1. Chi gestisce il servizio

Ciao Oman è un progetto editoriale indipendente dedicato alla preparazione e alla gestione di un viaggio in Oman. Il titolare del servizio e del trattamento è Caffè Ragno S.a.s. di Marcello Veggiani, P. IVA/C.F. 01839390406, con sede in Piazza Mazzini 39, 47025 Mercato Saraceno (FC), Italia. Per domande, richieste privacy o esercizio dei propri diritti è possibile scrivere a marcello@ciaooman.com.

2. Account, sincronizzazione e dati sul dispositivo

Per creare e utilizzare l’account Ciao Oman trattiamo nome, indirizzo email, codici temporanei di accesso, sessioni tecniche, identificativo del fornitore di accesso e stato dell’eventuale diritto Premium. L’utente può accedere tramite codice monouso inviato via email oppure, quando disponibili, tramite “Accedi con Google” e “Accedi con Apple”. In quest’ultimo caso Google o Apple ci comunicano l’identificativo tecnico dell’account e l’indirizzo email verificato; Apple può fornire un indirizzo di inoltro privato scelto dall’utente. Ciao Oman non riceve la password dell’account Google o Apple.

Dopo un primo accesso verificato l’utente può registrare una passkey per usare Face ID, Touch ID o il blocco sicuro del proprio dispositivo. Ciao Oman conserva la chiave pubblica e i dati tecnici necessari a verificarla, ma non riceve né conserva immagini del volto, impronte digitali o il segreto biometrico, che rimangono gestiti dal sistema operativo.

La creazione o l’accesso all’account non comportano l’iscrizione automatica alla newsletter. L’eventuale consenso alle comunicazioni informative e promozionali è presentato separatamente, resta facoltativo e deve essere confermato tramite email.

Quando l’utente accede, preferiti, lingua e impostazioni di notifica possono essere sincronizzati nel database Ciao Oman per renderli disponibili su browser o dispositivi diversi.

I documenti di viaggio caricati nella sezione “I miei documenti” vengono invece salvati esclusivamente sul dispositivo tramite IndexedDB. Ciao Oman non riceve, non visualizza e non conserva passaporti, biglietti o altri documenti caricati in questa sezione. La cancellazione dei dati dell’app o del browser può eliminarli definitivamente: l’utente deve conservarne una copia sicura separata.

3. Premium e pagamenti

• Sito web: il pagamento è gestito da Stripe. Ciao Oman conserva nel proprio database soltanto le informazioni tecniche necessarie a verificare lo sblocco, la scadenza e l’eventuale codice di recupero. I dati completi della carta non transitano sui sistemi Ciao Oman.
• App iPhone e Android: gli acquisti sono gestiti rispettivamente da Apple e Google. RevenueCat viene utilizzato per verificare la ricevuta, lo stato del diritto Premium, la piattaforma e la scadenza. Ciao Oman non riceve i dati completi del metodo di pagamento.

I fornitori trattano i dati secondo le proprie informative: Stripe, Apple, Google e RevenueCat.

Dopo un acquisto possiamo inviare all’indirizzo fornito durante il pagamento un messaggio strettamente necessario per confermare l’ordine o lo sblocco Premium. Questa comunicazione di servizio è distinta dalla newsletter e non comporta l’iscrizione automatica a messaggi promozionali.

4. Newsletter e comunicazioni

L’iscrizione alla newsletter è facoltativa e richiede un consenso separato. Per verificare che l’indirizzo appartenga davvero all’utente utilizziamo il sistema di conferma via email (double opt-in). Soltanto dopo la conferma potranno essere inviati consigli di viaggio, aggiornamenti su Ciao Oman, offerte Premium e novità dello shop.

Per gestire contatti e invii utilizziamo Brevo (Sendinblue GmbH). Possiamo conservare indirizzo email, lingua, fonte e data dell’iscrizione, parametri UTM della visita, stato del consenso e, per chi ha acquistato e confermato la newsletter, appartenenza al segmento Premium. Gli indirizzi non confermati vengono eliminati o anonimizzati entro 30 giorni; quelli confermati restano fino alla revoca del consenso o alla richiesta di cancellazione.

È possibile revocare il consenso in qualsiasi momento tramite il link presente in ogni email o scrivendo a marcello@ciaooman.com, senza conseguenze sull’accesso al servizio acquistato. Informativa del fornitore: Brevo.

5. Analisi e pubblicità

Solo dopo il consenso dell’utente possiamo utilizzare Google Analytics 4 e gli strumenti Meta (Pixel e Conversions API) per misurare l’uso del sito, attribuire le conversioni alle campagne e migliorarne l’efficacia. Prima del consenso gli eventi pubblicitari e i cookie analitici non essenziali restano disattivati.

Le informazioni possono includere pagine visitate, azioni effettuate, parametri della campagna, dati tecnici del browser e identificatori pseudonimi. Quando necessario per associare una conversione, dati come l’indirizzo email vengono normalizzati e protetti con hashing SHA-256 prima dell’invio. Non inviamo a Meta o Google documenti di viaggio, dati completi della carta o contenuti salvati nella sezione “I miei documenti”.

Il consenso può essere modificato o revocato in qualsiasi momento tramite “Impostazioni cookie” nel sito. Informative dei fornitori: Google e Meta.

6. Servizi esterni

Meteo e dati marini utilizzano Open-Meteo; il cambio valuta utilizza ExchangeRate-API. Aprendo mappe, social network o lo shop si passa a servizi esterni, che possono ricevere indirizzo IP, dati tecnici e informazioni fornite dall’utente secondo le rispettive informative. Lo shop di prodotti fisici è gestito da Fourthwall.

7. Dati tecnici e finalità

Il sito e l’app possono utilizzare memoria locale, cookie tecnici HttpOnly e identificatori pseudonimi indispensabili per mantenere la sessione dell’account, ricordare lingua e preferenze, verificare lo stato Premium, limitare tentativi abusivi e garantire il corretto funzionamento. I cookie dell’account e del Premium sono tecnici e non vengono usati per finalità pubblicitarie. Non vendiamo i dati personali degli utenti.

8. Conservazione e diritti

Le sessioni dell’account possono durare fino a 365 giorni e vengono rinnovate quando l’utente riapre il servizio; possono essere chiuse prima tramite il comando “Esci dall’account”. I codici di accesso scadono dopo 10 minuti. Profilo, preferenze sincronizzate e dati tecnici relativi al Premium vengono conservati per la durata necessaria a erogare il servizio, gestire l’acquisto e rispettare gli obblighi amministrativi e di sicurezza. In base alla normativa applicabile è possibile chiedere accesso, rettifica, cancellazione, limitazione o opposizione scrivendo all’indirizzo indicato sopra. I dati conservati soltanto sul dispositivo devono invece essere gestiti direttamente dall’utente.

9. Minori e aggiornamenti

Il servizio non è rivolto specificamente a minori di 16 anni. Questa informativa potrà essere aggiornata quando cambiano funzionalità o fornitori; la data in alto identifica la versione corrente.