Privacy Policy

Ultimo aggiornamento: 2026-09-11

La presente informativa descrive come Ninja in Viaggio tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Saves Solutions di Paolo Rapuano — P.IVA 05711120658.
Contatto: info@monkeyadvisor.com

Quali dati raccogliamo

Account MonkeyAdvisor: l'identità (nome, email e provider collegati) è gestita dal servizio account condiviso. Ninja in Viaggio associa il profilo tramite l'identificativo network; l'email verificata dell'account viene utilizzata lato server solo per i messaggi operativi richiesti e, se presti il consenso facoltativo, per la newsletter.
Profilo Travel: dopo l'accesso e la presa visione salviamo progressivamente le cinque risposte necessarie al radar — aeroporti di partenza, compagni abituali, caratteristiche cercate nella meta, formule di viaggio considerate e fascia di spesa settimanale per persona, comprensiva di trasporto e alloggio. Le eventuali mete nel mirino sono una preferenza aggiuntiva e possono restare vuote.
Consensi profilo: registriamo quando accetti l'informativa privacy del profilo e, solo se lo scegli, il consenso separato alla newsletter di Ninja in Viaggio, che può includere offerte e contenuti relativi a partner selezionati.
Dati di navigazione: log tecnici del server (indirizzo IP, data/ora, pagina) generati automaticamente, usati solo per sicurezza e diagnosi.
Statistiche analytics: se presti consenso ai cookie analitici, Google Analytics 4 raccoglie visite, pagine viste, sorgenti di traffico, eventi di navigazione, dispositivo/browser e area geografica approssimativa.
Click sulle offerte: quando apri un'offerta registriamo l'evento in forma aggregata (quale offerta, quando) per misurare l'interesse. Se hai effettuato l'accesso e hai salvato il profilo radar, registriamo anche a quale profilo appartiene il click (sito di prenotazione e destinazione) per personalizzare meglio le occasioni; per gli utenti non loggati il click resta anonimo.
Se usi il bot Telegram: memorizziamo l'ID utente Telegram, username e nome pubblico, le preferenze di viaggio e, per un periodo limitato, l'esito tecnico degli avvisi inviati (inviato, fallito, bloccato o saltato). Questi dati servono a personalizzare le occasioni, evitare duplicati e riprendere un invio interrotto. Puoi disattivare gli alert con /stop e cancellare i dati dalla sezione privacy del profilo o scrivendoci.
Domande scritte all'assistente voli: se scrivi una richiesta a «Chiedi al Ninja» conserviamo la frase e come l'abbiamo interpretata (meta, periodo, budget, quante offerte abbiamo trovato), per migliorare la copertura del radar. Non registriamo indirizzo IP né identificatori di sessione; se hai effettuato l'accesso la domanda resta collegata al profilo, così puoi farla cancellare. Si cancella da sola dopo 3 mesi. Quando le regole del sito non bastano a interpretarla, la frase viene inviata a OpenAI per estrarre i soli parametri della ricerca. Non scrivere nella domanda nomi, contatti, dati di pagamento, documenti o altre informazioni personali o sensibili. La frase viene inoltrata anche al nostro gruppo di lavoro interno su Telegram, per accorgerci subito di cosa il radar non copre: la leggono solo le persone del team, e vale la stessa conservazione. Scegliendo una partenza e una meta dai bottoni non salviamo le scelte e non chiamiamo il modello: registriamo soltanto, senza identificatori, quante persone raggiungono ciascun passaggio del percorso.
Non raccogliamo dati di pagamento: le prenotazioni avvengono sui siti dei partner.

Finalità e base giuridica

Erogare il servizio, ricordare le tue preferenze e personalizzare le occasioni mostrate sul sito o inviate tramite il bot — esecuzione del servizio richiesto dall'utente.
Gestire accesso, verifica email e sicurezza dell'account tramite il servizio account MonkeyAdvisor — esecuzione del servizio richiesto.
Interpretare la domanda libera dell'assistente e restituire i risultati richiesti — esecuzione del servizio richiesto dall'utente. Il modello estrae parametri e non decide prezzi, disponibilità o ordinamento delle offerte.
Analizzare internamente le domande già inviate e gli esiti aggregati per migliorare catalogo e copertura — legittimo interesse del titolare, con conservazione limitata e diritto di opposizione.
Statistiche di utilizzo con Google Analytics 4 — consenso facoltativo ai cookie analitici, revocabile in qualsiasi momento da "Gestisci cookie" (vedi Cookie Policy).
Misurazione dei click affiliati per finalità statistiche e di remunerazione — legittimo interesse.
Conteggio aggregato e anonimo delle pagine viste, per capire quali sezioni del sito vengono usate — legittimo interesse. Non usa cookie e non raccoglie indirizzo IP, identificatori del dispositivo o dati del browser: dal conteggio non è possibile risalire a una persona, e per questo non ti viene chiesto un consenso.
Capire, anche in forma aggregata e anonima, quali tipi di viaggio e quali fasce di spesa interessano al pubblico, per scegliere cosa proporre sul sito e nel canale — legittimo interesse. Le risposte del singolo profilo non vengono comunicate alle agenzie partner.
Inviare via email offerte, contenuti e comunicazioni promozionali di Ninja in Viaggio, anche relative a partner selezionati, personalizzate in base al profilo viaggio — consenso facoltativo, revocabile in qualsiasi momento dal profilo o tramite il link presente nelle email.

