Informativa privacy

Quali dati raccoglie StartiGo, perché, su quale base giuridica, chi li vede e per quanto tempo restano. Scritta partendo da quello che il sito fa davvero, non da un modello: ogni voce corrisponde a una tabella del database, e un test fallisce se ne nasce una che questa pagina non descrive.

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e del D.lgs. 196/2003.

In breve

Chi propone un viaggio o si unisce non compare mai: né agli altri utenti, né alle agenzie, né nei motori di ricerca. Si vedono solo destinazione, data, comuni di partenza e numeri.
Ti chiediamo un indirizzo email, una password e il tuo comune. Non chiediamo nome, cognome, telefono né indirizzo, e non usiamo la posizione del tuo dispositivo.
Nessuno strumento di misurazione o di pubblicità, e nessuno script di terze parti. I cookie che usiamo servono solo a far funzionare il sito.
Le nostre email sono di solo testo: nessuna immagine di tracciamento, nessun marcatore che dica se le hai aperte o su cosa hai premuto.
Non vendiamo i tuoi dati, non li scambiamo e non li usiamo per pubblicità.
Dal tuo profilo scarichi i tuoi dati e cancelli l'account, quando vuoi.

Chi tratta i tuoi dati

Il titolare del trattamento è Gennaro Rescigno, persona fisica.

Per qualunque questione riguardi i tuoi dati, compreso l'esercizio dei diritti descritti più avanti, puoi scrivere a privacy@startigo.it. È lo stesso recapito valido come punto di contatto ai sensi degli articoli 11 e 12 del Regolamento (UE) 2022/2065.

Domicilio digitale del titolare: gennaro.rescigno@spidmail.it (posta elettronica certificata). È il recapito formale, per le comunicazioni che devono avere una data certa e un destinatario verificabile. Per scrivere normalmente usa l'indirizzo email indicato sopra: una casella certificata non riceve la posta ordinaria.

Non è stato nominato un responsabile della protezione dei dati: StartiGo non tratta categorie particolari di dati e non svolge monitoraggio regolare e sistematico su larga scala come attività principale, che sono i casi in cui l'articolo 37 del Regolamento lo impone.

Quali dati, perché, su quale base, per quanto tempo

Tutto ciò che il sito conserva, voce per voce. Dove la base giuridica è il legittimo interesse, trovi scritto anche perché quell'interesse non prevale sui tuoi diritti: è il bilanciamento che il Regolamento richiede.

Il tuo account

L'indirizzo email.
La password, conservata solo in forma protetta (un hash): nessuno può rileggerla, nemmeno noi.
Quando ti sei iscritto e, se l'indirizzo è stato confermato, quando: in questa fase la conferma non viene chiesta, e quel dato resta vuoto.
Lo stato dell'account e il ruolo: persona, agenzia o amministratore.

Perché: Per farti entrare, farti scegliere una nuova password e scriverti i messaggi indispensabili all'account. In questa fase l'indirizzo non viene verificato alla registrazione: si entra subito.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Senza un indirizzo email e una password non esiste un account, e senza account non si può proporre un viaggio né unirsi a uno. Il ruolo e lo stato servono a sapere che cosa quell'account può fare.
Chi li vede: Tu e gli amministratori, per assistenza e moderazione. Nessun altro utente e nessuna agenzia.
Per quanto tempo: Finché l'account esiste. Quando lo cancelli, l'indirizzo email viene sostituito da un valore casuale e la password viene eliminata.

L'accesso effettuato

Un codice di sessione, nel cookie startigo.session e nel database, con la sua scadenza.
Non registriamo indirizzo IP né tipo di browser della sessione.

Perché: Per riconoscerti da una pagina all'altra dopo che sei entrato.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: È ciò che tiene l'accesso fra una pagina e l'altra. Senza, si dovrebbe reinserire la password a ogni schermata. La sessione non conserva né l'indirizzo IP né il browser usato.
Chi li vede: Nessuno: non esce dall'applicazione.
Per quanto tempo: Al massimo 7 giorni. Uscendo la sessione termina subito; quelle scadute vengono eliminate ogni notte.

