Il Titolare del trattamento dei dati personali è:
| Ragione sociale | ITEODEV LTD |
| Brand operativo | Concyra |
| Sede legale | 128 City Road, London, EC1V 2NX, United Kingdom |
| Company Number | 14309454 (Companies House, England & Wales) |
| D-U-N-S® Number | 229461627 |
| Email privacy | privacy@concyra.com |
| Email supporto | support@concyra.com |
| Rappresentante UE (art. 27 GDPR) | Matteo Locatelli — privacy@concyra.com |
ITEODEV LTD sviluppa e gestisce la piattaforma digitale Concyra, di seguito anche "la Piattaforma", "noi" o "il Titolare". Per qualsiasi questione relativa alla privacy e all'esercizio dei tuoi diritti, scrivi a: privacy@concyra.com
CONCYRA è una piattaforma digitale peer-to-peer che connette clienti e Host Cyra (driver) per due tipologie di servizio:
La piattaforma gestisce l'intera transazione: dalla pubblicazione della richiesta, alla ricezione di offerte dagli Host Cyra, alla selezione dell'offerta, alla chat tra le parti, fino al pagamento e alla valutazione del servizio. Un assistente AI (basato su Claude di Anthropic) supporta gli utenti nella compilazione delle richieste tramite chat conversazionale.
| Dato | Descrizione |
|---|---|
| Nome e cognome | Identificazione dell'utente sulla piattaforma |
| Indirizzo email | Login, comunicazioni di servizio, notifiche |
| Password | Conservata in formato hashato (bcrypt) — mai leggibile in chiaro |
| Numero di telefono | Verifica identità, notifiche SMS, contatto tra le parti |
| Foto profilo | Visualizzata agli altri utenti durante le transazioni |
| Bio personale | Descrizione opzionale del profilo pubblico |
| Dati di fatturazione | Tipo cliente (privato/azienda), email fatturazione, ragione sociale, P.IVA, codice fiscale, PEC, REA, indirizzo, città, CAP, paese — necessari per l'emissione di fatture elettroniche |
| Indirizzi salvati | Indirizzo completo, coordinate GPS, piano, ascensore, parcheggio, tipo di accesso, codice citofono, note — memorizzati per riutilizzo nelle richieste |
| Dato | Descrizione |
|---|---|
| Tipo di veicolo | Auto, furgone, camion — per abbinamento con le richieste compatibili |
| Targa veicolo | Identificazione del mezzo utilizzato per il servizio |
| Immatricolazione veicolo | Documento di registrazione del veicolo |
| Capacità veicolo (kg) | Per filtrare le richieste compatibili con il mezzo |
| Zone di operatività | Aree geografiche in cui l'Host Cyra accetta richieste |
| Documenti di identità | Patente di guida, documento d'identità — caricati per la verifica obbligatoria prima di poter operare |
| IBAN / dati bancari | Per il trasferimento dei compensi tramite Stripe Connect |
| Metodi di pagamento Stripe | Token ID dei metodi di pagamento salvati su Stripe — CONCYRA non conserva i dati della carta in chiaro |
| Dato | Fonte |
|---|---|
| Richieste di trasporto | Indirizzi di ritiro e consegna, data/ora programmata, peso, dimensioni, descrizione, requisiti speciali, foto degli oggetti, budget del cliente |
| Offerte | Prezzo offerto, tempo stimato di arrivo, note del driver, percentuali di commissione, guadagno netto |
| Messaggi in chat | Contenuto testuale, immagini inviate, messaggi generati dall'AI, stato di lettura |
| Pagamenti | Importo totale, commissione piattaforma, guadagno netto driver, ID transazione Stripe (payment intent, setup intent, transfer ID), stato pagamento, data, eventuale rimborso |
| Valutazioni e rating | Punteggio medio ricevuto, numero di servizi completati |
| Log e metadati | Player ID OneSignal per notifiche push, preferenze notifiche, orari di silenzio, modalità di servizio selezionate |
| Stato account | Stato di verifica documenti, stato di sospensione con motivazione, data eliminazione (soft-delete) |
| Concyra Credits | Saldo crediti attuale (credits_balance), crediti totali guadagnati nel tempo (credits_total_earned), registro movimenti (crediti guadagnati, spesi, penali no-show, rettifiche admin): causale, punti, saldo dopo operazione, riferimento all'ordine o all'azione che ha generato il movimento |
| Concyra Credits | Saldo crediti attuale (credits_balance), crediti totali guadagnati nel tempo (credits_total_earned), registro movimenti (crediti guadagnati, spesi, penali no-show, rettifiche admin): causale, punti, saldo dopo operazione, riferimento all'ordine o all'azione che ha generato il movimento |
