Termini e Condizioni Generali

Versione 1.0 — In vigore dal 24/04/2026

1. Premessa

Stravagando è una piattaforma digitale operata da Inmedia S.r.l., con sede legale in Via L'Aquila 22, 65122 Pescara (PE), Italia, P.IVA 02017520681 (di seguito anche "Stravagando", "noi" o il "Titolare"). La piattaforma permette di scoprire luoghi straordinari del territorio (borghi, sentieri, castelli, ristoranti e altri punti di interesse), di condividere esperienze di viaggio con altri utenti e di partecipare a un sistema ludico di esplorazione basato su check-in, livelli e badge.

I presenti Termini e Condizioni Generali (di seguito i "Termini") disciplinano l'accesso e l'utilizzo della piattaforma Stravagando, nelle sue componenti web e mobile, da parte di qualunque persona fisica registrata (l'"Utente"). I Termini costituiscono accordo vincolante tra l'Utente e Stravagando ai sensi del Codice Civile italiano e del D.Lgs. 70/2003 in materia di commercio elettronico.

L'accesso e l'utilizzo della piattaforma implicano l'integrale accettazione dei presenti Termini. Se l'Utente non intende accettarli, è invitato a non registrarsi e a non utilizzare il Servizio.

1.1 Documenti correlati

Il presente documento NON disciplina:

• le transazioni di acquisto di esperienze a pagamento offerte da Host commerciali, regolate dai separati "Termini e Condizioni di Vendita" e dalle "Politiche di Cancellazione" parte integrante di tali Condizioni;

• il "Programma Referral" di Stravagando, regolato dai separati "Termini del Programma Referral";

• gli obblighi degli Host commerciali, regolati dai separati "Termini Host";

• il trattamento dei dati personali, disciplinato dalla "Privacy Policy";

• l'uso dei cookie e tecnologie analoghe, disciplinato dalla "Cookie Policy";

• gli aspetti tecnici operativi del Servizio, descritti dalle "Specifiche Tecniche del Servizio" che sono parte integrante dei presenti Termini ai sensi della Sezione 19.1;

• gli aspetti operativi e procedurali di dettaglio del Servizio, descritti dalle "Linee Guida operative" pubblicate sulla piattaforma.

In caso di rinvio nel testo a tali documenti, gli stessi formano parte integrante del rapporto contrattuale per quanto di competenza.

1.2 Gerarchia documentale

In caso di contrasto interpretativo tra documenti, prevalgono nell'ordine: gli eventuali Appendici applicabili in funzione della residenza dell'Utente (ove introdotti), i presenti Termini Generali, la Privacy Policy e la Cookie Policy, le Specifiche Tecniche del Servizio, le Linee Guida operative.

Per le materie specificamente regolate dai Termini di Vendita, dai Termini Host o dai Termini del Programma Referral, prevalgono tali documenti speciali nell'ambito loro proprio, salvo le tutele inderogabili previste a favore del consumatore dal Codice del Consumo italiano (D.Lgs. 206/2005) e dalla normativa comunitaria.

2. Definizioni

Ai fini dei presenti Termini si intende per:

• Servizio: l'insieme delle funzionalità messe a disposizione da Stravagando attraverso la piattaforma web e le applicazioni mobili, incluse le componenti Luoghi, Social/Community, Gamification e di onboarding.

• Specifiche Tecniche del Servizio (o "Specifiche"): il documento tecnico complementare ai presenti Termini, che descrive parametri operativi, soglie, formule, limiti quantitativi e provider impiegati. Le Specifiche costituiscono parte integrante del rapporto contrattuale ma seguono un regime di aggiornamento semplificato di cui alla Sezione 19.

• Luoghi (denominazione tecnica interna: Atlas): la sezione pubblica della piattaforma che presenta punti di interesse (POI: borghi, sentieri, castelli, ristoranti e simili) su mappa interattiva, ottenuti da fonti aperte (in particolare OpenStreetMap), da suggerimenti degli Utenti e da contenuti editoriali curati dallo staff.

• POI (Point of Interest, "punto di interesse"): singolo luogo o entità geografica censita nel catalogo Luoghi, individuata da coordinate geografiche, attributi descrittivi (nome, categoria, indirizzo) e categorizzazione tematica. Il termine ricorre nelle Sezioni 7 (Check-in), 11 (Trust score) e 15 (Proprietà intellettuale).

• Account: lo spazio personale dell'Utente registrato, accessibile tramite credenziali, da cui può fruire delle funzioni riservate.

• Utente: la persona fisica che accede al Servizio e, ove registrato, dispone di un Account.

• Profilo Pubblico: la pagina dell'Account visibile ad altri Utenti o ai motori di ricerca quando l'Utente ha attivato la relativa visibilità.

• Contenuti o UGC (User-Generated Content): qualunque contenuto pubblicato dall'Utente sulla piattaforma, inclusi recensioni, post-racconto, foto, suggerimenti di nuovi luoghi, modifiche a luoghi esistenti, commenti, taccuini personali, check-in.

• Check-in: la registrazione geolocalizzata effettuata dall'Utente in prossimità di un luogo presente nel catalogo Luoghi, validata server-side mediante calcolo della distanza dalle coordinate del POI.

• XP, Livello, Traguardi (corrispondenti all'entità tecnica Achievement nel sistema), Streak: elementi simbolici del sistema di gamification, descritti alla Sezione 9.

• Trust Score: indicatore tecnico (0-100) calcolato automaticamente sulla base della coerenza dei check-in di un Utente, descritto alla Sezione 11.

• Moderazione: l'attività, automatizzata e/o manuale, di verifica della conformità dei Contenuti ai presenti Termini.

• Cliente (anche Guest): l'Utente che, secondo i Termini di Vendita, prenota o partecipa a esperienze a pagamento offerte dagli Host (cfr. Sezione 3-bis).

• Host: l'Utente che, secondo i Termini Host, pubblica e offre esperienze a pagamento ai Clienti (cfr. Sezione 3-bis).

• Referente: l'Utente che, secondo i Termini del Programma Referral, partecipa al programma di referral e ne riceve benefici (cfr. Sezione 3-bis).

3. Requisiti di accesso

L'utilizzo del Servizio è riservato a persone fisiche che soddisfano congiuntamente i seguenti requisiti:

• abbiano compiuto l'età minima di 14 anni, in conformità con quanto previsto dall'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018) in attuazione dell'art. 8 GDPR. Per i residenti in altri Stati membri dell'Unione Europea o dello Spazio Economico Europeo si applica l'età di consenso digitale prevista dalla legge nazionale (in genere tra 13 e 16 anni); l'Utente garantisce di soddisfare l'età minima applicabile nel proprio Stato di residenza;

• abbiano la capacità giuridica necessaria a impegnarsi contrattualmente secondo la legge del proprio Stato di residenza;

• siano residenti in un paese dell'Unione Europea o dello Spazio Economico Europeo. Il Servizio è ottimizzato per tale area geografica; l'accesso da altre giurisdizioni potrebbe non essere supportato o presentare funzionalità limitate.

In sede di registrazione, l'Utente è tenuto a confermare il possesso dei requisiti di età sopra indicati mediante apposita casella di accettazione (Sezione 4). Stravagando si riserva di introdurre in futuro la richiesta della data di nascita o altri sistemi di verifica dell'età, anche in attuazione dell'art. 28 DSA in materia di protezione dei minori. La dichiarazione mendace sui requisiti di età costituisce violazione dei Termini e legittima la sospensione o cancellazione dell'Account, fermo restando ogni ulteriore rimedio di legge.

Account unico per persona. Ciascuna persona fisica può disporre di un solo Account. È vietata la creazione di Account multipli, anche tramite identità diverse, in particolare al fine di ottenere indebitamente XP, livelli, Traguardi, follower o vantaggi di gamification. La violazione di questo divieto comporta la sospensione o cancellazione di tutti gli Account collegati, ai sensi della Sezione 13.

3-bis. Qualifica dell'Utente nel marketplace

L'Utente registrato sulla piattaforma può operare in distinte qualifiche nel contesto del marketplace di esperienze a pagamento e dei programmi accessori integrati al Servizio:

• Cliente (anche Guest nella terminologia internazionale): l'Utente che prenota o partecipa a esperienze a pagamento offerte dagli Host. Quando opera in tale qualifica, l'Utente è soggetto, oltre che ai presenti Termini Generali per le materie non transazionali, ai separati Termini e Condizioni di Vendita;

• Host: l'Utente che pubblica e offre esperienze a pagamento ai Clienti. Quando opera in tale qualifica, l'Utente è soggetto, oltre che ai presenti Termini Generali per le materie non transazionali, ai separati Termini Host;

• Referente del Programma Referral: l'Utente che partecipa attivamente al programma di referral diffondendo il proprio codice e ricevendo benefici per ogni nuovo Utente da lui invitato. Quando opera in tale qualifica, l'Utente è soggetto, oltre che ai presenti Termini Generali, ai separati Termini del Programma Referral.

Le presenti CGU continuano ad applicarsi all'Utente in tutte le qualifiche sopra descritte per le materie non transazionali (sicurezza dell'Account, Profilo, Social, Gamification, Contenuti UGC, catalogo Luoghi, moderazione, sanzioni). La disciplina delle transazioni economiche, dei pagamenti, delle commissioni, dei rimborsi e dei relativi obblighi resta affidata ai documenti speciali sopra richiamati.

L'assunzione di una qualifica speciale non comporta perdita o sospensione delle facoltà generali dell'Utente, salvo quando tali documenti speciali prevedano specifici obblighi o restrizioni connessi all'operatività transazionale.

4. Registrazione e Account

Per accedere alle funzioni riservate, l'Utente deve registrarsi fornendo i dati richiesti dal modulo di registrazione, ovvero: nome, cognome, indirizzo email e password. Il nome utente (username) visibile sulla piattaforma è generato automaticamente dal sistema sulla base dei dati forniti; l'Utente potrà eventualmente modificarlo in seguito, ove tale funzionalità sia resa disponibile da Stravagando. La registrazione è gratuita.

In alternativa, l'Utente può registrarsi e accedere al Servizio mediante autenticazione federata (Single Sign-On) attraverso provider di identità di terze parti supportati (a titolo esemplificativo: Google, Meta/Facebook). In tal caso, all'esito dell'autenticazione presso il provider, Stravagando riceve i dati identificativi essenziali (indirizzo email verificato, nome, eventuale foto profilo, identificativo univoco presso il provider) necessari alla creazione o al collegamento dell'Account. L'Utente che si registra esclusivamente via SSO non dispone di una password locale presso Stravagando; l'accesso avviene unicamente attraverso il provider scelto. La revoca dell'autorizzazione presso il provider esterno comporta l'impossibilità di accedere all'Account tramite quel canale, ma non determina la cancellazione automatica dei dati conservati da Stravagando.

In sede di registrazione, l'Utente è tenuto a confermare, mediante apposita casella di accettazione, di possedere i requisiti di età di cui alla Sezione 3 e di accettare i presenti Termini e la Privacy Policy. La spunta delle relative caselle costituisce dichiarazione di scienza ai sensi dell'art. 46 D.P.R. 445/2000 ai fini dell'art. 8 par. 2 GDPR.

Stravagando si riserva la facoltà di introdurre, anche in via successiva, la richiesta della data di nascita e/o sistemi più avanzati di verifica dell'età (age verification), ad esempio in conseguenza di obblighi normativi, di evoluzioni del Servizio o per finalità di protezione dei minori ai sensi dell'art. 28 Reg. (UE) 2022/2065 (DSA).

