Informativa sulla privacy – TourMaster

Ultimo aggiornamento: 13 ottobre 2026 (posizione approssimativa e scelta del punto su Google Maps per gli indirizzi)

1. Chi siamo e principio generale

TourMaster salva i dati della tua attività (tour, anagrafiche, incassi) solo sul tuo dispositivo: non li riceviamo, vediamo o conserviamo. Riceviamo soltanto i dati necessari a gestire il periodo di prova, la licenza e gli aggiornamenti dell'app (sezione 4 bis).

Questa informativa riguarda l'app Android TourMaster (com.tourmaster.app), sviluppata da Alessandro Vinciguerra (ditta individuale) ("noi"). TourMaster è uno strumento professionale per guide turistiche e operatori: gestisce tour, guide, clienti, agenzie, incassi e fatture.

L'app non contiene pubblicità, strumenti di analisi (analytics), tracciamento o crash reporting di terze parti e non usa l'ID pubblicitario. Oltre ai dati per la licenza (sezione 4 bis), i dati lasciano il dispositivo solo se attivi tu le funzioni opzionali descritte nella sezione 4.

2. Dati trattati dall'app

I dati sono inseriti da te e servono solo al funzionamento dell'app.

Se inserisci dati di altre persone (clienti, guide), sei tu il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) e sei responsabile di averli raccolti lecitamente.

L'app non salva né ci invia la tua posizione, non raccoglie foto, audio o cronologia di navigazione e non usa identificativi del dispositivo per altri scopi oltre a quelli della sezione 4 bis. La ricerca degli indirizzi dei luoghi dei tour usa il servizio di geocodifica di Android (Google); se lo consenti, la tua posizione approssimativa viene usata solo per indicare a quel servizio la zona in cui cercare per prima (sezione 3). Se l'indirizzo non si trova, puoi scegliere il punto nell'app Google Maps e condividerlo con TourMaster: se Maps condivide un link abbreviato (maps.app.goo.gl), l'app lo apre presso Google per ricavarne le coordinate, che restano solo nel luogo salvato.

3. Autorizzazioni del dispositivo

Ogni autorizzazione serve a una funzione precisa e puoi revocarla in qualsiasi momento dalle impostazioni di Android.

• Contatti (lettura e scrittura): per importare guide, clienti e agenzie dalla rubrica e salvare in rubrica i soggetti creati nell'app (nome, azienda, telefono, email e indirizzo). Tipo, dati fiscali (Partita IVA, codice fiscale, codice SDI, PEC), note e importi restano solo nell'app; le note dei contatti non vengono modificate. Se la rubrica è sincronizzata con il tuo account Google, Android sincronizza i dati del contatto con Google Contatti. Prima della richiesta l'app mostra una schermata informativa.
• Calendario (lettura e scrittura): per aggiungere i tour al calendario che scegli.
• Posizione approssimativa (facoltativa, solo mentre usi l'app): quando cerchi l'indirizzo di un luogo, per mostrare per primi gli indirizzi della zona in cui ti trovi. L'app ricava un'area di circa 50 km attorno a te e la passa al servizio di geocodifica di Android (Google) insieme al testo cercato; la posizione non viene salvata né inviata a noi. Prima della richiesta l'app mostra una schermata informativa; se non la concedi la ricerca funziona senza dare precedenza alla tua zona.
• Notifiche: per i promemoria dei tour, generati sul dispositivo.
• Internet e stato della rete: per le funzioni opzionali di sincronizzazione e fatturazione.
• Installazione di app: per installare da sola gli aggiornamenti di TourMaster scaricati da alevin.it. Android chiede di consentirla («Installa app sconosciute»); l'app la usa solo per i propri aggiornamenti.
• Avvio del dispositivo: per ripristinare promemoria e sincronizzazioni pianificate dopo un riavvio.

4. Funzioni opzionali che trasferiscono dati

I dati escono dal dispositivo solo verso i servizi che attivi tu, sempre tramite connessione cifrata (HTTPS/TLS).

• Sincronizzazione con Google Drive. Se colleghi il tuo account Google, l'app carica periodicamente in background una copia del database (tourmaster_v2.db) nella cartella TourMasterSync del tuo Google Drive. Usa l'autorizzazione limitata drive.file: l'app accede solo ai file che crea. Noi non abbiamo accesso al tuo Drive. I dati sono soggetti all'informativa privacy di Google.
• Fatture in Cloud. Se configuri il servizio, l'app invia a Fatture in Cloud (TeamSystem) i dati necessari per creare le bozze di fattura: dati del cliente, descrizione del tour, importi. Si applica l'informativa privacy di Fatture in Cloud.
• Aruba Fatturazione Elettronica. Se configuri il servizio, l'app usa le tue credenziali per autenticarsi presso Aruba. Si applica l'informativa privacy di Aruba.
• Messaggi alle guide. Su tua richiesta l'app prepara un messaggio (SMS, WhatsApp o email) con i dettagli del tour e apre l'app di messaggistica che scegli; sei tu a inviarlo.

