Informativa sulla Privacy

Proxima Suite & Proxima Drivers

1. Dati Raccolti e Finalità

Account e Profilo

Tramite Google / Apple OAuth riceviamo: indirizzo email, nome e token di autenticazione. Puoi aggiungere: nome visualizzato/nickname, città, nazione, immagine del profilo e tipologia di account (Driver o Pro). Le foto profilo vengono ridimensionate e private di metadati EXIF/GPS prima del salvataggio.

Veicoli e Garage

Marca, modello, versione, anno, alimentazione, cambio, targa, numero di telaio (VIN), chilometraggio registrato, colore, fotografie (con metadati EXIF/GPS rimossi automaticamente prima del caricamento) e cronologia manutenzioni.

Attività e Funzionalità Social

Post, commenti, mi piace, partecipazione a sfide, messaggi diretti privati e classifiche della community.

Posizione Geografica (GPS)

Il GPS viene utilizzato esclusivamente ad app aperta ("mentre in uso") e solo su esplicita autorizzazione (es. ricerca officine o inserimento veicolo nel marketplace). Nel profilo pubblico vengono salvate solo Città e Nazione (mai coordinate esatte). Nel marketplace le coordinate vengono offuscate a ±1 km prima del salvataggio.

Notifiche Push e Fotocamera

I token di notifica (Firebase Cloud Messaging / Apple APNs) sono utilizzati esclusivamente per il recapito di notifiche transazionali (messaggi chat, scadenze manutenzione). L'accesso alla fotocamera e galleria viene richiesto solo per il caricamento immagini selezionate dall'utente.

Acquisti In-App (Servizi Digitali)

Gli acquisti e gli abbonamenti in-app sono gestiti direttamente da Apple In-App Purchase (StoreKit) o Google Play Billing. Riceviamo unicamente token di convalida e lo stato dell'abbonamento; i dati delle carte di pagamento non vengono mai raccolti o memorizzati dai nostri server.

2. Basi Giuridiche (Art. 6 GDPR)

Art. 6(1)(b) Esecuzione Contrattuale — erogazione dei servizi dell'app, gestione garage, messaggistica, marketplace e assistenza.

Art. 6(1)(a) Consenso — rilevamento GPS, permessi fotocamera/rullino e notifiche push (facoltativi e revocabili in ogni momento dalle impostazioni del dispositivo).

Art. 6(1)(f) Legittimo Interesse — sicurezza della piattaforma, prevenzione frodi, tenuta log di sicurezza e verifica contro la manomissione dei contachilometri.

Art. 6(1)(c) Obbligo Legale — adempimento di obblighi fiscali e contabili imposti dalla legge.

3. Destinatari dei Dati e Responsabili

Google Cloud Platform (Cloud Run + Cloud SQL, regione europe-west1) — esecuzione API e hosting database primario con crittografia.

Firebase Authentication & FCM (Google Ireland Ltd.) — autenticazione utenti e recapito notifiche push.

Cloudflare R2 — archiviazione sicura di immagini (avatar, foto post, foto veicoli).

OpenStreetMap / Nominatim — geocodifica inversa anonima (coordinate → città/nazione). Nessun dato identificativo trasmesso.

Google AdMob & User Messaging Platform (Google Ireland Limited) — annunci pubblicitari in-app con gestione del consenso conforme a GDPR ed ePrivacy tramite CMP certificata Google.

Didit Identity Spain, S.L. (Didit Protocol, Barcellona, Spagna) — fornitore dei servizi opzionali di verifica identità e biometria (KYC). I documenti di riconoscimento e il controllo liveness 3D sono trattati direttamente ed esclusivamente sui server sicuri di Didit in conformità al GDPR. Proxima Drivers riceve e registra solo lo stato di esito della verifica (verificato/non verificato) e un token identificativo di sessione, senza conservare copie di documenti o modelli biometrici sui propri database.

Apple Inc. e Google LLC — per autenticazione OAuth e gestione pagamenti in-app conformemente alle rispettive informative privacy.

4. Trasferimenti Internazionali

L'infrastruttura primaria risiede nell'Unione Europea (europe-west1). Qualora sub-responsabili trasferiscano dati al di fuori dello Spazio Economico Europeo, si applicano le Clausole Contrattuali Standard (SCC) della Commissione Europea o decisioni di adeguatezza (Art. 46 GDPR).

5. Conservazione e Cancellazione dei Dati

Dati dell'account, profilo, social e marketplace: conservati per tutta la durata dell'account.
Dopo la cancellazione dell'account: i dati personali dell'account vengono cancellati o resi irreversibilmente anonimi entro 30 giorni (inclusi i backup).
Registro Storico Veicolo e Antifrode: Per trasparenza commerciale, prevenzione delle frodi sul chilometraggio e sicurezza stradale, i dati tecnici oggettivi del veicolo (chilometri registrati, date manutenzioni, collaudi e VIN) rimangono associati in modo permanente al telaio del veicolo anche dopo la vendita o cancellazione dell'account, in modo rigorosamente disaccoppiato e privo di qualsiasi dato personale dei precedenti proprietari.
Log tecnici e di sicurezza: conservati per 90 giorni.

6. I Tuoi Diritti (Artt. 15–22 GDPR)

Accesso (Art. 15): Sapere quali dati personali trattiamo su di te.

Rettifica (Art. 16): Correggere dati inesatti o incompleti.

Cancellazione (Art. 17): Eliminare il tuo account direttamente dall'app (Profilo → Impostazioni → Elimina Account) o via email.

Portabilità (Art. 20): Ricevere i tuoi dati in un formato strutturato e leggibile.

Opposizione (Art. 21): Opporti al trattamento basato su legittimo interesse.

Revoca del Consenso: Revocare i permessi GPS, fotocamera o notifiche in qualsiasi momento dalle impostazioni del dispositivo.

Per esercitare i tuoi diritti, scrivi a: [email protected]. Rispondiamo entro 30 giorni.

7. Autorità di Controllo

Hai il diritto di proporre reclamo a un'autorità di controllo competente. Nei Paesi Bassi: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). In Italia: Garante per la protezione dei dati personali (gpdp.it).

8. Cookie e Archiviazione

L'applicazione mobile non utilizza cookie. Il sito web utilizza esclusivamente sessionStorage per la gestione tecnica della sessione utente (nessun tracciamento o profilazione).

9. Controlli Privacy dell'Utente

Nickname: Puoi scegliere un nickname da visualizzare pubblicamente al posto del nome reale nei post, ricerche e suggerimenti.

Visibilità Garage: Puoi rendere privato il tuo garage per nascondere i tuoi veicoli agli altri utenti.

Rimozione Metadati: Tutti i metadati EXIF e GPS vengono rimossi automaticamente da ogni foto prima del caricamento.

10. Notifica di Data Breach

In caso di violazione dei dati personali che comporti un rischio per i diritti degli interessati, notificheremo l'autorità competente entro 72 ore (Art. 33 GDPR) e informeremo direttamente gli utenti coinvolti in caso di rischio elevato (Art. 34 GDPR).

11. Minori

Proxima Drivers è destinata esclusivamente a utenti di età pari o superiore a 18 anni. Non raccogliamo intenzionalmente dati personali di minori.