4.1 Verifica dell'indirizzo email

A seguito della registrazione, Stravagando invia all'indirizzo email indicato un messaggio contenente un link di verifica. Stravagando si riserva la facoltà di subordinare alla previa verifica dell'indirizzo email l'accesso a funzionalità sensibili del Servizio (a titolo esemplificativo: pubblicazione di Contenuti, accesso al marketplace), secondo modalità che la piattaforma potrà introdurre in futuro. Per gli Utenti che si registrano tramite autenticazione federata, l'email si considera verificata se il provider di identità ne attesta la verifica.

4.2 Sicurezza dell'Account

L'Utente è responsabile della custodia delle proprie credenziali (password e/o autorizzazioni rilasciate ai provider SSO) e di ogni attività svolta tramite l'Account. In caso di sospetto accesso non autorizzato, l'Utente deve comunicarlo tempestivamente a Stravagando attraverso i canali indicati alla Sezione 28 e procedere alla revoca delle credenziali compromesse.

L'Utente può attivare l'autenticazione a due fattori (2FA), basata su applicazione autenticatore TOTP e codici di ripristino, ai sensi del modulo di sicurezza implementato nel Servizio. L'attivazione è raccomandata ma non obbligatoria.

Re-autenticazione per operazioni sensibili. Al fine di tutelare l'Utente da attacchi di account takeover e garantire la sicurezza delle informazioni, l'esecuzione di determinate operazioni (modifica di email, password, impostazioni di visibilità, indicizzazione, leaderboard e companion tagging) richiede la conferma della password corrente, anche in presenza di sessione attiva.

4.3 Token di accesso programmatico (API)

Stravagando si riserva la facoltà di mettere a disposizione degli Utenti, in futuro, la possibilità di generare token di accesso personali per l'utilizzo programmatico delle API del Servizio. Tale funzionalità non è al momento attiva in produzione. Ove introdotta, i token saranno: mostrati all'Utente una sola volta al momento della creazione e successivamente conservati in forma di hash dal sistema; eventualmente associati a scope di abilitazione per realizzare il principio del minimo privilegio; revocabili in qualsiasi momento dall'Utente. Le condizioni d'uso e le caratteristiche tecniche saranno specificate nelle Specifiche Tecniche del Servizio al momento dell'attivazione.

4.4 Dati di accesso conservati

A fini di sicurezza, audit e accertamento di abusi, Stravagando conserva nelle sessioni e nei principali eventi (a titolo esemplificativo: login, check-in) indirizzo IP e stringa user-agent del browser. Tali dati sono trattati ai sensi della Privacy Policy e dell'art. 6 par. 1 lett. f GDPR (legittimo interesse alla sicurezza informatica).

I dati forniti devono essere veritieri, completi e aggiornati. L'Utente può modificarli in qualsiasi momento dalla pagina dedicata al Profilo (rotta /{locale}/user/profile).

5. Visibilità del Profilo

L'Utente dispone di quattro impostazioni indipendenti di visibilità e privacy, gestibili autonomamente dalla pagina privacy dell'Account (rotta account.privacy, accessibile all'indirizzo localizzato /{locale}/account/privacy). Ciascuna impostazione produce effetti distinti e non si presume la coincidenza con le altre. La modifica di ciascuna impostazione richiede la conferma della password corrente, ai sensi della Sezione 4.

5.1 Visibilità del Profilo (profile_visibility)

Per impostazione predefinita, il Profilo dell'Utente è privato: la pagina personale non è accessibile pubblicamente. L'Utente può scegliere di rendere il Profilo pubblico, abilitando la visibilità della pagina /users/{username} agli altri Utenti e, in funzione delle ulteriori impostazioni, ai motori di ricerca esterni.

5.2 Indicizzazione nei motori di ricerca (allow_search_indexing)

Per impostazione predefinita, l'indicizzazione è disabilitata. L'attivazione di questa impostazione produce effetti soltanto in concorso con un Profilo pubblico e al raggiungimento di una soglia minima di attività dell'Utente; in tal caso le pagine pubbliche del Profilo possono essere indicizzate da motori di ricerca terzi (Google, Bing e simili). Tale scelta costituisce specifico consenso alla pubblicazione delle informazioni del Profilo nei risultati di ricerca esterni.

5.3 Comparsa nelle leaderboard (show_in_leaderboards)

Per impostazione predefinita, l'Utente è incluso nelle leaderboard pubbliche (settimanali, mensili, all-time, regionali e nazionali). L'Utente può scegliere di disattivare questa impostazione per ottenere un opt-out granulare, indipendente dalla visibilità del Profilo. Si rinvia alla Sezione 10 per la descrizione delle leaderboard e per le tempistiche tecniche di propagazione dell'opt-out.

5.4 Consenso al Tag UGC (allow_ugc_tagging)

Per impostazione predefinita, l'Utente accetta di poter essere taggato in Contenuti pubblicati da altri Utenti con i quali intrattiene una relazione di follow reciproco, secondo quanto disciplinato alla Sezione 8-bis (regime generale del Tag UGC, applicabile in particolare ai post sulla Bacheca di un Luogo) e, per la specifica fattispecie del companion tagging nei check-in geolocalizzati, alla Sezione 8. L'Utente può disattivare questa impostazione in qualsiasi momento; in tal caso i tentativi di Tag UGC da parte di altri Utenti sono scartati senza notifica all'Utente protetto e senza alcun impatto sull'esperienza dell'Utente taggante.

5.5 Effetto pro-futuro delle modifiche

La modifica di una qualunque impostazione di cui sopra ha effetto pro-futuro. Le copie già acquisite da motori di ricerca terzi o da snapshot di sistema (in particolare gli snapshot delle leaderboard, vedi Sezione 10) potranno essere rimosse soltanto nei tempi tecnici necessari, secondo le procedure delle rispettive piattaforme o secondo il ciclo di aggiornamento interno.

6. Contenuti Generati dagli Utenti (UGC)

6.1 Tipologie di Contenuti

L'Utente può pubblicare diverse tipologie di Contenuti, tra cui:

• foto (anche con metadati di scatto, vedi paragrafo 6.6);

• recensioni con punteggio (rating da 1 a 5) e testo;

• post-racconto pubblicati in bacheca;

• suggerimenti di nuovi luoghi da aggiungere al catalogo;

• proposte di modifica a luoghi esistenti;

• liste personali (Taccuini), tag, commenti, like;

• messaggi diretti scambiati con altri Utenti o con il supporto di Stravagando all'interno di apposite conversazioni (Sezione 6.7).

6.2 Licenza concessa a Stravagando

Con la pubblicazione di un Contenuto sulla piattaforma, l'Utente concede a Stravagando una licenza non esclusiva, gratuita, mondiale, sub-licenziabile ai soli partner tecnici e promozionali di Stravagando (a titolo esemplificativo: servizi di hosting, CDN, partner di marketing del Servizio stesso, traduzione e syndication editoriale), limitata alla finalità di gestione, pubblicazione, promozione e miglioramento del Servizio, per la durata dell'iscrizione dell'Utente, con diritto di riproduzione, adattamento tecnico (es. ridimensionamento, transcoding), traduzione automatica e comunicazione al pubblico nei contesti collegati al Servizio.

La licenza è revocabile pro-futuro mediante cancellazione del Contenuto da parte dell'Utente o richiesta di cancellazione totale dell'Account. La revoca non pregiudica:

• gli usi già consentiti a sub-licenziatari prima della revoca, esclusivamente per il completamento di attività già avviate e per il periodo minimo necessario;

• la conservazione di copie di backup tecnico e di copie ridotte/anonime per finalità statistiche aggregate, ai sensi della Privacy Policy.

L'Utente conserva piena titolarità dei propri Contenuti e può in ogni momento ripubblicarli altrove o monetizzarli su altre piattaforme.

6.3 Garanzie e responsabilità dell'Utente

L'Utente garantisce, sotto la propria esclusiva responsabilità, che ciascun Contenuto pubblicato:

• è opera propria o è coperto da licenza/autorizzazione che ne consente la pubblicazione e la concessione della licenza alla Sezione 6.2;

• non viola diritti d'autore, diritti connessi, marchi, brevetti o altri diritti di proprietà intellettuale di terzi;

• non viola il diritto all'immagine, alla riservatezza o alla protezione dei dati personali di terzi (in particolare, l'Utente non deve pubblicare foto di persone identificabili senza il loro consenso, salvo le eccezioni previste dall'art. 97 L. 633/1941);

• non costituisce contenuto illegale, diffamatorio, ingannevole, discriminatorio, osceno, violento, di incitamento all'odio o all'autolesionismo, né contenuto pubblicitario non dichiarato;

• non promuove attività illecite né viola alcuna norma applicabile.

L'Utente manleva Stravagando da qualsiasi pretesa di terzi derivante dalla violazione delle garanzie sopra elencate, alle condizioni indicate alla Sezione 24.

6.4 Moderazione

Stravagando si riserva il diritto, ma non l'obbligo, di moderare i Contenuti pubblicati. La moderazione può comportare la rimozione, l'oscuramento, la richiesta di modifica o la declassificazione del Contenuto. Per dettagli sui sistemi automatizzati impiegati si rinvia alla Sezione 12; per il sistema di reclami e ricorsi si rinvia alle Sezioni 12-bis e 13.

6.5 Diritto di replica e cancellazione

L'Utente i cui Contenuti siano oggetto di citazione critica da parte di altri Utenti potrà richiedere a Stravagando la pubblicazione di una breve replica, secondo modalità che la piattaforma potrà introdurre in futuro.

L'Utente può cancellare i propri Contenuti in qualsiasi momento. La cancellazione è effettuata in modalità soft-delete: il Contenuto viene immediatamente reso non visibile dall'interfaccia pubblica, ma è conservato nel database per 30 giorni ai fini di eventuali audit, verifiche di sicurezza o procedimenti disciplinari interni, decorsi i quali è rimosso definitivamente. La base giuridica di tale conservazione temporanea è il legittimo interesse di Stravagando alla prevenzione di abusi e alla difesa in sede contenziosa (art. 6 par. 1 lett. f GDPR). Restano fermi i casi di prolungamento della conservazione disciplinati alla Sezione 16.1 (legal hold).

6.6 Trattamento dei metadati delle fotografie (EXIF)

A tutela della privacy by design (art. 25 GDPR), Stravagando rimuove i metadati EXIF dalle fotografie caricate dall'Utente al momento del loro processamento server-side, mediante re-encoding dell'immagine. Sono in particolare rimossi: dati di geolocalizzazione (GPS), modello e numero di serie del dispositivo di scatto, data e ora originali, parametri tecnici di esposizione.

Tale rimozione si applica sia alle foto del Profilo che alle foto caricate come UGC (recensioni, post, contributi al catalogo Luoghi). Stravagando non conserva copie dei metadati EXIF rimossi: l'operazione è irreversibile.

L'Utente che desideri preservare i metadati di una propria foto è invitato a conservarne autonomamente l'originale prima del caricamento, in quanto la versione conservata sulla piattaforma sarà priva di tali informazioni.

6.7 Conversazioni private e messaggistica diretta

Stravagando mette a disposizione, in connessione con il marketplace e con il Servizio di supporto, una funzionalità di messaggistica diretta che permette agli Utenti di scambiare comunicazioni private nei seguenti contesti:

• comunicazioni relative a una prenotazione marketplace (tra Cliente e Host);

• richieste informative pre-acquisto su esperienze marketplace;

• assistenza fornita dal supporto di Stravagando agli Utenti registrati;

• assistenza fornita dal supporto a Utenti non registrati (Sezione 17-ter).

I messaggi sono visibili esclusivamente ai partecipanti della conversazione. Stravagando, in qualità di prestatore del Servizio, può accedere ai contenuti delle conversazioni esclusivamente per finalità di:

• moderazione su segnalazione (Sezione 12-bis);

• accertamento di abusi, violazioni dei Termini, attività illecite (art. 6 par. 1 lett. f GDPR);

• adempimento di obblighi di legge e provvedimenti dell'autorità (Sezione 16.1).

