ACCESSO ANTICIPATO IPHONE · AGGIORNATO IL 27 OTTOBRE 2026

I tuoi viaggi.
La tua privacy.

Pistio. è un’app per organizzare vacanze sulla neve, realizzata da SmitSocial.Media Limited. Questa pagina spiega quali informazioni usa l’app TestFlight, inclusi salvataggio offline, aggiornamenti condivisi, catalogo delle località, e-mail dell’account e acquisti di Trip Pass.

Blocco dell’app e notifiche iPhone

Puoi scegliere lo sblocco con Face ID o Touch ID, con il codice dell’iPhone come alternativa. Apple esegue il controllo sul dispositivo; Pistio. non riceve né memorizza volto, impronta digitale o codice dell’iPhone. Le preferenze di blocco sono salvate nel portachiavi iOS per questo account su questo iPhone. L’app nasconde i propri contenuti nel selettore delle app.

Le notifiche push sono inizialmente disattivate. Se le abiliti, memorizziamo un identificativo di installazione, un token push protetto, l’account connesso e le categorie scelte. L’invio avviene direttamente tramite Apple Push Notification service, senza il servizio di inoltro push Expo. Le anteprime contengono aggiornamenti generici e identificativi di instradamento, mai riferimenti di prenotazioni private, nomi, importi o note. Le prenotazioni private non generano mai notifiche al gruppo. Le attività del programma sono Condivise per impostazione predefinita. Occupato condivide solo persone e orari; titolo, luogo e note sono visibili solo all’autore. Le attività private sono visibili solo all’autore. Conserviamo inviti e risposte per le attività condivise. Gli avvisi raggiungono solo le persone coinvolte e i promemoria facoltativi solo chi risulta partecipante. I promemoria richiedono l’attivazione degli aggiornamenti del viaggio. Le attività personali possono generare un promemoria per l’autore, senza avvisare il gruppo.

Le preferenze push valgono per l’account, mentre il permesso delle notifiche iPhone vale per ciascun dispositivo. Prima dell’invio controlliamo preferenze, sessioni e accesso attuale al viaggio. Uscire dall’account disabilita quel dispositivo; se è offline, l’app salva una richiesta da eseguire alla riconnessione. Una notifica già in transito potrebbe comunque apparire. Toccandola, vengono verificati account connesso e accesso prima di aprire il viaggio.

Gli avvisi in attesa scadono dopo un’ora, i registri degli invii completati sono rimossi dopo 30 giorni e le registrazioni dei dispositivi non aggiornate da 90 giorni sono eliminate. Puoi disattivare le categorie in Pistio. o gli avvisi nelle Impostazioni dell’iPhone. Le impostazioni push sono separate dalle preferenze delle e-mail facoltative e dalle e-mail essenziali dell’account.

Il tuo account

Conserviamo nome, cognome e indirizzo e-mail inseriti, un hash protetto della password e i dati necessari per l’accesso e la sicurezza del servizio. Gli account precedenti mantengono il nome visualizzato originale finché non compili i campi separati. La password non è salvata in testo leggibile. L’iPhone conserva il token di accesso nel portachiavi iOS. Le sessioni sul server scadono dopo 30 giorni.

I nuovi account ricevono un’e-mail di benvenuto con un link facoltativo per confermare l’indirizzo. L’uso normale dell’app non richiede la conferma; le e-mail facoltative di viaggio sì. Il recupero della password usa un link monouso che scade dopo 30 minuti. Una reimpostazione riuscita modifica la password, chiude tutte le sessioni esistenti e invia un avviso di sicurezza. L’app conserva le bozze locali non inviate per permetterti di ricollegare lo stesso account.

Le tue preferenze e-mail

Le e-mail dell’account arrivano da notifications@pistio.app, con le risposte indirizzate a hello@pistio.app. I messaggi di recupero, conferma, modifica della password e conferma d’acquisto servono al funzionamento dell’account e sono separati dalle e-mail facoltative di viaggio. Non inviamo e-mail promozionali.

