I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente durante la navigazione. CONCYRA utilizza cookie e tecnologie analoghe (localStorage, Service Worker cache, IndexedDB) per garantire il funzionamento della piattaforma, ricordare le preferenze e integrare servizi di terze parti necessari all'erogazione del servizio.
La presente Cookie Policy è redatta in conformità con il Regolamento UE 2016/679 (GDPR), la Direttiva ePrivacy 2002/58/CE e il Provvedimento del Garante Privacy italiano del 10 giugno 2021 sulle linee guida cookie.
Questi cookie sono indispensabili per il funzionamento della piattaforma. Non richiedono consenso ai sensi dell'art. 122, comma 1, del Codice Privacy e non possono essere disattivati.
| Nome / Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
| concyra_session | Cookie HTTP | Mantiene attiva la sessione autenticata dell'utente. Generato da Laravel e salvato nel database. | 2 ore (rinnovabile) |
| XSRF-TOKEN | Cookie HTTP | Token di protezione CSRF per la sicurezza di tutti i form e le richieste POST/PUT. | Sessione |
| sanctum_token | localStorage | Token API Sanctum per l'autenticazione della PWA (app mobile). Salvato sul dispositivo dopo il login. | Persistente (fino al logout) |
| _webauthn | Session (server) | Challenge crittografico temporaneo per l'autenticazione biometrica WebAuthn / Face ID. Non esposto al browser. | 60 secondi |
| wb_consent_v2 | localStorage | Memorizza le preferenze sui cookie espresse dall'utente nel banner, in formato JSON strutturato. Contiene: necessary (sempre true), analytics (bool), marketing (bool), timestamp di scelta. | 12 mesi |
| concyra-v3 (Cache) | Service Worker Cache | Cache PWA per il funzionamento offline dell'app. Contiene pagine, risorse statiche e risposte API. Gestita da /sw.js. | Fino al prossimo aggiornamento |
Migliorano l'esperienza d'uso memorizzando le scelte dell'utente. Richiedono consenso.
| Nome / Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
| webauthn_registered_* | localStorage | Ricorda se l'utente ha già registrato un dispositivo biometrico (Face ID / impronta digitale) per il login rapido. | Persistente |
| webauthn_dismissed_* | localStorage | Ricorda se l'utente ha chiuso il banner di registrazione biometrica senza registrarsi. | Persistente |
| pwa_installed | localStorage | Rileva se l'utente ha installato la PWA sul proprio dispositivo per mostrare istruzioni pertinenti. | Persistente |
| google_oauth_type | Cookie di sessione | Memorizza temporaneamente il tipo di utente (cliente / driver) durante il flusso di accesso con Google OAuth. | Sessione |
| cyra_ref | Cookie HTTP (prima parte) | Tracciamento referral del Programma Cyra Promoter. Impostato quando un visitatore accede alla piattaforma tramite un link referral di un Promoter. Contiene esclusivamente il codice identificativo del Promoter (es. ABC123), utilizzato per attribuire la registrazione di un nuovo Partner o Driver al Promoter che ha effettuato la segnalazione. Non contiene dati personali dell'utente visitatore. | 30 giorni |
CONCYRA integra servizi esterni necessari all'erogazione della piattaforma. Ciascun servizio può impostare propri cookie o utilizzare tecnologie di tracciamento soggette alla rispettiva privacy policy.
Utilizziamo le API di Google Maps per il calcolo dei percorsi, la distanza tra punti di ritiro e consegna e la visualizzazione delle mappe nelle richieste di trasporto.
Se l'utente sceglie di registrarsi o accedere tramite il proprio account Google, il servizio Google OAuth 2.0 gestisce l'autenticazione senza trasmettere la password a CONCYRA.
Stripe elabora tutti i pagamenti sulla piattaforma (pre-autorizzazioni, incassi, trasferimenti ai driver Host Cyra). I dati delle carte di pagamento non transitano mai sui server di CONCYRA.
OneSignal gestisce le notifiche push per informare utenti e Host Cyra di nuove richieste, offerte ricevute, messaggi in chat e aggiornamenti in tempo reale.
Twilio è utilizzato esclusivamente per l'invio di SMS di verifica del numero di telefono e per notifiche via SMS quando configurate dall'amministratore. Twilio non imposta cookie sul browser dell'utente.
