AI Scan, «Chiedi alla guida» nei musei o la creazione di un itinerario, elaborano anche il testo dei tuoi messaggi o domande, le foto che scatti o carichi, la tua posizione approssimativa e le preferenze di viaggio che indichi (destinazione, date, interessi). Non ricevono mai nome, email, dati di pagamento o altri identificativi del tuo account, e nessun dato è usato per pubblicità. Per queste funzioni l'app chiede il tuo consenso esplicito prima del primo invio, revocabile in qualsiasi momento da Profilo → Privacy.
- Sintesi vocale (Microsoft Azure, Google, ElevenLabs) — trasformano i testi in audio; non ricevono dati personali.
- Mappe e luoghi (OpenStreetMap, Mapbox, Geoapify, Foursquare, TripAdvisor, Wikipedia/Wikimedia, Unsplash) — ricevono le coordinate dell'area visualizzata per mostrarti mappa, luoghi e immagini.
- Eventi e tour (Ticketmaster, Viator, GetYourGuide) — se apri le loro offerte, la prenotazione avviene sui loro siti (link affiliati: potremmo ricevere una commissione, senza costi aggiuntivi per te).
Nessun dato personale viene condiviso con terze parti per scopi pubblicitari.
6. Conservazione dei dati
I dati vengono conservati finché il tuo account è attivo. Dopo la cancellazione dell'account eliminiamo profilo, preferiti, itinerari, cronologia, crediti, foto e contenuti pubblicati. Possono essere conservati solo: le registrazioni delle transazioni presso i fornitori di pagamento (obblighi fiscali e antifrode) e log tecnici in forma anonima e aggregata.
7. I tuoi diritti (GDPR)
In conformità al Regolamento UE 2016/679 hai diritto di: accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne od opporti al trattamento e riceverne copia in formato portabile. Scrivi a support@wip.guide: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
🗑️ 8. Eliminazione account e dati GOOGLE PLAY
Puoi cancellare il tuo account e tutti i dati personali associati in qualsiasi momento, anche dopo aver disinstallato l'app.
Metodo 1 (dall'app): Profilo → Impostazioni → Elimina Account. La cancellazione è immediata e permanente.
Metodo 2 (dal web): vai su wip.guide/delete-account e accedi con email e password: la cancellazione è immediata, senza reinstallare l'app.
Metodo 3 (via email): scrivi a support@wip.guide con oggetto "Richiesta eliminazione account" dall'email di registrazione. La richiesta viene evasa entro 30 giorni.
Vengono eliminati: account, profilo, crediti (non rimborsabili), preferiti, itinerari, cronologia ascolti, foto e schede WIP Vision, contenuti pubblicati nella community.
9. Minori
WIP non è destinata a minori di 14 anni e non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.
10. Sicurezza
Proteggiamo i tuoi dati con crittografia in transito (HTTPS/TLS) e a riposo (database Supabase crittografati). Le foto private di WIP Vision sono conservate in un archivio non pubblico, accessibile solo a te e ai moderatori.
11. Modifiche a questa informativa
Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in alto. L'uso continuato dell'app dopo le modifiche ne costituisce accettazione.
12. Contatti
1. Data controller
The data controller is Davide Musetti, Via Vignaletto 50, 54033 Carrara (MS), Italy — developer of the app WIP — World in Pocket (package com.itaintasca.app).
For any privacy request: support@wip.guide.
2. Data we collect
- Account data: email address, display name and optional avatar, provided at sign-up.
- GPS location (foreground and background): required for the app's core features — proximity audio guides, geofencing and navigation. See section 3.
- Photos and content: photos you take with WIP Vision / Community are uploaded to our servers to generate the place card; if you submit them to the community, they are reviewed by a moderator and may be published in the app.
- Purchase data: purchases are handled by Stripe (web) and Google Play / App Store with RevenueCat (in-app). We never see or store your card details; we only receive the transaction confirmation to credit your wallet.
- Usage data: credits, experience points, saved places and itineraries, listening history, daily anti-abuse counters.
- Technical logs: server request logs (security, diagnostics and fraud prevention).
3. Background location
⚠️ WIP accesses your location in the background, even when the app is closed or not in use, to automatically trigger audio guides for the places you pass by (geofencing). Your location is sent to our servers to find nearby points of interest and generate content.
Location data is never sold or used for advertising. You can revoke background location permission at any time in your device settings: the app will keep working with foreground location only.
4. Why we process data (GDPR legal bases)
- Contract performance: account, audio guides, itineraries, purchases and credits.
- Legitimate interest: security, fraud and abuse prevention, aggregate statistics.
- Consent: publication of your photos in the community; you can withdraw it by deleting the photo or your account.
- Legal obligations: retention of tax records for transactions.
5. Third parties processing data on our behalf
All calls to these services go through our servers: no third-party keys are present on your device.
- Supabase — database, authentication and file storage (account, favorites, history, photos).
- Vercel — hosting of our servers.
- Stripe and Google Play / App Store with RevenueCat — payments and in-app purchases.
- AI providers (Groq, DeepSeek, Together AI, Google Gemini, OpenAI) — generate audio-guide texts (they receive the place name, area coordinates and language) and, when you use the «Ask WIP» chat, AI Scan, «Ask the guide» in museums, or itinerary creation, they also process the text of your messages or questions, the photos you take or upload, your approximate location, and the travel preferences you enter (destination, dates, interests). They never receive your name, email, payment details or other account identifiers, and no data is used for advertising. For these features the app asks for your explicit consent before the first submission, revocable at any time from Profile → Privacy.
- Text-to-speech (Microsoft Azure, Google, ElevenLabs) — turn texts into audio; they receive no personal data.
- Maps and places (OpenStreetMap, Mapbox, Geoapify, Foursquare, TripAdvisor, Wikipedia/Wikimedia, Unsplash) — receive the coordinates of the viewed area to show you the map, places and images.
- Events and tours (Ticketmaster, Viator, GetYourGuide) — if you open their offers, booking happens on their sites (affiliate links: we may earn a commission at no extra cost to you).
No personal data is shared with third parties for advertising purposes.
6. Data retention
Data is kept as long as your account is active. After account deletion we erase your profile, favorites, itineraries, history, credits, photos and published content. Only the following may be retained: transaction records held by payment providers (tax and anti-fraud obligations) and technical logs in anonymous, aggregate form.
7. Your rights (GDPR)
Under EU Regulation 2016/679 you have the right to access your data, request rectification or erasure, restrict or object to processing, and receive a portable copy. Write to support@wip.guide: we reply within 30 days. You may also lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).
🗑️ 8. Account and data deletion GOOGLE PLAY
You can delete your account and all associated personal data at any time, even after uninstalling the app.
Method 1 (in-app): Profile → Settings → Delete Account. Deletion is immediate and permanent.
Method 2 (web): go to wip.guide/delete-account and sign in with your email and password: deletion is immediate, without reinstalling the app.
Method 3 (email): write to support@wip.guide with subject "Account deletion request" from your registration email. Requests are processed within 30 days.
The following are deleted: account, profile, credits (non-refundable), favorites, itineraries, listening history, WIP Vision photos and cards, community content.
9. Children
WIP is not intended for children under 14 and we do not knowingly collect data from children under 14. If you believe a child has provided us personal data, contact us for removal.
10. Security
We protect your data with encryption in transit (HTTPS/TLS) and at rest (encrypted Supabase databases). Private WIP Vision photos are stored in a non-public bucket, accessible only to you and the moderators.
11. Changes to this policy
Any material changes will be published on this page with an updated date at the top. Continued use of the app after changes constitutes acceptance.
12. Contact