Política de Privacidade do My Manifest

Vigente desde 24 de agosto de 2026.

1. Sobre esta Política

Esta Política de Privacidade explica como o My Manifest trata dados pessoais no aplicativo, no site oficial e nos canais de suporte.

O My Manifest foi desenvolvido com uma arquitetura essencialmente local: os dados utilizados para organizar uma viagem permanecem, como regra, no próprio aparelho do usuário. Não existe conta My Manifest, sincronização de viagens com servidores próprios, publicidade comportamental ou criação de perfil de uso.

As operações comerciais e técnicas necessárias à compra do aplicativo utilizam os serviços da Apple, conforme descrito abaixo.

2. Responsável pelo tratamento

Para os tratamentos de dados pessoais sob responsabilidade do My Manifest descritos nesta Política, a responsável é:

Não é necessário enviar CPF, documentos pessoais, dados bancários, senhas ou outras informações sensíveis para exercer direitos ou entrar em contato.

3. Dados da viagem processados localmente

O aplicativo permite que o usuário registre informações como viagens, destinos, roteiro, reservas, voos, hospedagens, transportes, passeios, contatos, custos, notas, lembretes, bagagem, seguros, documentos e anexos.

Conforme as funcionalidades utilizadas, esse conteúdo pode incluir informações pessoais ou sensíveis, como dados de passaporte, documentos de identidade, habilitação, vistos, autorizações de viagem de menores, apólices de seguro e informações de vacinação.

Esses dados são processados e armazenados localmente no aparelho. O My Manifest não mantém uma base remota com esse conteúdo nem o envia automaticamente a servidores próprios.

A transmissão poderá ocorrer somente quando o próprio usuário iniciar uma ação externa, como exportar um backup, compartilhar um arquivo, abrir um endereço em um aplicativo de mapas ou utilizar outro serviço externo. Essas situações são explicadas nesta Política.

4. Cartões e informações financeiras de referência

O My Manifest permite registrar apenas referências úteis para viagens, como nome ou apelido de cartão, validade, moeda, limite de referência, benefícios e situação de desbloqueio.

O aplicativo não foi projetado como carteira digital, cofre de senhas ou gerenciador de credenciais.

Não existe campo próprio para número completo de cartão, PIN, CVV ou senha. Recomendamos que essas informações nunca sejam inseridas em notas, anexos ou outros campos livres.

O My Manifest não recebe os dados de pagamento utilizados na App Store.

5. Compra, licença e StoreKit 2

A compra do My Manifest no iOS é processada pela Apple por meio da App Store e do StoreKit. A Apple é responsável pelo processamento do pagamento e por seus próprios registros de transação.

O My Manifest usa StoreKit 2 direto para consultar o produto, iniciar a compra, reconhecer o direito de acesso adquirido e restaurar compras. O aplicativo não possui conta, login nem servidor próprio para esses fins.

6. Comunicações com o suporte

Quando o usuário entra em contato com o suporte, podem ser tratados o endereço de e-mail utilizado, o conteúdo da mensagem, data e horário, metadados relacionados à comunicação e outras informações fornecidas voluntariamente.

O suporte não precisa receber conteúdo da viagem para atender solicitações comuns.

Não envie por e-mail passaportes, documentos de identidade, cartões completos, PIN, CVV, senhas, dados médicos ou outros segredos.

Se informações sensíveis forem enviadas inadvertidamente, elas serão utilizadas somente na medida necessária para tratar a solicitação, proteger direitos ou cumprir obrigação aplicável, procurando-se minimizar ou excluir esse conteúdo quando ele deixar de ser necessário.

O serviço de e-mail utilizado pelo suporte poderá processar a comunicação de acordo com seus próprios termos, medidas de segurança e regras de privacidade.

7. Site oficial e dados técnicos

O site oficial do My Manifest não utiliza intencionalmente publicidade comportamental, rastreamento entre sites ou análise comportamental própria.

A infraestrutura técnica utilizada para disponibilizar o site pode processar automaticamente informações limitadas necessárias à entrega, segurança e diagnóstico do serviço, como endereço IP, data e horário da solicitação, tipo de navegador, user-agent e registros técnicos semelhantes.

Essas informações não são utilizadas pelo My Manifest para publicidade comportamental ou criação de perfil de viagem.

8. Backup exportado

Quando o usuário escolhe exportar um backup, o My Manifest cria um arquivo contendo os dados estruturados suportados pela funcionalidade de backup.

Na implementação atual, imagens, PDFs e outros anexos não integram esse arquivo.

O usuário escolhe onde salvar, armazenar ou compartilhar o backup, inclusive em serviços disponibilizados pelo próprio sistema operacional.

Após a exportação, a proteção, transmissão, conservação e exclusão desse arquivo ficam sob controle do usuário e do serviço escolhido. O My Manifest não recebe automaticamente uma cópia.

Como o backup pode conter dados pessoais, deve ser armazenado e compartilhado com cuidado.

9. Serviços e aplicativos externos

O My Manifest pode oferecer ações que abrem serviços externos, como navegador, Apple Maps, Google Maps ou outro provedor escolhido, telefone, e-mail, WhatsApp, compartilhamento do sistema ou serviços de armazenamento.

Essas ações somente são iniciadas quando o usuário as seleciona.

Os dados necessários para executar a ação — por exemplo, um endereço, número de telefone, endereço de e-mail, consulta de mapa ou arquivo escolhido — poderão então ser entregues ao aplicativo ou serviço selecionado.

A partir desse momento, o tratamento também fica sujeito às regras e políticas do terceiro escolhido. O My Manifest não controla o funcionamento ou as práticas de privacidade desses serviços independentes.

10. Finalidades e fundamentos jurídicos

Os dados comerciais relacionados à compra são tratados para processar e reconhecer a aquisição, validar e restaurar direitos de acesso, prevenir fraude e abuso, manter a integridade do serviço, resolver problemas comerciais, cumprir obrigações legais e, quando necessário, proteger ou exercer direitos.

Quando o GDPR ou UK GDPR forem aplicáveis, esses tratamentos poderão se basear na execução de contrato ou medidas solicitadas pelo usuário, no cumprimento de obrigação legal e, quando apropriado, em interesses legítimos relacionados à segurança, prevenção de fraude, operação e defesa de direitos.

Quando a LGPD for aplicável, os fundamentos poderão incluir execução de contrato, cumprimento de obrigação legal ou regulatória e legítimo interesse, conforme o contexto e os requisitos legais.

As comunicações de suporte são tratadas para responder à solicitação do usuário, manter a segurança e integridade do serviço, documentar atendimentos quando justificável e cumprir obrigações aplicáveis.

O My Manifest não utiliza consentimento como fundamento genérico quando o tratamento é necessário para executar uma compra ou fornecer uma funcionalidade solicitada.

11. Destinatários e prestadores

Dados poderão ser tratados somente na medida necessária por Apple, fornecedores técnicos de hospedagem ou infraestrutura, fornecedor do canal de e-mail utilizado pelo suporte e outros prestadores estritamente necessários à operação.

Serviços externos escolhidos diretamente pelo usuário tratam os dados recebidos segundo suas próprias políticas.

O My Manifest exige, quando aplicável à relação contratual, que prestadores que tratem dados em seu nome adotem proteção compatível com as obrigações aplicáveis.

12. Transferências internacionais

Determinados dados comerciais e técnicos podem ser processados em países diferentes daquele em que o usuário se encontra.

Quando exigido pela legislação aplicável, são utilizados mecanismos apropriados para transferências internacionais, que podem incluir decisões de adequação, cláusulas contratuais padrão ou outros instrumentos reconhecidos legalmente.

13. Retenção

Os dados da viagem permanecem localmente enquanto o usuário os mantiver no aparelho e são eliminados conforme as ações de exclusão do aplicativo ou do sistema operacional.

Backups exportados permanecem no local escolhido pelo usuário até que ele próprio os remova.

Registros comerciais relacionados à compra podem ser mantidos pelo período necessário para reconhecer e restaurar o direito adquirido, validar transações, prevenir fraude ou abuso, resolver disputas, cumprir obrigações legais e proteger direitos.

Comunicações de suporte podem ser mantidas enquanto necessárias para solucionar a solicitação, manter registro razoável do atendimento, segurança, prevenção de abuso, cumprimento legal ou defesa de direitos.

Registros técnicos de infraestrutura são mantidos segundo critérios operacionais, de segurança e obrigações aplicáveis.

Quando não houver necessidade legítima ou obrigação de retenção, os dados sob controle do My Manifest deverão ser excluídos, anonimizados ou deixados de ser tratados, conforme aplicável.

