Informativa sulla privacy Sabai Squad
Aggiornamento: 16.10.2026 · Versione 1.1.0
Si tratta di una traduzione a scopo puramente informativo. Fa fede la versione tedesca.
Questa informativa descrive il funzionamento effettivo dell'app «Sabai Squad» (motore JourneyHub). Novità rispetto alla versione 1.0.0: eliminazione dell'account nell'app, notifiche push, foto, video, messaggi vocali e file nella chat (anche privata), condivisione della posizione nella chat, foto del profilo, traduttore con pacchetti linguistici di Google, mappa con percorso stradale, meteo, informazioni d'ingresso e un backup settimanale della banca dati.
1. Titolare del trattamento
Titolare del trattamento dei dati ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, del Regolamento generale sulla protezione dei dati (GDPR) è:
Sulser Digital Titolare Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
Contatto per questioni di protezione dei dati (accesso, rettifica, cancellazione, revoca): privacy@sabaisquad.com
2. Che cos'è Sabai Squad?
Sabai Squad è un'app per coordinare viaggi di gruppo (principalmente Thailandia e Vietnam). Comprende pianificazione del viaggio e programma, ripartizione delle spese, chat di gruppo e privata, un archivio di documenti cifrato (la «Cassaforte»), una mappa con percorso stradale, meteo e informazioni sui paesi, un dizionario con traduttore e altri strumenti di viaggio (lista bagagli, contatti, lista della spesa, giri di acquisti). Dominio: sabaisquad.com.
Sabai Squad è in fase di test con un gruppo chiuso di utenti. L'uso è riservato alle persone dai 18 anni in su.
3. Quali dati vengono trattati?
| Categoria di dati | Esempi | Scopo | Chi li vede | Conservazione |
|---|---|---|---|---|
| Account e accesso | Indirizzo e-mail, password (solo come hash), orari di accesso | Registrazione, accesso, conferma via e-mail | solo lei | Supabase, Zurigo |
| Profilo | Nome, immagine del profilo (icona, colore o foto propria), valuta di riferimento | Visualizzazione nel gruppo | lei e i membri attivi dei suoi viaggi | Supabase, Zurigo. Una foto propria si trova in un archivio non pubblico ed è accessibile solo tramite link a tempo limitato. |
| Consenso | Versione e momento dell'informativa accettata | Prova del consenso | solo lei | Supabase, Zurigo |
| Viaggio e programma | Mete, date, attività, alloggi, trasporti, arrivo e partenza, luogo di residenza e posizione attuale che lei inserisce | Pianificazione nel gruppo | membri del viaggio | Supabase, Zurigo, senza cifratura end-to-end |
| Impostazioni personali del viaggio | Budget, interessi | Raccomandazioni e visualizzazione del budget per lei | solo lei | Supabase, Zurigo |
| Finanze | Spese, quote, modalità di pagamento, pagamenti di compensazione, cassa comune | Conteggio comune | membri del viaggio, secondo la visibilità della spesa | Supabase, Zurigo, senza cifratura end-to-end |
| Chat | Testo, foto, video, messaggi vocali, file, posizioni condivise; nella chat di gruppo o in privato a una persona | Comunicazione | Chat di gruppo: membri del viaggio a partire dalla cronologia che possono vedere. Privata: solo mittente e destinatario. | Supabase, Zurigo, senza cifratura end-to-end, vedi cifra 4 |
| Posizione del dispositivo | posizione esatta, solo se nella chat sceglie «Posizione» | Condividere la propria posizione una volta | come il messaggio della chat | come messaggio della chat. L'app non traccia la sua posizione in background. |