In Impostazioni → Notifiche → Scegli le tue e-mail puoi confermare l’indirizzo e selezionare le e-mail facoltative di viaggio, disattivate per impostazione predefinita. Se attivate per un indirizzo confermato, riguardano inviti personali inviati esplicitamente dall’organizzatore, nuove cose da fare assegnate a te e avvisi quando qualcuno si unisce a un viaggio che organizzi. Le modifiche ordinarie e le attività che assegni a te stesso non generano questi messaggi. I contenuti delle prenotazioni private non sono mai inclusi.

Gli organizzatori possono inserire un indirizzo e-mail per inviare un codice di invito personale esistente. Inviamo solo se l’indirizzo appartiene a un account confermato che ha attivato queste e-mail; la risposta all’organizzatore non rivela l’account o le preferenze del destinatario. L’app permette anche di condividere direttamente i codici. Non accede alla rubrica.

Puoi disattivare le e-mail facoltative di viaggio nell’app o tramite il link delle preferenze presente in un’e-mail facoltativa. Un messaggio già in transito potrebbe comunque arrivare. Le comunicazioni essenziali di account e sicurezza restano attive. L’invio passa dal server di posta di Pistio. e dal fornitore e-mail del destinatario.

Contenuti, destinatari e link d’azione delle e-mail in attesa sono cifrati in uno spazio privato del server. I token di reimpostazione e conferma sono conservati come hash per la convalida. I contenuti in attesa sono rimossi dopo invio, annullamento, scadenza o errore definitivo; metadati di consegna limitati sono conservati fino a 30 giorni. Eliminare l’account rimuove posta in attesa, token e preferenze associati. Le e-mail già consegnate restano soggette alle impostazioni di conservazione della tua casella e del fornitore.

Il viaggio condiviso

Nomi dei viaggi, destinazioni, date, persone, note di trasporto e alloggio, dettagli dello sci, attività del programma, cose da fare e spese condivise sono disponibili ai membri del viaggio. I membri possono vedere i nomi dei viaggiatori e chi ha registrato le voci condivise. L’e-mail dell’account non viene mostrata agli altri membri.

Un organizzatore può aggiungere il nome di una persona prima che si unisca al viaggio, assegnarle cose da fare e includerla nelle spese. Un codice di invito personale è utilizzabile una sola volta e scade dopo sette giorni. Condividilo in privato: chiunque abbia un codice inutilizzato può accettare quell’invito.

Inviti al viaggio e persone che conosci

Le persone che hanno già partecipato a un viaggio con te possono comparire tra i suggerimenti quando ne organizzi un altro. I suggerimenti mostrano nome del profilo e foto facoltativa, mai l’e-mail dell’account, e non usano la rubrica del telefono. Bloccare qualcuno nella chat impedisce anche a entrambi gli account di usare questi suggerimenti per invitarsi a vicenda.

Un invito mirato compare solo nell’account del destinatario. Prima di accettare, la persona può vedere nome e foto dell’organizzatore, nome del viaggio, località, paese e date. Programma, prenotazioni e spese restano inaccessibili fino all’accettazione. I link personali per nuove persone contengono un codice monouso e scadono dopo sette giorni: condividili in privato. Un codice già associato a un account può essere accettato solo da quell’account.

Rimuovere una persona termina il suo accesso al viaggio e annulla gli inviti. La persona scompare dall’elenco del gruppo. L’identità collegata a prenotazioni o registrazioni finanziarie esistenti viene mantenuta nello storico per consentire al gruppo di regolare i conti; per rientrare serve un nuovo invito accettato. Eliminare l’account rimuove i suggerimenti di precedenti compagni di viaggio e gli inviti mirati associati.

La foto del profilo

La foto del profilo è facoltativa. Quando scegli una foto dalla libreria, l’app la ritaglia e comprime prima dell’invio. Pistio. accetta un piccolo JPEG fino a 512 pixel per lato e 512 KB, lo decodifica e crea un nuovo JPEG per eliminare metadati incorporati come la posizione EXIF.

Le foto sono archiviate fuori dalla cartella pubblica del sito. Per recuperarle serve una sessione connessa e l’accesso è consentito a te, a chi condivide un viaggio attivo con te o a un precedente compagno di viaggio non bloccato che usa i suggerimenti di invito. L’URL della foto non contiene un token di accesso e non concede accesso da solo. La foto compare accanto al tuo nome nelle schermate condivise del viaggio.

