Privacy · One Week In New York

Chi siamo

One Week In gestisce questo servizio ed è il titolare del trattamento dei dati descritti qui. Quando questa pagina usa noi o ci, si riferisce a One Week In.

Chi gestisce questo servizio e l’indirizzo per la corrispondenza

Domande sulla privacy e richieste relative ai tuoi dati: privacy@oneweekinnewyork.com. Per tutto il resto: hello@oneweekinnewyork.com.

Se trattiamo male i tuoi dati, puoi presentare prima un reclamo a noi e poi all’Information Commissioner's Office, l’autorità britannica per la protezione dei dati.

Cosa conserviamo e perché

Sei elementi, e nient’altro. Ognuno è necessario perché senza di esso il prodotto non funziona.

Il tuo indirizzo email: Serve per farti accedere — inviamo un link e non memorizziamo mai una password — e per ricevute e messaggi sul tuo viaggio. Base giuridica: esecuzione del contratto con te.
Il tuo viaggio: Date, luogo in cui soggiorni ogni notte, nomi visualizzati, fasce di età, ritmo, preferenze e note che aggiungi per le persone con cui viaggi, oltre al programma stesso. Questo è il prodotto: senza questi dati non è possibile creare un itinerario intorno al tuo gruppo. Base giuridica: contratto.
La tua conversazione con la guida: La conserviamo per permetterti di rileggere la cronologia e affinché la guida ricordi il viaggio tra una visita e l’altra senza chiederti tutto due volte. Base giuridica: contratto.
Acquisti: Cosa è stato acquistato, quando, l’importo e il riferimento del gestore del pagamento. Base giuridica: contratto e normativa fiscale che stabilisce il periodo di conservazione.
Registri del server e della rete: Il nostro server e la rete che lo precede registrano metadati di connessione, compreso l’indirizzo IP, per mantenere disponibile il servizio e impedire abusi dell’anteprima gratuita. Base giuridica: il nostro legittimo interesse a offrire un servizio disponibile e protetto dai bot.
Attività del tuo account: Mentre hai effettuato l’accesso conserviamo un breve registro delle azioni dell’account: quale azione, se è riuscita e il nostro codice di errore in caso contrario. Serve a capire cosa è successo davvero se ci chiedi assistenza, senza chiederti di ricostruire gli eventi. Non contiene testi dei messaggi, indirizzi né termini di ricerca e non vi viene copiato il tuo indirizzo email. Viene eliminato dopo 90 giorni. Base giuridica: il nostro legittimo interesse a poterti aiutare quando qualcosa non funziona.

Per l’attività dell’account possiamo conservare anche un’unica etichetta generica sui dettagli opzionali di pianificazione che hai fornito — alloggio, età o interessi, oppure una combinazione — mai i dettagli stessi. Viene eliminata dopo 90 giorni. Base giuridica: il nostro legittimo interesse a migliorare il servizio e aiutarti quando qualcosa non funziona.

Cosa non facciamo

Nessuno script pubblicitario, nessuna analisi di terze parti, tracciamento, pixel, registrazione delle sessioni, profilazione tra siti o intermediario di dati; nulla viene mai venduto o condiviso per il marketing. Contiamo le visite sul nostro server: l’indirizzo IP e la stringa identificativa del browser diventano una chiave irreversibile usando un segreto eliminato ogni mezzanotte. Non conserviamo i valori originali, quindi le visite di ieri non possono essere collegate a quelle di oggi. Prima di scartare la stringa del browser la riduciamo a una categoria generica: cellulare, tablet, desktop, sconosciuto o richiesta automatizzata. Se un indirizzo di arrivo contiene etichette UTM standard, accettiamo solo sorgente, mezzo, campagna, termine e contenuto, normalizziamo ciascuna come breve token di campagna e le conserviamo sull’evento anonimo e nei totali giornalieri. Non raccogliamo i valori degli identificatori di clic né i valori di altri parametri di query. Se una chiave sconosciuta fa rifiutare un link del piano, una sola diagnostica del server può conservare fino a tre nomi brevi di chiavi, in minuscolo e in formato token; i nomi non sicuri diventano soltanto un conteggio senza nome. Non vengono registrati né valori di query né la stringa di query completa. Le etichette seguono solo la richiesta server corrente e il successivo link esplicito: non esiste un profilo di primo contatto e non salviamo nulla sul dispositivo. Non inviamo nulla altrove e questi dati non ti identificano. Se questo cambiasse, lo indicheremmo prima qui e qualsiasi funzione non essenziale chiederebbe il tuo consenso prima di essere eseguita.