14. Exclusão de dados

Os dados locais da viagem podem ser excluídos diretamente no aplicativo. A desinstalação normalmente remove a base de dados local e os anexos mantidos pelo aplicativo, observadas as características do sistema operacional e eventuais cópias previamente exportadas pelo usuário.

Backups já exportados precisam ser excluídos no local em que o usuário decidiu armazená-los.

Alguns registros poderão ser preservados quando sua manutenção for permitida ou exigida por lei, necessária à prevenção de fraude, defesa de direitos ou manutenção legítima do registro da transação.

A exclusão de informações estritamente necessárias para identificar uma compra poderá, quando tecnicamente inevitável e permitido por lei, afetar a capacidade de reconhecer ou restaurar automaticamente o direito de acesso associado à compra.

A Apple é responsável pelos próprios registros de pagamento e da App Store.

15. Segurança

O My Manifest adota medidas técnicas e organizacionais razoáveis e proporcionais à natureza dos tratamentos realizados.

Nenhum aplicativo, aparelho, transmissão eletrônica ou método de armazenamento pode oferecer garantia absoluta de segurança.

Recomendamos manter o dispositivo protegido por código, senha ou biometria oferecida pelo sistema operacional, manter o sistema atualizado e proteger adequadamente backups exportados.

O My Manifest é uma ferramenta de organização de viagens, não um cofre de senhas ou credenciais. Não armazene números completos de cartão, PIN, CVV, senhas ou outros segredos em campos livres ou anexos.

Quando uma legislação aplicável exigir comunicação de incidente de segurança relevante, as providências e comunicações legalmente exigidas serão realizadas.

16. Dados de outras pessoas e menores

O usuário poderá registrar localmente dados relativos a acompanhantes, familiares ou menores quando isso for necessário à organização da viagem.

Quem insere informações relativas a outra pessoa é responsável por possuir autorização, responsabilidade parental ou outro fundamento legítimo para fazê-lo.

Essas informações continuam sujeitas à arquitetura local descrita nesta Política.

O My Manifest não foi projetado para criar contas ou perfis remotos de crianças.

17. Venda, publicidade, rastreamento e perfilização

O My Manifest não vende nem aluga dados pessoais.

O My Manifest não utiliza dados pessoais para publicidade comportamental ou direcionada, não compartilha dados para publicidade comportamental entre contextos, não utiliza IDFA na configuração atual e não rastreia usuários entre aplicativos e sites para fins publicitários.

O My Manifest não cria perfis comportamentais dos usuários e não realiza decisões exclusivamente automatizadas destinadas a produzir efeitos jurídicos ou efeitos similarmente significativos sobre eles.

18. Direitos do titular

Dependendo do país e da legislação aplicável, o usuário poderá possuir direitos relacionados a confirmação do tratamento, informação, acesso, correção, exclusão, anonimização ou bloqueio quando aplicável, restrição, oposição, portabilidade, informação sobre destinatários ou compartilhamentos e outros direitos previstos em lei.

Quando determinado tratamento se basear em consentimento, o titular poderá retirá-lo conforme permitido pela legislação, sem afetar a legalidade do tratamento realizado anteriormente.

Os dados da viagem armazenados localmente podem ser consultados, corrigidos e eliminados diretamente pelo usuário no próprio aparelho.

Solicitações relacionadas a dados remotos sob responsabilidade do My Manifest devem ser encaminhadas para support.mymanifestapp@gmail.com.

Como não existe conta My Manifest e o identificador comercial não é associado pelo My Manifest a nome ou e-mail, poderá ser necessário solicitar informações mínimas e razoáveis para localizar o registro correto e verificar legitimamente a solicitação.

Nunca solicitaremos senha, PIN ou CVV para comprovar identidade.

Caso não seja tecnicamente possível associar com segurança determinado registro comercial ao solicitante, o My Manifest informará essa limitação e adotará as medidas cabíveis segundo a legislação aplicável.

O exercício legítimo de direitos de privacidade não resultará em tratamento discriminatório quando a legislação aplicável assim determinar.

19. Reclamações perante autoridades

Recomendamos que dúvidas ou solicitações sejam inicialmente encaminhadas ao My Manifest pelo canal de suporte.

No Brasil, o titular também poderá recorrer à Autoridade Nacional de Proteção de Dados — ANPD e, quando aplicável, aos órgãos de defesa do consumidor.

No Espaço Econômico Europeu, quando o GDPR for aplicável, o titular poderá apresentar reclamação perante a autoridade de proteção de dados competente.

No Reino Unido, quando aplicável, poderá recorrer ao Information Commissioner's Office — ICO.

Em outras jurisdições, o usuário poderá recorrer à autoridade competente prevista pela legislação local.

Nenhuma dessas autoridades certifica, endossa ou aprova o My Manifest por ser mencionada nesta Política.

20. Alterações desta Política

Esta Política poderá ser atualizada quando houver mudanças no aplicativo, nos serviços utilizados, nas práticas de tratamento ou nas exigências legais.

A versão atualizada será publicada no site oficial com nova data de vigência.

Quando uma alteração for material e a natureza da mudança justificar, ela também poderá ser destacada no aplicativo, nas informações de atualização ou por outro meio adequado.

A Política é disponibilizada em vários idiomas com a intenção de preservar significado equivalente. Eventuais inconsistências de tradução poderão ser corrigidas.

21. Contato

Para dúvidas sobre privacidade ou para exercer direitos relativos a dados sob responsabilidade do My Manifest:

Não envie documentos pessoais, dados bancários, cartões completos, PIN, CVV, senhas ou outras informações sensíveis na mensagem.

My Manifest Privacy Policy

Effective August 24, 2026.

1. About this Policy

This Privacy Policy explains how My Manifest handles personal data in the app, on its official website, and through its support channels.

My Manifest is designed around a primarily local architecture: information used to organize a trip generally remains on the user's own device. My Manifest does not require an account, does not synchronize trip content to its own servers, and does not use behavioral advertising or create behavioral user profiles.

The commercial and technical operations required for purchases use Apple services as described below.

2. Data Controller

For the personal data processing activities under My Manifest's responsibility described in this Policy, the controller is:

You do not need to provide a government identification number, personal documents, banking details, passwords, or other sensitive information to contact us or exercise your rights.

3. Trip Data Processed Locally

The app allows users to store information including trips, destinations, itineraries, bookings, flights, accommodation, transportation, activities, contacts, costs, notes, reminders, baggage, insurance, documents, and attachments.

Depending on the features used, this content may include personal or sensitive information such as passport details, identity documents, driver's licenses, visas, minor travel authorizations, insurance policies, and vaccination information.

This information is processed and stored locally on the device. My Manifest does not maintain a remote database containing this content or automatically transmit it to My Manifest-controlled servers.

Transmission may occur only when the user initiates an external action, such as exporting a backup, sharing a file, opening an address in a map application, or using another external service, as explained in this Policy.

4. Cards and Reference Financial Information

My Manifest allows users to store travel-related reference information such as a card name or nickname, expiration date, currency, reference limit, benefits, and travel-unlock status.

The app is not designed as a digital wallet, password vault, or credential manager.

There is no dedicated field for a full payment card number, PIN, CVV, or password. Users should never place such information in notes, attachments, or other free-text fields.

My Manifest does not receive the payment card information used to make purchases through the App Store.

5. Purchases, Access Rights and StoreKit 2

Purchases on iOS are processed by Apple through the App Store and StoreKit. Apple is responsible for payment processing and its own transaction records.

My Manifest uses StoreKit 2 directly to query the product, initiate purchases, recognize purchased access rights, and restore purchases. The app has no account, login, or own server for those purposes.

6. Support Communications

When a user contacts support, we may process the sender's email address, message content, date and time, communication metadata, and any other information voluntarily provided.

Support generally does not require access to trip content.

Do not send passports, identity documents, full payment card information, PINs, CVVs, passwords, medical information, or other secrets by email.

If sensitive information is inadvertently submitted, it will be used only as reasonably necessary to address the request, protect rights, or comply with applicable obligations, and we will seek to minimize or delete it when it is no longer necessary.

The email service used for support may process communications under its own terms, security measures, and privacy practices.

7. Official Website and Technical Data

The official My Manifest website does not intentionally use behavioral advertising, cross-site tracking, or proprietary behavioral analytics.

Technical infrastructure used to provide the website may automatically process limited information required for delivery, security, and diagnostics, such as IP address, request date and time, browser type, user agent, and similar technical logs.

My Manifest does not use this information for behavioral advertising or to build travel profiles.

8. Exported Backups

When a user chooses to export a backup, My Manifest creates a file containing the structured data supported by the backup feature.

Under the current implementation, images, PDFs, and other attachments are not included.

The user chooses where the backup is saved, stored, or shared, including services made available by the operating system.