Le attività commerciali che aderiscono al Programma Partner Concyra (ristoranti, bar, locali, ecc.) forniscono ulteriori dati nell'ambito della propria iscrizione e utilizzo della piattaforma:
| Dato | Descrizione |
|---|---|
| Dati aziendali | Ragione sociale, Partita IVA, indirizzo attività, città, telefono, logo |
| Categoria attività | Tipo di esercizio commerciale (ristorante, bar, discoteca, ecc.) |
| Dati bancari Partner | IBAN, BIC e intestatario del conto per l'accredito dei pagamenti (payout settimanale) |
| Dati di abbonamento | Piano sottoscritto, data di scadenza, storico rinnovi |
| Rubrica Clienti | Numeri di telefono e nomi dei Clienti che hanno effettuato ordini presso il Partner, conservati nella rubrica digitale del Partner per facilitare la gestione degli ordini ricorrenti. Il Cliente è informato di questa condivisione al momento dell'ordine. |
| Dati campagne Concyra Ads | Budget, crediti, messaggi promozionali, zone e fasce orarie target, impressioni generate (push, card, click), stato campagna |
| Dati ordini Partner | Descrizione ordine, importo, tipo (ritiro/tavolo), stato, dati di pre-autorizzazione Stripe, segnalazioni no-show |
Gli utenti approvati da Concyra come Cyra Promoter forniscono e generano ulteriori dati nell'ambito dell'attività di promozione:
| Dato | Descrizione |
|---|---|
| Codice referral personale | Codice univoco assegnato al Promoter (es. /r/ABC123), utilizzato per tracciare le segnalazioni di nuovi Partner e Driver |
| Cookie di tracciamento referral | Cookie di prima parte cyra_ref impostato nel browser del visitatore che accede tramite link referral — durata 30 giorni, contiene esclusivamente il codice del Promoter |
| Lead generati | Identificativo Partner o Driver acquisito tramite il codice referral del Promoter; stato del lead (in attesa, convertito, rifiutato) |
| Commissioni maturate | Importo commissione, percentuale applicata, riferimento all'ordine/servizio che ha generato la commissione, stato (maturata, in pagamento, pagata) |
| Dati KYC / bancari | Documento di identità e IBAN forniti dal Promoter per la ricezione dei pagamenti delle commissioni |
| Storico payout Promoter | Importi corrisposti, date di pagamento, metodo di pagamento utilizzato |
Gli utenti approvati da Concyra come Cyra Promoter forniscono e generano ulteriori dati nell'ambito dell'attività di promozione:
| Dato | Descrizione |
|---|---|
| Codice referral personale | Codice univoco assegnato al Promoter (es. /r/ABC123), utilizzato per tracciare le segnalazioni di nuovi Partner e Driver |
| Cookie di tracciamento referral | Cookie di prima parte cyra_ref impostato nel browser del visitatore che accede tramite link referral — durata 30 giorni, contiene esclusivamente il codice del Promoter |
| Lead generati | Identificativo Partner o Driver acquisito tramite il codice referral del Promoter; stato del lead (in attesa, convertito, rifiutato) |
| Commissioni maturate | Importo commissione, percentuale applicata, riferimento all'ordine/servizio che ha generato la commissione, stato (maturata, in pagamento, pagata) |
| Dati KYC / bancari | Documento di identità e IBAN forniti dal Promoter per la ricezione dei pagamenti delle commissioni |
| Storico payout Promoter | Importi corrisposti, date di pagamento, metodo di pagamento utilizzato |
CyraBeacon è il sistema di beacon digitali che i Partner possono attivare nel proprio locale fisico. Quando un utente "riscatta" un beacon attraverso l'app Concyra, vengono registrati i seguenti dati:
| Dato | Descrizione |
|---|---|
| ID beacon riscattato | Riferimento al beacon specifico del Partner |
| ID utente che ha riscattato | Associazione tra riscatto e account Concyra |
| Data e ora del riscatto | Timestamp del momento del riscatto |
| Premio assegnato | Tipologia di premio configurato dal Partner (sconto, crediti, prodotto omaggio) |
| Crediti assegnati | Concyra Credits eventualmente accreditati come ricompensa del riscatto |
I dati di riscatto beacon sono trattati sulla base dell'esecuzione del contratto (Art. 6(1)(b) GDPR) e conservati per 24 mesi dall'ultimo riscatto o fino alla cancellazione dell'account.