| Percorso stradale | Coordinate della partenza (alloggio) e dell'arrivo (attività scelta), mezzo di trasporto | Mostrare tragitto e durata sulla mappa, solo se tocca un mezzo di trasporto | lei | Risultato conservato senza riferimento alla sua persona fino a 30 giorni, Supabase, Zurigo |
| Cassaforte | Scansioni di passaporti, visti, prenotazioni | Archiviazione sicura dei documenti di viaggio | solo lei e le persone con cui condivide un documento | Contenuto, nome, categoria e nota cifrati end-to-end; dimensione e tipo di file no |
| Prenotazioni e ricevute importate | Conferme di prenotazione, ricevute, screenshot | Precompilare voci e spese; lei conferma ogni bozza | come i dati di viaggio e finanziari | Il testo viene letto sul suo dispositivo, il file non viene caricato a questo scopo. I dati ripresi vengono salvati come i dati di viaggio e finanziari. |
| Ingresso | Cittadinanza che indica per le informazioni d'ingresso | Mostrare le regole d'ingresso pertinenti | solo lei | Supabase, Zurigo |
| Notifiche push | Identificativo del dispositivo per il push (token), piattaforma, nome del dispositivo, le sue impostazioni per occasione, orario di silenzio, anteprima sì o no | Notifiche su chat, giri di acquisti, votazioni e pagamenti | solo lei | Supabase, Zurigo; recapitate tramite Expo e Google o Apple, vedi cifra 5 |
| Sicurezza e abusi | Segnalazioni di messaggi, blocchi, tentativi di adesione con un codice d'invito | Protezione da abusi e dall'indovinare codici | gestore | Supabase, Zurigo |
| Sul suo dispositivo | dati di viaggio, finanziari e della chat memorizzati per l'uso offline, pacchetti linguistici scaricati, estratti di meteo e mappa, copie offline dei documenti della Cassaforte (cifrate) | Uso senza rete | chi usa il suo dispositivo sbloccato | solo sul dispositivo. Le memorie temporanee dei dati di viaggio, finanziari e della chat non sono cifrate in aggiunta. |
L'app legge gli appunti solo se tocca espressamente «Incolla» o una ripresa; il contenuto resta sul dispositivo. Fotocamera, foto e microfono vengono usati solo se scatta o sceglie una foto, un video o un messaggio vocale.
Sulser Digital non utilizza tracciamento, strumenti di analisi propri, segnalazione automatica degli errori né pubblicità. Un'eccezione non riguarda Sulser Digital ma il traduttore integrato: la libreria Google ML Kit in esso contenuta invia di propria iniziativa dati di utilizzo e di diagnostica a Google (dispositivo, versione dell'app, lingue impostate, codici di errore; non collegati alla sua persona, nessun tracciamento, mai il testo tradotto), vedi cifra 5. Sulser Digital non riceve questi dati. I link partner verso portali di prenotazione non sono attualmente attivi.
4. Cifratura end-to-end: che cosa significa e che cosa no
I documenti nella Cassaforte sono cifrati end-to-end: il gestore non può tecnicamente vedere contenuto, nome, categoria e nota di un documento. Dimensione e tipo di file non sono cifrati.
Non sono cifrati end-to-end i messaggi della chat, incluse foto, video, messaggi vocali e file, anche i messaggi privati, nonché tutti i dati finanziari e di viaggio. Sono conservati in chiaro nella banca dati o nell'archivio file e sono tecnicamente visibili al gestore e, nei limiti dei loro diritti d'accesso, ai fornitori di servizi impiegati.
Se il codice di recupero e tutti i dispositivi su cui è configurata la Cassaforte vanno persi, i documenti non possono essere recuperati.