After export, the protection, transmission, retention, and deletion of the file are controlled by the user and the chosen service. My Manifest does not automatically receive a copy.

Because backups may contain personal information, they should be stored and shared carefully.

9. External Apps and Services

My Manifest may provide actions that open external services such as a browser, Apple Maps, Google Maps or another selected map provider, phone, email, WhatsApp, system sharing, or storage services.

These actions occur only when initiated by the user.

Information necessary to perform the requested action — such as an address, telephone number, email address, map query, or selected file — may then be provided to the selected app or service.

From that point, processing is also governed by the third party's own privacy practices. My Manifest does not control the operation or privacy practices of independent external services.

10. Purposes and Legal Bases

Commercial purchase data is processed to complete and recognize purchases, validate and restore access rights, prevent fraud and abuse, maintain service integrity, resolve commercial issues, comply with legal obligations, and, where necessary, establish, exercise, or defend legal claims.

Where the GDPR or UK GDPR applies, processing may rely on performance of a contract or steps requested by the user, compliance with legal obligations, and, where appropriate, legitimate interests involving security, fraud prevention, service operation, and protection of legal rights.

Where the Brazilian LGPD applies, legal bases may include performance of a contract, compliance with legal or regulatory obligations, and legitimate interests, depending on the context and legal requirements.

Support communications are processed to respond to the user's request, maintain service security and integrity, reasonably document support activity, and comply with applicable obligations.

My Manifest does not rely on consent as a generic legal basis where processing is necessary to perform a purchase or provide a requested feature.

11. Recipients and Service Providers

Data may be processed, only as necessary, by Apple, technical hosting or infrastructure providers, the email provider used for support, and other service providers strictly necessary to operate My Manifest.

External services selected directly by the user process information under their own policies.

Where applicable to the contractual relationship, My Manifest requires service providers processing data on its behalf to provide protections compatible with applicable obligations.

12. International Transfers

Certain commercial and technical information may be processed in countries other than the user's country.

Where required by applicable law, appropriate international transfer mechanisms are used, which may include adequacy decisions, Standard Contractual Clauses, or other legally recognized safeguards.

13. Retention

Trip data remains locally stored for as long as the user keeps it on the device and is removed through the app's or operating system's deletion mechanisms.

Exported backups remain in the location chosen by the user until the user deletes them.

Purchase-related commercial records may be retained for as long as reasonably necessary to recognize and restore purchased access, validate transactions, prevent fraud or abuse, resolve disputes, comply with legal obligations, and protect legal rights.

Support communications may be retained as necessary to address the request, maintain a reasonable support record, ensure security, prevent abuse, comply with law, or protect legal rights.

Technical infrastructure logs are retained according to operational, security, and applicable legal requirements.

When there is no legitimate need or retention obligation, information under My Manifest's control will be deleted, anonymized, or otherwise cease to be processed as appropriate.

14. Deletion

Local trip data can be deleted directly in the app. Uninstalling the app normally removes its local database and attachments, subject to operating-system behavior and backups previously exported by the user.

Exported backups must be deleted from the location where the user chose to store them.

Certain records may be retained where retention is permitted or required by law or is necessary for fraud prevention, legal claims, or legitimate transaction records.

Where technically unavoidable and legally permitted, deleting information strictly necessary to identify a purchase may affect the ability to automatically recognize or restore the access right associated with that purchase.

Apple remains responsible for its own App Store and payment records.

15. Security

My Manifest uses reasonable and proportionate technical and organizational measures for the processing activities it performs.

No application, device, electronic transmission, or storage method can provide an absolute guarantee of security.

Users should protect their devices using available passcodes, passwords, or biometric protection, keep operating systems updated, and protect exported backups appropriately.

My Manifest is a travel organization tool, not a password or credential vault. Do not store full card numbers, PINs, CVVs, passwords, or other secrets in free-text fields or attachments.

Where applicable law requires notification of a relevant personal-data security incident, legally required actions and notifications will be undertaken.

16. Information About Other People and Minors

Users may locally store information about travel companions, family members, or minors when necessary to organize a trip.

A user entering information about another person is responsible for having parental responsibility, authorization, or another legitimate basis to do so.

Such information remains subject to the local architecture described in this Policy.

My Manifest is not designed to create remote accounts or profiles for children.

17. Sale, Advertising, Tracking and Profiling

My Manifest does not sell or rent personal information.

My Manifest does not use personal information for behavioral or targeted advertising, does not share personal information for cross-context behavioral advertising, does not use IDFA in its current configuration, and does not track users across apps and websites for advertising purposes.

My Manifest does not create behavioral profiles of users and does not make solely automated decisions intended to produce legal or similarly significant effects.

18. Your Privacy Rights

Depending on the applicable jurisdiction, users may have rights including confirmation of processing, information, access, correction, deletion, anonymization or blocking where applicable, restriction, objection, portability, information about recipients or sharing, and other rights provided by law.

Where a processing activity is based on consent, the user may withdraw that consent as permitted by law without affecting prior lawful processing.

Locally stored trip data can be viewed, corrected, and deleted directly on the user's device.

Requests regarding remote information under My Manifest's responsibility should be sent to support.mymanifestapp@gmail.com.

Because My Manifest has no user accounts and does not associate the commercial identifier with a name or email address, we may need reasonable minimum information to locate the appropriate record and legitimately verify a request.

We will never request a password, PIN, or CVV for identity verification.

If a commercial record cannot be safely associated with a requester, My Manifest will explain that limitation and take appropriate measures under applicable law.

Legitimate exercise of applicable privacy rights will not result in discriminatory treatment where prohibited by law.

19. Complaints to Authorities

We recommend contacting My Manifest first with privacy questions or requests.

In Brazil, individuals may also contact the Autoridade Nacional de Proteção de Dados — ANPD and, where applicable, consumer protection authorities.

In the European Economic Area, where the GDPR applies, individuals may lodge a complaint with the competent data protection supervisory authority.

In the United Kingdom, where applicable, individuals may contact the Information Commissioner's Office — ICO.

In other jurisdictions, users may contact the competent authority provided by local law.

Reference to any authority does not imply that the authority certifies, endorses, or approves My Manifest.

20. Changes to this Policy

This Policy may be updated when the app, services, processing practices, or legal requirements change.

The updated version will be published on the official website with a revised effective date.

Where a change is material and its nature warrants additional notice, it may also be highlighted in the app, release information, or another appropriate channel.

This Policy is made available in several languages with the intention of maintaining equivalent meaning. Translation inconsistencies may be corrected.

21. Contact

For privacy questions or to exercise rights regarding information under My Manifest's responsibility:

Do not send identity documents, banking information, full card numbers, PINs, CVVs, passwords, or other sensitive information.

Política de Privacidad de My Manifest

Vigente desde el 24 de agosto de 2026.

1. Sobre esta Política

Esta Política de Privacidad explica cómo My Manifest trata los datos personales en la aplicación, en el sitio web oficial y a través de los canales de soporte.

My Manifest está diseñado con una arquitectura esencialmente local: la información utilizada para organizar un viaje permanece, por regla general, en el propio dispositivo del usuario. My Manifest no requiere una cuenta, no sincroniza el contenido de los viajes con servidores propios y no utiliza publicidad comportamental ni crea perfiles de comportamiento de los usuarios.

Las operaciones comerciales y técnicas necesarias para las compras utilizan servicios de Apple, tal como se describe a continuación.

2. Responsable del tratamiento

Para los tratamientos de datos personales bajo la responsabilidad de My Manifest descritos en esta Política, la responsable del tratamiento es:

No es necesario proporcionar números de identificación oficiales, documentos personales, datos bancarios, contraseñas u otra información sensible para ponerse en contacto o ejercer derechos.

3. Datos del viaje tratados localmente

La aplicación permite guardar viajes, destinos, itinerarios, reservas, vuelos, alojamientos, transportes, actividades, contactos, gastos, notas, avisos, equipaje, seguros, documentos y archivos adjuntos.

Según las funciones utilizadas, este contenido puede incluir datos personales o sensibles como información de pasaportes, documentos de identidad, permisos de conducir, visados, autorizaciones de viaje de menores, seguros e información sobre vacunación.

Estos datos se procesan y almacenan localmente en el dispositivo. My Manifest no mantiene una base de datos remota con este contenido ni lo transmite automáticamente a servidores controlados por My Manifest.

Solo podrán transmitirse cuando el propio usuario inicie una acción externa, como exportar una copia de seguridad, compartir un archivo, abrir una dirección en una aplicación de mapas o utilizar otro servicio externo descrito en esta Política.

