XYVEL Trip: informativa sulla privacy
Versione del 13 ottobre 2026
L'essenziale
XYVEL Trip è un'applicazione web su xyvel.ch/trip, che richiede un account; un primo programma è gratuito, poi serve un abbonamento. Quanto vi scrivete è trattato da XYVEL e dal suo fornitore di intelligenza artificiale per costruire il vostro programma, senza il vostro indirizzo e-mail. Un abbonato Pro che clicca su un link di prenotazione può aprire, dopo esserne stato informato, una sessione a suo nome presso il venditore. Il sito deposita un solo cookie, che ricorda la lingua scelta, e nessun cookie di misurazione o di tracciamento. Contiamo le visite e i passaggi del servizio come totali anonimi giornalieri, senza identificatore. Il pagamento è gestito dal nostro prestatore di pagamento. Questa informativa vale ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, per le persone residenti nell'Unione europea, del regolamento generale sulla protezione dei dati (RGPD).
Ciò che scegliete di scrivere
Descrivete il vostro viaggio liberamente, e nulla vi obbliga a dire più del necessario. Alcune precisazioni utili a un programma rientrano tuttavia fra i dati sensibili ai sensi dell'art. 5 lett. c LPD e dell'art. 9 RGPD: un regime alimentare che rivela una convinzione religiosa, una mobilità ridotta, una cura medica, un viaggio legato a un'appartenenza. Se li scrivete, sono trattati come il resto del vostro testo (conservati trenta giorni, trasmessi al nostro fornitore di intelligenza artificiale), e questo trattamento si fonda sul vostro consenso esplicito, che lo scriverli manifesta. Potete in ogni momento cancellare il viaggio interessato, il che cancella quel testo dai nostri server. Se preferite non confidarli, descrivete il bisogno senza la ragione: una camera al piano terra invece del motivo medico, senza maiale invece della convinzione.
Account e abbonamento
L'indirizzo e-mail inserito è trasmesso al nostro server, che invia un codice di accesso monouso. Il server conserva l'indirizzo, un token per ogni apparecchio collegato (memorizzato nel vostro browser, revocabile disconnettendosi), lo stato dell'abbonamento, i contatori di viaggi e messaggi, mensili per l'abbonamento e permanenti per il programma gratuito, e, per un abbonato Pro che lo ha inserito, il suo nome e la data in cui è stato informato della sessione presso il venditore e ha scelto di continuare. Il pagamento è gestito dal nostro prestatore di pagamento: XYVEL non vede né conserva il numero della vostra carta.
I vostri viaggi e l'intelligenza artificiale
Quanto scrivete nell'organizzatore (criteri del viaggio, conversazione, scelte) e le versioni del programma sono conservati dal nostro server 30 giorni dopo l'ultima attività, poi cancellati automaticamente; potete cancellare un viaggio prima dall'applicazione. Per redigere il programma, questi testi sono trasmessi al nostro fornitore di intelligenza artificiale, Anthropic (Stati Uniti), senza il vostro indirizzo e-mail né alcun identificatore di account, a condizioni contrattuali che non autorizzano l'addestramento dei suoi modelli su questi dati. Questo trasferimento fuori dalla Svizzera e dall'Unione europea si fonda su tali garanzie contrattuali, ai sensi dell'art. 16 LPD e dell'art. 46 RGPD.
A chi affidiamo il trattamento
XYVEL non vende, non affitta e non scambia alcun dato, e non mostra alcuna pubblicità. Sei fornitori intervengono, ciascuno per un solo compito: un host per il sito pubblico; un host per il nostro server applicativo, nell'Unione Europea; un host per la banca dati dove vivono gli account e i viaggi, nell'Unione Europea; il nostro fornitore di intelligenza artificiale redige i programmi; il nostro prestatore di pagamento tratta il pagamento; il nostro prestatore di posta elettronica invia i codici di accesso. Il venditore presso cui si prenota non è uno di loro: non tratta nulla per nostro conto, risponde da sé, come titolare autonomo, dei dati che riceve per un abbonato Pro (vedere «Sessione presso il venditore»). Nessun altro destinatario dei vostri dati di account; le fonti di prezzo, che fuori da questa sessione non ricevono né il vostro indirizzo né alcun identificatore, sono descritte più sotto.