Il collegamento per la nuova password

Il collegamento che ti mandiamo quando chiedi di reimpostare la password, legato al tuo account.

Perché: Per essere certi che sia tu a chiedere una password nuova.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Il collegamento per reimpostare la password è il modo in cui si rientra dopo averla dimenticata. Vale una volta sola e scade dopo un'ora.
Chi li vede: Nessuno: arriva solo nella tua casella.
Per quanto tempo: Il collegamento per la nuova password vale un'ora. Quelli scaduti vengono eliminati ogni notte.

Il tuo comune

Il comune che indichi.
Le coordinate di riferimento di quel comune, prese dai dati ISTAT. Non la tua posizione: il sito non usa la geolocalizzazione del dispositivo, e via e numero civico non li chiediamo.

Perché: Per mostrarti i viaggi che partono o fanno una fermata entro 10 km, e per avvisarti quando ne nasce uno.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Il comune è il criterio con cui StartiGo decide quali viaggi mostrarti e come raggruppare le persone in fermate: è la funzione stessa del servizio, non un di più. Si indica il comune, mai l'indirizzo, e la posizione salvata è il centro del comune — identica per tutti i suoi abitanti.
Chi li vede: Tu. Non viene mostrato ad altri utenti né alle agenzie.
Per quanto tempo: Finché l'account esiste. Puoi cambiarlo dal profilo.

Proposte e adesioni

Destinazione, evento e data dei viaggi che proponi.
Il comune da cui partiresti, quando proponi un viaggio o ti unisci.
Se partecipi ancora o ti sei ritirato.
Il legame fra queste scelte e il tuo account.

Perché: Per raggruppare chi va nello stesso posto, calcolare fermate e percorso, e mostrare quanta domanda c'è.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Proporre un viaggio e unirsi a uno sono le due azioni per cui esiste il sito. Il legame fra quelle scelte e l'account serve a farti ritrovare ciò che hai proposto e a contarti una volta sola.
Chi li vede: Prima di essere pubblicata, ogni proposta viene letta da un amministratore di StartiGo, che vede il testo e non chi l'ha scritto. Una volta pubblicata, destinazione, evento, data, comuni di partenza e numero di persone sono visibili a chiunque, anche senza un account. Chi ha proposto o si è unito non compare mai: né agli altri utenti, né alle agenzie, né nei motori di ricerca.
Per quanto tempo: Ventiquattro mesi dalla data del viaggio: tanto serve a vedere se la stessa domanda si ripresenta l'anno dopo, che è la cosa che StartiGo esiste per misurare. Passati quei mesi la riga viene eliminata. Se cancelli l'account prima, proposte e adesioni restano come domanda anonima, senza più alcun legame con te: così i conteggi non cambiano, e nessuno può capire chi aveva proposto cosa guardando che cosa sparisce.

Avvisi e preferenze

Gli avvisi che ricevi dentro StartiGo, e se li hai letti.
Le tue scelte su quali avvisi ricevere.
I messaggi di servizio su un viaggio a cui ti sei unito, con il testo scritto da chi amministra StartiGo.

Perché: Per avvisarti quando un viaggio a cui partecipi cresce, quando le fermate sono pronte o quando nasce un viaggio vicino a te. E per raggiungerti, negli avvisi e al tuo indirizzo email, se succede qualcosa a un viaggio a cui ti sei unito — per esempio se non si fa più.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Gli avvisi su un viaggio a cui partecipi sono parte del servizio richiesto: senza, si aderisce a un viaggio e non si sa più niente. Gli avvisi di servizio - quando un viaggio cambia o non si fa — rispondono anche all'obbligo di informare chi subisce una decisione, art. 17 del Regolamento (UE) 2022/2065.
Chi li vede: Solo tu. Chi amministra StartiGo può scrivere a chi è su un viaggio senza sapere di chi si tratta: vede quante persone sono, non chi. Gli altri destinatari non sanno che esisti.
Per quanto tempo: Un avviso già letto viene eliminato dopo 12 mesi; quelli non letti restano, perché nessuno deve perdere un avviso per non averlo aperto in tempo. Tutti spariscono con la cancellazione dell'account, e quelli su un viaggio eliminato per scadenza spariscono con lui.

