Privacy Policy

Dati raccolti dalla pagina /zone-in-attesa (Partner Leads)

La pagina pubblica /zone-in-attesa consente a chiunque sia interessato a diventare partner di Concyra di sbloccare dati aggregati sulla domanda locale (segnalazioni utenti per zona geografica) in cambio dell'inserimento di alcuni dati di contatto. I dati raccolti tramite questo modulo sono trattati separatamente rispetto a quelli degli utenti registrati alla piattaforma.

Dati raccolti

• Indirizzo email — obbligatorio per l'invio del magic link di verifica e per le successive comunicazioni commerciali;
• Numero di telefono — obbligatorio per il contatto operativo da parte del team Concyra nel processo di onboarding partner;
• Categoria attività di interesse (opzionale) — la tipologia di servizio per cui il potenziale partner è interessato a operare su Concyra (es. ristorazione, mobilità, eventi);
• Regione e provincia di interesse — la zona geografica per cui si richiede la visualizzazione dei dati di domanda aggregata;
• Indirizzo IP e User-Agent del browser — raccolti automaticamente al momento dell'invio del modulo per finalità di prevenzione abusi (rate limiting, anti-spam);
• Dati comportamentali tecnici: timestamp di primo invio, data di verifica email (verified_at), data dell'ultima sessione attiva (last_seen_at), identificatore del partner Concyra eventualmente creato in seguito (converted_to_partner_id).

Finalità del trattamento

Conservazione

I dati del lead vengono conservati per un massimo di 24 mesi dalla data di invio del modulo, salvo conversione anticipata in account partner registrato.

• In caso di conversione (il lead si iscrive come partner Concyra), i dati del lead vengono collegati all'account partner e i dati di contatto del lead vengono eliminati dalla tabella partner_leads entro 30 giorni dalla conversione, secondo la retention standard dell'account partner.
• In caso di mancata conversione entro 24 mesi, il record viene eliminato automaticamente.
• I log tecnici (IP, User-Agent) vengono eliminati entro 12 mesi dall'ultimo accesso, salvo necessità di conservazione per indagini su abusi.

Comunicazione a terzi

I dati dei lead non vengono ceduti a terze parti né utilizzati per finalità pubblicitarie di soggetti diversi da Concyra by ITEODEV LTD. L'IP e lo User-Agent possono essere condivisi con il provider di hosting (infrastruttura server) esclusivamente per finalità operative e di sicurezza, nel rispetto dei contratti di trattamento dati vigenti.

Revoca del consenso e diritto di cancellazione

Il potenziale partner che ha compilato il modulo su /zone-in-attesa può richiedere in qualsiasi momento la cancellazione immediata di tutti i propri dati dalla tabella partner_leads scrivendo a: privacy@concyra.com con oggetto "Cancellazione dati lead /zone-in-attesa".

La cancellazione viene processata entro 5 giorni lavorativi dalla ricezione della richiesta. Non è necessario essere utenti registrati di Concyra per esercitare questo diritto.

Titolare del trattamento

Il Titolare del trattamento per i dati raccolti tramite /zone-in-attesa è Concyra by ITEODEV LTD, Companies House 14309454, 128 City Road, London EC1V 2NX, United Kingdom. Contatto: privacy@concyra.com.

Modulo CyraGuard — Servizi Civici

Il modulo CyraGuard di Concyra by ITEODEV LTD offre tre servizi civici: Allerte Zona (avvisi da Comuni e Polizia Locale geolocalizzati), Verifica Multa (analisi AI di un verbale per rilevare possibili frodi), Segnalazioni Civiche (segnalazione anonima di problemi urbani verso l'ente competente). Il modulo è disponibile solo per gli utenti che lo attivano e, ove previsto, esprimono il consenso specifico al momento dell'accesso.

1. Coordinate di zona (casa / lavoro) — Allerte Zona

Conservazione

Le coordinate di zona sono conservate nell'account utente per tutta la durata del rapporto contrattuale e per 12 mesi dalla disattivazione o cancellazione dell'account. L'utente può modificarle o eliminarle in qualsiasi momento dalla propria area personale (Impostazioni > Zone di interesse).

Comunicazione a terzi

Le coordinate singole dell'utente non vengono comunicate agli Enti Civici verificati né ad altre terze parti. Gli Enti ricevono esclusivamente metriche aggregate (es. "l'allerta ha raggiunto X utenti nella zona Y") che non consentono l'identificazione del singolo.

2. Immagini e dati del verbale — Verifica Multa

Conservazione

Il file immagine/documento caricato per la Verifica Multa è elaborato in memoria e non viene conservato in modo permanente sui server di Concyra dopo la restituzione del verdetto. Il log tecnico (senza immagine) viene conservato per 90 giorni a scopo di audit e anti-abuso, poi eliminato automaticamente.

Trasferimento a Anthropic (sub-responsabile del trattamento)

L'immagine del verbale viene trasmessa tramite API a Anthropic, Inc. (USA) per l'analisi AI. Anthropic tratta i dati in qualità di responsabile del trattamento ai sensi di un accordo DPA vigente. Il trasferimento avviene in conformità alle garanzie di cui all'Art. 46 GDPR (Clausole Contrattuali Standard). Anthropic non utilizza i dati inviati tramite API per addestrare i propri modelli (come previsto dalle condizioni API Anthropic). Per dettagli: anthropic.com/privacy.

Avvertenza sul contenuto

L'utente è responsabile di non caricare documenti contenenti dati personali di terzi (es. verbali altrui) senza l'autorizzazione del soggetto interessato. Concyra by ITEODEV LTD non accetta caricamenti effettuati in violazione dei diritti altrui.

3. Segnalazioni Civiche — anonimato e anti-abuso

Garanzia di anonimato verso l'Ente

L'Ente Civico destinatario (Comune, Polizia Locale) non riceve mai il nome, l'email, il numero di telefono né alcun dato identificativo del segnalante. L'ente riceve esclusivamente: categoria del problema, posizione geografica, foto allegata (se presente), numero di segnalazioni simili clusterizzate, livello di severità AI. L'identità del segnalante è accessibile internamente solo al personale tecnico di Concyra per finalità di anti-abuso e su richiesta motivata dell'autorità giudiziaria competente.

Conservazione

I dati della segnalazione (categoria, posizione, foto) sono conservati per 24 mesi dalla data di invio, salvo risoluzione anticipata comunicata dall'ente. L'identificativo interno anti-abuso è conservato per lo stesso periodo. L'utente può richiedere la cancellazione della propria segnalazione (senza che ciò ne implichi la ritiro presso l'ente, se già trasmessa) scrivendo a privacy@concyra.com.

4. Enti Civici verificati — rapporto titolarità del trattamento

Gli Enti Civici (Comuni, Polizie Locali) che pubblicano allerte su Concyra o ricevono segnalazioni tramite la piattaforma operano come titolari autonomi del trattamento per i dati che gestiscono nella loro dashboard istituzionale, in conformità al GDPR e alle norme specifiche sul trattamento da parte di pubbliche autorità (Art. 6(1)(e) GDPR, D.Lgs. 196/2003 e s.m.i.). Concyra by ITEODEV LTD agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR per i dati elaborati per conto dell'ente nell'ambito della piattaforma, sulla base di un apposito accordo DPA (Data Processing Agreement) stipulato con ogni ente prima dell'attivazione del canale.

Nota (Fase beta): durante la fase beta del modulo CyraGuard, gli Enti sono registrati dall'amministratore Concyra e i DPA formali sono in fase di predisposizione. Finché il DPA non è firmato, le allerte dell'ente hanno carattere dimostrativo.

5. Opt-in, revoca e portabilità

L'utente può disattivare il modulo CyraGuard in qualsiasi momento dalle Impostazioni dell'app. La disattivazione interrompe la ricezione di allerte push e la possibilità di inviare nuove segnalazioni; non comporta la cancellazione automatica dei dati già trattati, che segue le retention indicate nei paragrafi precedenti.