Sessione presso il venditore
Quando un abbonato XYVEL Trip Pro clicca per la prima volta su un link di prenotazione, una schermata lo informa di quanto segue e gli chiede il nome; da allora, a ogni clic, XYVEL trasmette al venditore il suo indirizzo e-mail, il suo nome, un identificatore tecnico proprio di quel venditore, la sua lingua e la sua valuta, per aprire una sessione a suo nome sulla pagina di prenotazione e applicarvi la tariffa abbonati. Il venditore, società stabilita in Irlanda la cui identità figura sulla pagina di prenotazione, crea allora un account cliente presso di sé, che gestisce come titolare autonomo secondo la propria informativa sulla privacy, raggiungibile da quella pagina. La pagina di prenotazione, benché servita sotto un sottodominio di xyvel.ch, è gestita dal venditore. Questa trasmissione si fonda sull'esecuzione dell'abbonamento (art. 6 par. 1 lett. b RGPD); riguarda solo gli abbonati Pro che hanno continuato dopo quella schermata: nulla è trasmesso per gli altri account, né per chi sceglie «Aprire senza sessione». Potete disattivare in ogni momento l'apertura automatica dal menu del vostro account, nell'organizzatore; al clic successivo quella schermata comparirà di nuovo.
Quanto conserviamo e per quanto
Il codice di accesso: trenta minuti, poi cancellato automaticamente. Il token di un apparecchio: fino alla scadenza o alla vostra disconnessione. Un viaggio e le sue versioni: 30 giorni dopo l'ultima attività. La traccia tecnica degli eventi di pagamento (identificatori di eventi, senza dati personali): 30 giorni. Un account senza alcun accesso per 24 mesi è cancellato con tutto ciò che vi si collega; un account abbonato non è mai cancellato in questo modo. I totali anonimi giornalieri: 400 giorni, poi cancellati automaticamente. Le visite sono contate anche per ora; questi totali orari sono cancellati dopo 14 giorni. Presso il nostro prestatore di pagamento, il cliente e le sue fatture sono conservati dieci anni: è un obbligo contabile (art. 958f CO) al quale né voi né noi possiamo derogare, e sopravvive alla cancellazione del vostro account da noi.
Prezzi e fonti
I prezzi provengono da fonti ufficiali e partner, interrogate dal nostro server; servono al programma della vostra sessione. Solo prezzi meno recenti privi di qualsiasi identificatore (tragitto o città, date, importo, fonte, ora) restano conservati al massimo 12 mesi in uno storico dei prezzi anonimo; nessun nuovo prezzo vi è aggiunto. XYVEL non prenota nulla: i link aprono il sito del venditore e possono recare un identificatore di affiliazione, senza sovrapprezzo per voi.
Ciò che le fonti apprendono di voi
Per cercare un prezzo, il nostro server interroga le fonti del genere in questione: piattaforme di prenotazione di hotel e voli, un marketplace di attività, servizi di mappe e luoghi, un servizio meteorologico, banche dati aperte sui Paesi e alcune fonti pubbliche per le festività e gli avvisi ai viaggiatori. Ricevono quanto la ricerca esige (la destinazione, le date, il numero di viaggiatori e, per una camera, l'età dei bambini), e mai il vostro indirizzo e-mail né alcun identificatore di account, con un'eccezione: la sessione aperta presso il venditore per un abbonato Pro, descritta sopra. Per le attività e i ristoranti ricevono anche parole chiave tratte dai vostri criteri: un interesse, un tipo di cucina. Le vostre frasi non escono: solo il nostro fornitore di intelligenza artificiale le legge. Tenetene conto: se un criterio rientra in ciò che la sezione precedente chiama dato sensibile, scrivere «senza maiale» può inviarlo a una fonte di ristoranti. Ciascuna ha le proprie condizioni.