Notifiche sul dispositivo

L'indirizzo tecnico che il browser assegna al tuo dispositivo per ricevere notifiche, con le chiavi per cifrarle.

Perché

Per mandarti gli stessi avvisi sul telefono o sul computer, solo dove li hai attivati tu.

Base giuridica · art. 6.1.a GDPR, consenso

Le notifiche sul telefono sono facoltative e non cambiano nulla del servizio: chi non le attiva vede gli stessi avvisi aprendo il sito.

Si attivano dal profilo, dopo aver accettato la richiesta del sistema operativo; si spengono dallo stesso punto, uscendo dall'account, o revocando il permesso dal browser.

Chi li vede

Nessun utente. Il messaggio passa, cifrato, dal servizio di notifica di chi produce il browser (Apple, Google, Mozilla o Microsoft): quel servizio non può leggerlo, ma vede che arriva.

Per quanto tempo

Finché il dispositivo resta iscritto. Si eliminano quando le disattivi, quando esci dall'account, quando lo cancelli o quando il servizio le dichiara scadute.

Se registri un'agenzia

Ragione sociale, partita IVA, sede legale ed email aziendale.
Telefono e sito web, se li indichi.
Lo stato della verifica.

Perché: Perché un amministratore possa verificare l'agenzia prima che veda la domanda aggregata.
Base giuridica · art. 6.1.b GDPR, esecuzione del contratto: Un'agenzia chiede di essere verificata per vedere la domanda aggregata: i dati dichiarati servono a decidere se accettarla, e restano necessari finché quel rapporto esiste.
Chi li vede: Gli amministratori. Non vengono mostrati agli utenti.
Per quanto tempo: Un account legato a un'agenzia non si cancella in automatico: la cancellazione va chiesta.

Da verificare con un professionista (rif. 4.2, 3.4). Per quanto tempo vadano conservati i dati di un'agenzia verificata, e quali possano essere resi pubblici.

Segnalazioni

Se segnali una proposta: il motivo scelto e il testo facoltativo che scrivi.
L'esito della revisione.

Perché

Per togliere contenuti offensivi, ingannevoli o che contengono dati personali.

Base giuridica · art. 6.1.c GDPR, obbligo legale

Chi ospita contenuti scritti da altri deve mettere a disposizione un modo per segnalarli e deve poterli valutare. La segnalazione conserva chi l'ha fatta per poter riconoscere chi abusa dello strumento, non per dirlo a nessuno.

Norma che lo impone: Art. 16 del Regolamento (UE) 2022/2065 (meccanismo di segnalazione e azione).

Chi li vede

Gli amministratori. Chi ha proposto il viaggio non sa chi l'ha segnalato.

Per quanto tempo

Una segnalazione già esaminata viene eliminata dopo 24 mesi. Se cancelli l'account prima, resta senza più alcun legame con te.

Le tue scelte e richieste sui dati

Le scelte sui cookie, con la versione del testo che avevi davanti.
Se scegli senza aver effettuato l'accesso, un valore casuale nel cookie startigo.visitatore: identifica un browser, non una persona.
Le richieste che apri su accesso, rettifica, cancellazione o esportazione dei tuoi dati.

Perché

Per rispettare la scelta, poter dimostrare a che cosa si riferiva e rispondere alle richieste.