Per l'esercizio dei diritti di cui agli Artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) in relazione ai trattamenti CyraGuard, scrivere a privacy@concyra.com con oggetto "CyraGuard — esercizio diritti GDPR".

Profili Seed — Directory CyraMap (Attività non ancora rivendicate)

Concyra by ITEODEV LTD gestisce una mappa di attività commerciali locali (CyraMap). Per arricchire la directory, l'amministratore della piattaforma può creare Profili Seed: schede relative ad attività commerciali create automaticamente a partire da dati pubblici d'impresa (es. Google Places, elenchi pubblici, siti web aziendali), prima che il titolare dell'attività abbia preso contatto con Concyra. Questi profili appaiono sulla mappa come pin marcati "da rivendicare" (status: pre_claimed) e non implicano alcuna partnership o accordo commerciale.

Dati trattati

I dati sopra indicati si riferiscono esclusivamente ad attività commerciali e persone giuridiche, non a persone fisiche. Non vengono trattati dati personali dei titolari o dei dipendenti dell'attività (nome, cognome, email privata, ecc.), salvo che tali dati siano parte della denominazione ufficiale registrata pubblicamente (es. ditte individuali con nome del titolare come ragione sociale).

Base giuridica del trattamento

Il trattamento si fonda sul legittimo interesse di Concyra by ITEODEV LTD ai sensi dell'art. 6(1)(f) del GDPR 2016/679, specificamente:

• fornire agli utenti della piattaforma una directory aggiornata di attività commerciali locali;
• facilitare la connessione tra attività commerciali e potenziali clienti nella loro zona;
• consentire ai titolari di prendere conoscenza della propria presenza sulla piattaforma e di decidere se aderire (rivendica) o richiedere la rimozione (opt-out).

Il legittimo interesse è bilanciato con i diritti degli interessati: i dati trattati sono esclusivamente pubblici, già accessibili a terzi, limitati alle informazioni strettamente identificative dell'attività commerciale. La scheda è chiaramente marcata come "non ancora gestita dal titolare" per evitare qualsiasi equivoco sullo stato della relazione commerciale con Concyra.

Cosa non è il Profilo Seed

La presenza di un Profilo Seed su CyraMap non implica:

• nessun accordo commerciale tra l'attività e Concyra by ITEODEV LTD;
• nessun endorsement, recensione o valutazione dell'attività da parte di Concyra;
• nessuna possibilità di prenotare servizi o effettuare ordini tramite la scheda, fino a rivendica completata da parte del titolare.

Diritti del titolare dell'attività

Il titolare legale dell'attività commerciale di cui è stato creato un Profilo Seed può in qualsiasi momento:

• Rivendicare il profilo (claim): accedere alla scheda su CyraMap, verificare la propria identità come titolare e prendere il controllo del profilo per gestirlo come Partner Concyra. La rivendica attiva il pieno accesso alle funzionalità della piattaforma.
• Richiedere la rimozione (opt-out / opposizione): se il titolare non intende aderire a Concyra e non desidera che la propria attività sia presente nella directory, può chiedere la rimozione immediata della scheda. La richiesta viene evasa entro 5 giorni lavorativi. Il profilo viene rimosso dalla mappa pubblica e contrassegnato internamente per non essere ricreato.

Per esercitare entrambi i diritti, il titolare può:

• utilizzare l'apposito link "Non sei tu? Richiedi rimozione" presente direttamente sulla scheda CyraMap;
• scrivere a privacy@concyra.com con oggetto "Opt-out Profilo Seed — [Nome Attività]", indicando ragione sociale e indirizzo dell'attività.

In entrambi i casi, Concyra by ITEODEV LTD non richiede al titolare di creare un account né di fornire dati aggiuntivi rispetto a quelli necessari all'identificazione dell'attività.

Conservazione

I dati di un Profilo Seed non rivendicato vengono conservati per un massimo di 24 mesi dalla creazione, trascorsi i quali il profilo viene rimosso automaticamente dalla mappa pubblica. In caso di opt-out da parte del titolare, i dati vengono rimossi entro 5 giorni lavorativi dalla ricezione della richiesta e il record interno viene contrassegnato per impedire ricreazioni future. In caso di rivendica completata, il profilo cessa di essere un Profilo Seed e il trattamento dei dati è regolato dal contratto di utilizzo della piattaforma sottoscritto dal titolare.

Comunicazione a terzi

I dati del Profilo Seed (nome attività, indirizzo, categoria, telefono pubblico, sito web) sono visualizzabili dagli utenti registrati alla piattaforma Concyra nell'ambito della funzionalità CyraMap. Non vengono ceduti a terze parti né utilizzati per finalità pubblicitarie di soggetti diversi da Concyra by ITEODEV LTD.

Titolare del trattamento

Il Titolare del trattamento per i dati dei Profili Seed è Concyra by ITEODEV LTD, Companies House 14309454, 128 City Road, London EC1V 2NX, United Kingdom. Contatto: privacy@concyra.com.

Integrazione con Google Calendar (facoltativa)

Concyra by ITEODEV LTD offre ai partner la possibilità di collegare in modo del tutto facoltativo il proprio account Google Calendar. Quando il collegamento è attivo, gli eventi presenti nell'agenda Concyra (appuntamenti con i clienti, ordini programmati, promemoria, eventi pubblici) vengono sincronizzati automaticamente in un calendario dedicato denominato "Concyra" all'interno del Google Calendar del partner. L'integrazione è disponibile esclusivamente per i partner della piattaforma e non riguarda gli utenti finali (clienti) né i driver.

Quali dati tratta Concyra tramite Google Calendar

Scope di accesso

Per l'integrazione Concyra richiede esclusivamente lo scope https://www.googleapis.com/auth/calendar.events, che consente di creare, aggiornare ed eliminare gli eventi in un calendario dedicato. Concyra non legge gli eventi esistenti nel Google Calendar del partner, non accede ad altri calendari, non legge contatti, email o qualsiasi altro dato dell'account Google diverso da quelli elencati nella tabella precedente. Gli unici eventi scritti sono quelli che il partner ha generato direttamente all'interno di Concyra.

Finalità e limitazioni d'uso

I dati ottenuti tramite le API di Google sono utilizzati esclusivamente per la sincronizzazione dell'agenda Concyra del partner con il proprio Google Calendar. Concyra by ITEODEV LTD non vende, non affitta, non cede e non trasferisce a terze parti i dati ricevuti tramite le API di Google per finalità diverse da quelle descritte nella presente sezione. I dati non vengono utilizzati per finalità pubblicitarie, di profilazione, di marketing verso terzi né per addestrare modelli di intelligenza artificiale.

Limited Use disclosure — Google API Services User Data Policy

L'uso e il trasferimento da parte di Concyra delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

Comunicazione a terzi

I dati ricevuti tramite le API Google non vengono comunicati a terze parti, fatta eccezione per i sub-responsabili del trattamento strettamente necessari all'erogazione del servizio di piattaforma (es. hosting, database), i quali operano esclusivamente su istruzione di Concyra by ITEODEV LTD e sono vincolati da accordi di trattamento dati conformi al GDPR. Google, in qualità di titolare autonomo del proprio servizio Calendar, tratta i dati dell'account Google del partner secondo la propria Privacy Policy.

Conservazione

I token OAuth e l'email Google del partner sono conservati finché il collegamento è attivo. Quando il partner scollega il proprio account Google Calendar, i token vengono eliminati dal database Concyra entro 24 ore dalla richiesta di disconnessione. Gli identificativi degli eventi Google creati nel calendario "Concyra" (google_event_id) possono essere conservati nei log interni per 12 mesi a scopo di audit tecnico, dopodiché vengono eliminati automaticamente.

Controllo del partner e diritto di revoca

Il collegamento con Google Calendar è interamente facoltativo e revocabile in qualsiasi momento. Il partner può disconnettere il proprio account Google Calendar nelle impostazioni del profilo Concyra. In alternativa, può revocare direttamente l'accesso all'applicazione Concyra dalla sezione Autorizzazioni app del proprio account Google. La revoca non comporta la perdita di alcun dato presente nell'agenda Concyra: gli eventi rimangono su Concyra, ma non vengono più sincronizzati con Google Calendar.