4. Tarjetas e información financiera de referencia

My Manifest permite guardar únicamente referencias útiles para el viaje, como nombre o alias de la tarjeta, caducidad, moneda, límite de referencia, beneficios y estado de habilitación.

La aplicación no está diseñada como monedero digital, caja fuerte de contraseñas ni gestor de credenciales.

No existe un campo específico para el número completo de una tarjeta, PIN, CVV o contraseña. Estas informaciones nunca deben introducirse en notas, archivos adjuntos u otros campos libres.

My Manifest no recibe los datos de pago utilizados en la App Store.

5. Compras, derechos de acceso y StoreKit 2

Las compras en iOS son procesadas por Apple mediante la App Store y StoreKit. Apple es responsable del procesamiento del pago y de sus propios registros de transacciones.

My Manifest utiliza StoreKit 2 directamente para consultar el producto, iniciar compras, reconocer el derecho de acceso adquirido y restaurar compras.

La compra y los registros de transacción correspondientes son procesados por Apple mediante App Store y StoreKit. My Manifest no tiene cuenta, inicio de sesión ni servidor propio para estos fines.

6. Comunicaciones con soporte

Cuando un usuario contacta con soporte, pueden tratarse su dirección de correo electrónico, contenido del mensaje, fecha y hora, metadatos de comunicación y otra información proporcionada voluntariamente.

El soporte normalmente no necesita recibir el contenido del viaje.

No envíe por correo electrónico pasaportes, documentos de identidad, datos completos de tarjetas, PIN, CVV, contraseñas, información médica u otros secretos.

Si se recibe información sensible inadvertidamente, se utilizará únicamente en la medida razonablemente necesaria para atender la solicitud, proteger derechos o cumplir obligaciones aplicables, y se procurará minimizarla o eliminarla cuando deje de ser necesaria.

El proveedor de correo utilizado para soporte puede tratar la comunicación conforme a sus propios términos, medidas de seguridad y prácticas de privacidad.

7. Sitio web oficial y datos técnicos

El sitio web oficial de My Manifest no utiliza intencionadamente publicidad comportamental, seguimiento entre sitios ni analítica comportamental propia.

La infraestructura técnica puede procesar automáticamente información limitada necesaria para la entrega, seguridad y diagnóstico del sitio, como dirección IP, fecha y hora, tipo de navegador, user-agent y registros técnicos similares.

My Manifest no utiliza esta información para publicidad comportamental ni para crear perfiles de viaje.

8. Copias de seguridad exportadas

Cuando el usuario decide exportar una copia de seguridad, My Manifest crea un archivo con los datos estructurados admitidos por la función.

En la implementación actual, imágenes, PDF y otros archivos adjuntos no forman parte de la copia.

El usuario decide dónde guardar, almacenar o compartir el archivo, incluidos servicios proporcionados por el sistema operativo.

Tras la exportación, la protección, transmisión, conservación y eliminación dependen del usuario y del servicio elegido. My Manifest no recibe automáticamente una copia.

Las copias pueden contener datos personales y deben protegerse adecuadamente.

9. Aplicaciones y servicios externos

My Manifest puede ofrecer acciones para abrir un navegador, Apple Maps, Google Maps u otro proveedor elegido, teléfono, correo electrónico, WhatsApp, funciones de compartir del sistema o servicios de almacenamiento.

Estas acciones solo se producen cuando el usuario las inicia.

La información necesaria para realizar la acción solicitada puede entonces proporcionarse al servicio seleccionado.

Desde ese momento, el tratamiento también queda sujeto a las políticas del tercero. My Manifest no controla el funcionamiento ni las prácticas de privacidad de servicios externos independientes.

10. Finalidades y bases jurídicas

Los datos comerciales de compra se tratan para procesar y reconocer la adquisición, validar y restaurar derechos de acceso, prevenir fraude y abuso, mantener la integridad del servicio, resolver cuestiones comerciales, cumplir obligaciones legales y proteger o ejercer derechos.

Cuando resulte aplicable el GDPR o UK GDPR, el tratamiento podrá basarse en la ejecución de un contrato o medidas solicitadas por el usuario, el cumplimiento de obligaciones legales y, cuando corresponda, intereses legítimos relativos a seguridad, prevención del fraude, operación y defensa de derechos.

Cuando resulte aplicable la LGPD brasileña, las bases podrán incluir ejecución de contrato, cumplimiento de obligaciones legales o regulatorias e interés legítimo.

Las comunicaciones de soporte se tratan para responder a la solicitud, mantener la seguridad e integridad del servicio, documentar razonablemente la atención y cumplir obligaciones aplicables.

11. Destinatarios y proveedores

Los datos podrán ser tratados, únicamente cuando sea necesario, por Apple, proveedores técnicos de alojamiento o infraestructura, el proveedor de correo utilizado para soporte y otros prestadores estrictamente necesarios.

Los servicios externos elegidos directamente por el usuario aplican sus propias políticas.

Cuando corresponda contractualmente, My Manifest exige a los prestadores que tratan datos en su nombre protecciones compatibles con las obligaciones aplicables.

12. Transferencias internacionales

Ciertos datos comerciales y técnicos pueden procesarse en países distintos al del usuario.

Cuando la legislación lo exige, se utilizan mecanismos apropiados para transferencias internacionales, que pueden incluir decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.

Para las transferencias sujetas al GDPR, las condiciones de tratamiento de Apple contemplan mecanismos como las Cláusulas Contractuales Tipo de la Unión Europea cuando sean aplicables.

13. Conservación

Los datos del viaje permanecen localmente mientras el usuario los conserve.

Las copias exportadas permanecen donde el usuario decida hasta que las elimine.

Los registros comerciales pueden conservarse durante el tiempo razonablemente necesario para reconocer y restaurar el acceso adquirido, validar transacciones, prevenir fraude o abuso, resolver controversias, cumplir obligaciones legales y proteger derechos.

Las comunicaciones de soporte y los registros técnicos se conservan conforme a necesidades legítimas de operación, seguridad, documentación y cumplimiento legal.

Cuando deje de existir una necesidad legítima u obligación de conservación, los datos bajo control de My Manifest se eliminarán, anonimizarán o dejarán de tratarse según corresponda.

14. Eliminación

Los datos locales pueden borrarse directamente desde la aplicación.

Las copias exportadas deben borrarse en el lugar donde fueron almacenadas.

Las solicitudes relativas a datos comerciales tratados por Apple por cuenta de My Manifest pueden dirigirse a support.mymanifestapp@gmail.com.

Algunos registros podrán conservarse cuando la ley lo permita o exija o cuando sean necesarios para prevenir fraude, defender derechos o mantener legítimamente registros de transacciones.

Cuando sea técnicamente inevitable y legalmente permitido, eliminar información estrictamente necesaria para identificar una compra puede afectar a su reconocimiento o restauración automática.

Apple sigue siendo responsable de sus propios registros de pago y de la App Store.

15. Seguridad

My Manifest adopta medidas técnicas y organizativas razonables y proporcionadas.

Ningún sistema, dispositivo, transmisión o método de almacenamiento ofrece una garantía absoluta de seguridad.

Se recomienda proteger el dispositivo, mantener actualizado el sistema operativo y proteger las copias exportadas.

My Manifest es una herramienta de organización de viajes, no una caja fuerte de contraseñas. No guarde números completos de tarjetas, PIN, CVV, contraseñas u otros secretos.

Cuando la legislación aplicable exija comunicar un incidente relevante de seguridad, se adoptarán las medidas legalmente requeridas.

16. Datos de otras personas y menores

El usuario puede guardar localmente información sobre acompañantes, familiares o menores cuando sea necesario para organizar el viaje.

Quien introduzca información de otra persona es responsable de contar con autorización, responsabilidad parental u otra base legítima.

El contenido permanece local y no se envía a Apple como contenido del viaje.

My Manifest no está diseñado para crear cuentas o perfiles remotos de menores.

17. Venta, publicidad, seguimiento y perfiles

My Manifest no vende ni alquila datos personales.

No utiliza datos para publicidad comportamental o dirigida, no comparte datos para publicidad comportamental entre contextos, no utiliza IDFA en la configuración actual y no realiza seguimiento entre aplicaciones y sitios con fines publicitarios.

No crea perfiles comportamentales ni toma decisiones exclusivamente automatizadas destinadas a producir efectos jurídicos o similares significativos.

18. Derechos

Según la jurisdicción aplicable, el usuario puede disponer de derechos de información, confirmación, acceso, rectificación, supresión, anonimización o bloqueo, restricción, oposición, portabilidad e información sobre destinatarios o comunicaciones.

Los datos locales pueden consultarse, corregirse y eliminarse directamente en el dispositivo.