I messaggi sono trattati come UGC e seguono le regole di conservazione e cancellazione di cui ai paragrafi precedenti. L'eventuale rimozione del messaggio da parte del mittente non garantisce la sua cancellazione presso il destinatario, che ne possa avere conservato copia. L'Utente è invitato a usare la messaggistica diretta con la stessa prudenza di qualunque altra forma di comunicazione scritta.

7. Check-in geolocalizzati

Il check-in è la registrazione, da parte dell'Utente, della propria presenza in prossimità di un luogo presente nel catalogo Luoghi. Il check-in richiede l'accesso al GPS del dispositivo e la trasmissione delle coordinate al server, che valida la distanza dal POI mediante calcolo della distanza geodetica (formula di Haversine) e attribuisce un punteggio di affidabilità (vedi Sezione 11).

Le coordinate trasmesse vengono arrotondate nei log di sistema al fine di limitare il livello di tracciamento dell'Utente, secondo la precisione indicata nelle Specifiche Tecniche del Servizio. Tale operazione costituisce pseudo-anonimizzazione tecnica ai sensi dell'art. 4 punto 5 GDPR, non anonimizzazione definitiva.

7.1 Visibilità del check-in

Al momento di effettuare il check-in, l'Utente sceglie autonomamente il livello di visibilità del medesimo tra le seguenti opzioni:

• Solo io (impostazione predefinita): il check-in è visibile esclusivamente all'Utente stesso e non viene mostrato ad altri Utenti né indicizzato;

• Amici (mutual-follow): il check-in è visibile esclusivamente agli Utenti con cui l'Utente intrattiene una relazione di follow reciproco sulla piattaforma;

• Tutti: il check-in è visibile a qualunque Utente registrato sulla piattaforma e, ove il Profilo dell'Utente sia pubblico e indicizzabile (Sezione 5), può essere accessibile anche da motori di ricerca esterni.

La scelta di visibilità si somma alle impostazioni generali di visibilità del Profilo descritte alla Sezione 5: in particolare, la scelta "Tutti" sul singolo check-in non rende il Profilo dell'Utente pubblico se questo è impostato come privato; viceversa, la chiusura del Profilo non retroagisce sulla visibilità dei singoli check-in passati impostati come "Tutti", che continueranno a essere visibili agli aventi diritto secondo le impostazioni del momento, salvo modifica successiva da parte dell'Utente.

L'Utente può modificare la visibilità di un proprio check-in in qualsiasi momento successivo alla sua pubblicazione. La modifica ha effetto pro-futuro e non incide sulle copie eventualmente già acquisite da terzi nei tempi tecnici precedenti.

Il check-in concorre al sistema di gamification (XP, Traguardi, Streak) e, ove l'Utente abbia attivato lo switch dedicato (Sezione 5.3), alle leaderboard pubbliche, indipendentemente dalla visibilità impostata. La comparsa dell'Utente in leaderboard mostra dati aggregati (Livello, XP del periodo, nome utente) e non rivela il dettaglio dei singoli check-in privati.

Nei check-in con visibilità "Amici" o "Solo io", l'eventuale Utente taggato come compagno di viaggio (Sezione 8) riceve in ogni caso la notifica del proprio coinvolgimento e può esercitare il diritto di rimozione del tag, ai fini di tutela del proprio diritto all'immagine e alla riservatezza.

7.2 Attribuzione di XP

Il check-in validamente registrato costituisce la principale modalità di accumulo di XP nel sistema di gamification descritto alla Sezione 9. L'attribuzione di XP è automatica e avviene secondo i parametri vigenti al momento del check-in, che possono variare in funzione di:

• la categoria del luogo visitato (alcuni POI possono attribuire XP maggiorati per finalità editoriali o promozionali, ad es. luoghi della settimana, percorsi tematici);

• il Trust Score dell'Utente (Sezione 11): check-in effettuati da Utenti con Trust Score basso possono generare XP ridotti, posti in pending fino a verifica manuale, o non generare XP se ritenuti non attendibili;

• eventuali moltiplicatori legati a streak, Traguardi o eventi promozionali della piattaforma.

Stravagando si riserva il diritto di rettificare l'attribuzione di XP ex post in caso di accertamento di anomalie, check-in fraudolenti, GPS spoofing o altre violazioni dei Termini. La rettifica può comportare la riduzione del Livello, secondo quanto previsto alla Sezione 9.3.

7.3 Conservazione e cancellazione

I check-in sono conservati nello storico dell'attività dell'Utente a tempo indeterminato, salvo cancellazione su richiesta dell'Utente o esercizio dei diritti GDPR di cui alla Sezione 16. La cancellazione di un check-in lo rimuove dall'interfaccia pubblica e dallo storico personale dell'Utente, ma non comporta automaticamente la riduzione degli XP accumulati né la perdita dei Traguardi conseguiti, in considerazione dell'irrevocabilità storica dei riconoscimenti gamification (vedi Sezione 9.1). Stravagando si riserva la facoltà di revocare XP o Traguardi esclusivamente nei casi di accertamento di abuso o frode ai sensi della Sezione 7.2.

L'Utente è tenuto a effettuare check-in autentici. La simulazione della posizione tramite GPS spoofing o tecniche analoghe costituisce violazione dei Termini ed è sanzionata ai sensi delle Sezioni 11, 13 e 14.

8. Companion tagging nei check-in

Il companion tagging è la fattispecie applicativa del Tag UGC (Sezione 8-bis) riferita ai check-in geolocalizzati di cui alla Sezione 7. L'Utente può associare a un proprio check-in un altro Utente in qualità di "compagno di viaggio".

Si applicano integralmente, in quanto compatibili, le condizioni di applicabilità (mutual-follow e consenso preventivo), le modalità di notifica e rimozione del Tag, l'esclusione di responsabilità di Stravagando e i divieti di uso abusivo disciplinati alla Sezione 8-bis. Le presenti disposizioni regolano le specificità proprie del companion tagging nei check-in.

8.1 Numero massimo di Utenti taggabili per check-in

Ciascun check-in può associare al massimo un solo Utente in qualità di compagno di viaggio. Eventuali tentativi di associazione multipla sono rifiutati dal sistema.

8.2 Limite quotidiano anti-abuso

Per prevenire usi distorsivi del meccanismo a fini di gamification, è stabilito un limite quotidiano al numero di check-in con companion tagging per Utente, indicato nelle Specifiche Tecniche del Servizio. Il superamento ricorrente del limite, o l'uso ricorsivo del tagging in pattern ritenuti abusivi, costituisce comportamento sanzionabile ai sensi della Sezione 14, fermo restando quanto previsto alla Sezione 8-bis.6.

8.3 Riconoscimenti di gamification

A differenza dei Tag UGC applicati ad altre tipologie di Contenuto (cfr. Sezione 8-bis.8), il companion tagging nei check-in concorre al sistema di gamification con specifici riconoscimenti, attribuibili sia all'Utente taggante sia all'Utente taggato. Tali riconoscimenti includono l'attribuzione di XP e l'eventuale sblocco di Traguardi dedicati.

I parametri quantitativi (importo di XP per check-in con tag, soglie di sblocco dei Traguardi correlati, eventuali tetti giornalieri ai fini gamification) sono indicati nelle Specifiche Tecniche del Servizio e possono essere aggiornati secondo il regime di cui alla Sezione 19.

La rettifica retroattiva o la revoca di XP e Traguardi connessi al companion tagging segue le regole generali della Sezione 7.2 e della Sezione 9.3, in particolare nei casi di accertamento di abuso, frode o GPS spoofing.

8-bis. Tag e menzioni di altri Utenti nei Contenuti (Tag UGC)

Stravagando consente all'Utente di associare ad alcuni Contenuti pubblicati sulla piattaforma il riferimento ad altri Utenti registrati (di seguito, i "Tag UGC"). Le regole di seguito indicate costituiscono il regime generale del Tag UGC, applicabile a tutte le tipologie di Contenuto per cui la funzionalità è abilitata; per la fattispecie specifica del companion tagging nei check-in geolocalizzati si applicano in via aggiuntiva le disposizioni della Sezione 8.

8-bis.1 Ambito di applicazione

Il Tag UGC è attualmente disponibile per le seguenti tipologie di Contenuto:

• i check-in effettuati presso un Luogo, con un solo Utente taggabile per check-in (Sezione 8);

• i post pubblicati sulla Bacheca di un Luogo, con possibilità di taggare fino a un massimo di dieci Utenti per post.

Stravagando si riserva la facoltà di estendere in futuro la funzionalità Tag UGC ad altre tipologie di Contenuto, ovvero di limitarne l'ambito applicativo, con preavviso ragionevole all'Utenza secondo le modalità di cui alla Sezione 19.

8-bis.2 Condizioni di applicabilità

Un Tag UGC può essere applicato esclusivamente quando ricorrano congiuntamente entrambe le seguenti condizioni:

• reciprocità del rapporto di follow tra l'Utente taggante e l'Utente taggato (entrambi devono seguirsi mutualmente sulla piattaforma);

• consenso preventivo dell'Utente taggato, espresso attraverso l'impostazione "Permetti agli altri di taggarmi nei contenuti", attiva per impostazione predefinita e modificabile in qualsiasi momento dalle impostazioni del Profilo (cfr. Sezione 5.4).

Qualora una delle due condizioni non sia soddisfatta, il tentativo di Tag UGC viene silenziosamente ignorato dal sistema: il Contenuto viene pubblicato senza alcun riferimento all'Utente non taggabile e non viene generata alcuna notifica, né al taggante né al destinatario protetto.

8-bis.3 Notifica e visibilità

L'Utente validamente taggato:

• riceve una notifica in-app e, secondo le proprie preferenze di notifica (Sezione 17), un'eventuale notifica email al momento dell'effettiva pubblicazione del Contenuto contenente il Tag;

• visualizza il Contenuto nella propria sezione "Bacheca personale" (rotta /{locale}/feed), tra le menzioni ricevute.

8-bis.4 Rimozione del Tag

L'Utente taggato ha facoltà di rimuovere in qualsiasi momento il proprio Tag dal Contenuto, senza necessità di motivazione, attraverso il link presente nella notifica o direttamente dal Profilo. La rimozione è immediata e definitiva e non comporta la cancellazione del Contenuto stesso, che resta pubblicato senza l'associazione all'Utente che ha esercitato il diritto. Anche l'Utente che ha originariamente applicato il Tag può rimuoverlo autonomamente.

L'Utente che aveva applicato il Tag riceve una notifica della rimozione effettuata dal destinatario, senza indicazione di motivazione. Il sistema conserva traccia dell'operazione (timestamp e identificativo di chi ha rimosso il Tag) per finalità di audit e di prevenzione degli abusi, secondo le modalità descritte nell'Informativa Privacy.

8-bis.5 Tag UGC e Contenuti in moderazione

Qualora il Contenuto cui è associato un Tag UGC sia in attesa di pubblicazione perché posto in revisione dal sistema di moderazione (Sezioni 6.4, 11 e 12), gli Utenti eventualmente taggati non ricevono alcuna notifica fino al momento dell'effettiva pubblicazione del Contenuto.

Ove il Contenuto sia infine rifiutato all'esito della moderazione, nessuna notifica relativa al Tag UGC viene trasmessa e l'associazione resta priva di effetti pubblici.

8-bis.6 Divieti di utilizzo abusivo

È vietato l'utilizzo della funzionalità Tag UGC con finalità di molestia, persecuzione, spamming, marketing non autorizzato, diffamazione o di promozione commerciale dei propri prodotti o servizi.