5. Destinatari e servizi
| Fornitore | Scopo | Quali dati | Sede | Base della comunicazione |
|---|---|---|---|---|
| Supabase | Banca dati, accesso, archivio file, funzioni server (cancellazione definitiva, invio push, percorso stradale) | tutti i dati della cifra 3 tranne i dati puramente locali | Regione eu-central-2, Zurigo | Dati in Svizzera. Supabase Inc. ha sede negli Stati Uniti; un accesso nell'ambito di esercizio e supporto non è escluso. Supabase non è certificata nel Data Privacy Framework. |
| Expo (650 Industries Inc.) | Recapito delle notifiche push | Token push, titolo e testo della notifica (senza contenuto del messaggio, salvo se attiva l'anteprima) | Stati Uniti | Swiss-U.S. Data Privacy Framework, stato «attivo, ricertificazione in esame» (elenco dei partecipanti, misurato il 16.10.2026) |
| Google (Firebase Cloud Messaging) su Android, Apple (Push Notification Service) su iPhone | Recapito della notifica push sul dispositivo | Token push e notifica | Stati Uniti | Google LLC: Swiss-U.S. Data Privacy Framework (misurato il 16.10.2026). Apple Inc. non figura nel Data Privacy Framework (misurato il 16.10.2026). |
| Google (ML Kit, traduttore) | (a) Scaricare i pacchetti linguistici del traduttore dai server di Google; (b) dati di utilizzo e di diagnostica che ML Kit invia autonomamente a Google. Secondo Google li usa per misurare le prestazioni, correggere errori, migliorare ML Kit e riconoscere abusi. | (a) durante il download, indirizzo IP e dati del dispositivo. (b) in modo continuo: informazioni sul dispositivo (produttore, modello, versione del sistema operativo), identificativo e versione dell'app, identificativi per installazione (secondo Google non destinati a identificare in modo univoco lei o il dispositivo; su Android in parte un identificativo del dispositivo), valori di prestazione (per esempio durata), lingua di partenza e di arrivo impostate, eventi (per esempio pacchetto caricato, traduzione) e codici di errore. Per la configurazione remota ML Kit usa Firebase Remote Config e Firebase Installations. Secondo Google i dati non sono collegati alla sua persona, non sono usati per il tracciamento e sono trasmessi cifrati (HTTPS). Il testo da tradurre e quello tradotto non lasciano il dispositivo. | Stati Uniti | Google LLC: Swiss-U.S. Data Privacy Framework. Fonti (consultate il 09.10.2026): developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps (solo app Android) | Visualizzazione della mappa e ricerca di luoghi | Estratto di mappa, luoghi cercati, indirizzo IP, dati del dispositivo | Stati Uniti | Google LLC: Swiss-U.S. Data Privacy Framework (misurato il 16.10.2026) |
| Google Routes (solo app Android) | Percorso stradale tra alloggio e attività | Coordinate di partenza e arrivo e il mezzo di trasporto. La richiesta passa dalla funzione server presso Supabase, non direttamente dal suo dispositivo; Google non riceve né il suo indirizzo IP né il suo nome o il suo account. | Stati Uniti | Google LLC: Swiss-U.S. Data Privacy Framework (misurato il 16.10.2026) |
| OpenStreetMap Foundation | Tasselli della mappa e ricerca di luoghi (nome del luogo in coordinate) | estratto di mappa visualizzato, nome del luogo o indirizzo cercato, indirizzo IP | Regno Unito | La Svizzera riconosce il Regno Unito come adeguato. |
| Istituto meteorologico norvegese (MET Norway) | Previsioni meteo | coordinate arrotondate del luogo, indirizzo IP | Norvegia | SEE, riconosciuto dalla Svizzera come adeguato |
| Mailjet (Sinch) | Invio delle e-mail di accesso da hello@sabaisquad.com, senza tracciamento di aperture e clic | Indirizzo e-mail, contenuto dell'e-mail di accesso | UE (Francoforte, Saint-Ghislain) | UE, riconosciuta dalla Svizzera come adeguata |
| Vercel | Distribuzione del sito sabaisquad.com e della versione web app.sabaisquad.com | Indirizzo IP, pagine consultate | Stati Uniti | Vercel Inc.: Swiss-U.S. Data Privacy Framework (misurato il 16.10.2026) |
Se dall'app apre un link o un'altra app (per esempio Google Maps, Grab, LINE, Wise, Airbnb, Booking.com, siti delle autorità), da lì valgono le disposizioni sulla privacy di quel fornitore; Sulser Digital non trasmette dati oltre a quanto contenuto nel link stesso (per esempio un luogo o una data di viaggio).
Nessun dato viene venduto. Altri destinatari sono i membri dello stesso viaggio nella misura descritta alla cifra 3. I nuovi servizi verranno aggiunti qui prima della loro introduzione.
6. Base giuridica
- Account, viaggio, finanze, chat, Cassaforte, mappa, percorso stradale e recapito push: esecuzione del rapporto d'uso.