Nel pianificatore anonimo possiamo inoltre ridurre sul nostro server la durata del viaggio, le dimensioni del gruppo, la composizione per età, il numero di luoghi scelti e la lingua pubblicata del percorso a categorie generiche, per poi scartare le scelte. Queste categorie mostrano quali piani iniziali sono utili; non costituiscono un profilo su di te.

Non chiediamo mai il vero nome di nessuno. Puoi chiamare le persone del gruppo come preferisci: bastano nomi o soprannomi.
Non chiediamo il tuo indirizzo di casa, la data di nascita, i documenti o i dati della carta.
Non creiamo un tuo profilo oltre al viaggio che stai pianificando e non prendiamo decisioni automatizzate su di te con effetti legali o analogamente significativi.
Non inviamo email di marketing. Ogni messaggio contiene il tuo link di accesso o riguarda il tuo viaggio.

Cookie e dati conservati nel browser

Il cookie di accesso mantiene la sessione dopo che hai seguito un link di accesso. È strettamente necessario per il servizio richiesto. Dura fino a 90 giorni e si rinnova mentre continui a usare il servizio.

Se scegli una lingua o ignori un suggerimento linguistico, un secondo cookie strettamente necessario ricorda solo la lingua canonica o la scelta di ignorare il suggerimento, per un massimo di un anno. Lo scriviamo solo dopo una tua azione esplicita, mai in base al rilevamento del browser, e non lo usiamo per analisi, marketing o tracciamento.

Un’altra informazione viene conservata sul dispositivo e non ci raggiunge mai: la scelta del tema chiaro o scuro, salvata nella memoria locale del browser. La cancellazione dei dati del browser la rimuove.

Non ci sono altri cookie: nessuno per la pubblicità, nessuno di terze parti e nessuno per i nostri conteggi. I due cookie indicati sopra sono strettamente necessari, quindi non c’è alcun banner di consenso da chiudere.

Condivisione di un itinerario

Puoi condividere l’itinerario gratuito e anonimo copiando il suo indirizzo web attuale. L’indirizzo contiene le date del viaggio, il numero dei partecipanti suddiviso per fascia d’età e i luoghi selezionati, ma nessun nome, indirizzo email o alloggio; chiunque lo possieda può ricreare un itinerario di sola lettura da queste scelte usando i dati verificati disponibili in quel momento. Rimane nella cronologia del browser e non può essere revocato, quindi condividilo soltanto con le persone desiderate. Gli itinerari a pagamento collegati a un account usano invece un link di sola lettura revocabile.

Un link condiviso mostra il programma, non dove dormi. Il nome di ogni alloggio viene incluso perché la giornata deve iniziare e finire da qualche parte, ma l’indirizzo non compare né sulla pagina né sulla mappa. L’indirizzo completo resta soltanto nella tua copia dopo l’accesso.

Puoi disattivare in qualsiasi momento il link condiviso di un viaggio a pagamento direttamente dal viaggio; smetterà subito di funzionare per chiunque lo possieda. Creare un nuovo link a pagamento disattiva anche quello precedente. L’indirizzo dell’anteprima anonima appartiene alla normale cronologia del browser e non è una credenziale revocabile: cambiando le scelte ottieni un indirizzo diverso, ma quello già condiviso non viene disattivato.