L'uso ripetuto o abusivo del Tag UGC — a titolo esemplificativo: l'applicazione insistente di Tag a un Utente che li abbia rimossi più volte, ovvero l'uso del Tag a fini di pubblicità non dichiarata — costituisce violazione dei presenti Termini e legittima l'applicazione delle sanzioni di cui alla Sezione 13, fatta salva la responsabilità prevista dalla Sezione 14-bis in materia di trasparenza pubblicitaria e dalla Sezione 24 in materia di indennizzo.

8-bis.7 Esclusione di responsabilità di Stravagando

Stravagando agisce in qualità di prestatore di servizi di hosting neutrale rispetto al contenuto del Tag UGC. La responsabilità dell'applicazione del Tag, della veridicità della menzione e di eventuali pretese di terzi resta a carico esclusivo dell'Utente taggante, secondo le garanzie e gli obblighi di manleva previsti alle Sezioni 6.3 e 24.

8-bis.8 Effetti sul sistema di gamification

L'applicazione di Tag UGC ai post sulla Bacheca di un Luogo non comporta l'attribuzione di punti esperienza (XP) né lo sblocco di Traguardi (Achievement), né in capo all'Utente taggante né in capo all'Utente taggato.

Per i Tag UGC applicati ai check-in nell'ambito della funzionalità di companion tagging si applica invece la specifica disciplina della Sezione 8 e i correlati riconoscimenti gamification previsti dalla Sezione 9 e dalle Specifiche Tecniche del Servizio.

9. Sistema di Gamification (XP, Livelli, Traguardi, Streak)

Stravagando offre un sistema ludico volto a incentivare l'esplorazione del territorio. Il sistema è alimentato principalmente dai check-in geolocalizzati (Sezione 7) e, in via accessoria, da altre attività dell'Utente sulla piattaforma. Il sistema include:

• XP (esperienza): punti accumulati attraverso check-in validi (modalità principale), pubblicazione di recensioni, post e foto, completamento di Traguardi, mantenimento di streak. La formula di conversione XP→Livello è descritta nelle Specifiche Tecniche del Servizio;

• Livelli: progressione su scala numerica calcolata in base agli XP totali accumulati, secondo la scala indicata nelle Specifiche;

• Traguardi (badge): riconoscimenti simbolici sbloccati al verificarsi di determinate condizioni (es. visita di un certo numero di luoghi, esplorazione di una regione, completamento di un percorso tematico). I Traguardi possono essere classificati in fasce di valore simbolico secondo quanto indicato nelle Specifiche;

• Streak: serie consecutive di attività, con riconoscimenti a milestone secondo quanto indicato nelle Specifiche;

• Level Perks: vantaggi associati al raggiungimento di determinati Livelli, di natura prevalentemente cosmetica o di accesso anticipato a funzionalità beta. Possono includere codici sconto applicabili al marketplace separato (disciplinati dai T&C di Vendita), accesso a programmi editoriali o altri vantaggi simbolici, secondo le tipologie indicate nelle Specifiche;

• Year Review: rendiconto periodico dell'attività dell'Utente, generato con cadenza e formato indicati nelle Specifiche.

L'attribuzione di XP per ciascuna tipologia di attività è determinata dalle regole tecniche vigenti, pubblicate nelle Specifiche o consultabili nella sezione di aiuto della piattaforma, e può essere modificata da Stravagando secondo quanto previsto al paragrafo 9.3.

9.1 Natura simbolica

XP, Livelli, Traguardi, Badge, Streak e qualsiasi altro elemento ludico della piattaforma hanno natura esclusivamente simbolica e ludica. Essi NON costituiscono moneta virtuale, NON hanno valore monetario, NON sono convertibili in denaro o in altri beni o servizi, NON sono trasferibili tra Utenti e NON sono rivendibili a terzi. L'Utente non vanta alcun diritto di credito nei confronti di Stravagando in relazione a tali elementi.

9.2 Level Perks e codici sconto

Alcuni Livelli possono dare accesso a codici sconto utilizzabili sul marketplace di esperienze a pagamento. Tali codici sono disciplinati esclusivamente dai "Termini e Condizioni di Vendita". I codici hanno carattere promozionale, possono avere scadenza, limiti di utilizzo e condizioni specifiche; non sono cedibili e non sono convertibili in denaro.

9.2-bis Funzionalità beta (sperimentali)

Alcuni Level Perks possono includere l'accesso anticipato a funzionalità in fase di sviluppo o test (beta access). L'Utente che acceda a tali funzionalità prende atto e accetta che:

• le funzionalità beta sono sperimentali, fornite "come sono", e possono presentare malfunzionamenti, errori, perdita di dati o interruzioni;

• l'accesso può essere revocato, modificato o terminato da Stravagando in qualsiasi momento, anche senza preavviso, per ragioni tecniche, economiche o di sviluppo prodotto;

• le funzionalità in beta possono non essere mai promosse a funzionalità stabili del Servizio;

• Stravagando incoraggia gli Utenti beta a fornire feedback costruttivo per il miglioramento del prodotto.

L'eventuale partecipazione al beta non genera diritti contrattuali aggiuntivi rispetto a quelli derivanti dai presenti Termini.

9.3 Diritto di modifica del sistema

Stravagando si riserva il diritto di modificare regole, soglie, formule di calcolo XP, definizione dei Traguardi, regole di decadenza degli streak e ogni altro parametro del sistema di gamification. Modifiche significative saranno comunicate con preavviso di 30 giorni via email e notifica in-app. Modifiche non significative o correzioni tecniche (a titolo esemplificativo: anti-abuso, bug-fix, riequilibrio puntuale) possono essere applicate senza preavviso. La data attribuzione retroattiva di vantaggi o l'azzeramento di vantaggi acquisiti per abuso sono sempre possibili, motivati e notificati all'Utente interessato.

10. Leaderboard pubbliche

Stravagando pubblica classifiche periodiche degli Utenti più attivi su base regionale, nazionale e generale, e per periodi diversi (settimana, mese, all-time). La capacità di ciascuna classifica e i periodi disponibili sono indicati nelle Specifiche Tecniche del Servizio.

La comparsa di un Utente in leaderboard è subordinata all'attivazione dello switch dedicato "mostra in classifiche pubbliche" nelle impostazioni del Profilo (Sezione 5.3). Tale switch è indipendente dalla generale visibilità del Profilo (Sezione 5.1): l'Utente può quindi avere Profilo pubblico ma scegliere di non comparire in classifica, o viceversa.

La leaderboard mostra nome utente, foto profilo (se presente), livello e XP del periodo. L'Utente può disattivare la propria visibilità in classifica in qualsiasi momento tramite l'impostazione show_in_leaderboards (Sezione 5.3). Gli snapshot di classifica sono rigenerati periodicamente secondo la cadenza indicata nelle Specifiche; per ragioni tecniche, l'Utente che effettua opt-out può continuare a comparire negli snapshot già pubblicati fino al loro successivo aggiornamento. Tale finestra di propagazione è ritenuta accettabile in considerazione della natura non sensibile dei dati esposti (nome utente, livello, XP del periodo).

11. Trust score e verifica dei check-in

Ogni Utente possiede un Trust Score (0-100) calcolato automaticamente sulla base della coerenza tecnica dei propri check-in (ad es.: distanza dal POI, frequenza tra check-in geograficamente lontani, pattern compatibili con uso reale).

Il Trust Score influenza:

• l'attribuzione di XP per i check-in (Sezione 7.2): Utenti con score basso possono ricevere XP ridotti o posti in pending fino a verifica manuale;

• la pubblicazione automatica delle recensioni (auto-approve per Utenti con score elevato; manual review per score basso);

• la priorità nella moderazione dei contenuti;

• la possibilità di accedere a funzionalità riservate a Utenti consolidati.

11.1 Decisioni automatizzate e intervento umano

Il calcolo del Trust Score e le decisioni che ne derivano costituiscono trattamento automatizzato ai sensi dell'art. 22 GDPR. L'Utente ha diritto a richiedere l'intervento umano, a esprimere la propria opinione e a contestare la decisione, scrivendo ai contatti indicati alla Sezione 28. Stravagando si impegna a fornire riscontro motivato in tempi ragionevoli e comunque non superiori a 30 giorni dalla richiesta, salvo casi complessi che richiedano approfondimenti supplementari.

12. Moderazione automatica (Sistemi AI)

Stravagando utilizza sistemi di intelligenza artificiale di terzi per analizzare in via preventiva i Contenuti caricati dagli Utenti:

• un modello linguistico di Anthropic per la classificazione testuale di recensioni, post, commenti e proposte;

• un servizio di analisi immagini di Google per il rilevamento di contenuti adulti, violenti o offensivi nelle foto.

L'identità specifica dei modelli impiegati, le soglie di confidenza, i criteri di accesso al fast-track per Utenti con storico positivo e i limiti operativi di spesa sono indicati nelle Specifiche Tecniche del Servizio e possono essere aggiornati secondo il regime di cui alla Sezione 19.

È sempre previsto un fallback alla revisione manuale per i casi borderline, per i casi in cui i sistemi automatici non siano disponibili o per i Contenuti pendenti al superamento dei limiti operativi.

Ogni decisione del sistema AI è registrata in apposita tabella di sistema (decisione, codice motivazionale, risultati, costo, latenza). Tali metadati sono utilizzati per finalità di audit, miglioramento del sistema, gestione di eventuali reclami e adempimento degli obblighi di trasparenza di cui ai paragrafi 12.1 e 12.2.

12.1 Trasparenza

In conformità con il Regolamento (UE) 2024/1689 (AI Act) e con l'art. 22 GDPR, Stravagando informa esplicitamente che i Contenuti UGC sono sottoposti ad analisi automatizzata e che i metadati di tale analisi (decisione, codice motivazionale, soglia di confidenza, modello utilizzato) sono conservati per finalità di audit, miglioramento del sistema e gestione di eventuali reclami.

12.2 Diritto di informazione

L'Utente i cui Contenuti siano oggetto di rimozione, oscuramento o richiesta di modifica riceve comunicazione contenente la decisione adottata, la motivazione e l'indicazione del diritto di reclamo (Sezione 12-bis), in conformità con i principi dell'art. 17 Reg. (UE) 2022/2065 (Digital Services Act). Stravagando sta progressivamente adeguando il formato e i contenuti di tale comunicazione ai requisiti puntuali del DSA, comprese le interazioni con la Commissione UE e il database degli statement of reasons.

12.3 Diritto di revisione umana

L'Utente può richiedere la revisione umana della decisione di moderazione entro 14 giorni dalla notifica. La revisione è effettuata da personale qualificato di Stravagando e non si svolge attraverso lo stesso sistema automatizzato che ha emesso la decisione contestata. Stravagando si impegna a fornire riscontro motivato in tempi ragionevoli e comunque non superiori a 30 giorni dalla richiesta, salvo casi complessi che richiedano approfondimenti supplementari.

12-bis. Notifica di contenuti illeciti, reclami e risoluzione extragiudiziale (DSA)

In conformità con il Regolamento (UE) 2022/2065 (Digital Services Act), Stravagando mette a disposizione:

12-bis.1 Meccanismo di segnalazione (notice & action)

Qualunque Utente o terzo soggetto può segnalare la presenza di contenuti ritenuti illeciti o contrari ai presenti Termini attraverso il modulo di segnalazione (content report) accessibile dall'interfaccia del Contenuto stesso, ai sensi dell'art. 16 DSA. La segnalazione deve indicare:

• una motivazione scelta tra le categorie predefinite (a titolo esemplificativo: spam, contenuto inappropriato, fuori contesto, molestie, altro);

• il riferimento al Contenuto segnalato (automaticamente popolato dall'interfaccia);

• gli estremi del segnalante, salvo per contenuti riconducibili agli artt. 3-7 della Direttiva 2011/93/UE, per i quali è ammessa la segnalazione anonima;

• la dichiarazione di buona fede del segnalante.