- Notifiche push, condivisione della posizione, fotocamera, microfono: in aggiunta la sua autorizzazione nel sistema operativo, revocabile in qualsiasi momento.
- Protezione da abusi (tentativi di adesione, segnalazioni, blocchi) e backup della banca dati: interesse legittimo a un esercizio sicuro e affidabile.
- Consenso a questa informativa: prova che è stato informato.
- Dati di utilizzo e di diagnostica di Google ML Kit (cifra 5): interesse legittimo a un traduttore funzionante; l'app lo segnala nella schermata del consenso.
7. Cookie
Sabai Squad non usa cookie di marketing o di tracciamento. L'accesso usa token di sessione di Supabase, necessari esclusivamente per lo stato di accesso.
8. Conservazione e cancellazione
Eliminare l'account nell'app (Impostazioni › Account › Elimina account, con conferma digitando): vengono eliminati profilo e foto del profilo, i suoi messaggi della chat incluse foto, video, messaggi vocali e file, commenti, votazioni, lista bagagli, soggiorni, documenti della Cassaforte, identificativi e impostazioni push, informazioni d'ingresso, impostazioni personali del viaggio, blocchi e segnalazioni. Il suo accesso viene bloccato, l'indirizzo e-mail rimosso dall'account.
Restano, anonimizzati come «Account eliminato»: spese e quote a cui partecipano altri, affinché il loro conteggio sia corretto, nonché le voci del viaggio che ha creato per il gruppo (per esempio attività, contatti, liste della spesa con foto). I viaggi creati da solo vengono eliminati completamente; nei viaggi con altri la gestione passa a un altro membro.
Eliminare un messaggio: un messaggio eliminato viene sostituito per tutti da «Messaggio eliminato»; un allegato non è più accessibile a nessuno da subito e viene rimosso dall'archivio.
Termini:
- File di messaggi, account e viaggi eliminati: cancellati fisicamente di regola entro un'ora.
- Cestino della Cassaforte: cancellazione definitiva dopo 30 giorni.
- Coda delle notifiche push: voci recapitate dopo 7 giorni.
- Percorsi stradali memorizzati: dopo 30 giorni.
- Altri dati: finché esiste il suo account.
Backup: il gestore esegue lui stesso un backup della banca dati una volta alla settimana. La copia di backup si trova su un computer del gestore in Svizzera, non in un archivio cloud, e serve solo al ripristino dopo un guasto. I file (foto, video, ricevute, documenti della Cassaforte) non sono inclusi. Dati che ha eliminato possono essere ancora contenuti in un backup precedente. I backup vengono eliminati dopo 30 giorni. Supabase stessa non crea backup automatici per questo progetto.
I dati salvati sul suo dispositivo vengono cancellati con il logout o la rimozione dell'app.
La cancellazione su richiesta resta possibile via e-mail a privacy@sabaisquad.com.
9. I suoi diritti
Secondo la LPD e, ove applicabile, il GDPR, lei ha in particolare i seguenti diritti:
- Accesso ai dati conservati che la riguardano
- Rettifica di dati inesatti
- Cancellazione dei suoi dati (nell'app o via e-mail)
- Portabilità dei dati
- Opposizione al trattamento o revoca di un consenso dato
- Reclamo presso un'autorità di controllo, in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Per tutte queste richieste: privacy@sabaisquad.com
10. Sicurezza dei dati
La trasmissione è cifrata (HTTPS/TLS). La Cassaforte è inoltre cifrata end-to-end e protetta da un codice personale (cifra 4). Gli accessi alla banca dati sono limitati per tabella tramite sicurezza a livello di riga; foto, video, messaggi vocali, file e immagini di copertina dei viaggi si trovano in archivi non pubblici e sono accessibili solo tramite link a tempo limitato.
11. Età minima
L'uso è riservato alle persone dai 18 anni in su.
12. Modifiche di questa informativa
Questa informativa viene adattata secondo necessità. Ogni versione porta un numero di versione. Quando esce una nuova versione, l'app richiede di nuovo il consenso e registra versione e momento nel suo profilo.