Non conserviamo né l’anteprima anonima né il suo indirizzo: il server convalida le scelte contenute nell’indirizzo e ricrea l’itinerario usando i dati verificati della guida. Per una condivisione a pagamento conserviamo soltanto un’impronta irreversibile del link, sufficiente per riconoscerlo ma non per ricostruirlo, insieme alla data di creazione e, al massimo una volta all’ora, al fatto che sia stato aperto. Non registriamo chi apre nessuno dei due tipi di link.

La guida è un sistema di intelligenza artificiale

La guida con cui parli è un sistema di intelligenza artificiale e te lo comunica al primo incontro in ogni conversazione. Usa un modello gestito da OpenAI, che elabora i messaggi secondo le nostre istruzioni nell’ambito di un accordo sul trattamento dei dati.

Il modello riceve i tuoi messaggi e i dettagli del viaggio necessari per rispondere: date, chi viaggia, ritmo, preferenze, programma fino a quel momento, nome e orari dell’alloggio. Non riceve il tuo indirizzo email né l’indirizzo o le coordinate dell’alloggio.

I dati sui luoghi provengono dal nostro database verificato e non dalla memoria del modello; non consentiamo ai fornitori di addestrare i modelli sui tuoi dati.

Tempi di viaggio e percorsi

Le stime a piedi e con i mezzi pubblici vengono calcolate usando dati che già possediamo, quindi nessuna terza parte vede dove vai. Ogni stima indica se è misurata o presunta.

Quando salvi l’indirizzo di un alloggio, il solo testo dell’indirizzo — senza identificativi di account, viaggio o viaggiatori — viene inviato una volta a NYC Planning GeoSearch per trovare il punto sulla mappa. Le risposte ambigue o poco affidabili vengono scartate. L’indirizzo e il punto accettato restano dati privati del viaggio e non vengono mai inviati al modello della guida.

Nessun fornitore di percorsi in tempo reale riceve dati del viaggio. Ne indicheremo uno qui prima di attivare tale funzione.

Pagamenti

Questa sezione si applica ogni volta che una delle nostre pagine mostra un prezzo, anche se non procedi all’acquisto della pianificazione a pagamento.

Il pagamento è gestito da Paddle come merchant of record: acquisti da Paddle, i dati della carta vengono inviati a Paddle e non passano mai attraverso di noi. Al pagamento si applica l’informativa sulla privacy di Paddle.

Per mostrare un prezzo localizzato nella home page, nella pagina dei prezzi, nella pagina di pagamento e nella pagina dell’itinerario iniziale, il nostro server invia il tuo indirizzo IP a Paddle. Paddle lo usa per determinare il tuo Paese, la valuta e il corretto trattamento fiscale. Ciò può avvenire quando viene caricata una di queste pagine, prima che tu acquisti qualcosa e anche se non effettuerai mai un acquisto. Non conserviamo l’indirizzo IP per la determinazione dei prezzi; l’informativa sulla privacy di Paddle spiega come Paddle lo tratta.

Conserviamo il registro dell’ordine — cosa è stato acquistato, quando, l’importo e il riferimento della transazione Paddle — perché serve a fornirti ciò che hai acquistato, gestire i rimborsi e tenere la contabilità richiesta dalla normativa fiscale.

Per quanto tempo li conserviamo

Conversazioni dell’anteprima gratuita: Scadono e vengono eliminate 30 giorni dopo l’inizio. La data di scadenza viene registrata nella conversazione al momento della creazione.
Conversazioni dei viaggi a pagamento: Quando archivi il viaggio, o quando viene archiviato automaticamente alla scadenza dell’accesso alla pianificazione 12 mesi dopo l’acquisto, inizia un periodo di 90 giorni. Al termine eliminiamo la conversazione e la memoria della guida relativa al viaggio. L’itinerario resta nel tuo account finché non elimini il viaggio o l’account.
Viaggi senza pianificazione a pagamento: Il viaggio viene archiviato automaticamente 12 mesi dopo la creazione. La relativa conversazione di anteprima gratuita viene comunque eliminata dopo 30 giorni come indicato sopra.
Account e registri di accesso: Vengono conservati finché esiste il tuo account. Un link di accesso scade 15 minuti dopo l’invio; una sessione autenticata scade dopo un massimo di 90 giorni.
Registri degli ordini: Vengono conservati per il periodo richiesto dalla normativa fiscale e poi eliminati.
Registri del server e della rete: Vengono conservati per un massimo di 30 giorni, salvo che costituiscano prove di un abuso ancora in corso di gestione.
Attività dell’account: Viene eliminata 90 giorni dopo l’evento.
Conteggi anonimi: I singoli eventi, comprese le etichette di campagna accettate, vengono eliminati dopo 90 giorni. Restano soltanto i totali giornalieri — numero, tipo, categoria generica del dispositivo o della richiesta automatizzata e totali anonimi di campagna — senza riferimenti a persone.
Link di condivisione: Vengono conservati finché non disattivi il link o elimini il viaggio, sempre e solo come impronta irreversibile. Quando disattivi un link, l’impronta viene contrassegnata come revocata anziché eliminata, così l’indirizzo non potrà mai ricominciare a funzionare in silenzio.

