Informativa sulla Privacy

1. Titolare del trattamento

2. Dati che raccogliamo

Raccogliamo soltanto i dati necessari a fornire il servizio:

• Dati di registrazione: nome, indirizzo email, numero di telefono (facoltativo, per la verifica), password cifrata.
• Dati di profilo: foto del profilo, descrizione, social network (Instagram, TikTok, YouTube, LinkedIn), moto associate.
• Dati di residenza: il paese e la città che dichiari nel tuo profilo. La città si sceglie da un elenco, non si scrive a mano, e viene salvata insieme alle coordinate della città: non sono la tua posizione né il tuo domicilio.
• Dati di attività: percorsi, eventi a cui partecipi, messaggi inviati all'interno della piattaforma, gruppi di cui fai parte.
• Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, versione dell'app, token delle notifiche push (Firebase).
• Dati di pagamento: gestiti interamente da Stripe. SCRiders non conserva numeri di carta né dati bancari completi.
• Richiesta di accesso per Android: se chiedi l'accesso alla versione di prova per Android, conserviamo il nome e l'indirizzo Google che ci fornisci. Non chiediamo cognomi: per darti accesso basta l'indirizzo. Viene conservato solo se spunti la casella di consenso.
• Attribuzione delle installazioni: quando apri dal telefono un link condiviso di SCRiders, conserviamo un identificatore derivato —un hash irreversibile— del tuo indirizzo IP e del tuo sistema operativo. L'indirizzo IP non viene conservato.

3. Finalità e base giuridica

• Esecuzione del contratto (Art. 6.1.b GDPR): gestire il tuo account, l'accesso alle funzioni, l'elaborazione dei pagamenti e le notifiche relative al servizio.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio tramite analisi aggregate e anonime.
• Legittimo interesse (Art. 6.1.f GDPR) — attribuzione delle installazioni: collegare un'installazione al link che l'ha originata, così che alla prima apertura dell'app tu arrivi al contenuto che ti ci ha portato e non alla schermata iniziale. È un dato minimo, non reversibile e che non permette di identificarti.
• Legittimo interesse (Art. 6.1.f GDPR) — mappa pubblica dei riders: pubblicare sul sito di SCRiders un conteggio di riders per città —il nome della città, il suo punto sulla mappa e quanti riders ci sono—, per far conoscere la portata della comunità. Non viene pubblicato nessun dato che ti identifichi, e l'elenco di chi vive in ogni città richiede ancora un account. Se preferisci non figurare, chiedilo e la tua città smette di contare.
• Consenso (Art. 6.1.a GDPR): invio di comunicazioni di marketing e novità della comunità, quando lo hai accettato espressamente.
• Consenso (Art. 6.1.a GDPR) — accesso anticipato ad Android: darti accesso alla versione di prova dell'app. Finché l'app è in prova chiusa, Google richiede che ogni persona venga aggiunta tramite il proprio account Google, quindi il tuo indirizzo viene condiviso con Google quando ti aggiungiamo come tester. Puoi revocare il consenso quando vuoi scrivendoci.
• Obbligo legale (Art. 6.1.c GDPR): conservazione dei registri di fatturazione secondo la normativa fiscale spagnola.

4. Destinatari e trasferimenti

Condividiamo i dati soltanto con fornitori affidabili che agiscono come responsabili del trattamento in base a un accordo DPA:

• Stripe Inc. — elaborazione dei pagamenti (USA, con clausole contrattuali tipo UE).
• Google Firebase — notifiche push e analisi anonime.
• Google Maps Platform — visualizzazione di percorsi e mappe.
• Fornitore di hosting VPS — server nell'UE dove risiedono i dati.
• Twilio — verifica del numero di telefono tramite SMS (facoltativa).
• Google Play — se richiedi l'accesso alla versione di prova per Android, il tuo indirizzo viene aggiunto all'elenco dei tester di Google Play.

Non vendiamo né cediamo dati personali a terzi per finalità pubblicitarie.

5. Conservazione dei dati

• Finché mantieni attivo il tuo account.
• Dopo la cancellazione dell'account: 30 giorni di periodo di grazia (recupero), poi eliminazione definitiva salvo obblighi di legge.
• Registri di fatturazione: 5 anni, secondo la legge tributaria spagnola.
• Log di accesso e sicurezza: 12 mesi.
• Identificatore di attribuzione delle installazioni: 15 minuti, o meno se l'app lo ha già letto. Non se ne conserva copia né storico.
• Richieste di accesso per Android: finché l'app non esce dalla prova chiusa, e al massimo 12 mesi dalla richiesta.

6. I tuoi diritti

Ai sensi del GDPR e della LOPDGDD spagnola, puoi esercitare in qualsiasi momento:

• Accesso: ottenere una copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione (“diritto all'oblio”): chiedere l'eliminazione dei tuoi dati.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da una macchina.
• Opposizione e limitazione: opporti al trattamento o chiederne la limitazione in determinate circostanze.
• Revoca del consenso: in qualsiasi momento, senza che ciò incida sui trattamenti precedenti.

Per esercitare questi diritti, scrivici a privacidad@scriders.com. Risponderemo entro un massimo di 30 giorni. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD).

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura TLS in transito, password conservate con bcrypt, accesso limitato per ruoli, audit di sicurezza periodici e backup cifrati.

8. Cookie e tecnologie simili

L'app mobile non usa cookie. Il sito scriders.com usa soltanto:

• Cookie tecnici essenziali: necessari al funzionamento di base (sessione utente). Non richiedono consenso.

Su scriders.com non usiamo cookie di tracciamento, pubblicitari o di analisi di terze parti.

9. Minori

SCRiders si rivolge a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se rileviamo che una persona è minorenne, elimineremo il suo account e i dati associati.

10. Modifiche a questa informativa

Comunicheremo qualsiasi modifica sostanziale via email o con un avviso nell'app con almeno 15 giorni di anticipo. L'uso continuato del servizio dopo l'entrata in vigore implica l'accettazione della nuova versione.

11. Contatti

Per qualsiasi domanda sulla privacy: privacidad@scriders.com