Base giuridica e consenso

Il trattamento dei dati tramite le API di Google si fonda sul consenso esplicito del partner (art. 6(1)(a) GDPR), espresso al momento del collegamento tramite il flusso di autorizzazione OAuth Google. Il consenso può essere ritirato in qualsiasi momento secondo le modalità indicate nel paragrafo precedente. Il ritiro del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Titolare del trattamento

Il Titolare del trattamento per i dati trattati nell'ambito di questa integrazione è Concyra by ITEODEV LTD, Companies House 14309454, 128 City Road, London EC1V 2NX, United Kingdom. Per l'esercizio dei diritti di cui agli Artt. 15 – 22 GDPR o per qualsiasi richiesta relativa all'integrazione Google Calendar, scrivere a privacy@concyra.com con oggetto "Google Calendar — esercizio diritti GDPR".

Dati di accesso e sicurezza account

Per tutelare la sicurezza degli account di tutti gli utenti registrati sulla piattaforma (clienti, partner, driver), Concyra by ITEODEV LTD registra automaticamente, ad ogni accesso riuscito, alcune informazioni tecniche associate all'account:

Chi puo accedere a questi dati

I dati elencati sono visibili esclusivamente agli amministratori Concyra by ITEODEV LTD nel pannello di amministrazione interno. Non sono mostrati all'utente nel proprio profilo pubblico o privato, non sono comunicati a terze parti e non vengono usati per finalita di profilazione, marketing o pubblicita.

Conservazione

Questi dati vengono aggiornati ad ogni nuovo accesso: il sistema conserva solo le informazioni relative all'ultimo evento di login, senza tenere uno storico di tutti gli accessi precedenti. I dati vengono eliminati automaticamente alla cancellazione definitiva dell'account (dopo il periodo di soft-delete di 30 giorni previsto dalla politica di conservazione generale dell'account).

Diritto di accesso e opposizione

Ai sensi degli artt. 15 e 21 GDPR, puoi richiedere di accedere ai dati di accesso associati al tuo account o opporti al loro trattamento scrivendo a privacy@concyra.com. In caso di opposizione accettata, i campi verranno azzerati sull'account attivo, ferma restando la possibilita di Concyra di conservare in forma anonima o aggregata i dati strettamente necessari alla sicurezza della piattaforma.

CyraGuard — Test Riservati e Rete di aiuto locale

Il modulo CyraGuard comprende, ove attivato, due funzioni aggiuntive di natura sociale: i Test Riservati (strumenti di consapevolezza come Violenzametro e Bullismo) e la funzione Trova aiuto vicino a te (rete di risorse di soccorso localizzate). Entrambe sono progettate con una tutela della privacy rafforzata, descritta qui di seguito.

Queste funzioni sono disattivate per impostazione predefinita e accessibili solo se abilitate dall'amministratore della piattaforma. L'attivazione in produzione avviene esclusivamente dopo verifica interna.

1. Test Riservati (Violenzametro, Bullismo)

I Test Riservati sono strumenti di auto-consapevolezza e orientamento su temi delicati (relazioni, violenza, bullismo e cyberbullismo). Il loro funzionamento è progettato per garantire l'anonimato totale:

• Nessuna risposta o esito viene salvato. Le risposte fornite durante il test non vengono registrate in alcun database, né in forma grezza né in forma elaborata o aggregata.
• Nessun dato viene collegato all'account. Il completamento del test non lascia tracce sull'account dell'utente. Non esiste alcuna associazione tra l'identità dell'utente (ID, email, nome) e il fatto che abbia eseguito il test, le risposte fornite o il livello di rischio emerso.
• Nessun dato viene trasmesso a terzi. Le risposte e l'esito del test non vengono inviati a enti, istituzioni, operatori sanitari, forze dell'ordine né ad alcun altro soggetto esterno a Concyra by ITEODEV LTD.
• Elaborazione in memoria, senza persistenza. Il calcolo del livello di rischio e il messaggio di orientamento vengono generati durante la sessione e presentati direttamente sullo schermo. Al termine della sessione o alla chiusura della pagina, tutte le informazioni vengono scartate definitivamente.

Per queste ragioni, l'esecuzione dei Test Riservati non costituisce un trattamento di dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR): non viene raccolto, conservato né trasmesso alcun dato riferibile a una persona fisica identificata o identificabile.

Canali di emergenza citati nei risultati

I risultati del test possono indicare numeri di pubblica utilita e canali ufficiali di supporto (ad esempio: 1522 per le donne in difficolta, 114 per l'emergenza infanzia, 112 per le emergenze). Questi canali sono gestiti da enti pubblici indipendenti da Concyra by ITEODEV LTD. Concyra si limita a citarli come riferimento informativo; la chiamata avviene direttamente tra l'utente e l'ente pubblico competente, al di fuori della piattaforma e senza alcun coinvolgimento di Concyra nel trattamento dei relativi dati.

2. Trova aiuto vicino a te (Rete di aiuto locale)

La funzione opzionale Trova aiuto vicino a te consente di visualizzare, se e quando l'utente lo richiede, i punti di aiuto e le risorse di soccorso geograficamente piu vicini alla propria posizione attuale. Il trattamento della posizione rispetta le seguenti garanzie:

Cosa ricevono gli enti

Gli enti e le organizzazioni presenti nell'elenco delle risorse di soccorso non ricevono, da Concyra, alcuna informazione sui cittadini che consultano la funzione. Concyra gestisce esclusivamente l'elenco pubblico delle risorse (nome, indirizzo, contatti, tipologia), senza trasmettere dati sui visitatori ne notificare agli enti quando un utente visualizza la loro scheda.

Base giuridica

Poiche la posizione GPS non viene trasmessa ne conservata, non si configura un trattamento di dati personali ai sensi del GDPR relativamente alla geolocalizzazione. Se, in una versione futura della funzione, fosse necessaria la trasmissione della posizione a un servizio server-side, tale trattamento sara fondato sul consenso esplicito dell'utente (Art. 6(1)(a) GDPR) e questa sezione sara aggiornata in anticipo con la nuova effective date.

3. Diritti dell'utente

Poiche i Test Riservati e la funzione Trova aiuto vicino a te non producono dati personali conservati o collegati all'account, non e possibile esercitare i diritti di accesso, rettifica o cancellazione su tali dati (non esistono). Per qualsiasi dubbio o chiarimento, scrivere a privacy@concyra.com con oggetto "CyraGuard Test Riservati — GDPR".

CyraGuard — Documenti smarriti e ritrovati

La funzione Documenti smarriti e ritrovati, parte del modulo CyraGuard, consente a chi trova un documento di identita smarrito (carta d'identita, patente, passaporto, tessera sanitaria o codice fiscale) di registrarlo sulla piattaforma, e a chi lo ha perso di verificare se risulta ritrovato, agevolando la riconsegna attraverso i canali ufficiali o mediati dalla piattaforma.

Questa funzione e disattivata per impostazione predefinita e resa disponibile solo se abilitata dall'amministratore della piattaforma. L'attivazione in produzione avviene esclusivamente dopo validazione interna e verifica del Responsabile della Protezione dei Dati (DPO).

1. Dati del documento registrati da chi trova

L'utente che ha trovato il documento inserisce nella piattaforma un insieme minimo di informazioni necessarie al riconoscimento, senza trascrivere l'intero contenuto del documento:

I dati inseriti appartengono a un terzo (il titolare del documento) e vengono trattati da Concyra by ITEODEV LTD esclusivamente per consentire il ritrovamento e la riconsegna al legittimo proprietario. Non vengono usati per nessun altro scopo.