I tuoi diritti

Puoi chiedere una copia dei dati che conserviamo su di te, farli correggere o eliminare, riceverli in formato portabile, opporti ai trattamenti fondati sul legittimo interesse o revocare un consenso prestato. Puoi esportare l’itinerario dall’interno del prodotto.

Scrivi a privacy@oneweekinnewyork.com: risponderemo entro un mese. Puoi anche eliminare tutto autonomamente dalla pagina dell’account, senza chiederlo: viaggi, conversazioni e itinerari vengono rimossi immediatamente e in modo irreversibile. I registri degli ordini restano per il periodo fiscale, associati a un record che non ti identifica più.

Dove sono conservati e chi altro li tratta

Il servizio viene eseguito su un server Hetzner noleggiato a Falkenstein, Germania (Unione europea), dietro Cloudflare, che termina la crittografia e filtra il traffico abusivo. I dati sono crittografati durante il trasferimento e il nostro accesso è limitato a quanto necessario per gestire il servizio.

Hosting e rete: Hetzner a Falkenstein, Germania (Unione europea), e Cloudflare, che si trova davanti al server.
Invio delle email: Resend consegna i link di accesso e i messaggi di servizio da server nell’Unione europea.
Il modello della guida: OpenAI, come descritto sopra.
Pagamenti: Paddle gestisce i pagamenti e determina il Paese, la valuta e il trattamento fiscale per le anteprime dei prezzi localizzati. Al pagamento riceve i tuoi dati di pagamento; quando la home page, la pagina dei prezzi, la pagina di pagamento o quella dell’itinerario iniziale richiede un prezzo localizzato, il nostro server le invia il tuo indirizzo IP.
Percorsi in tempo reale: Nessun fornitore di percorsi in tempo reale elabora dati del viaggio. Ne indicheremo uno qui prima di attivare la funzione.
Punti degli alloggi sulla mappa: NYC Planning GeoSearch riceve soltanto il testo dell’indirizzo dell’alloggio quando lo salvi, così l’itinerario può iniziare e finire nel posto giusto.
Sfondo della mappa: OpenFreeMap fornisce lo sfondo della mappa sotto l’itinerario anonimo e nelle viste giornaliere dopo l’accesso; ciò può quindi avvenire prima che tu abbia effettuato l’accesso o acquistato qualcosa. Il browser recupera direttamente questi riquadri, perciò OpenFreeMap vede l’indirizzo IP del dispositivo e approssimativamente i quartieri dell’itinerario che stai osservando, ma nient’altro del viaggio: luoghi, ordine e linee dei percorsi sovrapposte vengono disegnati da questo sito e nessuna coordinata privata dell’alloggio accompagna la richiesta di un riquadro. Non imposta cookie e non esegue script qui.

Alcuni di questi soggetti operano fuori dal Regno Unito; tali trasferimenti si basano sulle garanzie contrattuali standard previste dai nostri accordi.

Modifiche

Se apportiamo una modifica importante, la indicheremo qui e invieremo un’email ai titolari di account prima che entri in vigore. Questa versione è datata 2 settembre 2026.