Tutela dell'anonimato del segnalante. L'identità del soggetto che segnala un Contenuto non è esposta all'Utente segnalato in nessuna fase del procedimento, al fine di prevenire ritorsioni e di garantire la libertà di segnalazione. L'identità del segnalante può essere rivelata esclusivamente su richiesta dell'autorità competente.

Workflow di gestione. Le segnalazioni alimentano un contatore sul Contenuto. Al raggiungimento di una soglia (indicata nelle Specifiche Tecniche), il Contenuto è automaticamente posto in stato di sospensione cautelare (oscurato dall'interfaccia pubblica) in attesa di revisione da parte dello staff. La revisione si conclude con una delle seguenti decisioni: archiviazione della segnalazione, rimozione del Contenuto, avvertimento all'Utente, escalation a sanzione ai sensi della Sezione 13.

Stravagando dà tempestivo riscontro al segnalante con la decisione adottata e relativa motivazione, ai sensi dell'art. 16 par. 5 DSA.

12-bis.2 Reclami interni

L'Utente destinatario di una decisione di moderazione (rimozione, oscuramento, sospensione, ban) ha diritto di presentare reclamo interno gratuito entro 6 mesi dalla notifica della decisione, ai sensi dell'art. 20 DSA. Il reclamo è esaminato senza indebito ritardo da personale qualificato non coinvolto nella decisione iniziale.

12-bis.3 Organismi di risoluzione extragiudiziale

L'Utente che non sia soddisfatto dell'esito del reclamo interno può rivolgersi a un organismo di risoluzione extragiudiziale delle controversie certificato ai sensi dell'art. 21 DSA. L'elenco è pubblicato dalla Commissione Europea.

12-bis.4 Trusted Flagger

Le segnalazioni provenienti da soggetti riconosciuti come "trusted flaggers" ai sensi dell'art. 22 DSA sono trattate in via prioritaria.

La qualifica di trusted flagger è riconosciuta esclusivamente ai soggetti formalmente designati dal Coordinatore dei Servizi Digitali dello Stato membro di stabilimento (in Italia, AGCOM), sulla base dei requisiti previsti dall'art. 22.2 DSA: competenza specifica nell'individuazione di contenuti illeciti, indipendenza da prestatori di servizi di hosting, attività trasparente, accurata e obiettiva.

Stravagando può sospendere lo status di trusted flagger nei confronti di soggetti che abbiano presentato un numero significativo di segnalazioni manifestamente infondate, in conformità con l'art. 22.3 DSA, previa avvertenza formale e diritto al contraddittorio. Stravagando pubblica annualmente un report sull'utilizzo del meccanismo trusted flagger ai sensi dell'art. 22.4 DSA, disponibile nella sezione legale della piattaforma.

12-bis.5 Punti di contatto unico

In conformità con il Digital Services Act, Stravagando designa due distinti punti di contatto:

• Punto di contatto per le autorità (art. 11 DSA): l'indirizzo email legal@stravagando.com, dedicato alle comunicazioni elettroniche dirette tra Stravagando e le autorità degli Stati membri, la Commissione Europea e il Comitato europeo per i servizi digitali. Sono accettate comunicazioni in italiano e inglese. Le richieste sono evase con tempistiche compatibili con la natura urgente delle richieste delle autorità competenti;

• Punto di contatto per i destinatari del servizio (art. 12 DSA): l'indirizzo email support@stravagando.com, dedicato alle comunicazioni dirette degli Utenti, in alternativa ai canali di assistenza ordinari indicati alla Sezione 28. Sono accettate comunicazioni in italiano e inglese.

Stravagando, essendo stabilita nell'Unione Europea (Italia), non è tenuta alla designazione di un rappresentante legale specifico ai sensi dell'art. 13 DSA.

13. Sanzioni dell'Account

In caso di violazione dei presenti Termini, Stravagando applica un sistema di sanzioni gradualmente più severe:

1. Warning: comunicazione formale di violazione, senza limitazioni operative;

2. Restricted: l'Account è posto in modalità sola lettura per un periodo determinato; l'Utente conserva accesso ai propri dati ma non può pubblicare nuovi Contenuti;

3. Suspended: sospensione temporanea dell'Account con data di riattivazione prefissata;

4. Banned: blocco permanente dell'accesso all'Account. I Contenuti pubblici dell'Utente sono immediatamente oscurati e successivamente sottoposti al regime di retention prolungata di cui all'ultimo capoverso della presente Sezione, in vista della cancellazione definitiva.

La sanzione viene notificata via email all'indirizzo registrato, contiene la motivazione, il riferimento alla disposizione violata, l'indicazione del diritto di reclamo e dei termini per esercitarlo.

In caso di ban, i Contenuti dell'Utente vengono nascosti dall'interfaccia pubblica (soft-delete) ma conservati per 90 giorni ai fini di gestione di eventuali reclami, accertamenti disciplinari interni e procedimenti legali, fatti salvi i casi di prolungamento di cui alla Sezione 16.1 (legal hold).

13.1 Diritto di reclamo

L'Utente ha diritto di presentare reclamo entro 30 giorni dalla notifica della sanzione, secondo il meccanismo descritto alla Sezione 12-bis.2. Resta impregiudicato il diritto di rivolgersi all'autorità giudiziaria.

13.2 Proporzionalità

La gravità della sanzione è proporzionata all'entità della violazione, alla recidiva e all'impatto sugli altri Utenti. Per violazioni gravi (a titolo esemplificativo: hate speech, doxxing, sfruttamento di minori, frode), Stravagando può applicare direttamente la sanzione più severa.

14. Comportamenti vietati

A titolo esemplificativo e non esaustivo, è vietato:

• utilizzare bot, script o sistemi automatizzati per accumulare XP, like, follower o per simulare attività;

• creare o utilizzare Account multipli, anche per scambi reciproci sospetti;

• effettuare spam, in violazione dei limiti operativi di pubblicazione e dei sistemi anti-duplicato indicati nelle Specifiche Tecniche del Servizio;

• pubblicare contenuti di hate speech, molestie, doxxing, minacce;

• effettuare scraping non autorizzato dei dati del catalogo Luoghi, dei Profili o di altre sezioni della piattaforma in violazione delle limitazioni tecniche imposte (robots.txt, rate-limit, API non pubbliche);

• effettuare check-in falsi tramite GPS spoofing o altre tecniche di simulazione della posizione: tali tentativi comportano abbassamento del Trust Score e sanzioni;

• utilizzare il Servizio per scopi commerciali non autorizzati, in particolare per promuovere attività commerciali proprie tramite UGC (esempio: scrivere recensioni positive sulla propria attività mascherandosi da utente comune, o utilizzare il Profilo per pubblicità);

• caricare malware, codice malevolo o effettuare tentativi di intrusione/penetration testing non autorizzati;

• violare i diritti d'autore, di marchio o di brevetto di terzi;

• impersonare altri soggetti, anche pubblici;

• pubblicare materiale a sfondo sessuale esplicito o materiale di sfruttamento minorile (segnalato tempestivamente alle autorità competenti);

• aggirare le limitazioni tecniche del Servizio o le sanzioni applicate.

L'elenco non è tassativo. Stravagando si riserva la facoltà di valutare caso per caso eventuali comportamenti contrari alle finalità del Servizio.

14-bis. Trasparenza pubblicitaria e contenuti sponsorizzati

14-bis.1 Identificazione dei contenuti pubblicitari

In conformità con gli artt. 26 e 28 del Reg. (UE) 2022/2065 (DSA) e con il D.Lgs. 145/2007 (pubblicità ingannevole e comparativa illecita), Stravagando si impegna a identificare in modo chiaro, conciso, inequivocabile e in tempo reale, attraverso etichette standardizzate o badge visivi, ogni contenuto avente carattere pubblicitario, sponsorizzato o promozionale presente sulla piattaforma. Sono qualificabili come tali, tra l'altro:

• annunci sponsorizzati dagli Host (esperienze in posizione sponsored o featured) nel marketplace integrato (cfr. art. 3.10 Termini di Vendita);

• contenuti editoriali sponsorizzati prodotti in partnership con destinazioni turistiche, brand commerciali, enti pubblici o privati;

• newsletter promozionali realizzate in collaborazione con sponsor o partner commerciali (cfr. Sezione 17-bis);

• post o recensioni di Utenti prodotti nell'ambito di accordi di affiliazione, partnership commerciali, scambio di prodotti/servizi o sponsorizzazioni dichiarate, da identificare obbligatoriamente con etichetta dedicata (cfr. paragrafo 14-bis.4).

14-bis.2 Pubblicità basata su dati sensibili

In conformità con l'art. 26.3 DSA, Stravagando non utilizza per finalità pubblicitarie i dati personali rientranti nelle categorie particolari di cui all'art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute, alla vita o all'orientamento sessuale).

14-bis.3 Pubblicità rivolta a minori

In conformità con l'art. 28 DSA, Stravagando non presenta pubblicità mirate basate sulla profilazione, di cui all'art. 4 punto 4 GDPR, agli Utenti che si suppone con ragionevole certezza siano minorenni. Le misure tecniche e organizzative adottate a tal fine sono descritte nelle Specifiche Tecniche del Servizio e includono, tra l'altro, l'esclusione dei segnali di profilazione pubblicitaria per gli Account che abbiano dichiarato un'età inferiore a 18 anni o per i quali sussistano indicatori comportamentali coerenti con la minore età.

14-bis.4 Obblighi degli Utenti su contenuti propri sponsorizzati

L'Utente che pubblica Contenuti UGC nell'ambito di rapporti di affiliazione, sponsorizzazione, partnership commerciale o scambio di prodotti/servizi con Host commerciali, brand turistici, enti o terzi è tenuto a:

• dichiarare esplicitamente la natura promozionale del Contenuto, mediante adeguata indicazione (a titolo esemplificativo: #adv, #sponsored, "[Contenuto pubblicitario]", "[Collaborazione commerciale]");

• non occultare la natura promozionale attraverso forme di pubblicità ingannevole o native advertising non identificabile come tale;

• rispettare le indicazioni delle autorità competenti (Autorità per le Garanzie nelle Comunicazioni — AGCOM, Autorità Garante della Concorrenza e del Mercato — AGCM, Istituto dell'Autodisciplina Pubblicitaria — IAP) in materia di trasparenza nei rapporti tra creatori di contenuti e brand sponsor.

La violazione di questi obblighi può comportare la rimozione del Contenuto, l'applicazione delle sanzioni di cui alla Sezione 13 e — ove configurabile come pratica commerciale scorretta — la segnalazione alle autorità competenti.

14-bis.5 Repository pubblicitario (qualifica VLOP)

Ove Stravagando dovesse assumere in futuro la qualifica di "piattaforma online di dimensioni molto grandi" (VLOP) o "motore di ricerca online di dimensioni molto grandi" (VLOSE) ai sensi del Capo III, Sezione 5 del DSA, sarà attivato un repository pubblicitario pubblico ai sensi dell'art. 39 DSA, accessibile attraverso un'interfaccia ricercabile e affidabile. Allo stato attuale tale qualifica non sussiste e l'obbligo non è applicabile, ferma restando la facoltà di Stravagando di adottare volontariamente standard di trasparenza analoghi.

15. Proprietà intellettuale

15.1 Diritti di Stravagando

Il marchio "Stravagando", il logo, il design dell'interfaccia, il codice sorgente, il database aggregato dei luoghi e dei contributi (limitatamente alla struttura, organizzazione e arricchimenti editoriali), i contenuti editoriali curati dallo staff e tutte le componenti software della piattaforma sono di esclusiva proprietà di Inmedia S.r.l. o dei suoi licenzianti. È vietata ogni riproduzione, modifica, distribuzione o utilizzo commerciale senza espressa autorizzazione scritta.