Las solicitudes relativas a datos remotos bajo responsabilidad de My Manifest deben dirigirse a support.mymanifestapp@gmail.com.

Debido a que My Manifest no posee cuentas y no vincula el identificador comercial con nombre o correo electrónico, puede ser necesario solicitar información mínima razonable para localizar un registro y verificar legítimamente la solicitud.

Nunca solicitaremos contraseñas, PIN o CVV para verificar identidad.

19. Reclamaciones

En Brasil, el titular puede acudir a la ANPD y, cuando corresponda, a organismos de defensa del consumidor.

En el Espacio Económico Europeo podrá presentar una reclamación ante la autoridad de protección de datos competente cuando resulte aplicable el GDPR.

En el Reino Unido podrá dirigirse al ICO cuando corresponda.

En otras jurisdicciones podrán utilizarse las autoridades previstas por la legislación local.

La mención de estas autoridades no implica certificación o aprobación de My Manifest.

20. Cambios

Esta Política puede modificarse cuando cambien la aplicación, los servicios, las prácticas de tratamiento o las obligaciones legales.

Las actualizaciones se publicarán en el sitio oficial con una nueva fecha de vigencia y, cuando una modificación sea material, podrá destacarse también por otros medios apropiados.

Las distintas versiones lingüísticas pretenden mantener un significado equivalente. Las inconsistencias de traducción podrán corregirse.

21. Contacto

No envíe documentos personales, información bancaria, tarjetas completas, PIN, CVV, contraseñas u otros datos sensibles.

Politique de confidentialité de My Manifest

En vigueur à compter du 24 août 2026.

1. Objet

La présente Politique explique comment My Manifest traite les données personnelles dans l'application, sur son site officiel et par l'intermédiaire de ses canaux d'assistance.

My Manifest repose principalement sur une architecture locale : les informations utilisées pour organiser un voyage restent en principe sur l'appareil de l'utilisateur. Aucun compte My Manifest n'est requis, le contenu des voyages n'est pas synchronisé avec des serveurs propres et aucune publicité comportementale ni profil comportemental n'est utilisé.

Certaines opérations commerciales et techniques liées aux achats utilisent les services d'Apple et de Apple.

2. Responsable du traitement

Pour les traitements relevant de la responsabilité de My Manifest décrits dans la présente Politique, le responsable du traitement est :

Il n'est pas nécessaire de communiquer un numéro d'identification officiel, des documents personnels, des coordonnées bancaires, des mots de passe ou d'autres informations sensibles pour nous contacter ou exercer vos droits.

3. Données de voyage traitées localement

L'application permet d'enregistrer des voyages, destinations, itinéraires, réservations, vols, hébergements, transports, activités, contacts, dépenses, notes, rappels, bagages, assurances, documents et pièces jointes.

Selon les fonctionnalités utilisées, ce contenu peut comprendre des informations personnelles ou sensibles, notamment des données de passeport, pièces d'identité, permis de conduire, visas, autorisations de voyage pour mineurs, assurances et informations de vaccination.

Ces données sont traitées et conservées localement sur l'appareil. My Manifest ne conserve aucune base distante contenant ce contenu et ne le transmet pas automatiquement à Apple ou à ses propres serveurs.

Une transmission peut intervenir uniquement lorsqu'une action externe est volontairement déclenchée par l'utilisateur.

4. Cartes et informations financières de référence

My Manifest ne permet de conserver que des références utiles au voyage, telles qu'un nom de carte, une date d'expiration, une devise, un plafond indicatif, des avantages et un statut d'activation.

L'application n'est ni un portefeuille numérique ni un coffre-fort de mots de passe.

Aucun champ dédié n'existe pour le numéro complet d'une carte, le code PIN, le CVV ou un mot de passe. Ces données ne doivent jamais être inscrites dans des notes ou pièces jointes.

My Manifest ne reçoit pas les données de paiement utilisées dans l'App Store.

5. Achats, droits d'accès et Apple

Les achats iOS sont traités par Apple via l'App Store et StoreKit. Apple est responsable du paiement et de ses propres registres de transaction.

My Manifest utilise StoreKit 2 directement pour interroger le produit, lancer l’achat, reconnaître les droits d’accès acquis et restaurer les achats. L’application ne possède ni compte, ni connexion, ni serveur propre à ces fins.

My Manifest n'associe pas cet identifiant à un nom, une adresse e-mail, un numéro de téléphone ou un compte utilisateur.

Le contenu des voyages n'est pas transmis à Apple.

Apple agit, selon le cas, en qualité de prestataire et de sous-traitant pour les données commerciales traitées pour le compte de My Manifest.

6. Assistance

Lorsqu'un utilisateur contacte l'assistance, l'adresse e-mail, le contenu du message, la date et l'heure, les métadonnées de communication et toute autre information volontairement communiquée peuvent être traités.

N'envoyez pas de passeport, pièce d'identité, numéro complet de carte, code PIN, CVV, mot de passe, information médicale ou autre secret par e-mail.

Les informations sensibles reçues accidentellement seront utilisées uniquement dans la mesure raisonnablement nécessaire et minimisées ou supprimées lorsqu'elles ne sont plus nécessaires.

Le fournisseur de messagerie utilisé pour l'assistance peut traiter les communications conformément à ses propres conditions et pratiques de confidentialité.

7. Site officiel et données techniques

Le site officiel de My Manifest n'utilise pas intentionnellement de publicité comportementale, de suivi intersites ou d'analyse comportementale propriétaire.

L'infrastructure peut néanmoins traiter certaines données techniques nécessaires à la fourniture, à la sécurité et au diagnostic du site, notamment l'adresse IP, la date et l'heure, le type de navigateur, le user-agent et des journaux techniques comparables.

Ces informations ne sont pas utilisées par My Manifest à des fins de publicité comportementale.

8. Sauvegardes exportées

L'exportation crée un fichier contenant les données structurées prises en charge par la fonctionnalité de sauvegarde.

Dans l'implémentation actuelle, les images, PDF et autres pièces jointes n'y sont pas inclus.

L'utilisateur choisit où enregistrer ou partager le fichier. Après son exportation, sa protection, sa conservation, sa transmission et sa suppression relèvent de l'utilisateur et du service choisi.

My Manifest n'en reçoit pas automatiquement une copie.

9. Services externes

My Manifest peut ouvrir, à la demande de l'utilisateur, un navigateur, Apple Maps, Google Maps ou un autre fournisseur, le téléphone, l'e-mail, WhatsApp, le partage système ou un service de stockage.

Les informations nécessaires à l'action demandée peuvent alors être transmises au service sélectionné.

Le traitement ultérieur relève également de la politique de ce service indépendant.

10. Finalités et bases juridiques

Les données commerciales sont traitées pour reconnaître, valider ou restaurer un achat, prévenir la fraude et les abus, maintenir l'intégrité du service, traiter les problèmes commerciaux, respecter les obligations légales et protéger des droits.

Lorsque le GDPR ou UK GDPR s'applique, les bases juridiques peuvent comprendre l'exécution d'un contrat, le respect d'une obligation légale et, lorsque cela est approprié, les intérêts légitimes de sécurité, prévention de la fraude, exploitation du service et défense de droits.

Lorsque la LGPD brésilienne s'applique, les bases peuvent notamment comprendre l'exécution d'un contrat, le respect d'une obligation légale ou réglementaire et l'intérêt légitime.

11. Destinataires

Les données peuvent être traitées, uniquement lorsque nécessaire, par Apple, Apple et ses sous-traitants ultérieurs, les prestataires techniques d'hébergement ou d'infrastructure, le fournisseur de messagerie utilisé pour l'assistance et d'autres prestataires strictement nécessaires.

Les services externes choisis par l'utilisateur appliquent leurs propres politiques.

12. Transferts internationaux

Certaines données commerciales et techniques peuvent être traitées dans des pays autres que celui de l'utilisateur.

Lorsque la loi l'exige, des mécanismes appropriés sont utilisés, notamment des décisions d'adéquation, clauses contractuelles types ou autres garanties reconnues.

Pour les transferts soumis au GDPR, les conditions de Apple prévoient notamment l'utilisation des Clauses Contractuelles Types de l'Union européenne lorsque celles-ci sont applicables.

13. Conservation

Les données du voyage restent sur l'appareil tant que l'utilisateur les conserve.

Les sauvegardes restent à l'emplacement choisi jusqu'à leur suppression.

Les informations commerciales peuvent être conservées aussi longtemps que raisonnablement nécessaire pour reconnaître ou restaurer l'achat, valider une transaction, prévenir la fraude, résoudre un litige, respecter la loi ou protéger des droits.

Les communications d'assistance et journaux techniques sont conservés conformément aux nécessités légitimes d'exploitation, sécurité, documentation et conformité.