Puoi sostituirla o rimuoverla in Il tuo profilo. La vecchia foto non è più disponibile tramite il servizio dell’app quando la sua versione viene sostituita o rimossa; i file obsoleti vengono eliminati dall’archivio attivo. Eliminare l’account rimuove il riferimento alla foto e il suo file attivo. I backup operativi possono mantenere copie precedenti fino alla loro sostituzione o rimozione. Un dispositivo che ha già mostrato una foto può conservarne una copia in cache fino all’eliminazione dei dati in cache dell’app.

Prenotazioni di alloggi, trasporti e sci

Le prenotazioni possono includere viaggiatori selezionati, contatti della struttura o del fornitore, indirizzi, link alle mappe, date e orari locali, trasporti, accordi per attrezzatura o lezioni e uno scadenzario facoltativo. Chi aggiunge una prenotazione ne sceglie la visibilità e controlla le modifiche. Una prenotazione condivisa mostra programma e scadenzario ai membri; riferimenti, codici delle porte, ritiro delle chiavi e note per gli ospiti vengono restituiti solo al creatore e ai viaggiatori attuali selezionati. Sono nascosti sullo schermo finché non vengono rivelati e non sono mai inclusi nelle anteprime delle notifiche.

Con “La mia prenotazione — programma condiviso”, il gruppo vede programma pubblico, luogo e persone selezionate, mentre costi, riferimenti e dettagli di accesso restano privati per il creatore. Le prenotazioni “Solo io” sono visibili solo al creatore. L’organizzatore non ha accessi speciali alle prenotazioni private. Quelle già private restano tali. I dati sono salvati sul server di Pistio. e nel database locale dell’account nell’app; non sono cifrati end-to-end.

I pagamenti hanno importi, scadenze, pagatori e quote separati. Solo quelli contrassegnati intenzionalmente come pagati e condivisi in Spese entrano nei saldi del gruppo. Le spese sono visibili al gruppo, con costi ripartiti solo tra le persone scelte. Annullare lo stato pagato esclude la spesa collegata dai saldi attuali mantenendone lo storico; i rimborsi tra persone restano separati. Le cauzioni rimborsabili sono escluse dalla spesa. Registrare una prenotazione o un pagamento non prenota alloggi, non acquista biglietti e non trasferisce denaro. Eliminare l’account rimuove prenotazioni personali e dettagli di accesso dal servizio attivo, mentre lo storico condiviso di prenotazioni e spese può restare per il gruppo senza l’account.

Io, prenotazioni private e tragitti condivisi

Le prenotazioni private possono contenere fornitori, riferimenti, luoghi, date, note e un importo facoltativo nella valuta del viaggio. Nell’app, solo il tuo account connesso può recuperarle. Gli altri membri, incluso l’organizzatore, non possono vederle né modificarle. Sono conservate sul server di Pistio. e nel database locale del tuo account per fornire il servizio; non sono cifrate end-to-end.

Le tratte sono condivise con il gruppo: origine, destinazione, mezzo di trasporto, orari locali di partenza e arrivo, operatore, numero del servizio e note. Solo il viaggiatore che aggiunge una tratta può modificarla o rimuoverla. Conserva i riferimenti privati nella sezione delle prenotazioni private anziché nelle note condivise dei tragitti. Registrare l’importo di una prenotazione privata non crea una spesa condivisa né trasferisce denaro.

Rimuovere una prenotazione o un tragitto ne cancella il contenuto e mantiene un piccolo marcatore di eliminazione per consentire agli altri dispositivi di completare la sincronizzazione in sicurezza. Eliminare l’account rimuove le tue prenotazioni private e le tue tratte. Le notifiche di modifica condivisa identificano il viaggio modificato senza inviare i contenuti delle prenotazioni.

Lingua, area geografica e valuta

Le preferenze di lingua, area geografica, distanza, temperatura e formato dell’ora sono salvate su questo iPhone. Lingua e area scelte vengono salvate anche nell’account per fornire le relative e-mail nella tua lingua; ogni iPhone registrato mantiene la propria lingua delle notifiche. L’area geografica è una preferenza di formato, non un paese di residenza verificato, e non usa il GPS.