15.2 Dati OpenStreetMap

Una parte significativa dei dati del catalogo Luoghi è ottenuta da OpenStreetMap, distribuiti con licenza Open Database License (ODbL) v1.0. Stravagando si conforma agli obblighi della licenza ODbL applicabili al proprio utilizzo dei dati, includendo in particolare:

• la visualizzazione chiara dell'attribuzione "© OpenStreetMap contributors" su ogni pagina che presenti dati OSM;

• il rispetto dei criteri di qualificazione del proprio utilizzo (Produced Work / Derivative Database) ai sensi della Sezione 4 della licenza ODbL.

L'Utente che riutilizzi dati del catalogo Luoghi è tenuto al rispetto autonomo della licenza ODbL applicabile.

15.3 Citazioni e fair use editoriale

Eventuali citazioni di contenuti di terzi all'interno di post o articoli editoriali rispettano i limiti del fair use editoriale e dell'art. 70 della Legge 22 aprile 1941 n. 633 (Diritto d'autore). L'Utente è tenuto ad analogo rispetto nelle proprie pubblicazioni.

16. Dati personali e privacy

Il trattamento dei dati personali è disciplinato dalla Privacy Policy, parte integrante dei presenti Termini. In via riassuntiva:

• Stravagando tratta dati di geolocalizzazione (lat/lng, arrotondati nei log per finalità di pseudo-anonimizzazione, vedi Sezione 7) per il funzionamento del check-in;

• Le foto caricate sono soggette a strip dei metadati EXIF lato server, per limitare la diffusione involontaria di coordinate o altri dati tecnici;

• I dati sono conservati a tempo indeterminato salvo cancellazione esplicita o esercizio dei diritti GDPR;

• L'Utente esercita i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, intervento umano su decisioni automatizzate) tramite la pagina privacy dell'Account (rotta account.privacy), dalla quale è possibile in particolare richiedere l'esportazione dei propri dati (rotta account.gdpr.export), oppure scrivendo al Data Protection Officer all'indirizzo legal@stravagando.com. L'export di portabilità ai sensi dell'art. 20 GDPR non include i Contenuti eventualmente sottoposti a legal hold (Sezione 16.1); l'inclusione di tali Contenuti è possibile soltanto su richiesta formale dell'autorità competente;

• Il diritto all'oblio (art. 17 GDPR) comporta la cancellazione totale dell'Account e dei Contenuti dell'Utente, fatti salvi gli obblighi di conservazione previsti dalla legge (es. obblighi fiscali in caso di acquisti sul marketplace) e fatta salva la conservazione in forma anonimizzata di dati aggregati per finalità statistiche, ove tecnicamente irreversibile;

• Il Titolare del trattamento è Inmedia S.r.l.; il DPO è raggiungibile all'indirizzo legal@stravagando.com.

16.0 Trasparenza sui provider terzi (responsabili del trattamento)

Per il funzionamento del Servizio, Stravagando si avvale di provider terzi qualificabili come responsabili del trattamento ai sensi dell'art. 28 GDPR, ovvero come co-titolari o titolari autonomi in casi specifici, in particolare per:

• moderazione automatica dei contenuti testuali e fotografici (Sezione 12);

• trasporto delle comunicazioni email transazionali, di servizio e di marketing (Sezioni 17 e 17-bis);

• erogazione di notifiche push web e mobile;

• elaborazione dei pagamenti relativi al marketplace, affidata a Stripe Payments Europe Ltd in qualità di responsabile autonomo del trattamento per le finalità di esecuzione dei pagamenti, antifrode e compliance finanziaria, secondo quanto regolato dai Termini di Vendita;

• importazione di dati cartografici aperti per il catalogo Luoghi;

• autenticazione federata (SSO) tramite provider di identità terzi (vedi Sezione 4): in tale ambito i provider possono operare come titolari autonomi per i dati che gestiscono presso le proprie infrastrutture, mentre Stravagando è titolare per i dati ricevuti e successivamente trattati nel proprio sistema;

• analytics e misurazione del traffico web, attivati esclusivamente previo consenso dell'Utente espresso tramite cookie banner e gestiti secondo il modello Consent Mode v2 (vedi Sezione 18).

L'elenco aggiornato dei provider, la tipologia di dati a essi trasferiti, la base giuridica del trasferimento, l'eventuale localizzazione extra-UE e le garanzie adottate (clausole contrattuali standard, adequacy decision della Commissione UE ove applicabile, art. 46 GDPR) sono indicati in modo dettagliato nella Privacy Policy e, per i parametri tecnici, nelle Specifiche Tecniche del Servizio.

16.1 Conservazione estesa per obblighi di legge e legal hold

In deroga ai termini ordinari di conservazione previsti nei presenti Termini (in particolare, ma non solo, alle Sezioni 6.5, 13 e 20), Stravagando si riserva il diritto di prolungare la conservazione di specifici dati o Contenuti oltre il termine standard, limitatamente a quanto e per il tempo strettamente necessario, al ricorrere di una delle seguenti circostanze:

• richiesta formale dell'autorità giudiziaria, di polizia giudiziaria o di altra autorità competente (a titolo esemplificativo: ordini di esibizione, sequestri probatori, ordini di conservazione ex art. 254-bis c.p.p., richieste ai sensi della Convenzione di Budapest sul cybercrime, provvedimenti del Garante per la protezione dei dati personali);

• procedimento disciplinare interno o reclamo DSA in corso, di cui alle Sezioni 12-bis e 13, fino alla relativa definizione;

• controversia legale, giudiziale o stragiudiziale, pendente o ragionevolmente prevedibile, che riguardi i dati o i Contenuti in questione, per l'esercizio o la difesa di un diritto in sede giudiziaria (art. 17 par. 3 lett. e GDPR);

• specifico obbligo di legge che imponga la conservazione (a titolo esemplificativo: obblighi fiscali ex art. 2220 c.c. per i dati relativi a transazioni sul marketplace; obblighi antiriciclaggio ex D.Lgs. 231/2007 e Reg. UE 2024/1624; obblighi di reporting fiscale ex Direttiva UE 2021/514 (DAC7) e D.Lgs. 32/2023; obblighi di conservazione dei dati di traffico telematico ex D.Lgs. 196/2003).

In tutti questi casi:

• la conservazione è limitata ai dati e Contenuti specificamente rilevanti per la finalità che giustifica il prolungamento, non si estende all'intero patrimonio informativo dell'Utente;

• i dati conservati in legal hold sono accessibili esclusivamente al personale autorizzato e ai destinatari della richiesta legittima, e non rientrano nella visibilità ordinaria della piattaforma;

• la durata è quella strettamente necessaria al conseguimento della finalità; cessata la causa, i dati sono cancellati senza ulteriori indugi;

• ove non vietato dall'autorità richiedente o da norme di legge (ad esempio, per segreto investigativo ex art. 329 c.p.p.), Stravagando informa l'Utente interessato dell'avvenuto prolungamento e della relativa motivazione, compatibilmente con le esigenze investigative.

L'esistenza di una procedura di legal hold non sospende né limita di per sé i diritti dell'Utente di cui agli artt. 15-22 GDPR, fatte salve le eccezioni previste dall'art. 23 GDPR e dalla normativa applicabile (segreto investigativo, esigenze di giustizia, ecc.).

17. Notifiche e comunicazioni di servizio

La presente Sezione disciplina le comunicazioni di servizio rivolte all'Utente in connessione con l'erogazione del Servizio e l'esecuzione del contratto (ad esempio: aggiornamenti su check-in, interazioni social, gamification, sicurezza dell'Account, modifiche dei Termini). La loro base giuridica è l'esecuzione contrattuale ai sensi dell'art. 6 par. 1 lett. b GDPR ovvero il legittimo interesse di Stravagando ai sensi dell'art. 6 par. 1 lett. f GDPR. Per le comunicazioni di marketing diretto si rinvia alla Sezione 17-bis.

Stravagando può inviare all'Utente notifiche di servizio tramite:

• email (all'indirizzo registrato);

• notifiche push web (ove l'Utente abbia prestato consenso al browser);

• notifiche push mobile (ove l'Utente abbia abilitato le push su future applicazioni native iOS e Android);

• notifiche in-app consultabili all'interno della piattaforma.

I provider tecnici impiegati per ciascun canale sono indicati nelle Specifiche Tecniche del Servizio.

L'Utente può attivare/disattivare il proprio consenso per ciascuna categoria di notifica nelle impostazioni Account. In particolare, le categorie sono ripartite in:

• categorie di servizio (a titolo esemplificativo: notifiche social, gamification, attività marketplace di carattere informativo): la disattivazione è sempre possibile;

• categorie di marketing utility legate al rapporto contrattuale ma di natura promozionale (a titolo esemplificativo: promemoria pre-esperienza per prenotazioni effettuate, inviti a recensire dopo l'esperienza, comunicazioni promozionali generali): l'invio è subordinato a consenso opt-in dell'Utente, granulare per ciascuna categoria, e la revoca del consenso è sempre possibile;

• categorie essenziali (a titolo esemplificativo: modifiche ai Termini, sospensione Account, alert di sicurezza, ricevute marketplace, comunicazioni legali, conferma cancellazione Account): non disattivabili in quanto necessarie all'esecuzione del contratto e all'adempimento di obblighi di Stravagando.

Per la newsletter di marketing diretto e le comunicazioni promozionali generali destinate anche a non-Utenti, si rinvia alla Sezione 17-bis.

17-bis. Newsletter e comunicazioni di marketing diretto

La presente Sezione disciplina le comunicazioni promozionali e di marketing diretto inviate da Stravagando all'Utente (ad esempio: newsletter periodica su nuovi luoghi del catalogo, articoli editoriali, novità Atlas, iniziative del marketplace).

17-bis.1 Distinzione rispetto alle comunicazioni di servizio

Le comunicazioni di marketing si distinguono dalle comunicazioni di servizio (Sezione 17) per finalità, base giuridica e regime del consenso. In particolare:

• le comunicazioni di servizio hanno base giuridica nell'esecuzione del contratto (art. 6 par. 1 lett. b GDPR) o nel legittimo interesse (art. 6 par. 1 lett. f GDPR) e non sono integralmente disattivabili nella misura in cui sono essenziali al Servizio;

• le comunicazioni di marketing hanno base giuridica nel consenso esplicito dell'interessato (art. 6 par. 1 lett. a GDPR e art. 130 D.Lgs. 196/2003) e possono essere disattivate in qualsiasi momento dall'interessato senza pregiudizio per la fruizione del Servizio.

17-bis.2 Iscrizione e double opt-in

L'iscrizione alla newsletter avviene mediante manifestazione esplicita e attiva del consenso da parte dell'interessato (a titolo esemplificativo: compilazione di un modulo dedicato sul sito, spunta non pre-selezionata di una casella opzionale in fase di acquisto sul marketplace, iscrizione tramite articoli editoriali).

L'iscrizione segue il modello del double opt-in: a seguito della richiesta di iscrizione, l'interessato riceve una email di conferma contenente un link di validazione. Solo dopo l'attivazione di tale link l'iscrizione diviene effettiva e l'interessato può ricevere comunicazioni di marketing. Le richieste non confermate decadono.

L'iscrizione può avvenire indipendentemente dalla titolarità di un Account Stravagando: la newsletter è offerta anche a soggetti non registrati alla piattaforma. Ove l'iscritto sia titolare di un Account, lo stato dell'iscrizione è consultabile dalla pagina privacy dell'Account (Sezione 5).

A fini di prova del consenso ex art. 7 GDPR, Stravagando registra al momento dell'iscrizione: indirizzo email, eventuale nome, lingua di preferenza, sorgente dell'iscrizione, indirizzo IP, user-agent del browser, timestamp dell'accettazione dell'informativa privacy.