14. Suppression

Les données du voyage peuvent être supprimées directement dans l'application.

Les sauvegardes exportées doivent être supprimées à leur emplacement de stockage.

Les demandes relatives aux données commerciales traitées par Apple pour le compte de My Manifest peuvent être adressées à support.mymanifestapp@gmail.com.

Certains registres pourront être conservés lorsque la loi le permet ou l'exige ou lorsqu'ils sont nécessaires à la prévention de la fraude ou à la défense de droits.

Apple demeure responsable de ses propres registres de paiement et de l'App Store.

15. Sécurité

My Manifest adopte des mesures techniques et organisationnelles raisonnables et proportionnées.

Aucun système, appareil, transmission ou mode de stockage ne peut garantir une sécurité absolue.

L'utilisateur doit protéger son appareil, maintenir son système à jour et sécuriser ses sauvegardes.

My Manifest n'est pas un coffre-fort de mots de passe. N'y conservez pas de numéro complet de carte, PIN, CVV, mot de passe ou autre secret.

16. Données de tiers et mineurs

L'utilisateur peut conserver localement des informations relatives à des accompagnants, membres de la famille ou mineurs lorsqu'elles sont nécessaires au voyage.

Il appartient à la personne qui les saisit de disposer de l'autorisation, de la responsabilité parentale ou d'une autre base légitime.

My Manifest n'est pas conçu pour créer des comptes ou profils distants d'enfants.

17. Vente, publicité, suivi et profilage

My Manifest ne vend ni ne loue de données personnelles.

Il n'utilise pas de données pour la publicité comportementale, ne partage pas de données pour de la publicité comportementale intercontextuelle, n'utilise pas l'IDFA dans sa configuration actuelle et ne suit pas les utilisateurs entre applications et sites à des fins publicitaires.

Il ne crée pas de profil comportemental et ne prend pas de décisions exclusivement automatisées ayant des effets juridiques ou comparables importants.

18. Droits

Selon la législation applicable, l'utilisateur peut disposer de droits d'information, accès, rectification, effacement, restriction, opposition, portabilité, anonymisation ou blocage lorsque cela est applicable, ainsi que d'autres droits prévus par la loi.

Les données locales peuvent être consultées, corrigées et supprimées directement sur l'appareil.

Les demandes concernant des données distantes sous la responsabilité de My Manifest doivent être adressées à support.mymanifestapp@gmail.com.

En l'absence de compte utilisateur et de lien entre l'identifiant commercial et un nom ou e-mail, des informations minimales raisonnables pourront être nécessaires pour retrouver le bon registre et vérifier légitimement une demande.

Nous ne demanderons jamais de mot de passe, PIN ou CVV pour vérifier l'identité.

19. Réclamations

Au Brésil, le titulaire peut saisir l'ANPD.

Dans l'Espace économique européen, lorsque le GDPR s'applique, il peut saisir l'autorité de contrôle compétente.

Au Royaume-Uni, l'ICO peut être saisi lorsque cela est applicable.

Dans les autres juridictions, l'autorité prévue par la législation locale pourra être contactée.

La mention de ces autorités n'implique aucune certification ou approbation de My Manifest.

20. Modifications

Cette Politique pourra être mise à jour lorsque l'application, les services, les pratiques ou les obligations légales évoluent.

La version mise à jour sera publiée avec une nouvelle date d'entrée en vigueur. Les changements importants pourront également être signalés par d'autres moyens appropriés.

Les différentes versions linguistiques visent à conserver un sens équivalent. Les éventuelles incohérences de traduction pourront être corrigées.

21. Contact

N'envoyez pas de documents personnels, données bancaires, cartes complètes, PIN, CVV, mots de passe ou autres informations sensibles.

Datenschutzerklärung von My Manifest

Gültig ab dem 24. August 2026.

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie My Manifest personenbezogene Daten in der App, auf der offiziellen Website und über Supportkanäle verarbeitet.

My Manifest basiert im Wesentlichen auf einer lokalen Architektur. Informationen zur Reiseorganisation verbleiben grundsätzlich auf dem Gerät des Nutzers. Es gibt kein My-Manifest-Konto, keine Synchronisierung von Reiseinhalten mit eigenen Servern und keine verhaltensbezogene Werbung oder Erstellung von Nutzerprofilen.

Bestimmte kaufbezogene technische Vorgänge nutzen Dienste von Apple und Apple.

2. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen unter der Verantwortung von My Manifest ist:

Für eine Kontaktaufnahme oder die Ausübung von Rechten müssen keine amtlichen Identifikationsnummern, persönlichen Dokumente, Bankdaten, Passwörter oder sonstigen sensiblen Informationen mitgeteilt werden.

3. Lokal verarbeitete Reisedaten

Die App ermöglicht die Speicherung von Reisen, Reisezielen, Reiseplänen, Buchungen, Flügen, Unterkünften, Transporten, Aktivitäten, Kontakten, Kosten, Notizen, Erinnerungen, Gepäck, Versicherungen, Dokumenten und Anhängen.

Je nach Nutzung können darunter auch personenbezogene oder sensible Informationen wie Passdaten, Ausweisdokumente, Führerscheine, Visa, Reisegenehmigungen für Minderjährige, Versicherungen und Impfdaten fallen.

Diese Informationen werden lokal auf dem Gerät verarbeitet und gespeichert. My Manifest unterhält keine entfernte Datenbank mit diesen Inhalten und übermittelt sie nicht automatisch an Apple oder eigene Server.

Eine Übermittlung erfolgt nur, wenn der Nutzer selbst eine externe Aktion auslöst.

4. Karten und finanzielle Referenzinformationen

My Manifest speichert nur reisebezogene Referenzinformationen, etwa Kartenname, Ablaufdatum, Währung, Referenzlimit, Vorteile und Freischaltungsstatus.

Die App ist keine digitale Geldbörse und kein Passwort- oder Zugangsdaten-Tresor.

Es gibt keine vorgesehenen Felder für vollständige Kartennummern, PIN, CVV oder Passwörter. Solche Informationen sollten niemals in Notizen oder Anhängen gespeichert werden.

My Manifest erhält keine in der App Store-Zahlung verwendeten Kartendaten.

5. Käufe, Zugangsrechte und Apple

Käufe auf iOS werden von Apple über den App Store und StoreKit verarbeitet. Apple ist für die Zahlungsabwicklung und seine eigenen Transaktionsaufzeichnungen verantwortlich.

My Manifest verwendet StoreKit 2 direkt, um das Produkt abzufragen, Käufe zu starten, erworbene Zugangsrechte zu erkennen und Käufe wiederherzustellen. Die App hat dafür kein Konto, keinen Login und keinen eigenen Server.

My Manifest verbindet diese Kennung nicht mit Name, E-Mail-Adresse, Telefonnummer oder einem Nutzerkonto.

Reiseinhalte werden nicht an Apple übermittelt.

Apple handelt, soweit anwendbar, als Dienstleister und Auftragsverarbeiter für kaufbezogene Daten im Auftrag von My Manifest.

6. Supportkommunikation

Bei Kontakt mit dem Support können E-Mail-Adresse, Nachrichteninhalt, Datum und Uhrzeit, Kommunikationsmetadaten und freiwillig bereitgestellte Informationen verarbeitet werden.

Senden Sie keine Reisepässe, Ausweise, vollständigen Kartendaten, PIN, CVV, Passwörter, medizinischen Informationen oder sonstigen Geheimnisse per E-Mail.

Unbeabsichtigt erhaltene sensible Informationen werden nur soweit erforderlich verwendet und anschließend nach Möglichkeit minimiert oder gelöscht.

Der für den Support eingesetzte E-Mail-Dienst kann die Kommunikation nach seinen eigenen Bedingungen und Datenschutzregeln verarbeiten.

7. Website und technische Daten

Die offizielle My-Manifest-Website nutzt absichtlich keine verhaltensbezogene Werbung, Cross-Site-Tracking oder eigene Verhaltensanalyse.

Die technische Infrastruktur kann jedoch begrenzte Daten verarbeiten, die für Bereitstellung, Sicherheit und Diagnose erforderlich sind, etwa IP-Adresse, Datum und Uhrzeit, Browsertyp, User-Agent und ähnliche technische Protokolle.

My Manifest verwendet diese Informationen nicht für verhaltensbezogene Werbung.

8. Exportierte Backups

Beim Export wird eine Datei mit den von der Backupfunktion unterstützten strukturierten Daten erstellt.

In der aktuellen Implementierung sind Bilder, PDFs und andere Anhänge nicht Bestandteil dieser Datei.