Base giuridica · art. 6.1.c GDPR, obbligo legale

La scelta sui cookie va conservata per poterla dimostrare, e le richieste sui propri dati vanno registrate per poter provare che è stata data risposta.

Norma che lo impone: Art. 7.1 e artt. 15-22 del Regolamento (UE) 2016/679; art. 122 del D.lgs. 196/2003 per la scelta sui cookie.

Chi li vede

Tu, e chi gestisce le richieste.

Per quanto tempo

La scelta sui cookie viene eliminata dopo 12 mesi: passato un anno è giusto tornare a chiedertelo. Una richiesta già evasa resta 24 mesi, il tempo che serve a poter dimostrare di aver risposto. Con la cancellazione dell'account spariscono entrambe, e le scelte fatte senza account restano legate solo a un valore casuale.

Sicurezza del servizio

Un'impronta (hash) del tuo indirizzo IP o del tuo account, per contare i tentativi e fermare chi ripete la stessa azione a raffica: password e registrazioni, e le poche azioni possibili senza un account, come la scelta sui cookie.
Gli eventi di sicurezza, come un limite di tentativi superato.
Il registro delle operazioni degli amministratori, per esempio una sospensione.
Se il testo di una tua proposta viene sistemato prima della pubblicazione — un errore di battitura, un comune scritto male — nel registro restano il testo di prima e quello di dopo: è ciò che ti permette di contestare la correzione.

Perché

Per proteggere gli account dagli abusi e poter ricostruire chi ha preso un provvedimento.

Base giuridica · art. 6.1.f GDPR, legittimo interesse

Contatori dei tentativi, eventi di sicurezza e registro delle decisioni amministrative servono a difendere il servizio da chi prova a forzarlo e a rendere ricostruibile ogni decisione presa su un contenuto o su un account.

Bilanciamento: L'interesse è la sicurezza di tutti gli iscritti e la responsabilita' di chi modera. Ciò che si conserva è il minimo che serve: gli indirizzi IP solo come impronta, mai in chiaro; nessun profilo di navigazione; i dati tecnici si cancellano da soli alla scadenza. Chi usa il sito può ragionevolmente attendersi che l'accesso sia protetto dai tentativi a raffica e che una decisione di moderazione lasci traccia.

Chi li vede

Gli amministratori, per eventi e registro. Le impronte non escono dall'applicazione.

Per quanto tempo

Le impronte scadono entro 24 ore e quelle scadute vengono eliminate ogni notte. Gli eventi di sicurezza dopo 12 mesi. Il registro delle decisioni amministrative NON scade: è ciò che rende contestabile un provvedimento, e cancellarlo toglierebbe la prova proprio a chi l'ha subito. Se cancelli l'account, il riferimento a te viene azzerato e resta solo il fatto.

Quali dati devi dare per forza

Indirizzo email, password e comune sono necessari per avere un account: senza email non si può confermare che sei tu, senza comune StartiGo non sa quali viaggi mostrarti né come raggruppare le partenze. Non darli significa non potersi registrare, e non comporta nessun'altra conseguenza. Tutto il resto — notifiche sul dispositivo, accesso con Google dove disponibile — è facoltativo, e si attiva e si disattiva quando vuoi.

Chi altro riceve i dati

I servizi esterni che usiamo per far funzionare il sito, e che cosa fanno. Agiscono su nostra istruzione e non usano i dati per finalità proprie.