CyraInvite è lo strumento di marketing diretto integrato nella dashboard dei Partner, che consente di inviare email promozionali o messaggi WhatsApp ai contatti della propria rubrica Concyra.
| Dato | Descrizione |
|---|---|
| Log invii email | Storico delle email inviate tramite CyraInvite: destinatario (email cifrata), oggetto, data invio, stato consegna. I log sono conservati in forma cifrata (AES-256) e accessibili solo all'admin del Partner. |
| Log messaggi WhatsApp | Storico dei testi generati e del link short URL (formato /i/{code}) creato per il tracciamento dei click. L'invio effettivo avviene tramite l'app WhatsApp dell'utente — CONCYRA non trasmette dati a Meta. |
| Click tracking short URL | Il link /i/{code} registra esclusivamente il click (data, ora, eventuali parametri UTM). Non vengono raccolti dati identificativi del destinatario del messaggio. |
| Quota email utilizzata | Contatore del numero di email inviate nel periodo corrente rispetto alla quota del piano. |
I dati di CyraInvite sono trattati per l'esecuzione del contratto con il Partner (Art. 6(1)(b) GDPR). I log cifrati degli invii sono conservati per 12 mesi dalla data di invio.
Nota per i destinatari delle email CyraInvite: se hai ricevuto un'email inviata tramite CyraInvite e non vuoi riceverne altre, puoi contattare direttamente il Partner mittente oppure scrivere a privacy@concyra.com.
CyraConnect è il marketplace a domanda invertita di Concyra: solo gli utenti privati pubblicano annunci di ricerca servizi ("cerco idraulico", "cerco dog sitter"), e sono i Partner, Driver e altri utenti a rispondere gratuitamente.
| Dato | Descrizione |
|---|---|
| Testo dell'annuncio | Descrizione del servizio ricercato, inserita dall'utente pubblicante |
| Categoria dell'annuncio | Categoria scelta dall'utente (es. idraulico, elettricista, dog sitter) |
| Città di riferimento | Zona geografica dell'annuncio per il matching locale |
| Flag urgenza | Se l'utente ha indicato la richiesta come urgente |
| Data pubblicazione e scadenza | Timestamp di creazione e scadenza automatica dell'annuncio |
| Numero di risposte ricevute | Contatore delle risposte, senza identificare chi ha risposto nella vista pubblica |
| Log moderazione AI | Risultato della scansione AI (Anthropic Claude) per la rilevazione di spam, dati di contatto mascherati, contenuti offensivi. Il log contiene: categoria di violazione rilevata, azione intrapresa (approvato / segnalato / bloccato), senza conservare il testo originale analizzato. |
| Stato di ban | Se l'utente ha superato le soglie di violazione (3 tentativi → sospensione 7gg; 5 → ban permanente), viene registrata la data e la motivazione del ban. |
I dati degli annunci CyraConnect sono trattati sulla base del contratto (Art. 6(1)(b)) e del legittimo interesse per la moderazione (Art. 6(1)(f)). Gli annunci scaduti vengono eliminati automaticamente dopo 90 giorni dalla scadenza. I log di moderazione sono conservati per 6 mesi.