Der Nutzer entscheidet, wo die Datei gespeichert oder geteilt wird. Nach dem Export liegen Schutz, Übertragung, Aufbewahrung und Löschung beim Nutzer und dem gewählten Dienst.

My Manifest erhält nicht automatisch eine Kopie.

9. Externe Dienste

My Manifest kann auf Wunsch des Nutzers Browser, Apple Maps, Google Maps oder andere Kartenanbieter, Telefon, E-Mail, WhatsApp, Systemfreigabe oder Speicherdienste öffnen.

Die für die gewählte Aktion erforderlichen Informationen können dabei an den ausgewählten Dienst übergeben werden.

Die weitere Verarbeitung richtet sich auch nach den Datenschutzregeln dieses unabhängigen Dienstes.

10. Zwecke und Rechtsgrundlagen

Kaufbezogene Daten werden verarbeitet, um Käufe zu erkennen, zu validieren und wiederherzustellen, Betrug und Missbrauch zu verhindern, die Integrität des Dienstes zu wahren, kaufbezogene Probleme zu lösen, gesetzliche Pflichten zu erfüllen und Rechte zu schützen.

Soweit DSGVO oder UK GDPR anwendbar sind, können insbesondere Vertragserfüllung, rechtliche Verpflichtungen und berechtigte Interessen an Sicherheit, Betrugsprävention, Betrieb und Rechtsverteidigung die Rechtsgrundlage darstellen.

Soweit die brasilianische LGPD anwendbar ist, können Vertragserfüllung, rechtliche oder regulatorische Pflichten und berechtigte Interessen herangezogen werden.

11. Empfänger

Daten können, soweit erforderlich, von Apple, Apple und dessen Unterauftragsverarbeitern, technischen Hosting- oder Infrastrukturprovidern, dem Support-E-Mail-Anbieter und anderen notwendigen Dienstleistern verarbeitet werden.

Vom Nutzer selbst ausgewählte externe Dienste gelten nach ihren eigenen Datenschutzregeln.

12. Internationale Übermittlungen

Kaufbezogene und technische Daten können in anderen Ländern verarbeitet werden.

Soweit gesetzlich erforderlich, werden geeignete Übermittlungsmechanismen eingesetzt, darunter Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere anerkannte Garantien.

Für DSGVO-relevante Übermittlungen sehen die Bedingungen von Apple unter anderem EU-Standardvertragsklauseln vor, soweit diese anwendbar sind.

13. Speicherdauer

Reisedaten bleiben auf dem Gerät, solange der Nutzer sie dort behält.

Exportierte Backups verbleiben am gewählten Speicherort bis zu ihrer Löschung.

Kaufbezogene Informationen können so lange gespeichert werden, wie dies vernünftigerweise erforderlich ist, um Käufe zu erkennen und wiederherzustellen, Transaktionen zu validieren, Betrug zu verhindern, Streitigkeiten zu klären, gesetzliche Pflichten zu erfüllen oder Rechte zu schützen.

Supportkommunikation und technische Protokolle werden entsprechend legitimer Betriebs-, Sicherheits-, Dokumentations- und Compliance-Anforderungen gespeichert.

14. Löschung

Lokale Reisedaten können direkt in der App gelöscht werden.

Exportierte Backups müssen an ihrem jeweiligen Speicherort entfernt werden.

Anfragen zu kaufbezogenen Daten, die Apple im Auftrag von My Manifest verarbeitet, können an support.mymanifestapp@gmail.com gerichtet werden.

Bestimmte Aufzeichnungen können erhalten bleiben, soweit dies gesetzlich erlaubt oder vorgeschrieben beziehungsweise zur Betrugsprävention oder Rechtsverteidigung erforderlich ist.

Apple bleibt für seine eigenen Zahlungs- und App-Store-Aufzeichnungen verantwortlich.

15. Sicherheit

My Manifest trifft angemessene und verhältnismäßige technische und organisatorische Schutzmaßnahmen.

Kein System, Gerät, Übertragungs- oder Speicherverfahren kann absolute Sicherheit garantieren.

Nutzer sollten ihr Gerät schützen, das Betriebssystem aktuell halten und exportierte Backups sichern.

My Manifest ist kein Passwort-Tresor. Speichern Sie keine vollständigen Kartennummern, PIN, CVV, Passwörter oder sonstigen Geheimnisse.

16. Daten anderer Personen und Minderjähriger

Nutzer können Daten von Mitreisenden, Familienmitgliedern oder Minderjährigen lokal speichern, wenn dies für eine Reise erforderlich ist.

Wer Informationen über andere Personen eingibt, ist dafür verantwortlich, über eine entsprechende Erlaubnis, elterliche Verantwortung oder andere legitime Grundlage zu verfügen.

My Manifest ist nicht zur Erstellung entfernter Kinderkonten oder -profile konzipiert.

17. Verkauf, Werbung, Tracking und Profiling

My Manifest verkauft oder vermietet keine personenbezogenen Daten.

Es nutzt keine personenbezogenen Daten für verhaltensbezogene oder zielgerichtete Werbung, teilt keine Daten für kontextübergreifende Verhaltenswerbung, verwendet in der aktuellen Konfiguration keine IDFA und verfolgt Nutzer nicht app- oder websiteübergreifend zu Werbezwecken.

Es erstellt keine Verhaltensprofile und trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

18. Rechte

Je nach anwendbarem Recht können Nutzer Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Anonymisierung oder Sperrung und weitere gesetzliche Rechte besitzen.

Lokale Daten können unmittelbar auf dem Gerät eingesehen, korrigiert und gelöscht werden.

Anfragen zu entfernten Daten unter Verantwortung von My Manifest sind an support.mymanifestapp@gmail.com zu richten.

Da es kein Nutzerkonto gibt und My Manifest die kaufbezogene Kennung nicht mit Name oder E-Mail verknüpft, können angemessene Mindestinformationen erforderlich sein, um einen Datensatz sicher zuzuordnen.

Passwörter, PIN oder CVV werden niemals zur Identitätsprüfung verlangt.

19. Beschwerden

In Brasilien können sich Betroffene an die ANPD wenden.

Im Europäischen Wirtschaftsraum kann bei Anwendbarkeit der DSGVO die zuständige Datenschutzaufsichtsbehörde angerufen werden.

Im Vereinigten Königreich kann gegebenenfalls das ICO kontaktiert werden.

In anderen Ländern kann die jeweils gesetzlich zuständige Behörde angerufen werden.

Die Nennung dieser Behörden bedeutet keine Zertifizierung oder Genehmigung von My Manifest.

20. Änderungen

Diese Erklärung kann bei Änderungen an App, Diensten, Verarbeitung oder gesetzlichen Anforderungen aktualisiert werden.

Eine neue Version wird mit aktualisiertem Gültigkeitsdatum veröffentlicht. Wesentliche Änderungen können zusätzlich angemessen hervorgehoben werden.

Alle Sprachfassungen sollen inhaltlich gleichwertig sein. Übersetzungsfehler können korrigiert werden.

21. Kontakt

Senden Sie keine persönlichen Dokumente, Bankdaten, vollständigen Kartennummern, PIN, CVV, Passwörter oder sonstigen sensiblen Daten.

Informativa sulla privacy di My Manifest

In vigore dal 24 agosto 2026.

1. Oggetto dell'Informativa

La presente Informativa descrive come My Manifest tratta i dati personali nell'app, sul sito ufficiale e tramite i canali di assistenza.

My Manifest è progettato secondo un'architettura prevalentemente locale: le informazioni utilizzate per organizzare un viaggio rimangono normalmente sul dispositivo dell'utente. Non è richiesto un account My Manifest, i contenuti di viaggio non vengono sincronizzati con server propri e non vengono utilizzati pubblicità comportamentale o profili comportamentali.

Alcune operazioni commerciali e tecniche relative agli acquisti utilizzano servizi Apple e Apple.

2. Titolare del trattamento

Per i trattamenti sotto la responsabilità di My Manifest descritti nella presente Informativa, il titolare è:

Non è necessario fornire numeri di identificazione ufficiali, documenti personali, informazioni bancarie, password o altri dati sensibili per contattarci o esercitare i propri diritti.

3. Dati di viaggio trattati localmente

L'app consente di memorizzare viaggi, destinazioni, itinerari, prenotazioni, voli, alloggi, trasporti, attività, contatti, spese, note, promemoria, bagagli, assicurazioni, documenti e allegati.

A seconda delle funzionalità utilizzate, tali contenuti possono comprendere dati personali o sensibili come passaporti, documenti di identità, patenti, visti, autorizzazioni di viaggio per minori, assicurazioni e informazioni sulla vaccinazione.

I dati sono trattati e memorizzati localmente sul dispositivo. My Manifest non conserva un database remoto contenente tali informazioni e non le trasmette automaticamente a Apple o a propri server.