Vercel · società con sede negli Stati Uniti
Ospita il sito ed esegue il codice, nella regione di Francoforte. Come qualunque server, riceve l'indirizzo IP di chi visita.
Neon · società con sede negli Stati Uniti
Ospita il database, nella regione di Francoforte.
Resend · società con sede negli Stati Uniti
Spedisce le email del servizio - reimpostazione della password, avvisi su un viaggio a cui partecipi: riceve l'indirizzo del destinatario e il testo del messaggio.
Telegram · società con sede negli Emirati Arabi Uniti
Recapita a chi amministra StartiGo l'avviso che una proposta aspetta di essere approvata: riceve destinazione, evento, data e comune di partenza della proposta, e il collegamento alla pagina dove si decide. NON riceve chi l'ha scritta: né il tuo indirizzo email, né alcun identificativo del tuo account.
GitHub · società con sede negli Stati Uniti
Conserva per 30 giorni le copie di sicurezza notturne del database, cifrate: senza la chiave, che GitHub non ha, non sono leggibili. Non contengono sessioni né collegamenti di accesso.
Apple, Google, Mozilla, Microsoft · società con sede negli Stati Uniti
Consegnano le notifiche sul dispositivo per conto del browser, solo a chi le ha attivate. Ricevono il messaggio cifrato, che non possono leggere.

Il sito e il database sono configurati per stare nella regione di Francoforte, nell'Unione europea. Le società che li gestiscono sono però statunitensi, e questo apre la questione del trasferimento dei dati fuori dall'Unione.

Ciascuno di questi fornitori agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento, sulla base delle condizioni di trattamento dei dati che pubblica e che accettiamo attivando il servizio. Tutti offrono le clausole contrattuali tipo approvate dalla Commissione europea per gli eventuali trasferimenti verso gli Stati Uniti.

Da verificare con un professionista (rif. 5.1). La verifica puntuale di ciascun accordo e della garanzia applicabile a ogni singolo trasferimento. È un controllo documentale sui contratti dei fornitori, non una decisione sul funzionamento del sito.

Le agenzie verificate non sono destinatarie dei tuoi dati: vedono solo la domanda aggregata — quante persone, da quali comuni — e mai chi. I gruppi sotto una soglia minima non vengono mostrati affatto, e quelli che restano vengono numerati dopo aver tolto i nascosti, perché un buco nella numerazione rivelerebbe ciò che è stato tolto.

Fuori da qui, i tuoi dati possono essere comunicati soltanto all'autorità giudiziaria o alle forze dell'ordine, quando la legge lo impone.

Come modereremo ciò che scrivi

Ogni proposta viene letta prima di diventare pubblica. Chi la legge vede il testo e non sa chi lo ha scritto: la decisione riguarda il contenuto. Le decisioni le prende una persona, non un algoritmo; l'unico controllo automatico è un filtro che rifiuta recapiti e insulti nel momento in cui scrivi, e te lo dice subito.

Ogni decisione viene registrata con la sua motivazione. Le regole che applichiamo, e che cosa puoi fare se non sei d'accordo, stanno nei termini di servizio.

Base giuridica: art. 6.1.c del Regolamento (UE) 2016/679. Artt. 14, 16 e 17 del Regolamento (UE) 2022/2065 (condizioni generali, segnalazioni, motivazione delle decisioni).

Che cosa decide il sistema da solo

StartiGo raggruppa in automatico le persone dirette nello stesso posto, calcola fermate e percorso, e sceglie quali viaggi mostrarti in base alla distanza dal tuo comune (entro 10 km). Chi non ha effettuato l'accesso vede tutti i viaggi, e il collegamento a un viaggio si apre sempre.

Non è un processo decisionale automatizzato che produce effetti giuridici o incide in modo analogamente significativo su di te ai sensi dell'articolo 22 del Regolamento: non nega né concede nulla, ordina soltanto ciò che vedi per primo, e nessun viaggio ti è precluso.

I tuoi diritti, e come esercitarli

Gli articoli da 15 a 22 del Regolamento ti danno il diritto di sapere quali dati trattiamo e di averne copia, di farli correggere, di farli cancellare, di limitarne il trattamento, di riceverli in un formato leggibile da un altro servizio e di opporti al trattamento fondato sul legittimo interesse. Dove la base è il consenso, puoi revocarlo in qualsiasi momento, senza che ciò tolga validità a quanto fatto prima.