2. Fotografia del documento (se abilitata)

Se l'amministratore abilita la funzione opzionale di caricamento della fotografia del documento, si applicano le seguenti garanzie rafforzate:

• Accesso ristretto. La fotografia e conservata su un archivio ad accesso tecnico ristretto. Non e pubblica, non e visibile ad altri utenti della piattaforma, non e visibile al trovatore dopo il caricamento.
• Visibile solo all'ente competente. L'accesso alla fotografia e riservato esclusivamente all'ente pubblico competente (Comune o Polizia Locale) in caso di consegna del documento all'ente per l'iter ufficiale degli oggetti rinvenuti. L'ente visualizza la foto unicamente per verificare la corrispondenza del documento fisico con la registrazione digitale.
• Cancellazione alla riconsegna o alla scadenza. La fotografia viene eliminata automaticamente non appena il documento risulta riconsegnato al proprietario, oppure alla scadenza del periodo di retention (vedi sezione 5), a seconda di quale evento si verifichi prima.

3. Verifica del ritrovamento da parte del proprietario

Chi ha perso un documento puo verificare se risulta ritrovato inserendo i propri dati di riconoscimento (tipo documento e dato identificativo). Il sistema restituisce esclusivamente l'esito della verifica (documento trovato / non trovato) e, in caso positivo, lo stato attuale (in custodia dal trovatore o gia consegnato a un ente competente).

Il proprietario non accede ai dati personali di chi ha trovato il documento. Chi ha trovato il documento non accede ai dati ulteriori del proprietario al di la di quanto gia inserito al momento della registrazione.

4. Mediazione del contatto

Quando le istruzioni operative della funzione prevedono la possibilita di contatto diretto tra trovatore e proprietario (ad esempio per concordare la restituzione senza passare per un ente), il contatto avviene attraverso la messaggistica mediata della piattaforma. I recapiti personali (numero di telefono, indirizzo email, indirizzo fisico) non vengono scambiati direttamente tra le parti attraverso la piattaforma; e responsabilita delle parti decidere se condividerli volontariamente nel corso della conversazione.

5. Conservazione e cancellazione automatica

Il registro degli accessi ai dati sensibili (chi ha visualizzato la scheda, quando, da quale ruolo) viene conservato a fini di sicurezza e per consentire audit interni in caso di contestazioni. Contiene metadati tecnici (timestamp, ruolo, IP), non il contenuto dei dati acceduti.

6. Base giuridica

Il trattamento dei dati del titolare del documento inseriti da chi lo ha trovato si fonda su:

• Interesse legittimo (Art. 6(1)(f) GDPR) di Concyra by ITEODEV LTD e del trovatore a riunire il proprietario con il proprio documento, nel rispetto dell'iter ufficiale degli oggetti rinvenuti previsto dalla normativa italiana (art. 927 e ss. del Codice Civile; art. 31 D.Lgs. 285/1992 per i documenti di guida; regolamenti comunali sugli oggetti smarriti).
• Adempimento di obblighi di legge (Art. 6(1)(c) GDPR) nei casi in cui il documento venga consegnato all'ente pubblico competente, il cui iter richiede la registrazione e il trasferimento delle informazioni all'ente ai fini della restituzione ufficiale.

Il trattamento e limitato al minimo necessario per conseguire la finalita di riconsegna (principio di minimizzazione, Art. 5(1)(c) GDPR) e non viene protratto oltre i termini indicati nella sezione 5 (principio di limitazione della conservazione, Art. 5(1)(e) GDPR).

7. Destinatari dei dati

I dati relativi al documento trovato sono accessibili esclusivamente a:

• Il trovatore, per i dati che ha inserito direttamente.
• Gli amministratori Concyra by ITEODEV LTD, per finalita di gestione operativa e supporto.
• L'ente pubblico competente (Comune, Polizia Locale o altra autorita), se il documento viene loro consegnato fisicamente e la scheda digitale viene trasferita a supporto dell'iter ufficiale. In tal caso l'ente agisce come autonomo Titolare del Trattamento per la fase di propria competenza.

I dati non vengono comunicati ad altri soggetti terzi, non vengono venduti, non vengono usati per finalita di marketing o profilazione.

8. Diritti dell'interessato

Il titolare del documento i cui dati sono stati inseriti da un trovatore ha diritto di esercitare i propri diritti ai sensi degli artt. 15-22 GDPR (accesso, rettifica, cancellazione, opposizione, limitazione del trattamento) scrivendo a privacy@concyra.com con oggetto "CyraGuard Documenti Smarriti — GDPR".

Concyra by ITEODEV LTD adottera le misure necessarie entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata comunicata all'interessato. Si precisa che la cancellazione anticipata dei dati potrebbe impedire la riconsegna del documento prima della naturale scadenza del periodo di retention.

Uso dell'Intelligenza Artificiale

Concyra by ITEODEV LTD integra sistemi di intelligenza artificiale (AI) in piu funzioni della piattaforma. Questa sezione descrive quali funzioni usano l'AI, quali dati vengono elaborati, chi sono i fornitori coinvolti e quali diritti hai come utente, in conformita con il Regolamento (UE) 2016/679 (GDPR) e con il Regolamento (UE) 2024/1689 sull'intelligenza artificiale (EU AI Act), in particolare l'art. 50 sugli obblighi di trasparenza.

1. Funzioni AI attive sulla piattaforma

2. Fornitori AI e sub-responsabili del trattamento

Concyra by ITEODEV LTD utilizza un sistema di routing AI multi-provider che seleziona il modello piu adatto a ciascun compito in base a criteri di qualita, costo e disponibilita configurati internamente. I fornitori attualmente integrati e potenzialmente coinvolti nell'elaborazione di dati personali sono:

Tutti i fornitori AI operano come responsabili del trattamento (processors) ai sensi dell'art. 28 GDPR, sulla base di accordi contrattuali che ne limitano l'uso dei dati alla sola erogazione del servizio richiesto da Concyra.

3. I dati non vengono usati per addestrare i modelli di terzi

I dati personali elaborati tramite i sistemi AI integrati in Concyra non vengono utilizzati dai fornitori AI per addestrare, ottimizzare o aggiornare i propri modelli, salvo diversa indicazione esplicita e tuo consenso preventivo. Gli accordi contrattuali con i fornitori AI (DPA) prevedono espressamente questa limitazione.

Concyra verifica periodicamente che i termini contrattuali dei fornitori AI siano coerenti con questo impegno. In caso di modifica delle condizioni di un fornitore che potrebbe comportare l'uso dei dati per addestramento, la presente sezione sara aggiornata con congruo preavviso.

4. Base giuridica del trattamento tramite sistemi AI

5. Trasferimenti internazionali di dati verso i fornitori AI

Alcuni fornitori AI integrati nella piattaforma hanno sede negli Stati Uniti o in altri paesi terzi rispetto all'Unione Europea. Ogni trasferimento di dati personali verso tali paesi avviene nel rispetto degli artt. 44-49 GDPR, in particolare mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (decisione 2021/914) e, ove disponibile, mediante adesione del fornitore al Data Privacy Framework UE-USA (adeguatezza certificata dalla Commissione Europea).

Prima di trasmettere qualsiasi dato personale a un fornitore AI, Concyra esegue una valutazione d'impatto sul trasferimento (Transfer Impact Assessment) per verificare che le garanzie contrattuali siano efficaci nel paese di destinazione.

6. Profilazione e Trust Score — diritti dell'interessato (art. 22 GDPR)

Il Trust Score CyraConnect e generato da un processo automatizzato. Produce effetti sulla visibilita del candidato nelle risposte agli annunci pubblicati da clienti sulla piattaforma: un punteggio piu alto puo migliorare la posizione della candidatura nella lista mostrata al cliente.

Questo sistema rientra nell'ambito dell'art. 22 GDPR (decisioni basate unicamente su trattamento automatizzato). Hai i seguenti diritti:

• Diritto di non essere soggetto al trattamento automatizzato: puoi disattivare il calcolo del Trust Score in qualsiasi momento dalle impostazioni del tuo profilo. Il punteggio esistente viene eliminato automaticamente.
• Diritto di ottenere intervento umano: puoi richiedere che un amministratore Concyra riesamini il tuo punteggio scrivendo a privacy@concyra.com.
• Diritto di esprimere la propria posizione: puoi descrivere il contesto delle tue dichiarazioni nel Trust Profile e richiedere che venga considerato nella rivalutazione.
• Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento al calcolo del Trust Score e alla sua esposizione ai clienti.

