Privacy

Concerti è un progetto tra amici: ognuno ha una pagina pubblica con i concerti che ha visto. Qui c'è cosa raccogliamo, dove finisce e come lo togli.

Cookie

Sessione (better-auth.session_token e affini): solo dopo che entri, serve a tenerti dentro. È tecnico, quindi niente banner.
Tema (tema): ricorda se vuoi il tema chiaro, scuro o quello del sistema.

Nessun cookie di profilazione o pubblicità, né nostro né di altri.

Cosa è pubblico

Tutte le pagine sono pubbliche: concerti, voti, compagni (con i nomi che scrivi tu: meglio soprannomi o diminutivi), "regalato da", wishlist, commenti, il tuo nome visualizzato e i nomi delle partenze. Restano privati l'email e gli indirizzi delle partenze: gli indirizzi li vedi solo tu dalla dashboard, non escono mai dal server e servono solo a calcolare i chilometri, che hanno sempre uno scarto casuale. Il tuo account è legato alla pagina con un identificativo opaco.

Chi tratta i dati per noi

Convex (database e funzioni, nell'Unione Europea): tutti i dati delle pagine e degli account.
Vercel: ospita il sito e serve le pagine.
Google: l'accesso con Google, se lo usi (riceviamo email e nome).
Google Gemini: risponde alle domande fatte all'Oracolo, la chat della pagina, e al Tour manager, l'assistente con cui modifichi la tua.
Sentry (UE): gli errori del sito, senza indirizzo IP né dati personali.
PostHog (UE): statistiche di visita anonime, senza cookie e senza indirizzo IP.
OpenStreetMap Foundation (Nominatim): trova le coordinate di venue e partenze. Riceve il testo cercato, mai chi lo cerca.
Resend: manda il codice di accesso via email, solo quando l'accesso con email è attivo.

Esporta ed elimina

Dalla tua pagina, in Modifica → Account, puoi scaricare tutti i tuoi dati in un file (lo stesso formato dell'import) ed eliminare l'account: la pagina, i concerti, le persone, le partenze con i loro indirizzi, il registro e le conversazioni con l'Oracolo e con il Tour manager spariscono subito. Restano solo le venue del catalogo condiviso, senza il tuo nome.