Le spese in valuta estera conservano importo e valuta originali, data del pagamento, fonte e data del tasso di riferimento e importo registrato nella valuta di base del viaggio. Questi dati sono condivisi con i membri. Una conversione salvata resta fissa. In alternativa puoi registrare l’importo effettivamente addebitato dalla banca; Pistio. non si collega alla banca né verifica il dato.

Pistio. richiede tassi di cambio di riferimento BCE datati tramite Frankfurter. Al servizio vengono inviate solo coppie di valute e date, senza informazioni su account, viaggio, persone o spese. I tassi giornalieri possono differire da quelli della banca o della carta; nei fine settimana e festivi può essere usato l’ultimo tasso pubblicato. I prezzi degli acquisti App Store sono stabiliti tramite Apple e sono separati da queste conversioni delle spese.

Salvataggio sull’iPhone

L’app conserva un database locale privato dei viaggi per consultarli ed effettuare le modifiche supportate senza connessione. Una modifica viene salvata sul dispositivo insieme a un’operazione in uscita, poi inviata al server di Pistio. quando torna disponibile una connessione. Una modifica indicata come salvata su questo dispositivo potrebbe non essere ancora visibile al gruppo. Lo stato di sincronizzazione mostra le modifiche in attesa o da verificare.

Se due persone modificano lo stesso elemento, viene conservata una bozza in conflitto da verificare. Modifiche non inviate e bozze irrisolte devono essere condivise o scartate intenzionalmente prima di uscire, cambiare account o eliminarlo. Se la sessione scade, le bozze restano sul dispositivo per permetterti di accedere nuovamente allo stesso account.

Uscire dall’account ne cancella la cache locale del viaggio dopo la risoluzione delle modifiche in attesa. Se il server segnala la fine dell’accesso a un viaggio, l’app rimuove i dettagli condivisi in cache alla connessione successiva; le tue bozze non inviate possono restare da verificare finché non le scarti. Catalogo pubblico, fotografie e meteo possono restare in cache perché non contengono dati di account o viaggi privati. Le impostazioni di sicurezza e backup del dispositivo si applicano anche ai dati locali.

Sondaggi di gruppo

I sondaggi conservano domanda, risposte possibili, stime facoltative dei prezzi, creatore, orario di chiusura e voto attuale di ciascun membro. I voti sono associati all’account sul server per consentire un voto per membro, modifiche e ritiro. L’app ti mostra i totali aggregati e le tue scelte, non i voti individuali degli altri membri. Non è un servizio di sondaggi anonimi.

I risultati salvati e la tua bozza personale incompleta sono conservati nello spazio dell’app riservato all’account sull’iPhone. Per votare servono una connessione e la conferma del server. Le bozze vengono cancellate con i dati locali dell’account; quelle di un viaggio anche quando l’app apprende che l’accesso è terminato. Rimuovere un sondaggio cancella domanda, risposte e voti dall’archivio attivo. Eliminare l’account rimuove i tuoi voti e il collegamento diretto al creatore; il sondaggio del gruppo può rimanere con “Ex viaggiatore” come autore. I backup seguono la politica di conservazione del server.

Le notifiche dei sondaggi richiedono un consenso separato. Un nuovo sondaggio può generare un avviso generico. Un promemoria facoltativo di chiusura viene inviato al massimo una volta, nell’ultima ora, ai membri attuali che non hanno votato e consentono questi avvisi. I singoli voti non generano notifiche. Le stime servono al confronto e non creano spese o pagamenti.

Chat del viaggio

Ogni viaggio ha una conversazione per i membri che hanno aderito. Per fornire la chat conserviamo messaggi, identificativi di autore e viaggio, orari, link facoltativi a elementi condivisi, foto compresse, reazioni, messaggi fissati, posizione di lettura, conferme di lettura e preferenze di silenziamento o blocco. Le anteprime degli elementi condivisi contengono titoli e link; prenotazioni private, riferimenti e codici di accesso non vengono copiati. Tutto ciò che scrivi o fotografi personalmente viene condiviso con il gruppo del viaggio.