La piattaforma non adotta decisioni con effetti legali o significativi (es. accettazione/rifiuto di account, esclusione permanente dalla piattaforma) basate unicamente su trattamento automatizzato, senza la possibilita di revisione umana da parte degli amministratori Concyra.

7. Trasparenza nelle interazioni con l'AI (EU AI Act art. 50)

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (EU AI Act), applicabile dall'agosto 2026, Concyra adotta le seguenti misure di trasparenza:

• Identificazione degli assistenti AI: le interfacce Cyra (assistente testuale) e CyraVoice (assistente vocale) sono chiaramente identificate come sistemi AI mediante etichetta visibile all'avvio dell'interazione. L'utente sa sempre di interagire con un sistema AI e non con un operatore umano.
• Etichettatura contenuti generati da AI: i contenuti prodotti dai sistemi AI (descrizioni, caption, testi) sono marcati come "Generato con AI" o "Suggerito da Cyra" prima della pubblicazione, a meno che non siano stati interamente riscritti dall'utente.
• Fallback umano: per le funzioni di moderazione e per il riesame del Trust Score, e sempre disponibile un percorso di escalation verso un operatore umano Concyra.

8. Come esercitare i tuoi diritti relativi ai trattamenti AI

Per qualsiasi richiesta relativa all'uso dei tuoi dati nei sistemi AI della piattaforma (accesso ai dati trasmessi ai sistemi AI, opposizione al trattamento, richiesta di revisione umana di una decisione automatizzata, revoca del consenso al Trust Score), scrivi a: privacy@concyra.com con oggetto "Diritti GDPR — Sistemi AI".

Daremo risposta entro 30 giorni dalla ricezione della richiesta, con possibilita di proroga motivata fino a 60 giorni per richieste complesse (art. 12 GDPR).

Chiusura e cancellazione dell'account

Concyra by ITEODEV LTD riconosce a ogni utente il diritto di chiudere il proprio account in qualsiasi momento, in conformita con l'art. 17 del Regolamento (UE) 2016/679 (GDPR) e con i requisiti di conformita degli store applicativi (Apple App Store Guidelines 5.1.1(v) e Google Play Data Safety Policy).

1. Come richiedere la chiusura dell'account

La chiusura dell'account e disponibile per tutti i ruoli della piattaforma (cliente, partner/host, driver/HostCyra) attraverso i seguenti canali:

• Direttamente nell'app o nel portale: sezione Profilo → "Chiudi account". E il canale diretto, disponibile senza bisogno di contattare l'assistenza.
• Pagina pubblica: /elimina-account, accessibile anche senza essere autenticati (utile per chi ha gia perso l'accesso all'app o vuole procedere da browser).
• Modulo diritti GDPR: tramite il modulo di esercizio dei diritti dell'interessato, compilabile su richiesta.
• Email: scrivendo a privacy@concyra.com con oggetto "Richiesta cancellazione account".

2. Procedura di conferma (atto firmato)

La chiusura dell'account richiede un atto di consenso esplicito per prevenire cancellazioni accidentali o fraudolente. La procedura prevede:

1. Autenticazione con password: l'utente deve inserire la password del proprio account per avviare la procedura.
2. Codice OTP a 6 cifre: viene inviato un codice monouso via email all'indirizzo registrato sull'account. Il codice e valido per un periodo limitato.
3. Consenso esplicito: l'utente deve confermare esplicitamente di voler procedere con la chiusura permanente dell'account e di aver compreso le conseguenze descritte nel presente documento.

Per finalita di sicurezza e tracciabilita, Concyra registra e conserva i seguenti dati tecnici relativi alla procedura di chiusura:

• indirizzo IP e data/ora della richiesta di chiusura;
• indirizzo IP e data/ora del consenso esplicito;
• versione dei documenti legali (Privacy Policy e Termini di Servizio) accettata al momento della chiusura.

Questi dati sono conservati per permettere a Concyra di dimostrare la legittimita della cancellazione in caso di contestazione. La base giuridica e l'art. 6(1)(f) GDPR (legittimo interesse alla sicurezza e tracciabilita delle operazioni critiche).

3. Cosa viene rimosso o anonimizzato

A seguito della chiusura completata, vengono rimossi o anonimizzati in modo irreversibile i seguenti dati personali:

• Accesso all'account: indirizzo email e numero di telefono vengono disattivati e dissociati dall'account. Non sara piu possibile accedere con le credenziali precedenti.
• Dati personali di contatto e di profilo: nome, cognome, indirizzo, dati di contatto personali e tutti gli altri dati identificativi presenti nel profilo.
• Dati di pagamento: IBAN, metodi di pagamento salvati e coordinate bancarie vengono rimossi non appena eventuali operazioni finanziarie in corso sono concluse (vedi punto 4 sulle pendenze finanziarie).
• Partner: visibilita sulla piattaforma: il profilo del partner viene rimosso dalla mappa CyraMap e dai risultati di ricerca. I piani a pagamento attivi (es. Partner Prime) non prevedono rinnovo automatico e non vengono rinnovati; restano fruibili fino alla loro naturale scadenza.

4. Pendenze finanziarie in corso

Se al momento della richiesta di chiusura sono presenti operazioni finanziarie non ancora concluse (ad esempio: pre-autorizzazioni di pagamento non ancora catturate o annullate, payout in attesa di esecuzione verso il partner o driver, bonifici non ancora completati), la cancellazione definitiva dei dati di pagamento e subordinata alla conclusione di tali operazioni.

In questo caso Concyra segnala la pendenza all'utente al momento della chiusura e procede con la rimozione dei dati di pagamento non appena le operazioni finanziarie in sospeso sono concluse o annullate. Il blocco riguarda esclusivamente i dati di pagamento: tutte le altre operazioni di anonimizzazione procedono nei tempi indicati al punto 5.

5. Periodo di ripristino (grace period)

Dopo la conferma della chiusura, l'utente dispone di un periodo di ripristino (grace period, configurato di default a 90 giorni) durante il quale e possibile chiedere il ripristino dell'account scrivendo a privacy@concyra.com.

Trascorso il periodo di ripristino senza che sia stata presentata una richiesta di reintegro, i dati personali residui vengono rimossi o anonimizzati in via definitiva e il processo diventa irreversibile.

Per i partner e i driver, l'account rimane in stato chiuso e anonimizzato collegato allo storico contabile conservato per obblighi di legge (vedi punto 6), ma non viene piu esposto ad alcuna funzione pubblica della piattaforma.

6. Cosa viene conservato (obblighi legali)

Concyra e tenuta per legge a conservare determinati dati anche dopo la chiusura dell'account. Tali dati non possono essere cancellati su richiesta in quanto la loro conservazione costituisce un obbligo normativo che prevale sul diritto all'oblio (art. 17(3)(b) GDPR).

I dati conservati per obbligo legale includono:

• Ordini, transazioni e pagamenti: la registrazione completa di ogni ordine eseguito, transazione di pagamento, incasso e rimborso, conservata per 10 anni ai sensi dell'art. 2220 del Codice Civile italiano (libri e registrazioni contabili) e degli obblighi fiscali e antiriciclaggio applicabili.
• Bonifici e payout: la registrazione dei pagamenti effettuati verso partner e driver, conservata per lo stesso periodo.
• Dati fiscali del soggetto pagato: nome o ragione sociale e codice fiscale/Partita IVA del partner o driver che ha ricevuto compensi tramite la piattaforma, conservati per gli stessi obblighi fiscali e contabili.

La base giuridica della conservazione e l'art. 6(1)(c) GDPR (adempimento di un obbligo legale), in combinato con l'art. 2220 c.c., la normativa fiscale italiana e la normativa antiriciclaggio applicabile.

I dati conservati per obbligo legale vengono trattati esclusivamente per le finalita contabili, fiscali e di controllo e non sono accessibili nelle funzioni pubbliche della piattaforma.