Dal tuo profilo, da solo e senza chiedere a nessuno, puoi:

scaricare tutti i tuoi dati in un file;
cambiare il tuo comune e scegliere quali avvisi ricevere;
cancellare l'account (se è legato a un'agenzia, con una richiesta);
aprire una richiesta di accesso, rettifica, cancellazione o esportazione dei tuoi dati.

Per limitazione e opposizione, e per qualunque altra richiesta, scrivi al recapito indicato sopra. Rispondiamo entro un mese dalla richiesta, come prevede l'articolo 12: se la richiesta è complessa quel termine può essere prorogato di due mesi, e in quel caso te lo diciamo entro il primo.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it), oppure ricorrere all'autorità giudiziaria.

Per verificare che la richiesta sia tua non ti chiediamo documenti: rispondiamo all'indirizzo email del tuo account, e le richieste aperte dal profilo arrivano già da una sessione autenticata. Chiedere una carta d'identità per esercitare un diritto significherebbe raccogliere più dati di quanti ne servano, proprio nel momento in cui qualcuno chiede di averne meno.

Copie di sicurezza

Ogni notte facciamo una copia cifrata del database, per poterlo ricostruire dopo un guasto o un errore. Ogni copia resta 30 giorni, poi viene eliminata. Non contiene sessioni né collegamenti di accesso. Se cancelli l'account, i dati che lo riguardavano restano nelle copie già fatte finché queste non scadono.

Base giuridica: art. 6.1.f del Regolamento. L'interesse è non perdere i dati di tutti per un incidente. La copia è cifrata, resta trenta giorni e poi sparisce, non contiene sessioni né collegamenti di accesso, e non viene mai consultata se non per un ripristino.

La cancellazione ha effetto immediato sul database vivo: da quel momento nessuna pagina, nessuna ricerca e nessuna esportazione mostra più quei dati. Le copie già fatte non vengono riaperte per modificarle — una copia modificata non serve più a ricostruire niente — e si estinguono da sole entro trenta giorni. Se una di esse venisse ripristinata in quella finestra, la cancellazione verrebbe rieseguita.

Come teniamo al sicuro i dati

Le password non sono conservate: di ognuna resta solo un valore derivato, dal quale non si torna indietro. Le connessioni viaggiano cifrate. Le sessioni non conservano né l'indirizzo IP né il browser. Gli indirizzi IP, dove servono a fermare i tentativi a raffica, sono salvati solo come impronta e mai in chiaro. Chi amministra il sito vede i contenuti, non chi li ha scritti. I dati tecnici scaduti vengono eliminati ogni notte, e le proposte più vecchie di 24 mesi dalla data del viaggio con loro.

Minori

StartiGo è riservato a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minori e non proponiamo il servizio a loro. Se ci accorgiamo, o se qualcuno ci segnala, che un account appartiene a un minore, lo sospendiamo e ne eliminiamo i dati. Se sei un genitore o un tutore e pensi che tuo figlio si sia registrato, scrivici al recapito indicato sopra.

L'età si dichiara al momento della registrazione e non viene verificata con un documento: chiedere un documento d'identità per usare un servizio gratuito significherebbe raccogliere molti più dati di quanti ne servano.

Se questo testo cambia

La data dell'ultimo aggiornamento è in cima alla pagina. Se cambia qualcosa che ti riguarda davvero — una finalità nuova, un destinatario nuovo, un termine più lungo — te lo diciamo con un avviso dentro StartiGo prima che il cambiamento abbia effetto, e non ci limitiamo a cambiare la pagina in silenzio. Le regole d'uso del sito sono nei termini di servizio.

Questo testo è in vigore ed è scritto sul funzionamento reale del sito: ogni voce corrisponde a qualcosa che il codice fa, e dei test lo verificano. Non è ancora stato riletto da un avvocato o da un consulente privacy esterno. Ultimo aggiornamento: 2 ottobre 2026.