L'assistente AI integrato nella chat di CONCYRA utilizza le API di Anthropic (modello Claude) per guidare gli utenti nella creazione delle richieste di trasporto e rispondere alle domande sul servizio. Tutte le chiamate avvengono esclusivamente lato server: nessun SDK Anthropic viene installato nel browser dell'utente e nessun cookie viene impostato.
Il servizio Concyra Ads consente ai Partner registrati di creare campagne promozionali in-app. Quando un'annuncio promozionale viene mostrato a un utente (tramite notifica push o card in-app), la piattaforma registra l'impressione per la rendicontazione del budget della campagna.
Al primo accesso alla piattaforma viene mostrato un banner di consenso cookie. Le categorie gestibili sono tre:
| Categoria | Descrizione | Consenso richiesto |
|---|---|---|
| Necessari | Cookie e localStorage indispensabili per autenticazione, sessione e sicurezza. Non possono essere disabilitati. | No — sempre attivi |
| Analitici | Google Analytics 4 (con IP anonimizzato). Caricato dinamicamente solo dopo il consenso esplicito — non viene mai installato senza autorizzazione. | Sì — scelta libera |
| Marketing | Cookie e tecnologie per la misurazione dell'efficacia delle campagne pubblicitarie e la personalizzazione di contenuti promozionali. | Sì — scelta libera |
Il banner offre tre opzioni:
Le preferenze sono salvate in localStorage con la chiave wb_consent_v2 e possono essere modificate in qualsiasi momento tramite il banner. La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente.
Nota tecnica: Google Analytics 4 non viene mai caricato pre-consenso. Lo script è iniettato dinamicamente nel browser solo se l'utente accetta i cookie analitici. Questo garantisce la conformità al Provvedimento del Garante Privacy italiano dell'8 maggio 2024 sui cookie analytics.
Attenzione: la disabilitazione dei cookie tecnici (sessione, XSRF-TOKEN) impedisce il login e l'utilizzo della piattaforma.
È possibile gestire, bloccare o eliminare i cookie direttamente dalle impostazioni del browser in uso:
Per revocare il permesso alle notifiche push (OneSignal) è sufficiente intervenire nelle impostazioni del browser o del sistema operativo del dispositivo.
Alcuni fornitori di terze parti (Stripe, OneSignal, Twilio, Anthropic) potrebbero trasferire dati negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea o meccanismi equivalenti.
Il titolare del trattamento dei dati personali raccolti tramite cookie e tecnologie analoghe è:
| Ragione sociale | ITEODEV LTD |
| Brand operativo | Concyra |
| Sede legale | 128 City Road, London, EC1V 2NX, United Kingdom |
| Company Number | 14309454 (Companies House, England & Wales) |
| D-U-N-S® Number | 229461627 |
| Rappresentante UE (art. 27 GDPR) | Matteo Locatelli — privacy@concyra.com |
Per esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, portabilità, opposizione al trattamento) o per qualsiasi richiesta relativa alla privacy:
La presente Cookie Policy può essere aggiornata per riflettere modifiche normative, tecniche o operative della piattaforma. La data di ultimo aggiornamento è sempre indicata in calce al documento. In caso di modifiche sostanziali gli utenti registrati riceveranno una notifica.
6 aprile 2026 — Versione 5.2 — ITEODEV LTD / Concyra
Oltre ai cookie e tecnologie simili, CONCYRA utilizza:
Per dettagli sul trattamento dei dati di localizzazione e push consulta la Privacy Policy sezioni 13.1, 13.5 e 13.6.
L'attivazione di CyraVoice richiede il consenso esplicito al microfono del dispositivo (popup nativo iOS/Android/browser).
Il banner di gestione del consenso cookie di Concyra è progettato per essere accessibile (WCAG 2.1 AA, EAA-compliant) in conformità alla Direttiva UE 2019/882 e al D.Lgs. 82/2022.
Per segnalare problemi di accessibilità relativi al banner cookie, scrivi a privacy@concyra.com oppure consulta la nostra Dichiarazione di accessibilità.
Le app native Concyra per iOS e Android non utilizzano cookie in senso tecnico (i cookie sono una tecnologia del browser), ma impiegano tecnologie equivalenti per le stesse finalita gia descritte in questa Cookie Policy per il sito web e la web app:
Non vengono utilizzati SDK pubblicitari di profilazione o tracciamento cross-app nelle app native. La gestione delle preferenze di notifica e di posizione avviene tramite le impostazioni del profilo e del sistema operativo, come descritto nella Privacy Policy.