7. Come esercitare il diritto alla cancellazione

Per avviare la procedura di chiusura account o per richiedere informazioni sullo stato della cancellazione dei tuoi dati, puoi:

• utilizzare la funzione "Chiudi account" nella sezione Profilo dell'app o del portale;
• visitare la pagina /elimina-account;
• scrivere a privacy@concyra.com con oggetto "Richiesta cancellazione account".

Daremo risposta entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), con possibilita di proroga motivata fino a 60 giorni per richieste complesse.

App native iOS e Android

Oltre al sito web e alla web app (PWA) accessibile da browser, Concyra by ITEODEV LTD distribuisce applicazioni native tramite Apple App Store e Google Play (app Cliente, app Partner, app Host Cyra/driver). Le app native caricano la stessa piattaforma Concyra e richiedono, tramite i normali meccanismi di autorizzazione del sistema operativo, alcuni permessi aggiuntivi rispetto alla versione browser. Questa sezione integra la presente Privacy Policy, che si applica interamente anche quando accedi tramite app nativa, con le informazioni specifiche relative a tali permessi.

1. Identificativi del dispositivo e token push

Per inviarti notifiche push (allerte CyraGuard, aggiornamenti su richieste, offerte, messaggi in chat, promemoria) le app native generano e trasmettono ai seguenti fornitori un identificativo univoco del dispositivo (push token):

• OneSignal: piattaforma di invio notifiche push utilizzata su Android e come layer di gestione su iOS. Riceve il player ID del dispositivo e, se autorizzato, la posizione geografica per le notifiche basate sulla prossimita (vedi punto 2).
• Apple Push Notification service (APNs): servizio nativo di Apple usato per la consegna delle notifiche push sulle app iOS. Concyra non utilizza Firebase Cloud Messaging su iOS. Il device token APNs e gestito da Apple secondo la propria informativa privacy.
• Servizi push di Google (Firebase Cloud Messaging): utilizzati come layer di trasporto delle notifiche sulle app Android, secondo l'informativa privacy di Google.

Questi identificativi non consentono di per se l'identificazione diretta dell'utente (nome, email) e vengono associati al tuo account solo internamente da Concyra per recapitarti le notifiche pertinenti. La base giuridica e l'art. 6(1)(b) GDPR (esecuzione del servizio richiesto) per le notifiche transazionali, e l'art. 6(1)(a) GDPR (consenso) per le notifiche di prossimita geolocalizzate descritte al punto 2.

2. Posizione geografica in background — "Avvisi di prossimità"

Le app native possono richiedere, in aggiunta al permesso di posizione "durante l'uso dell'app" (foreground), anche il permesso di posizione "sempre" (background), cioè attivo anche ad app chiusa o in background. Questo permesso è facoltativo, disattivato di default, e viene richiesto solo se attivi esplicitamente la funzione "Avvisi di prossimità" dal tuo profilo/impostazioni.

Quando attiva, la funzione utilizza la tua posizione in background per avvisarti di:

• allerte di sicurezza CyraGuard rilevanti nella tua zona;
• prodotti, offerte o attività di partner nelle vicinanze (CyraReach, CyraBeacon), quando ti trovi in prossimità di una zona geografica configurata;
• annunci CyraConnect geolocalizzati facoltativamente dal loro autore (es. "vendo", "affitto", "regalo"), quando ti trovi fisicamente vicino al luogo indicato — vedi il paragrafo dedicato più sotto.

Annunci CyraConnect geolocalizzati. Chi pubblica un annuncio su CyraConnect (categoria "vendo", "affitto" o "regalo") può attivare, in modo facoltativo e disattivato di default, l'opzione "Fai trovare l'annuncio a chi passa vicino": in questo caso viene registrata la posizione precisa del luogo (coordinate GPS o indirizzo selezionato tramite Google Places), utilizzata esclusivamente per generare un'area di prossimità (geofence) intorno all'annuncio. Questa posizione non viene mai mostrata pubblicamente, né nella pagina dell'annuncio né altrove: serve solo a far scattare l'avviso quando un altro utente vi transita nelle vicinanze.

Per ricevere questi avvisi, l'utente destinatario deve attivare a sua volta due consensi distinti: (a) la funzione generale "Avvisi di prossimità" descritta in questa sezione, con permesso di posizione "sempre" concesso al sistema operativo; (b) l'opzione specifica "Avvisami se passo vicino a un annuncio" nelle Preferenze di CyraConnect, con indicazione delle categorie di interesse. Si tratta quindi di un doppio opt-in: da parte di chi pubblica l'annuncio (che sceglie di condividere la posizione del luogo) e da parte di chi lo riceve (che sceglie di essere avvisato). L'avviso non scatta se anche uno solo dei due consensi non è attivo.

Il confronto tra la tua posizione e le aree di prossimità configurate avviene tramite geofencing on-device: il tuo dispositivo verifica localmente, tramite i servizi di localizzazione del sistema operativo, se ti trovi entro il raggio impostato per un annuncio (di norma alcune centinaia di metri). Non c'è un tracciamento continuo della tua posizione da parte dei server Concyra: al server viene comunicato solo l'evento di ingresso nell'area (il fatto che sei entrato nel raggio di un determinato annuncio), non la tua posizione puntuale né i tuoi spostamenti nel tempo. Una volta ricevuta la notifica per un annuncio, non ne riceverai un'altra per lo stesso annuncio prima che sia trascorso un periodo minimo di raffreddamento (cooldown, di norma alcune settimane), per evitare avvisi ripetuti.

Base giuridica: consenso esplicito (art. 6(1)(a) GDPR), raccolto tramite il popup di autorizzazione nativo del sistema operativo e confermato dall'attivazione della funzione nelle impostazioni del profilo (e, per gli annunci CyraConnect, anche dal doppio opt-in descritto sopra: consenso dell'autore dell'annuncio alla geolocalizzazione e consenso separato del destinatario alla ricezione degli avvisi).

Revoca: puoi disattivare la posizione in background in qualsiasi momento in uno di questi modi: (a) disattivando "Avvisi di prossimità" dal tuo profilo Concyra; (b) modificando il permesso di posizione dell'app nelle impostazioni del sistema operativo (iOS: Impostazioni → Privacy e sicurezza → Localizzazione; Android: Impostazioni → App → Concyra → Autorizzazioni → Posizione); (c) per i soli annunci CyraConnect, disattivando separatamente l'opzione "Avvisami se passo vicino a un annuncio" nelle Preferenze di CyraConnect, oppure disattivando in qualsiasi momento la geolocalizzazione del proprio annuncio se lo hai pubblicato tu. La revoca ha effetto immediato e non compromette l'uso delle altre funzioni della piattaforma.

La posizione raccolta in background viene utilizzata esclusivamente per generare le notifiche di prossimità pertinenti e non viene condivisa con partner o terzi come dato identificativo; viene conservata per il tempo tecnico necessario a valutare la prossimità e non oltre i termini di conservazione generali indicati nella presente Privacy Policy per i dati di localizzazione. Per gli annunci CyraConnect, la posizione precisa del luogo resta associata all'annuncio finché quest'ultimo è attivo e geolocalizzato; l'evento di ingresso in prossimità (ping) viene conservato solo per il tempo necessario a gestire il periodo di raffreddamento e i limiti giornalieri di notifiche, e comunque non oltre 90 giorni.

3. Fotocamera e microfono

Le app native richiedono, solo al momento dell'uso effettivo della relativa funzione, i seguenti permessi:

• Fotocamera: per scattare o caricare foto a supporto di una richiesta di servizio, di un documento (es. verifica multa CyraGuard, documenti smarriti) o di un contenuto pubblicato (es. CyraWall, recensioni). Le immagini vengono trattate secondo quanto gia descritto nelle rispettive sezioni di questa Privacy Policy.
• Microfono: per l'uso della funzione vocale Cyra/CyraVoice ("Voce di Cyra"), come gia descritto nella sezione dedicata all'intelligenza artificiale. L'audio viene convertito in testo sul dispositivo o tramite il servizio di riconoscimento vocale del sistema operativo; il testo trascritto (non l'audio) e cio che viene eventualmente elaborato dai sistemi Concyra.