17-bis.3 Disiscrizione

L'interessato può revocare in qualsiasi momento il consenso e disiscriversi dalla newsletter, senza necessità di motivazione e gratuitamente, tramite:

• il link di disiscrizione presente in calce a ogni email di marketing (modalità raccomandata);

• il meccanismo di disiscrizione con un solo click previsto dagli standard di settore per la deliverability (RFC 8058), tipicamente disponibile direttamente dall'interfaccia del fornitore di posta elettronica;

• la richiesta inviata al Titolare o al Data Protection Officer ai contatti della Sezione 28.

La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca stessa (art. 7 par. 3 GDPR) e non incide sulle comunicazioni di servizio di cui alla Sezione 17.

17-bis.4 Conservazione dei dati di disiscrizione

Successivamente alla disiscrizione, Stravagando conserva il record dell'avvenuta disiscrizione (in particolare l'indirizzo email in forma sufficiente all'identificazione univoca e i metadati di revoca) come lista di soppressione (suppression list) per finalità di:

• garantire all'interessato il rispetto della scelta di non essere più contattato nel tempo, evitando re-iscrizioni accidentali e nuovi invii;

• documentare l'avvenuta disiscrizione in caso di reclami o accertamenti.

La base giuridica di tale conservazione è il legittimo interesse alla suppressione ai sensi dell'art. 6 par. 1 lett. f GDPR, nonché l'adempimento del medesimo art. 7 par. 3 GDPR (obbligo di rispettare la revoca del consenso). L'inclusione nella lista di soppressione è meno invasiva, sotto il profilo della tutela dell'interessato, della cancellazione integrale del dato, poiché previene proprio il contatto indesiderato.

L'interessato ha comunque diritto a richiedere la cancellazione anche del record di soppressione, prendendo atto delle conseguenze (l'eventuale futura re-iscrizione da parte dello stesso interessato non sarà più riconosciuta come tale dal sistema).

17-bis.5 Provider e trasferimenti

L'invio delle comunicazioni di marketing e di servizio è effettuato attraverso un fornitore terzo di posta elettronica, qualificato come responsabile del trattamento ai sensi dell'art. 28 GDPR e indicato nelle Specifiche Tecniche del Servizio. Per le garanzie applicate ai trasferimenti extra-UE si rinvia alla Sezione 16.0 e alla Privacy Policy.

17-ter. Assistenza ai visitatori non registrati (guest help)

Stravagando mette a disposizione un canale di supporto pre-registrazione che consente a qualunque visitatore di contattare il Servizio senza necessità di un Account. La richiesta avviene tramite un modulo pubblico nel quale il visitatore fornisce un indirizzo email valido e il proprio quesito. Stravagando invia all'indirizzo indicato un token di accesso che permette al visitatore di consultare le risposte e di proseguire la conversazione, senza necessità di credenziali permanenti.

I dati raccolti in questa modalità sono trattati ai sensi della Privacy Policy. Le conversazioni di guest help sono soggette a chiusura automatica per inattività decorso un periodo determinato (indicato nelle Specifiche Tecniche), all'esito del quale i dati sono conservati secondo le regole di retention applicate ai Contenuti UGC e ai casi di legal hold di cui alla Sezione 16.1.

18. Cookies, storage locale e analytics

L'uso di cookie e tecnologie analoghe è disciplinato dalla Cookie Policy, in conformità con il Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 ("Linee guida cookie") e con la Direttiva 2002/58/CE (ePrivacy). Il consenso dell'Utente è registrato in modalità append-and-update, con storia completa preservata, e include timestamp, indirizzo IP, user-agent e finalità accettate o revocate, in conformità con il principio di accountability di cui all'art. 5 par. 2 GDPR. L'Utente può modificare o revocare il proprio consenso in qualsiasi momento dalla pagina dedicata. I dettagli tecnici relativi alle modalità di registrazione del consenso sono indicati nelle Specifiche Tecniche del Servizio.

18.1 Storage locale del browser (PWA e Service Worker)

Il Servizio è progettato anche come Progressive Web App (PWA) installabile sul dispositivo dell'Utente e include uno Service Worker che utilizza le API native del browser (Cache API, IndexedDB, localStorage) per finalità di:

• caching delle risorse statiche per il funzionamento offline e per le prestazioni;

• memorizzazione locale di preferenze utente (lingua, tema, layout) e di stato applicativo;

• supporto a funzionalità installabili e a notifiche push (ove abilitate dall'Utente).

Tale archiviazione avviene esclusivamente sul dispositivo dell'Utente, non trasferisce dati a Stravagando in via diretta e non costituisce trattamento di dati personali da parte del Titolare nella misura in cui resta confinata al browser locale. L'Utente può svuotare tale archiviazione in qualsiasi momento dalle impostazioni del proprio browser.

18.2 Analytics e misurazione del traffico

Stravagando utilizza strumenti di analytics web per misurare il traffico, le conversioni e l'utilizzo del Servizio, indicati nelle Specifiche Tecniche e nella Cookie Policy.

In conformità con le pronunce del Garante Privacy e con la prassi consolidata europea, gli strumenti di analytics sono attivati esclusivamente previo consenso esplicito dell'Utente prestato tramite il cookie banner, secondo il modello Consent Mode v2: in assenza di consenso, gli strumenti restano in stato negato e non trasmettono dati identificativi a terzi.

19. Modifica dei Termini

Stravagando può modificare i presenti Termini per:

• aggiornamenti normativi;

• introduzione di nuove funzionalità;

• miglioramenti del Servizio;

• ragioni di sicurezza.

Le modifiche sostanziali sono comunicate all'Utente con preavviso di 30 giorni via email e notifica in-app, indicando la data di entrata in vigore.

La continuazione dell'uso del Servizio dopo l'entrata in vigore costituisce accettazione delle nuove versioni. L'Utente ha diritto di disdire gratuitamente il rapporto prima dell'entrata in vigore, conservando il diritto alla portabilità integrale dei propri dati e Contenuti ai sensi dell'art. 20 GDPR.

Modifiche di carattere puramente tecnico, lessicale o correttivo (typos, riformulazioni che non incidono sui diritti dell'Utente) possono essere applicate senza preavviso, dandone evidenza nello storico delle versioni.

19.1 Regime di aggiornamento delle Specifiche Tecniche del Servizio

Le Specifiche Tecniche del Servizio, descritte alla Sezione 2 e parte integrante del rapporto contrattuale, hanno natura operativa e configurabile. Le relative modifiche sono comunicate all'Utente con preavviso ridotto di 7 giorni via email e/o notifica in-app, indicando le variazioni e la data di entrata in vigore.

Tale regime semplificato si applica esclusivamente a modifiche che non incidono sui principi e diritti enunciati nei presenti Termini. Qualunque modifica delle Specifiche che, per sua portata, incida sui diritti sostanziali dell'Utente (a titolo esemplificativo: riduzione di funzionalità essenziali; peggioramento sostanziale dei livelli di servizio; introduzione di limitazioni che modificano l'equilibrio economico o operativo del rapporto) è trattata come modifica dei presenti Termini Generali e segue il preavviso ordinario di 30 giorni di cui al precedente capoverso, con diritto di disdetta gratuita e portabilità dei dati ai sensi dell'art. 20 GDPR.

In caso di conflitto interpretativo tra le Specifiche e i presenti Termini, prevalgono i Termini.

20. Recesso dell'Utente

L'Utente può chiudere il proprio Account in qualsiasi momento, senza preavviso e senza necessità di motivazione, esercitando il diritto alla cancellazione di cui all'art. 17 GDPR tramite la funzionalità self-service disponibile nella pagina privacy dell'Account (rotta account.gdpr.delete). La procedura prevede una pagina di conferma con informativa sulle conseguenze della cancellazione e una conferma esplicita dell'Utente, al fine di prevenire cancellazioni accidentali.

A seguito della richiesta di cancellazione:

• l'Account è immediatamente disattivato e non più accessibile pubblicamente;

• i dati personali identificativi dell'Account e i Contenuti dell'Utente sono sottoposti a soft-delete e conservati per un periodo determinato (di norma 90 giorni dalla richiesta), trascorso il quale sono cancellati definitivamente. Tale periodo è giustificato dall'esigenza di gestire eventuali reclami, accertamenti di abuso e adempimenti di obblighi legali, in coerenza con le regole di retention applicate agli Utenti sanzionati di cui alla Sezione 13;

• restano fermi i casi di prolungamento della conservazione di cui alla Sezione 16.1 (legal hold), inclusi gli obblighi fiscali ex art. 2220 c.c. per i dati relativi a transazioni sul marketplace separato;

• è fatta salva la conservazione anonima/aggregata di dati per finalità statistiche, ove tecnicamente irreversibile, ai sensi della Privacy Policy;

• gli XP, livelli, Traguardi maturati vengono cancellati senza diritto a indennizzo, in coerenza con la loro natura simbolica (Sezione 9.1).

La chiusura dell'Account NON dà diritto a rimborsi su eventuali acquisti già effettuati sul marketplace, regolati dai separati Termini di Vendita.

L'Utente consumatore mantiene impregiudicato il diritto di recesso previsto dagli artt. 52 e seguenti del D.Lgs. 206/2005 (Codice del Consumo) per eventuali servizi a pagamento, secondo quanto specificamente disciplinato dai relativi Termini di Vendita.

21. Recesso e sospensione da parte di Stravagando

Stravagando può sospendere o risolvere il rapporto contrattuale con l'Utente:

• in caso di violazione dei presenti Termini, secondo la gradualità della Sezione 13;

• in caso di inattività particolarmente prolungata dell'Account, secondo modalità e tempi che la piattaforma potrà introdurre in futuro, previo avviso via email con preavviso non inferiore a 30 giorni;

• per cessazione del Servizio (totale o parziale): in tale caso Stravagando comunica con preavviso di 90 giorni la cessazione, mettendo a disposizione l'esportazione dei dati ai sensi dell'art. 20 GDPR.

22. Limitazione di responsabilità

Il Servizio è fornito "come è" e "come disponibile" (as is, as available).

Nei limiti consentiti dalla legge, e fatte salve le ipotesi di dolo e colpa grave nonché le garanzie inderogabili previste a tutela del consumatore dal D.Lgs. 206/2005 e dalla normativa applicabile, Stravagando non garantisce:

• l'accuratezza, completezza o attualità dei dati relativi ai luoghi presentati nel catalogo, in particolare quelli derivanti da fonti aperte come OpenStreetMap;

• la continuità senza interruzioni del Servizio: sono accettabili interruzioni tecniche per manutenzione, aggiornamenti o eventi imprevisti;

• la perfetta compatibilità del Servizio con ogni dispositivo, browser o configurazione di rete;

• l'assenza di errori, bug o vulnerabilità.

Stravagando non risponde di danni indiretti, consequenziali, perdite di profitto, perdite di chance o danni di immagine non riconducibili a propria colpa grave o dolo.

22.1 Limite quantitativo della responsabilità

Nei limiti consentiti dalla legge, e fatte salve le ipotesi di dolo, colpa grave, danni alla persona e di violazione di diritti inderogabili del consumatore, la responsabilità complessiva di Stravagando verso l'Utente, per qualunque titolo e con riferimento a tutti gli eventi connessi al rapporto regolato dai presenti Termini Generali, non potrà superare l'importo di € 100 (cento euro).

Tale soglia si riferisce esclusivamente al rapporto disciplinato dai presenti Termini Generali, che ha natura non onerosa per l'Utente nelle componenti non transazionali (Account, Social, Gamification, UGC, catalogo Luoghi). Per gli aspetti transazionali del marketplace si applica la diversa disciplina prevista dai Termini di Vendita (art. 14.2), che prevede limiti specifici (€ 500 per Cliente acquirente con riferimento all'Importo Totale della Prenotazione interessata, € 100 per Utente non acquirente).