Foto delle città
Per illustrare le città in cui dormite, tre al massimo, il nostro server sceglie per ciascuna una foto tra le immagini libere di Wikimedia Commons, la copia e la serve da xyvel.ch. Per trovarla interroga Wikimedia (Wikidata e Commons) con il nome della città, il suo Paese e la lingua della pagina; mai con il vostro indirizzo IP, il vostro account o ciò che avete scritto. Il nostro fornitore di intelligenza artificiale può aiutare a scegliere tra le candidate: riceve allora soltanto il nome della città e materiale pubblico, cioè le immagini candidate o, se il nome corrisponde a più luoghi, le loro schede Wikidata. Il vostro browser, invece, non contatta Wikimedia per mostrare queste foto: né il vostro indirizzo IP né alcun altro dato del browser le arriva, finché non aprite il link alla pagina di un file. Quando la licenza lo richiede, la foto riporta il nome dell'autore e la licenza; l'elenco completo delle foto di un programma, con il link alla pagina di ogni file, si trova sotto il programma.
Registri tecnici
Come ogni servizio online, i nostri fornitori di hosting (uno per il sito, uno per il server) tengono registri delle richieste contenenti un indirizzo IP, una marca temporale e il percorso richiesto. Questi registri servono alla sicurezza e al buon funzionamento, a nient'altro; vi abbiamo accesso per sette giorni al massimo, e i nostri fornitori di hosting li conservano secondo le proprie regole. Usiamo inoltre l'indirizzo IP per limitare il ritmo delle richieste (codici di accesso, avvii di abbonamento, uso dell'organizzatore): è ciò che impedisce a qualcuno di inondare la vostra casella o di esaurire il servizio. Resta nella memoria del server, senza mai essere scritto nella nostra base di dati, al massimo due ore; per il programma gratuito conserviamo invece un'impronta dell'indirizzo, calcolata con una chiave segreta, al massimo sette giorni, per limitare il numero di programmi gratuiti aperti da una stessa connessione. Un riavvio del server cancella tutto. Teniamo inoltre totali anonimi, per giorno e, per le visite, per ora, per condurre il servizio e correggerne i difetti: quante visite arrivano sulle pagine di XYVEL Trip (pagina di ingresso, lingua e provenienza, ridotta a una categoria: motore di ricerca, social network, Product Hunt, accesso diretto o altro) e quante volte vengono raggiunti i passaggi del servizio (codice di accesso, accesso e creazione dell'account, programma avviato, consegnato o non riuscito, messaggi, accesso rifiutato o riservato all'abbonamento, pagamento, clic su un link di prenotazione o di servizio). Questo conteggio si basa sul nostro legittimo interesse a far funzionare e a migliorare il servizio (art. 6 par. 1 lett. f RGPD). L'indirizzo IP non è né usato né conservato per questo conteggio, salvo in memoria, per al massimo due minuti, per limitare il ritmo delle richieste, come indicato sopra; nulla collega un totale a una persona.
Dati nel vostro browser
Il vostro browser conserva il token di accesso dell'apparecchio, la lingua scelta (nella memoria locale e in un cookie di un anno, l'unico che il sito deposita), il testo della richiesta che state scrivendo (solo in questa scheda, cancellato all'invio o alla chiusura della scheda) e, nell'indirizzo della pagina, il viaggio aperto. Disconnettersi cancella il token. Nessuno di questi elementi serve a seguirvi da un sito all'altro; la bozza non lascia il vostro browser prima dell'invio.
I vostri diritti
Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione, una copia in un formato leggibile da una macchina, la limitazione del trattamento, oppure opporvi. Potete revocare in ogni momento un consenso dato, senza che ciò rimetta in discussione quanto fatto prima. Scrivete a contact@xyvel.ch: rispondiamo entro un mese (art. 25 cpv. 7 LPD, art. 12 §3 RGPD). Potete anche agire da soli e subito: cancellare ogni viaggio dall'applicazione, disconnettervi per revocare il token dell'apparecchio, e chiedere la cancellazione dell'account stesso. L'account cliente creato presso il venditore non è cancellato da XYVEL, che non ne ha i mezzi tecnici: chiedetelo al venditore dalla sua pagina di prenotazione. Un browser che invia il segnale Global Privacy Control o «Do Not Track» non viene contato tra le visite. I totali non contengono nulla che si possa ricondurre a una persona. Se la nostra risposta non vi soddisfa, potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Berna) oppure, se risiedete nell'Unione europea, all'autorità di controllo del vostro Paese.