Entrambi i permessi sono richiesti tramite il popup nativo del sistema operativo, sono revocabili in qualsiasi momento dalle impostazioni del dispositivo, e non sono necessari per l'uso delle funzioni base della piattaforma.

4. Pagamenti tramite PaymentSheet nativa

Nelle app native, i pagamenti Stripe possono essere completati tramite l'interfaccia nativa Stripe PaymentSheet, integrata nell'app, anziche tramite il modulo di pagamento web. Il trattamento dei dati di pagamento rimane quello descritto nella sezione dedicata a Stripe di questa Privacy Policy: i dati della carta non transitano mai sui server Concyra e sono gestiti direttamente da Stripe secondo la propria informativa privacy.

5. Widget nella schermata home

Le app native possono offrire widget opzionali installabili nella schermata home del dispositivo (es. stato prenotazioni, missione in corso per gli Host Cyra). I widget mostrano dati gia disponibili nel tuo account e aggiornati periodicamente dal sistema operativo; non introducono nuovi trattamenti di dati personali oltre a quelli gia descritti in questa Privacy Policy per le relative funzioni.

6. Eliminazione account dall'app nativa

La funzione di chiusura ed eliminazione dell'account, descritta nella sezione "Chiusura e cancellazione dell'account" di questa Privacy Policy, e disponibile anche direttamente dalle app native (sezione Profilo → "Chiudi account"), con la stessa procedura di conferma (password + OTP + consenso esplicito) e con gli stessi effetti sui dati descritti in quella sezione.

7. Rapporto con Apple e Google

Apple Inc. e Google LLC distribuiscono le app native tramite i rispettivi store (App Store, Google Play) ma non hanno accesso ai dati personali trattati da Concyra all'interno dell'app, salvo per gli identificativi tecnici strettamente necessari all'erogazione dei servizi di notifica push (APNs, Firebase Cloud Messaging) indicati al punto 1, che tali aziende trattano secondo le proprie informative privacy quali fornitori indipendenti dei rispettivi servizi. Apple e Google non sono responsabili del trattamento dei tuoi dati personali da parte di Concyra.

Connettore AI (Claude/ChatGPT)

Concyra mette a disposizione un Connettore AI (connettore MCP — Model Context Protocol) che espone alcune funzioni di Concyra — ricerca partner e attività locali, consigli — all'interno di applicazioni di intelligenza artificiale di terze parti: Claude di Anthropic PBC e ChatGPT di OpenAI. Questa sezione descrive nello specifico il trattamento dei dati legato a questo canale e integra, senza sostituirla, la sezione generale "Uso dell'Intelligenza Artificiale" di questa Privacy Policy.

Nuovi destinatari: i provider IA della chat che usi

Quando utilizzi il Connettore AI dall'interno di Claude o di ChatGPT, la tua richiesta (il testo che digiti in quella chat) viene elaborata, in primo luogo, dal provider IA di quella applicazione:

• Anthropic PBC (San Francisco, USA), se usi il connettore tramite Claude;
• OpenAI Ireland Limited (per utenti nello Spazio Economico Europeo/Regno Unito) o OpenAI, L.L.C. (USA), se usi il connettore tramite ChatGPT.

In questa fase, Anthropic o OpenAI agiscono come titolari autonomi del trattamento per l'interazione che avviene nella loro applicazione (la chat con Claude o ChatGPT nel suo complesso), secondo le rispettive condizioni d'uso e informative privacy, che ti invitiamo a consultare: anthropic.com/privacy e openai.com/privacy. Concyra non ha visibilità né controllo su come Anthropic o OpenAI trattano l'intera conversazione che hai con Claude o ChatGPT al di fuori dell'interazione con il nostro connettore.

Concyra riceve, tramite il connettore MCP, esclusivamente la porzione di richiesta necessaria a eseguire la ricerca richiesta (es. tipo di attività cercata, zona) e restituisce una risposta strutturata alla chat, che Claude o ChatGPT poi riformula per te.

Dati pubblici restituiti da Concyra, non dati personali dell'utente

Nelle risposte fornite tramite il Connettore AI, Concyra condivide esclusivamente dati pubblici di vetrina dei partner già visibili a chiunque su Concyra: nome dell'attività, categoria/settore, stato di apertura, zona/indirizzo di massima e informazioni analoghe. Concyra non condivide con Anthropic o OpenAI, tramite il connettore, alcun dato personale relativo a te (nome, email, telefono, cronologia ordini, dati di pagamento o simili).

Uso anonimo per la sola ricerca pubblica

Per la sola funzione di ricerca/scoperta pubblica di partner tramite il Connettore AI non è richiesto alcun account Concyra: in questo flusso resti anonimo nei confronti di Concyra, che non riceve né associa la richiesta ad alcuna identità. Fanno eccezione i soli casi in cui tu stesso, volontariamente, includa dati personali nel testo libero della tua domanda (es. il tuo nome o indirizzo): in tal caso quei dati seguono le regole generali di questa Privacy Policy relative ai trattamenti effettuati tramite i sistemi AI di Concyra.

Se, dopo aver usato il connettore, decidi di proseguire su Concyra per contattare un partner, ordinare o prenotare, da quel momento si applicano le regole ordinarie di trattamento dati previste per l'app e il sito Concyra, incluse quelle relative all'account e ai consensi richiesti per quella specifica azione.

Trasparenza EU AI Act

In coerenza con l'art. 50 del Regolamento (UE) 2024/1689 (EU AI Act) e con quanto già descritto nella sezione generale "Uso dell'Intelligenza Artificiale", i contenuti restituiti tramite il Connettore AI sono identificati, nell'interfaccia di Claude o ChatGPT, come provenienti da uno strumento/connettore esterno ("Concyra"), e non come risposta autonoma del modello, cosicché tu possa sempre distinguere le informazioni provenienti da Concyra dal resto della conversazione con l'assistente IA.

Conservazione

Concyra non conserva un log associato a un'identità personale delle richieste anonime effettuate tramite il Connettore AI. Vengono conservati, in forma aggregata e non riconducibile a persone identificate, dati statistici di utilizzo del connettore (es. numero di richieste, categorie più cercate), per finalità di miglioramento del servizio.

Lista d'attesa pre-lancio (clienti)

Questa sezione descrive il trattamento dei dati delle persone che si iscrivono alla lista d'attesa per clienti prima dell'apertura pubblica del servizio, tramite il modulo dedicato presente sul sito. Riguarda esclusivamente i clienti: l'iscrizione dei partner tramite la pagina delle zone in attesa e' descritta nella sezione "Dati raccolti dalla pagina /zone-in-attesa (Partner Leads)".

1. Dati trattati

• Dati forniti dall'interessato: nome, indirizzo email, citta' e, se inseriti facoltativamente, CAP e numero di telefono.
• Dati del programma di invito: un codice personale generato dal sistema, il numero di persone iscritte tramite quel codice e, se l'iscrizione proviene da un invito, il collegamento all'iscritto che ha condiviso il link.
• Dati tecnici e di provenienza: la sorgente dell'iscrizione (accesso diretto, invito, campagna) e, se conferita, un'indicazione di area geografica approssimativa utile a stimare la copertura del servizio.
• Prova del consenso informato: data e ora dell'iscrizione, versione del testo informativo accettato e indirizzo IP di provenienza, conservati a fini di prova dell'avvenuta informativa.

Il programma di invito funziona esclusivamente tramite la condivisione di un link personale: non viene richiesto ne' raccolto alcun dato di contatto di terze persone. Nessuno viene iscritto alla lista d'attesa da altri.

2. Finalita' del trattamento

• avvisare l'interessato quando il servizio viene attivato nella sua zona e fornirgli le istruzioni per accedervi;
• stimare l'interesse per area geografica, al fine di decidere in quali zone e con quale priorita' attivare il servizio;
• gestire il programma di invito e le relative misure anti-abuso;
• dimostrare, in caso di contestazione, che l'informativa e' stata resa e accettata prima della raccolta dei dati.