Le foto vengono ridimensionate sull’iPhone e ricodificate sul server per rimuovere i metadati incorporati. Sono conservate nel database privato e scaricarle richiede l’accesso attuale al viaggio. Le foto caricate di recente possono restare nella cache iPhone specifica dell’account e del viaggio, che iOS può cancellare. Messaggi recenti e non inviati sono salvati sull’iPhone; lo storico precedente può richiedere una connessione. Una spunta conferma la ricezione da parte di Pistio. Due spunte blu indicano al mittente che tutti i destinatari hanno letto il messaggio. Conserviamo le conferme per fornire questo stato; gli orari individuali di lettura non sono mostrati. I messaggi meno recenti possono mostrare solo lo stato di invio. La chat non è cifrata end-to-end.

Gli avvisi della chat richiedono un consenso separato e possono essere silenziati per viaggio. Le anteprime contengono un avviso generico di nuovo messaggio e identificativi di instradamento, senza testo o foto. Bloccare una persona nella chat nasconde a entrambi i messaggi dell’altro e impedisce avvisi reciproci; prenotazioni e saldi condivisi non cambiano. Una segnalazione nasconde il messaggio a chi lo segnala e registra un motivo per la revisione manuale dell’amministratore di Pistio. Per assistenza urgente scrivi a hello@pistio.app; questa beta non garantisce moderazione immediata.

Rimuovere un messaggio cancella testo, foto, link e reazioni dall’archivio attivo del server lasciando un marcatore di rimozione. Eliminare un account rimuove anche i contenuti della chat di quella persona dall’archivio attivo. Gli altri dispositivi ricevono le rimozioni alla riconnessione. Non possiamo ritirare schermate, copie salvate dai destinatari o backup esistenti. Segnalazioni e registrazioni limitate di moderazione possono restare per gestire abusi e richieste di sicurezza.

Tenere aggiornato il gruppo

I dati vengono scambiati con Pistio. tramite HTTPS. Mentre l’app è aperta, una connessione WebSocket autenticata e cifrata può segnalarle una modifica. Le notifiche contengono marcatori di sincronizzazione, non i contenuti del viaggio; l’app recupera poi i dati aggiornati autorizzati tramite API. La connessione si chiude quando l’app passa in secondo piano; la riconnessione avvia un nuovo controllo.

Il server registra versioni, marcatori di modifica e ricevute delle operazioni per evitare che un nuovo tentativo crei duplicati e per individuare modifiche in conflitto. Questi dati servono a fornire il servizio.

Spese condivise

Importi, pagatori, quote individuali, saldi e rimborsi registrati sono condivisi nel viaggio. Pistio. registra ciò che inserisce il gruppo. Le spese condivise non collegano conti bancari, non pagano altri viaggiatori e non trasferiscono il denaro del gruppo. Rimuovere una registrazione finanziaria errata ne mantiene lo storico escludendola dal saldo.

Acquisti di Trip Pass

Un Trip Pass è un acquisto unico sull’App Store per il gruppo di un viaggio. Prima dell’acquisto, l’app mostra il prezzo attuale di Apple per il tuo store. Apple gestisce il pagamento; Pistio. non riceve i dati della carta. Un pass abilita gli inviti per quel viaggio. Se l’acquisto viene rimborsato, il viaggio diventa di sola lettura per tutti. I membri esistenti possono consultare i dati, ma modifiche e inviti restano sospesi fino al ripristino di un pass valido. Alcuni viaggi beta precedenti idonei potrebbero già avere un pass.

Per verificare acquisti e rimborsi, Pistio. registra identificativi Apple della transazione e della transazione originale, prodotto e ambiente, orari di acquisto e verifica, identificativo opaco dell’intenzione d’acquisto, collegamenti con account e viaggio e stato della verifica. I dati firmati vengono controllati con gli strumenti server di Apple; il servizio PHP non conserva la ricevuta firmata completa. Apple invia anche notifiche firmate sullo stato degli acquisti. Non inviamo informazioni di consumo ad Apple senza un consenso esplicito separato.

Eliminare l’account rimuove il collegamento diretto all’utente dalle registrazioni di acquisto e verifica conservate. Tali dati e il diritto di accesso del viaggio possono restare per impedire il riutilizzo di un acquisto e riconciliare i rimborsi. Eliminare un account Pistio. non richiede automaticamente un rimborso App Store. Per domande sull’accesso dopo un acquisto: hello@pistio.app.