Per gli Utenti residenti negli Stati Uniti d'America si applica, in via aggiuntiva, l'Appendice B dei Termini di Vendita, che disciplina arbitrato AAA, rinuncia all'azione collettiva (con facoltà di opt-out entro 30 giorni dalla prima accettazione) e altre tutele specifiche.

Resta in ogni caso impregiudicata la responsabilità per danni alla persona, per inadempimenti di obbligazioni essenziali del contratto e per le altre fattispecie in cui la legge non consente esclusione o limitazione di responsabilità nei confronti del consumatore.

23. Informativa sui rischi delle visite

I luoghi suggeriti dalla piattaforma includono ambienti naturali, sentieri, scogli, montagne, edifici storici, aree remote o difficilmente accessibili.

L'Utente che decide di visitarli lo fa sotto la propria autonoma responsabilità, dopo aver valutato adeguatamente:

• le proprie condizioni psico-fisiche e capacità tecniche;

• le condizioni meteorologiche e ambientali;

• l'attrezzatura adeguata;

• eventuali limitazioni di accesso (proprietà privata, aree protette, divieti);

• la normativa locale applicabile.

Stravagando fornisce informazioni a scopo divulgativo e non sostituisce guide professionali, fonti istituzionali (es. CAI, autorità di protezione civile) o consulenze esperte. Stravagando non risponde di incidenti, infortuni o danni occorsi durante visite a luoghi pubblicati nel catalogo o suggeriti da altri Utenti, salvo per i casi di propria colpa grave o dolo nei contenuti editoriali direttamente curati.

24. Indennizzo

L'Utente si impegna a tenere indenne Stravagando, nei limiti consentiti dalla legge e limitatamente ai casi di dolo o colpa grave dell'Utente stesso, da qualunque pretesa di terzi, comprese spese legali ragionevoli, derivante da:

• Contenuti caricati dall'Utente in violazione di diritti d'autore, diritti d'immagine, privacy o altri diritti di terzi;

• uso illegale o non autorizzato del Servizio;

• violazione dei presenti Termini.

Stravagando comunicherà tempestivamente all'Utente l'esistenza di tali pretese e cooperà ragionevolmente nella loro gestione.

25. Forza maggiore

Nessuna delle parti è responsabile per inadempimenti dovuti a cause di forza maggiore, intese come eventi straordinari e imprevedibili al di fuori del proprio ragionevole controllo: catastrofi naturali, conflitti armati, atti di terrorismo, pandemie, scioperi generali, atti dell'autorità pubblica, interruzioni prolungate di infrastrutture critiche (rete elettrica, connettività dorsale internet), attacchi cibernetici massivi.

Per il periodo di durata dell'evento, gli obblighi sono sospesi. Se la causa di forza maggiore si protrae per oltre 90 giorni, ciascuna parte può recedere senza preavviso.

26. Foro competente e risoluzione delle controversie

In caso di controversia, le parti si impegnano preliminarmente a tentare una risoluzione bonaria. L'Utente può rivolgersi a Stravagando tramite i contatti della Sezione 28; Stravagando si impegna a rispondere entro 30 giorni.

Resta impregiudicata la possibilità di ricorrere agli organismi di risoluzione extragiudiziale delle controversie (ADR), inclusa la piattaforma europea ODR (https://ec.europa.eu/consumers/odr) ai sensi del Reg. (UE) 524/2013, nonché alla mediazione obligatoria ai sensi del D.Lgs. 28/2010 per le materie ivi previste.

Per le controversie non risolte in via bonaria, il foro competente è il Tribunale di Pescara. Tuttavia, ai sensi del Reg. (UE) 1215/2012 (Bruxelles I bis), artt. 17-19, il consumatore residente nell'UE/SEE può sempre agire dinnanzi al tribunale del proprio Stato di residenza, ed essere convenuto esclusivamente dinnanzi a tale foro.

Resta inoltre fermo il diritto del consumatore di partecipare ad azioni rappresentative collettive ai sensi del D.Lgs. 28/2023 (recepimento della Direttiva UE 2020/1828).

27. Legge applicabile

I presenti Termini sono regolati dalla legge italiana. Ai sensi del Reg. (UE) 593/2008 (Roma I), art. 6, restano in ogni caso applicabili al consumatore residente nell'UE/SEE le disposizioni imperative di tutela del consumatore previste dalla legge del proprio Stato di residenza, ove più favorevoli.

28. Contatti e riferimenti

Titolare del Servizio: Inmedia S.r.l.

Sede legale: Via L'Aquila 22, 65122 Pescara (PE), Italia

P.IVA: TBD

PEC: inmediasrl@pec.it

Email generale di assistenza: support@stravagando.com

Email legale: legal@stravagando.com

Data Protection Officer: legal@stravagando.com (indirizzo dedicato che il Titolare potrà comunicare con aggiornamento della Privacy Policy)

Punto di contatto unico DSA per autorità: legal@stravagando.com (italiano, inglese)

Punto di contatto unico DSA per utenti: support@stravagando.com (italiano, inglese)

Riferimenti normativi principali

Normativa unionale

• Regolamento (UE) 2016/679 — General Data Protection Regulation (GDPR)

• Regolamento (UE) 2018/1807 sulla libera circolazione dei dati non personali

• Regolamento (UE) 2022/2065 — Digital Services Act (DSA)

• Regolamento (UE) 2024/1689 — Artificial Intelligence Act (AI Act)

• Regolamento (UE) 2019/1150 — Platform-to-Business Transparency Regulation (P2B)

• Regolamento (UE) 524/2013 — ODR consumatori

• Regolamento (UE) 1215/2012 — Bruxelles I-bis

• Regolamento (UE) 593/2008 — Roma I

• Regolamento (UE) 910/2014 — eIDAS

• Regolamento (UE) 2024/1624 — AML (Antiriciclaggio)

• Direttiva (UE) 2019/770 — Contratti di fornitura di contenuti e servizi digitali

• Direttiva (UE) 2019/771 — Vendita di beni di consumo

• Direttiva (UE) 2019/2161 — Omnibus (modernizzazione tutela dei consumatori)

• Direttiva (UE) 2020/1828 — Azioni rappresentative consumatori

• Direttiva (UE) 2021/514 — DAC7 (fiscale piattaforme digitali)

• Direttiva 2002/58/CE — ePrivacy

• Direttiva 2000/31/CE — Commercio elettronico

• Direttiva 2011/93/UE — Lotta contro l'abuso e lo sfruttamento sessuale dei minori

Normativa nazionale italiana

• Decreto Legislativo 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano)

• Decreto Legislativo 70/2003 (Commercio elettronico)

• Decreto Legislativo 82/2005 (Codice dell'Amministrazione Digitale — CAD)

• Decreto Legislativo 206/2005 (Codice del Consumo italiano)

• Decreto Legislativo 231/2007 (Antiriciclaggio e contrasto al finanziamento del terrorismo)

• Decreto Legislativo 145/2007 (Pubblicità ingannevole e comparativa illecita)

• Decreto Legislativo 28/2010 (Mediazione civile e commerciale)

• Decreto Legislativo 173/2021 (Recepimento Direttiva UE 2019/770)

• Decreto Legislativo 170/2021 (Recepimento Direttiva UE 2019/771)

• Decreto Legislativo 26/2023 (Recepimento Direttiva Omnibus)

• Decreto Legislativo 28/2023 (Recepimento Direttiva 2020/1828 azioni rappresentative)

• Decreto Legislativo 32/2023 (Recepimento Direttiva DAC7)

• Legge 22 aprile 1941 n. 633 (Diritto d'autore)

• Legge 191/2023 (CIN — Codice Identificativo Nazionale per strutture turistiche)

• Codice Civile italiano (in particolare artt. 1176, 1229, 1341, 1411-1413, 1681, 2002, 2220)

• Codice di Procedura Penale italiano (art. 254-bis ordine di conservazione; art. 329 segreto investigativo)

• Decreto del Presidente della Repubblica 445/2000 (Documentazione amministrativa)

Provvedimenti regolatori

• Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (Linee guida cookie)

• Provvedimenti AGCOM in materia di servizi digitali e di trusted flagger

• Provvedimenti AGCM in materia di pratiche commerciali scorrette

• Codice di Autodisciplina della Comunicazione Commerciale (IAP)

29. Funzionalità in evoluzione

I presenti Termini fanno riferimento, in più punti, a funzionalità del Servizio che la Piattaforma potrà introdurre, attivare o sviluppare in futuro ma che, allo stato attuale, non sono operative in produzione. L'inclusione di tali riferimenti ha funzione di trasparenza pre-contrattuale verso l'Utente, ma non costituisce impegno né obbligazione contrattuale di Stravagando ad attivare effettivamente la singola funzionalità.

Le principali funzionalità menzionate come potenziali sviluppi futuri sono:

• Modifica dell'username (Sez. 4): possibilità per l'Utente di modificare il proprio nome utente visibile sulla piattaforma, eventualmente con limiti di frequenza e regole di unicità;

• Verifica email come gating (Sez. 4.1): subordinazione dell'accesso a funzionalità sensibili (a titolo esemplificativo: pubblicazione di Contenuti, accesso al marketplace) alla previa verifica dell'indirizzo email;

• Sistemi avanzati di verifica dell'età (Sez. 3 e 4): richiesta della data di nascita o adozione di sistemi di age-verification più robusti, anche in attuazione dell'art. 28 DSA in materia di protezione dei minori;

• Token API personali (Sez. 4.3): possibilità per l'Utente di generare token di accesso programmatico personali con scope di abilitazione, secondo le condizioni d'uso indicate nelle Specifiche Tecniche al momento dell'attivazione;

• Diritto di replica formalizzato sui UGC (Sez. 6.5): meccanismo strutturato che consenta all'Utente oggetto di citazione critica di pubblicare una breve replica;

• Chiusura dell'Account per inattività prolungata (Sez. 21): meccanismo automatico di disattivazione di Account che presentino inattività eccezionalmente prolungata, previo preavviso non inferiore a 30 giorni via email;

• Programmi di cashback monetario, punti accumulabili o wallet utente (cfr. art. 8.8 Termini di Vendita): sistemi di fidelizzazione che attribuiscono benefici di natura monetaria o convertibile in beni/servizi, distinti dai Level Perks di natura puramente simbolica di cui alla Sezione 9.2;

• Repository pubblicitario VLOP (Sez. 14-bis.5): pubblicazione del repository annunci pubblicitari ai sensi dell'art. 39 DSA, applicabile solo in caso di qualificazione futura come piattaforma online di dimensioni molto grandi (VLOP);

• Estensione formale del Servizio al di fuori dell'area UE/SEE (Sez. 3): apertura del Servizio sociale e di gamification a Utenti residenti in altri paesi, in particolare USA, con relativi adeguamenti normativi locali (DMCA, COPPA, CCPA/CPRA, FTC Endorsement Guides);

• Funzionalità beta (Sez. 9.2-bis): accesso anticipato a funzionalità sperimentali concesso come Level Perk, soggetto a tutte le incertezze e revocabilità tipiche delle sperimentazioni.

L'effettiva attivazione di ciascuna funzionalità sarà comunicata all'Utente mediante i canali di cui alla Sezione 17, con eventuale aggiornamento dei presenti Termini o delle Specifiche Tecniche del Servizio secondo il regime di cui alla Sezione 19.

L'elenco soprastante non è esaustivo: Stravagando può sviluppare e attivare ulteriori funzionalità non menzionate nei presenti Termini, nei limiti del proprio diritto di evoluzione del prodotto e nel rispetto dei diritti dell'Utente di cui ai presenti Termini.

In caso di conflitto tra la versione italiana e le traduzioni in altre lingue (EN/FR/DE/ES), prevale la versione italiana, salvo per le disposizioni imperative di tutela del consumatore di cui all'art. 6 Reg. (UE) 593/2008.