4 bis. Prova, licenza e aggiornamenti (alevin.it)

Per gestire il periodo di prova, la licenza e gli aggiornamenti l'app comunica con il nostro sito www.alevin.it, sempre in HTTPS. Questi dati li trattiamo noi, come titolare del trattamento.

Non inviamo né riceviamo tour, anagrafiche dei tuoi clienti e guide, incassi o contenuti della rubrica. Il sito registra, come ogni server web, l'indirizzo IP e l'ora delle richieste, per sicurezza e per prevenire abusi.

Basi giuridiche (art. 6 GDPR): esecuzione del contratto di licenza e delle misure precontrattuali richieste da te (attivazione, verifica, aggiornamenti); obbligo di legge per la fatturazione; legittimo interesse a impedire l'uso ripetuto del periodo di prova e a proteggere il servizio (impronta, registri).

Conservazione: i dati dell'intestatario e della licenza per la durata del rapporto e, per i dati di fatturazione, per il periodo previsto dalla legge (10 anni); l'impronta legata alla sola prova finché serve a impedirne la ripetizione; i registri tecnici per il tempo necessario alla sicurezza del servizio. I dati non sono ceduti a terzi: possono accedervi solo i fornitori tecnici (hosting, posta) e il consulente fiscale, che li trattano per nostro conto.

5. Condivisione dei dati

Non vendiamo né condividiamo i tuoi dati con terzi. I dati dell'app vengono trasmessi solo ai servizi della sezione 4, su tua iniziativa; quelli per la licenza solo a noi (sezione 4 bis).

6. Sicurezza

• Le credenziali dei servizi di fatturazione e i dati della licenza sono salvati cifrati sul dispositivo con chiavi custodite dal sistema Android (Android Keystore), separati dal database e mai sincronizzati su Drive.
• Le comunicazioni con alevin.it dopo l'attivazione sono cifrate anche a livello applicativo (AES-256 con autenticazione HMAC) con una chiave propria dell'installazione; gli aggiornamenti vengono installati solo se il loro hash SHA-256 corrisponde a quello pubblicato e se sono firmati con lo stesso certificato dell'app.
• Tutte le trasmissioni avvengono tramite HTTPS.
• I dati dell'app sono esclusi dal backup automatico di Android e dal trasferimento a un nuovo telefono: escono dal dispositivo solo tramite le esportazioni, i backup e la sincronizzazione con Google Drive che fai tu. Durante la prova, a ogni aggiornamento o reinstallazione dell'app i dati vengono cancellati (ne resta solo un backup sul telefono, recuperabile con la licenza attiva).
• Ti consigliamo di proteggere il dispositivo con il blocco schermo e il tuo account Google con la verifica in due passaggi.

7. Conservazione e cancellazione

I dati dell'app restano sul dispositivo finché non li elimini. Non esiste un account TourMaster: per i dati della licenza vale la sezione 4 bis.

• Elimina singoli tour, soggetti e backup direttamente dall'app.
• Disconnetti Google Drive e i servizi di fatturazione dalle impostazioni dell'app: le credenziali salvate vengono rimosse.
• Cancella tutti i dati locali disinstallando l'app o da Impostazioni Android › App › TourMaster › Spazio di archiviazione › Cancella dati.
• Elimina la copia su Drive cancellando la cartella TourMasterSync e revoca l'accesso dell'app da myaccount.google.com/permissions.

8. Minori

TourMaster è destinata a professionisti e non è rivolta a minori di 18 anni.

9. I tuoi diritti

Per i dati dell'app, che non conserviamo, puoi esercitare direttamente sul dispositivo e sul tuo account Google i diritti di accesso, rettifica e cancellazione previsti dal GDPR. Per i dati della licenza (sezione 4 bis) puoi chiederci accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo all'indirizzo della sezione 11; la cancellazione non riguarda i dati che dobbiamo conservare per legge. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

10. Modifiche

Le modifiche a questa informativa saranno pubblicate su questa pagina, con la nuova data di aggiornamento.

11. Contatti

Alessandro Vinciguerra (ditta individuale)
Via Ferrarecce, 44 – 81100 Caserta (CE), Italia
Email: ainfo@alevin.it