Catalogo pubblico delle località

L’elenco delle destinazioni ricercabili è incluso nell’app e memorizzato in cache separatamente dai dati privati dei viaggi. Gli aggiornamenti vengono scaricati da Pistio. come file pubblici con versione. La ricerca avviene sull’iPhone; ricerche, account, date del viaggio e posizione del dispositivo non vengono inviati a OpenSkiData. Scegliere una destinazione ne salva l’identificativo nel viaggio privato. Le destinazioni inserite a mano restano etichette private e non entrano nel catalogo pubblico.

Il catalogo combina fonti pubbliche e può contenere dati mancanti, duplicati, superati o incompleti. Un comprensorio elencato o indicato come “operativo” non è un bollettino di apertura in tempo reale. Le coordinate sono punti di riferimento, non garanzie su un paese, impianto, alloggio o percorso sicuro specifico. Conferma i dettagli di viaggio e apertura con la località.

Dati di OpenSkiData / OpenSkiMap.org, © collaboratori OpenStreetMap (ODbL), Skimap.org, Who's On First, © Mapterhorn. Download, provenienza e licenza del catalogo pubblico sono disponibili nei relativi crediti. La licenza dei dati pubblici non consente l’accesso ad account privati, prenotazioni, spese o registrazioni di viaggio. Le fotografie delle località hanno licenze e crediti separati; una voce del catalogo non concede diritti su foto delle mappe delle piste o altre immagini.

Meteo delle località

Il server di Pistio. recupera le previsioni per la posizione fissa di una località supportata da MET Norway. Invia le coordinate e un identificativo dell’applicazione. Non invia a MET Norway account, posizione del dispositivo, date del viaggio, note o spese. L’app non richiede l’accesso al GPS.

Le previsioni sono memorizzate in cache sul server di Pistio. e possono essere salvate sull’iPhone per la consultazione offline. L’ora di aggiornamento e un indicatore di dati non recenti aiutano a distinguere una previsione salvata da un bollettino appena verificato. Fonte e licenza del meteo sono disponibili in Impostazioni → Note legali e privacy → Dati meteo. I crediti fotografici sono nella sezione separata Crediti fotografici.

Archiviazione e accesso sul server

I dati dell’account e dei viaggi condivisi sono conservati in un database privato fuori dalla cartella pubblica del sito. I controlli di accesso limitano i dati di viaggio ai membri attuali. Il fornitore di hosting può conservare normali registri di accesso ed errore. Pistio. mantiene anche lo storico delle modifiche condivise e registrazioni limitate di sicurezza per impedire tentativi ripetuti di accesso o invito.

Questa beta non contiene pubblicità, analisi di terze parti, tracciamento della posizione precisa o accesso alla rubrica. L’accesso alla libreria foto serve alla foto del profilo facoltativa e alle foto che scegli di condividere in chat. Apple può raccogliere diagnostica e feedback TestFlight secondo le proprie politiche.

Eliminare l’account

Apri Impostazioni → Elimina il mio account. Servono password, connessione Internet e conferma. Prima risolvi o scarta le modifiche locali in sospeso. L’eliminazione rimuove credenziali, nomi separati e sessioni, prenotazioni private e tragitti, foto del profilo dal servizio attivo, token e preferenze e-mail, posta in attesa e dati locali dell’account su quel dispositivo. I dati degli acquisti seguono la conservazione descritta sopra.

La partecipazione conservata viene indicata come “Membro eliminato”. Le spese condivise esistenti e lo storico del viaggio restano per permettere al gruppo di comprendere programmi e saldi. Il testo inserito nelle attività condivise può restare visibile al gruppo. Le assegnazioni di cose da fare e attività al tuo account vengono rimosse.

Se organizzi un viaggio, la gestione passa al membro rimasto che si è unito per primo. Se non restano altri membri che hanno aderito, il viaggio diventa inaccessibile e gli inviti inutilizzati vengono revocati. Un altro dispositivo può conservare una copia locale precedente fino all’eliminazione dei dati locali dell’app. Una sessione revocata non può condividere altre modifiche con il server.

Feedback sulla beta

Usa Invia feedback beta in TestFlight per segnalare un problema, oppure scrivi a hello@pistio.app per assistenza, domande sulla privacy o richieste relative ai dati. Evita numeri di passaporto, dati delle carte o altri documenti sensibili nelle note del viaggio.