I dati raccolti tramite la lista d'attesa non sono utilizzati per inviare comunicazioni promozionali, salvo che l'interessato abbia prestato uno specifico e separato consenso in tal senso, revocabile in ogni momento.

3. Base giuridica

Il trattamento si fonda sull'art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, essendo l'interessato stesso a chiedere di essere avvisato all'apertura del servizio. La finalita' di stima della copertura geografica si fonda sul legittimo interesse del titolare (art. 6, par. 1, lett. f) a organizzare l'avvio della propria attivita', trattandosi di dati gia' raccolti per la finalita' principale e utilizzati in forma aggregata. L'eventuale invio di comunicazioni promozionali si fonda sul consenso (art. 6, par. 1, lett. a).

4. Conservazione

• i dati sono conservati fino all'attivazione del servizio nella zona dell'interessato e, in ogni caso, per un massimo di 18 mesi dalla data di iscrizione;
• se Concyra decide di non attivare il servizio nella zona dell'interessato, i dati vengono cancellati entro 30 giorni da tale decisione;
• se l'interessato, ricevuto l'avviso di apertura, non crea un account entro 6 mesi, i dati della lista d'attesa vengono cancellati;
• in caso di richiesta di cancellazione, i dati vengono rimossi senza ritardo; viene conservata la sola informazione minima necessaria a non ricontattare l'interessato.

5. Cosa accade all'apertura del servizio

Quando il servizio viene attivato nella zona dell'interessato, Concyra invia una comunicazione all'indirizzo email fornito, contenente un collegamento personale che consente di completare la creazione dell'account. L'account non e' attivo e non e' utilizzabile finche' l'interessato non completa autonomamente la procedura accettando i Termini di Servizio e la Privacy Policy allora vigenti. Chi non desidera proseguire puo' semplicemente ignorare la comunicazione o chiedere la cancellazione dei propri dati tramite il link presente nell'email.

6. Comunicazione a terzi

I dati della lista d'attesa non vengono ceduti, venduti o comunicati a terzi per finalita' proprie di questi ultimi, e non vengono comunicati ai partner, ai negozi o agli host presenti sulla piattaforma. Vi accedono esclusivamente il personale autorizzato di Concyra e i fornitori tecnici che agiscono quali responsabili del trattamento (in particolare il servizio di invio email e il servizio di hosting), gia' indicati nella presente Privacy Policy.

7. Diritti dell'interessato e cancellazione immediata

All'interessato spettano i diritti di accesso, rettifica, cancellazione, limitazione, portabilita' e opposizione (artt. 15-22 GDPR), nonche' il diritto di proporre reclamo al Garante per la protezione dei dati personali. Per la lista d'attesa, in particolare:

• ogni email ricevuta contiene un collegamento diretto per cancellarsi e rimuovere i propri dati, senza dover fornire motivazioni;
• in alternativa e' sufficiente scrivere a privacy@concyra.com;
• la cancellazione dalla lista d'attesa non pregiudica in alcun modo la possibilita' di registrarsi liberamente in un momento successivo.

8. Titolare del trattamento

Titolare del trattamento e' ITEODEV LTD (Concyra by ITEODEV LTD), Companies House 14309454, 128 City Road, London EC1V 2NX, United Kingdom. Per l'esercizio dei diritti: privacy@concyra.com.

Accesso con Google o Apple (Social Login)

Oltre alla registrazione con email e password, puoi accedere a Concyra usando il tuo account Google o, sulle app native iOS, il tuo Apple ID ("Accedi con Apple"). In entrambi i casi non crei una password Concyra: l'accesso avviene tramite il provider scelto, che verifica la tua identita' e comunica a Concyra solo le informazioni minime indicate in questa sezione.

1. Dati che riceviamo da Google

2. Dati che riceviamo da Apple

Con "Accedi con Apple", Apple ci comunica solo:

A differenza di Google, Apple non fornisce alcuna foto profilo: con "Accedi con Apple" l'avatar iniziale resta quello di default di Concyra, che puoi comunque personalizzare in qualsiasi momento dal tuo profilo.

3. Private Relay: l'email nascosta di Apple

Quando accedi con Apple, puoi scegliere se condividere con Concyra la tua vera email oppure nasconderla. Se scegli di nasconderla, Apple ci comunica un indirizzo mascherato, generato apposta per Concyra, del tipo xxxxxxxx@privaterelay.appleid.com. Le email che ti inviamo (conferme, notifiche, comunicazioni di servizio) arrivano comunque alla tua casella reale, ma passano prima dal servizio di inoltro di Apple, che le gira a te senza mai rivelarci il tuo indirizzo vero. Puoi disattivare l'inoltro o cambiare questa scelta in qualsiasi momento dalle impostazioni del tuo Apple ID; se lo fai, verifica di restare comunque raggiungibile per le comunicazioni relative al tuo account Concyra.

4. Primo accesso: profilo da completare

Sia con Google sia con Apple, se e' la prima volta che accedi, Concyra crea il tuo account con i soli dati ricevuti dal provider e ti chiede subito il numero di telefono, necessario per usare la piattaforma (contatto tra le parti, notifiche operative, sicurezza dell'account). Finche' il numero non viene inserito, il profilo resta "incompleto" e alcune funzioni della piattaforma non sono disponibili. Questo comportamento e' identico per entrambi i provider.

5. Nessun permesso aggiuntivo

L'accesso con Google o Apple richiede solo la verifica della tua identita': Concyra non chiede e non riceve accesso alla tua rubrica, ai tuoi contatti, al tuo calendario personale, alle tue foto o ad altri dati del tuo account Google o Apple al di fuori di quelli elencati sopra.

Attenzione a non confondere questa funzione con l' integrazione facoltativa con Google Calendar descritta altrove in questa Privacy Policy: quella riguarda esclusivamente i Partner che scelgono di collegare la propria agenda Concyra al proprio Google Calendar, ed e' un trattamento del tutto separato, con un proprio consenso e una propria revoca.

6. Dove e' disponibile

• Accedi con Apple: app native iOS Cliente e Host Cyra/driver;
• Accedi con Google: sito/PWA, app native Android e app native iOS Cliente e Host Cyra/driver;
• l'app Partner non offre accesso social: i Partner accedono a Concyra con email e password.

7. Base giuridica

Il trattamento dei dati ricevuti da Google o Apple per creare e gestire il tuo account si fonda sull'art. 6(1)(b) GDPR (esecuzione del contratto o misure precontrattuali adottate su tua richiesta, per consentirti l'accesso al servizio che hai scelto di usare).

8. Ruolo di Google e Apple come fornitori di autenticazione

In questo contesto, Google LLC e Apple Inc. agiscono come fornitori terzi di autenticazione, un ruolo distinto da quello che le stesse aziende hanno come gestori degli store di distribuzione e come fornitori dei servizi push (Firebase Cloud Messaging, Apple Push Notification service), gia' descritto nella sezione "App native iOS e Android", punto 7 ("Rapporto con Apple e Google"), che qui si intende richiamato. Il token di autenticazione ricevuto viene verificato dai nostri sistemi contro le chiavi pubbliche del provider; Google e Apple non hanno visibilita' sui dati che tratti successivamente su Concyra.

9. Conservazione e revoca

L'identificativo Google o Apple e i dati associati restano collegati al tuo account finche' questo e' attivo, con gli stessi tempi di conservazione previsti per gli altri dati di account descritti in questa Privacy Policy. Puoi revocare in qualsiasi momento l'autorizzazione concessa a Concyra direttamente dalle impostazioni del tuo account Google o del tuo Apple ID: la revoca impedisce nuovi accessi tramite quel provider, ma non cancella il tuo account Concyra, che resta accessibile con le altre credenziali disponibili oppure va chiuso separatamente tramite la funzione descritta nella sezione "Chiusura e cancellazione dell'account".