| Finalità | Dati trattati | Base giuridica GDPR |
|---|---|---|
| Registrazione e gestione account | Nome, email, password, telefono, tipo utente | Art. 6(1)(b) — esecuzione del contratto |
| Erogazione del servizio di trasporto e autista | Indirizzi, date, descrizione oggetti, offerte, chat | Art. 6(1)(b) — esecuzione del contratto |
| Abbinamento Host Cyra con richieste compatibili | Zone, tipo veicolo, capacità, modalità servizio | Art. 6(1)(b) — esecuzione del contratto |
| Elaborazione pagamenti e trasferimento compensi | Stripe customer ID, payment intent, IBAN driver | Art. 6(1)(b) — esecuzione del contratto |
| Verifica obbligatoria identità Host Cyra | Documenti d'identità, patente, dati veicolo | Art. 6(1)(b) / Art. 6(1)(c) — obbligo legale |
| Fatturazione elettronica | Dati fiscali, P.IVA, PEC, REA, codice fiscale | Art. 6(1)(c) — obbligo legale (D.Lgs. 127/2015) |
| Assistente AI in chat | Contenuto messaggi chat (inviato ad Anthropic lato server) | Art. 6(1)(b) — esecuzione del contratto |
| Notifiche push (OneSignal) | Player ID dispositivo | Art. 6(1)(a) — consenso (richiesto dal browser) |
| Notifiche SMS (Twilio) | Numero di telefono | Art. 6(1)(b) — esecuzione del contratto |
| Autenticazione biometrica (WebAuthn / Face ID) | Credenziale crittografica dispositivo | Art. 6(1)(a) — consenso (registrazione volontaria) |
| Accesso con Google (OAuth) | Nome, email, foto, Google ID | Art. 6(1)(a) — consenso |
| Sicurezza piattaforma e prevenzione frodi | IP, log sessioni, dati comportamentali | Art. 6(1)(f) — legittimo interesse |
| Moderazione contenuti (AI content scanner) | Testo e immagini delle richieste | Art. 6(1)(f) — legittimo interesse |
| Adempimenti fiscali e contabili | Transazioni, importi, dati fatturazione | Art. 6(1)(c) — obbligo legale |
| Miglioramento del servizio e statistiche interne | Dati aggregati e anonimizzati di utilizzo | Art. 6(1)(f) — legittimo interesse |
| Iscrizione e gestione Partner (Programma Partner) | Dati aziendali Partner: ragione sociale, P.IVA, indirizzo, IBAN, categoria | Art. 6(1)(b) — esecuzione del contratto |
| Gestione ordini Partner e payout | Dati ordine, importi, Stripe payment intent, IBAN Partner | Art. 6(1)(b) — esecuzione del contratto |
| Condivisione dati Cliente con il Partner (rubrica) | Nome e numero di telefono del Cliente condivisi con il Partner presso cui ha effettuato un ordine | Art. 6(1)(b) — esecuzione del contratto tra Cliente e Partner |
| Campagne promozionali Concyra Ads | Dati campagna Partner, impressioni utenti (aggregate), zona geografica utente | Art. 6(1)(b) — esecuzione del contratto con il Partner / Art. 6(1)(f) legittimo interesse |
| Gestione no-show Partner | Dati ordine, importo pre-autorizzato, segnalazione no-show, addebito Stripe | Art. 6(1)(b) — esecuzione del contratto |
Programma Concyra Credits — maturazione, spesa e gestione crediti fedeltàImporto ordine completato, crediti assegnati/detratti, saldo aggiornato, storico movimentiArt. 6(1)(b) — esecuzione del contrattoProgramma Concyra Credits — penale no-showSegnalazione no-show Partner, detrazione automatica crediti dal saldo ClienteArt. 6(1)(b) — esecuzione del contrattoProgramma Cyra Promoter — tracciamento referral e calcolo commissioniCodice referral, cookie cyra_ref, lead generati, ordini/servizi attribuiti, commissioni maturateArt. 6(1)(b) — esecuzione del contratto con il PromoterProgramma Cyra Promoter — verifica identità e pagamento commissioniDocumento KYC, IBAN, storico payout PromoterArt. 6(1)(b) — esecuzione del contratto / Art. 6(1)(c) — obbligo legale (antiriciclaggio)
I dati personali sono condivisi con i seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
| Fornitore | Ruolo | Dati condivisi | Sede |
|---|---|---|---|
