1. Chi gestisce il servizio

Ciao Oman è un progetto editoriale indipendente dedicato alla preparazione e alla gestione di un viaggio in Oman. Il titolare del servizio e del trattamento è Caffè Ragno S.a.s. di Marcello Veggiani, P. IVA/C.F. 01839390406, con sede in Piazza Mazzini 39, 47025 Mercato Saraceno (FC), Italia. Per domande, richieste privacy o esercizio dei propri diritti è possibile scrivere a marcello@ciaooman.com.

2. Account, sincronizzazione e dati sul dispositivo

Per creare e utilizzare l’account Ciao Oman trattiamo nome, indirizzo email, codici temporanei di accesso, sessioni tecniche, identificativo del fornitore di accesso e stato dell’eventuale diritto Premium. L’utente può accedere tramite codice monouso inviato via email oppure, quando disponibili, tramite “Accedi con Google” e “Accedi con Apple”. In quest’ultimo caso Google o Apple ci comunicano l’identificativo tecnico dell’account e l’indirizzo email verificato; Apple può fornire un indirizzo di inoltro privato scelto dall’utente. Ciao Oman non riceve la password dell’account Google o Apple.

Dopo un primo accesso verificato l’utente può registrare una passkey per usare Face ID, Touch ID o il blocco sicuro del proprio dispositivo. Ciao Oman conserva la chiave pubblica e i dati tecnici necessari a verificarla, ma non riceve né conserva immagini del volto, impronte digitali o il segreto biometrico, che rimangono gestiti dal sistema operativo.

La creazione o l’accesso all’account non comportano l’iscrizione automatica alla newsletter. L’eventuale consenso alle comunicazioni informative e promozionali è presentato separatamente, resta facoltativo e deve essere confermato tramite email.

Quando l’utente accede, preferiti, lingua e impostazioni di notifica possono essere sincronizzati nel database Ciao Oman per renderli disponibili su browser o dispositivi diversi.

I documenti di viaggio caricati nella sezione “I miei documenti” vengono invece salvati esclusivamente sul dispositivo tramite IndexedDB. Ciao Oman non riceve, non visualizza e non conserva passaporti, biglietti o altri documenti caricati in questa sezione. La cancellazione dei dati dell’app o del browser può eliminarli definitivamente: l’utente deve conservarne una copia sicura separata.

3. Premium e pagamenti

• Sito web: il pagamento è gestito da Stripe. Ciao Oman conserva nel proprio database soltanto le informazioni tecniche necessarie a verificare lo sblocco, la scadenza e l’eventuale codice di recupero. I dati completi della carta non transitano sui sistemi Ciao Oman.
• App iPhone e Android: gli acquisti sono gestiti rispettivamente da Apple e Google. RevenueCat viene utilizzato per verificare la ricevuta, lo stato del diritto Premium, la piattaforma e la scadenza. Ciao Oman non riceve i dati completi del metodo di pagamento.

I fornitori trattano i dati secondo le proprie informative: Stripe, Apple, Google e RevenueCat.

RevenueCat tratta l’identificativo pseudonimo dell’account e la cronologia degli acquisti anche per statistiche sugli abbonamenti, senza tracciamento pubblicitario tra app. Le comunicazioni promozionali richiedono un consenso separato.

Dopo un acquisto possiamo inviare all’indirizzo fornito durante il pagamento un messaggio strettamente necessario per confermare l’ordine o lo sblocco Premium. Questa comunicazione di servizio è distinta dalla newsletter e non comporta l’iscrizione automatica a messaggi promozionali.

4. Newsletter e comunicazioni

L’iscrizione alla newsletter è facoltativa e richiede un consenso separato. Per verificare che l’indirizzo appartenga davvero all’utente utilizziamo il sistema di conferma via email (double opt-in). Soltanto dopo la conferma potranno essere inviati consigli di viaggio, aggiornamenti su Ciao Oman, offerte Premium e novità dello shop.

Per gestire contatti e invii utilizziamo Brevo (Sendinblue GmbH). Possiamo conservare indirizzo email, lingua, fonte e data dell’iscrizione, parametri UTM della visita, stato del consenso e, per chi ha acquistato e confermato la newsletter, appartenenza al segmento Premium. Gli indirizzi non confermati vengono eliminati o anonimizzati entro 30 giorni; quelli confermati restano fino alla revoca del consenso o alla richiesta di cancellazione.

