Privacy policy
Ultimo aggiornamento: 26 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando usi il sito flagontour.com e l'app Flag On Tour, perché li raccogliamo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Andrea Bucci, persona fisica che gestisce il progetto Flag On Tour ("noi"). Per qualsiasi richiesta sulla privacy puoi scrivere a support@flagontour.com.
2. Quali dati raccogliamo
Senza account: puoi consultare sito e app (shop, eventi, mappa, artisti) senza registrarti. In questo caso non raccogliamo dati che ti identificano, salvo i dati tecnici descritti sotto.
Account dell'app: email, password (salvata solo in forma cifrata irreversibile), data di nascita, username, nome visualizzato e, se li inserisci, bio, città e foto profilo.
Attività nella community: gli eventi per cui indichi "Ci sarò" e i messaggi che scrivi nelle chat degli eventi.
Passaggi (Tour): se offri un passaggio, l'evento, la città e il punto di partenza, giorno e ora, i posti, l'eventuale contributo spese, le preferenze di viaggio, le note e il contatto che indichi (ad esempio WhatsApp, Instagram o telefono). Se chiedi un posto, quanti posti, il messaggio e il contatto che indichi. Dopo l'evento, i voti da 1 a 5 stelle che dai e ricevi.
Moderazione: gli utenti che blocchi e le segnalazioni che invii o che ti riguardano (motivo, eventuale nota e copia del messaggio segnalato). Chi viene segnalato non vede chi lo ha segnalato.
Consensi: data e versione dei Termini d'uso e di questa informativa che hai accettato (comprese le Regole della community), e la tua scelta sulle comunicazioni promozionali.
Dati tecnici: indirizzo IP e informazioni sul dispositivo, usati per la sicurezza (ad esempio per limitare i tentativi di accesso) e registrati temporaneamente dai sistemi del nostro fornitore di hosting.
Non usiamo strumenti di analisi o di pubblicità, non ti tracciamo tra app e siti di altri e non usiamo la tua posizione: la mappa mostra solo i luoghi degli eventi.
3. Perché li usiamo e su quale base
Per creare e gestire il tuo account e farti partecipare alla community (chat, "Ci sarò", profilo, passaggi e relativi voti): base giuridica è l'esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).
Per verificare che tu abbia almeno 14 anni, età minima per usare la community in autonomia secondo la legge italiana: obbligo di legge e servizio richiesto (art. 6.1.b e 6.1.c, art. 8 GDPR e art. 2-quinquies del Codice privacy).
Per proteggere il servizio da abusi, spam e accessi non autorizzati e per moderare la community: nostro legittimo interesse (art. 6.1.f GDPR).
Per inviarti novità, drop ed eventi, solo se hai dato il consenso: puoi revocarlo in qualsiasi momento dal profilo nell'app (art. 6.1.a GDPR).
4. Chi vede i tuoi dati
Username, nome visualizzato, bio, città, foto profilo, gli eventi a cui partecipi e i tuoi messaggi in chat sono visibili agli altri utenti dell'app, anche a chi non ha un account. Email, data di nascita e consensi non sono mai mostrati a nessuno.
I passaggi che offri (città e punto di partenza, giorno, ora, posti, contributo spese, preferenze e note) sono visibili a tutti, insieme al tuo profilo e alla media dei voti ricevuti. Il contatto che indichi lo vede solo l'altra persona dopo che la richiesta è stata accettata: i passeggeri accettati vedono quello di chi guida, chi guida vede quello dei passeggeri accettati e il messaggio di chi chiede un posto. Nessuno vede chi ti ha dato quale voto, solo la media.
I dati sono conservati su infrastruttura di Cloudflare, Inc., che agisce come nostro responsabile del trattamento. Cloudflare può trattare dati anche fuori dall'Unione europea, con le garanzie previste dal GDPR (EU-US Data Privacy Framework e clausole contrattuali standard). Non vendiamo i tuoi dati a nessuno.
Le email di servizio (come il link per reimpostare la password) sono inviate tramite Resend, Inc., anche lui nostro responsabile del trattamento, che riceve solo il tuo indirizzo email e il testo del messaggio, con le stesse garanzie per il trasferimento fuori dall'Unione europea.
5. Servizi di terze parti
Alcune parti di sito e app mostrano contenuti di altri servizi, che ricevono il tuo indirizzo IP:
- la mappa degli eventi carica le immagini della mappa da CARTO, basate su OpenStreetMap;
- la pagina Artisti incorpora i player di Spotify e SoundCloud, che possono usare propri cookie secondo le loro informative;
- gli acquisti dello shop avvengono fuori dall'app, scrivendoci su Instagram, e i consigli della pagina Picks portano ad Amazon con link di affiliazione: su quei servizi valgono le loro informative.
6. Per quanto tempo li conserviamo
I dati dell'account restano finché non elimini l'account. Puoi farlo in qualsiasi momento dal profilo nell'app o dalla pagina Elimina account del sito: profilo, foto, sessioni, "Ci sarò", utenti bloccati, passaggi, richieste, voti dati e ricevuti e i tuoi messaggi nelle chat vengono cancellati subito.
I passaggi e le richieste di posto vengono cancellati 90 giorni dopo la fine dell'evento. I voti restano, per calcolare la media del profilo, finché l'account di chi li ha dati o ricevuti esiste.
I messaggi di ogni chat vengono cancellati automaticamente 60 giorni dopo l'ultimo messaggio, quindi al più tardi circa due mesi dopo la fine dell'evento. Se vuoi far rimuovere prima un tuo messaggio, scrivici.
Le segnalazioni sono conservate per 12 mesi dopo essere state gestite, per poter riconoscere abusi ripetuti, e poi cancellate.
I link per reimpostare la password valgono 1 ora e si possono usare una sola volta.
I dati tecnici di sicurezza sono conservati solo per il tempo strettamente necessario.
7. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato portabile e revocare i consensi dati, scrivendo a support@flagontour.com. Rispondiamo entro un mese.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
La community è riservata a chi ha almeno 14 anni. Se scopriamo che un account è di una persona più giovane, lo eliminiamo. Se sei un genitore e pensi che tuo figlio ci abbia dato dei dati, scrivici.
9. Cookie
Il sito usa solo cookie tecnici necessari al funzionamento dell'area riservata agli amministratori. Non usiamo cookie di profilazione o di marketing. L'app non usa cookie propri; i player di Spotify e SoundCloud nella pagina Artisti possono usare i loro.
10. Modifiche
Se modifichiamo questa informativa in modo rilevante te lo comunicheremo nell'app e, quando serve, ti chiederemo di accettarla di nuovo.