Servizi di terze parti

Il sito si appoggia a fornitori esterni che possono trattare dati:

Reti di affiliazione (Travelpayouts, Kiwi.com, Logitravel, TradeTracker, momondo) e i relativi partner di prenotazione, verso cui vieni reindirizzato per completare l'acquisto.
Google Analytics 4: statistiche di utilizzo e sorgenti di traffico, attivate solo dopo consenso ai cookie analitici. Nel codice i consensi pubblicitari e la personalizzazione annunci restano negati. Poiché Ninja in Viaggio vive su un dominio autonomo, il tuo consenso e l'identificativo pseudonimo GA4 restano limitati a ninjainviaggio.it: gli altri siti MonkeyAdvisor chiedono e conservano separatamente la propria preferenza, e la navigazione fra i siti della rete non viene ricondotta a un identificativo comune. Dettagli nella Cookie Policy.
Cloudinary: conservazione e distribuzione CDN delle immagini pubbliche caricate dalle agenzie, dalle strutture partner e dalla redazione.
Brevo: invio delle email operative del network, della newsletter di Ninja in Viaggio e dei link riservati ai partner.
Telegram: se usi il canale o il bot, il trattamento dei tuoi dati sulla piattaforma segue anche l'informativa di Telegram.
OpenAI: fornitore del modello usato solo quando le regole locali non comprendono una domanda libera. La richiesta usa l'opzione che disattiva la conservazione dello stato applicativo e, secondo le condizioni API applicabili, i dati API non sono usati per addestrare i modelli per impostazione predefinita. OpenAI può comunque conservare temporaneamente dati nei log di monitoraggio degli abusi, normalmente fino a 30 giorni, salvo configurazioni contrattuali più restrittive o obblighi di legge.

I caratteri tipografici del sito sono self-hosted tramite @nuxt/fonts: il browser non apre connessioni runtime a Google Fonts per visualizzare le pagine.

Alcuni di questi fornitori possono avere sede fuori dall'Unione Europea; in tal caso il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard).

Conservazione

Applichiamo il principio di limitazione della conservazione: i dati vengono tenuti solo per il tempo coerente con il servizio richiesto e poi cancellati o anonimizzati.

Categoria	Periodo
Presa visione del profilo e consenso newsletter	Finché il profilo resta attivo o finché chiedi la cancellazione; l'eventuale revoca della newsletter viene conservata come prova della scelta.
Profilo Travel	Finché il radar resta attivo o finché chiedi la cancellazione.
Account network e provider collegati	Secondo l'informativa dell'account MonkeyAdvisor, fino alla cancellazione dell'account.
Audit tecnico degli invii Telegram	90 giorni dal completamento dell'invio, o prima se cancelli il profilo.
Identità Telegram collegata al profilo	Finché il radar resta attivo o finché chiedi la cancellazione del profilo.
Cookie e dati analytics GA4	Cookie GA4: durata predefinita 2 anni. Dati evento/utente nella property GA4: da configurare con retention massima 14 mesi.
Redirect affiliati aggregati	24 mesi.
Click collegati al profilo (solo utenti loggati)	24 mesi, o prima se cancelli il profilo.
Click sulle vetrine dei partner (dato tecnico del browser)	24 mesi dal click, poi cancellazione automatica.
Messaggi inviati dai form Contatti e feedback	12 mesi dall'invio, o prima se cancelli il profilo.
Domande scritte all'assistente voli	3 mesi dalla domanda nei nostri sistemi, gruppo di lavoro interno compreso, o prima se cancelli il profilo. Per l'eventuale copia trasmessa a OpenAI si applica la finestra tecnica descritta sopra.
Conteggio anonimo delle pagine viste (per minuto e sezione, senza IP né identificatori)	90 giorni, poi cancellazione automatica.
Log tecnici di server e sicurezza	Di norma 30 giorni, salvo necessità di sicurezza, abuso o obblighi di legge.

Messaggi dai form Contatti e feedback

Se ci scrivi da Contatti, conserviamo la categoria che hai scelto, il testo del messaggio e — se lo lasci — il tuo indirizzo email, per il tempo necessario a risponderti e comunque non oltre 12 mesi, dopo i quali vengono cancellati automaticamente. Il form feedback anonimo nella home non chiede nome o email e non collega il messaggio al tuo profilo, anche se hai effettuato l'accesso. Non salviamo l'indirizzo IP insieme al messaggio; può restare nei normali log tecnici del server per il periodo indicato sopra. Non usiamo l'email che lasci per inviarti comunicazioni di alcun tipo: serve soltanto a risponderti.

I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dalla sezione "Dati e privacy" del profilo o scrivendo a info@monkeyadvisor.com. Puoi anche revocare il consenso newsletter dal profilo, tramite il link presente nelle email o scrivendoci. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.