È possibile revocare il consenso in qualsiasi momento tramite il link presente in ogni email o scrivendo a marcello@ciaooman.com, senza conseguenze sull’accesso al servizio acquistato. Informativa del fornitore: Brevo.

5. Analisi e pubblicità

Solo dopo il consenso dell’utente possiamo utilizzare Google Analytics 4 e gli strumenti pubblicitari di Meta (Pixel e Conversions API) e TikTok (Pixel ed Events API) per misurare l’uso del sito, attribuire le conversioni alle campagne e migliorarne l’efficacia. Prima del consenso gli eventi pubblicitari e i cookie analitici non essenziali restano disattivati. Gli strumenti TikTok restano inoltre inattivi finché non vengono configurati con identificativi validi.

Le informazioni possono includere pagine visitate, azioni effettuate, parametri della campagna, dati tecnici del browser e identificatori pseudonimi. Quando necessario per associare una conversione, dati come l’indirizzo email vengono normalizzati e protetti con hashing SHA-256 prima dell’invio. Non inviamo a Meta, Google o TikTok documenti di viaggio, dati completi della carta o contenuti salvati nella sezione “I miei documenti”.

Il consenso può essere modificato o revocato in qualsiasi momento tramite “Impostazioni cookie” nel sito. Informative dei fornitori: Google, Meta e TikTok.

6. Servizi esterni

Il meteo usa MET Norway tramite i server Ciao Oman, senza inviare al fornitore l’IP dell’utente o la posizione del dispositivo. Le maree integrate utilizzano previsioni astronomiche Open Waters / TICON-4 tramite i server Ciao Oman. Al fornitore non vengono inviati l’IP dell’utente, dati dell’account o la posizione del dispositivo. Sono disponibili le stazioni di Muscat, Masirah e Salalah; le previsioni non sono utilizzabili per navigazione o decisioni di sicurezza.

Il cambio valuta utilizza ExchangeRate-API. Aprendo mappe, social network o lo shop si passa a servizi esterni, che possono ricevere indirizzo IP, dati tecnici e informazioni fornite dall’utente secondo le rispettive informative. Lo shop di prodotti fisici è gestito da Fourthwall.

7. Dati tecnici e finalità

Il sito e l’app possono utilizzare memoria locale, cookie tecnici HttpOnly e identificatori pseudonimi indispensabili per mantenere la sessione dell’account, ricordare lingua e preferenze, verificare lo stato Premium, limitare tentativi abusivi e garantire il corretto funzionamento. I cookie dell’account e del Premium sono tecnici e non vengono usati per finalità pubblicitarie. Non vendiamo i dati personali degli utenti.

8. Conservazione e diritti

Le sessioni dell’account possono durare fino a 365 giorni e vengono rinnovate quando l’utente riapre il servizio; possono essere chiuse prima tramite il comando “Esci dall’account”. I codici di accesso scadono dopo 10 minuti. Profilo, preferenze sincronizzate e dati tecnici relativi al Premium vengono conservati per la durata necessaria a erogare il servizio, gestire l’acquisto e rispettare gli obblighi amministrativi e di sicurezza. In base alla normativa applicabile è possibile chiedere accesso, rettifica, cancellazione, limitazione o opposizione scrivendo all’indirizzo indicato sopra. I dati conservati soltanto sul dispositivo devono invece essere gestiti direttamente dall’utente.

L’utente autenticato può avviare direttamente la cancellazione permanente da Profilo → Elimina account e dati. La procedura elimina profilo, sessioni, codici di accesso, identità collegate, chiavi pubbliche delle passkey, preferiti e impostazioni sincronizzate, oltre all’eventuale contatto marketing conservato nel database Ciao Oman e in Brevo. L’operazione non è reversibile.

I dati della transazione che devono essere conservati per obblighi contabili, fiscali, antifrode o per la gestione di contestazioni possono restare presso Ciao Oman e il fornitore di pagamento per il periodo previsto dalla legge. Nel database operativo Ciao Oman l’indirizzo email viene disassociato dal diritto Premium conservato. I documenti presenti soltanto sul dispositivo non sono raggiungibili dai server Ciao Oman e devono essere rimossi dall’utente tramite le impostazioni dell’app o del browser.

9. Minori e aggiornamenti

Il servizio non è rivolto specificamente a minori di 16 anni. Questa informativa potrà essere aggiornata quando cambiano funzionalità o fornitori; la data in alto identifica la versione corrente.