Una trasmissione può avvenire solo quando l'utente avvia volontariamente un'azione esterna.

4. Carte e informazioni finanziarie di riferimento

My Manifest consente di memorizzare solo riferimenti utili al viaggio, come nome della carta, scadenza, valuta, limite indicativo, vantaggi e stato di abilitazione.

L'app non è un portafoglio digitale né un archivio di password.

Non esistono campi dedicati al numero completo della carta, PIN, CVV o password. Queste informazioni non devono essere inserite in note o allegati.

My Manifest non riceve i dati della carta utilizzata per il pagamento sull'App Store.

5. Acquisti, diritti di accesso e Apple

Gli acquisti iOS vengono elaborati da Apple tramite App Store e StoreKit. Apple è responsabile del pagamento e dei propri registri delle transazioni.

My Manifest utilizza StoreKit 2 direttamente per consultare il prodotto, avviare gli acquisti, riconoscere i diritti di accesso acquistati e ripristinare gli acquisti. L’app non dispone di account, accesso né server proprio per questi fini.

My Manifest non associa tale identificatore a nome, indirizzo e-mail, numero di telefono o account.

I contenuti di viaggio non vengono inviati a Apple.

Apple opera, ove applicabile, come fornitore e responsabile del trattamento dei dati commerciali per conto di My Manifest.

6. Comunicazioni con l'assistenza

Quando un utente contatta l'assistenza possono essere trattati indirizzo e-mail, contenuto del messaggio, data e ora, metadati della comunicazione e altre informazioni fornite volontariamente.

Non inviare passaporti, documenti di identità, dati completi delle carte, PIN, CVV, password, informazioni mediche o altri segreti via e-mail.

Eventuali informazioni sensibili ricevute accidentalmente saranno utilizzate solo nella misura ragionevolmente necessaria e saranno minimizzate o eliminate quando non più necessarie.

Il fornitore del servizio e-mail utilizzato per l'assistenza può trattare le comunicazioni secondo le proprie condizioni e politiche.

7. Sito ufficiale e dati tecnici

Il sito ufficiale di My Manifest non utilizza intenzionalmente pubblicità comportamentale, tracciamento tra siti o analisi comportamentale propria.

L'infrastruttura tecnica può trattare dati limitati necessari alla fornitura, sicurezza e diagnosi del sito, quali indirizzo IP, data e ora, tipo di browser, user-agent e registri tecnici simili.

My Manifest non utilizza tali informazioni per pubblicità comportamentale.

8. Backup esportati

L'esportazione genera un file contenente i dati strutturati supportati dalla funzione di backup.

Nell'implementazione attuale immagini, PDF e altri allegati non fanno parte del file.

L'utente sceglie dove salvare o condividere il backup. Dopo l'esportazione, protezione, trasmissione, conservazione ed eliminazione dipendono dall'utente e dal servizio scelto.

My Manifest non ne riceve automaticamente una copia.

9. Servizi esterni

My Manifest può aprire, su richiesta dell'utente, browser, Apple Maps, Google Maps o altro provider, telefono, e-mail, WhatsApp, condivisione di sistema o servizi di archiviazione.

Le informazioni necessarie all'azione richiesta possono essere trasmesse al servizio selezionato.

Il successivo trattamento è soggetto anche alle politiche del servizio esterno.

10. Finalità e basi giuridiche

I dati commerciali sono trattati per riconoscere, convalidare e ripristinare acquisti, prevenire frodi e abusi, mantenere l'integrità del servizio, risolvere questioni commerciali, rispettare obblighi legali e tutelare diritti.

Quando si applicano GDPR o UK GDPR, le basi giuridiche possono includere esecuzione di un contratto, obbligo legale e, ove opportuno, legittimo interesse relativo a sicurezza, prevenzione delle frodi, funzionamento e tutela dei diritti.

Quando si applica la LGPD brasiliana, possono essere utilizzate esecuzione di contratto, obblighi legali o regolamentari e legittimo interesse.

11. Destinatari

I dati possono essere trattati, solo quando necessario, da Apple, Apple e dai suoi sub-responsabili, fornitori tecnici di hosting o infrastruttura, provider e-mail utilizzato per l'assistenza e altri fornitori strettamente necessari.

I servizi scelti direttamente dall'utente operano secondo le proprie informative.

12. Trasferimenti internazionali

Alcuni dati commerciali e tecnici possono essere trattati in Paesi diversi da quello dell'utente.

Quando richiesto dalla legge vengono utilizzati meccanismi appropriati, tra cui decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute.

Per i trasferimenti soggetti al GDPR, le condizioni di Apple prevedono, quando applicabile, l'utilizzo delle Clausole Contrattuali Standard dell'Unione Europea.

13. Conservazione

I dati di viaggio rimangono sul dispositivo fino a quando l'utente li conserva.

I backup esportati rimangono nel luogo scelto fino alla loro eliminazione.

I dati commerciali possono essere conservati per il tempo ragionevolmente necessario a riconoscere e ripristinare l'acquisto, convalidare transazioni, prevenire frodi, gestire controversie, adempiere obblighi legali o tutelare diritti.

Comunicazioni di assistenza e registri tecnici vengono conservati secondo necessità legittime di funzionamento, sicurezza, documentazione e conformità.

14. Eliminazione

I dati locali possono essere eliminati direttamente nell'app.

I backup esportati devono essere eliminati dal luogo in cui sono stati conservati.

Le richieste riguardanti dati commerciali trattati da Apple per conto di My Manifest possono essere inviate a support.mymanifestapp@gmail.com.

Alcuni registri possono essere conservati ove consentito o richiesto dalla legge oppure quando necessari per prevenire frodi o tutelare diritti.

Apple rimane responsabile dei propri registri di pagamento e dell'App Store.

15. Sicurezza

My Manifest adotta misure tecniche e organizzative ragionevoli e proporzionate.

Nessun sistema, dispositivo, trasmissione o metodo di archiviazione può garantire sicurezza assoluta.

Gli utenti devono proteggere il dispositivo, mantenere aggiornato il sistema e custodire i backup.

My Manifest non è un archivio di password. Non memorizzare numeri completi di carte, PIN, CVV, password o altri segreti.

16. Dati di altre persone e minori

L'utente può memorizzare localmente informazioni relative ad accompagnatori, familiari o minori quando necessarie per il viaggio.

Chi inserisce dati relativi ad altre persone è responsabile di disporre dell'autorizzazione, responsabilità genitoriale o altra base legittima.

My Manifest non è progettato per creare account o profili remoti di minori.

17. Vendita, pubblicità, tracciamento e profilazione

My Manifest non vende né affitta dati personali.

Non utilizza dati per pubblicità comportamentale o mirata, non condivide dati per pubblicità comportamentale tra contesti, non utilizza IDFA nella configurazione attuale e non traccia gli utenti tra app e siti per finalità pubblicitarie.

Non crea profili comportamentali e non adotta decisioni esclusivamente automatizzate destinate a produrre effetti giuridici o analogamente significativi.

18. Diritti

A seconda della normativa applicabile, l'utente può avere diritti di informazione, accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, anonimizzazione o blocco, oltre ad altri diritti previsti dalla legge.

I dati locali possono essere consultati, corretti ed eliminati direttamente sul dispositivo.

Le richieste relative a dati remoti sotto responsabilità di My Manifest devono essere inviate a support.mymanifestapp@gmail.com.

Poiché non esiste un account utente e My Manifest non collega l'identificatore commerciale a nome o e-mail, possono essere richieste informazioni minime ragionevoli per individuare correttamente un registro.

Non verranno mai richiesti password, PIN o CVV per verificare l'identità.

19. Reclami

In Brasile l'interessato può rivolgersi all'ANPD.

Nello Spazio Economico Europeo, ove si applichi il GDPR, può rivolgersi all'autorità di controllo competente.

Nel Regno Unito può rivolgersi all'ICO quando applicabile.

In altre giurisdizioni può rivolgersi all'autorità competente prevista dalla legge locale.

La menzione di tali autorità non implica certificazione o approvazione di My Manifest.

20. Modifiche

L'Informativa può essere aggiornata in caso di variazioni dell'app, dei servizi, dei trattamenti o degli obblighi normativi.

La nuova versione sarà pubblicata con una nuova data di efficacia. Le modifiche rilevanti potranno essere evidenziate anche attraverso altri mezzi appropriati.

Le versioni linguistiche sono destinate ad avere significato equivalente. Eventuali incoerenze di traduzione potranno essere corrette.

21. Contatto

Non inviare documenti personali, dati bancari, numeri completi di carte, PIN, CVV, password o altre informazioni sensibili.