| Stripe Inc. | Processore pagamenti (PCI-DSS Level 1) | Dati di pagamento tokenizzati, IBAN driver, importi transazioni | USA (SCC) |
| Google LLC | Autenticazione OAuth + Maps API | Profilo Google (nome, email, avatar), coordinate indirizzi | USA (SCC) |
| Anthropic PBC | Elaborazione AI chat assistant | Testo dei messaggi della conversazione (senza dati identificativi diretti) | USA (SCC) |
| OneSignal Inc. | Notifiche push web/mobile | Player ID dispositivo, contenuto notifiche | USA (SCC) |
| Twilio Inc. | Invio SMS di verifica e notifiche | Numero di telefono, testo SMS | USA (SCC) |
| Provider hosting | Infrastruttura server e database | Tutti i dati della piattaforma (accesso fisico al server) | UE |
| Partner Concyra | Attività commerciali iscritte al Programma Partner | Nome e numero di telefono del Cliente, esclusivamente per gli ordini effettuati dal Cliente presso quel Partner. I Partner trattano questi dati come responsabili autonomi ai sensi del GDPR. | Italia / UE |
| Utenti tra di loro | Comunicazione diretta | Nome, foto profilo, messaggi in chat, indirizzo di ritiro/consegna al momento dell'accordo | — |
| Autorità competenti | Obbligo di legge | Dati richiesti da forze dell'ordine o autorità giudiziaria | — |
I fornitori indicati al punto 5 con sede negli Stati Uniti o in altri Paesi extra-SEE trattano i dati nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, in particolare mediante Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914). Per i trasferimenti verso gli USA, alcuni fornitori aderiscono inoltre al EU-US Data Privacy Framework.
| Categoria di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati account attivo | Per tutta la durata del rapporto | Esecuzione contratto |
| Dati account eliminato (soft-delete) | 30 giorni, poi eliminazione definitiva | Prevenzione accessi fraudolenti |
| Dati fiscali e transazionali | 10 anni dalla data della transazione | Obbligo legale (art. 2220 c.c., D.Lgs. 127/2015) |
| Documenti di identità Host Cyra | Durata contratto + 5 anni | Obblighi di verifica e contenzioso |
| Messaggi in chat | 24 mesi dall'ultima attività | Legittimo interesse (prova transazione) |
| Log di sistema e sicurezza | 12 mesi | Sicurezza e prevenzione frodi |
| Credenziali biometriche WebAuthn | Fino alla revoca o eliminazione account | Consenso (revocabile in qualsiasi momento) |
| Player ID OneSignal | Fino alla revoca del consenso push | Consenso |
| Dati di fatturazione | 10 anni | Obbligo legale |
| Dati aziendali Partner (account attivo) | Per tutta la durata dell'iscrizione al Programma Partner | Esecuzione contratto |
| Dati aziendali Partner (account chiuso) | 30 giorni per i dati di accesso, poi eliminazione; dati fiscali conservati 10 anni | Obbligo legale |
| Rubrica clienti Partner | Fino alla cancellazione da parte del Partner o alla cancellazione dell'account Partner | Legittimo interesse Partner (gestione rapporto commerciale) |
| Dati campagne Concyra Ads | 24 mesi dal termine della campagna | Legittimo interesse (rendicontazione e contestazioni) |
Registro movimenti Concyra CreditsFino all'eliminazione dell'account, poi 24 mesiLegittimo interesse (tracciabilità fedeltà e contestazioni)Lead e commissioni Cyra PromoterDurata contratto Promoter + 5 anniObbligo legale (obblighi fiscali e contabili)Dati KYC PromoterDurata contratto + 5 anniObbligo legale (verifica identità e antiriciclaggio)
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
Puoi esercitare i tuoi diritti in due modi:
In caso di risposta insufficiente puoi presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o rivolgerti all'autorità di controllo del tuo paese di residenza nell'UE.
ITEODEV LTD adotta misure tecniche e organizzative adeguate al rischio, tra cui:
I messaggi inviati nella chat tra cliente e Host Cyra (sia per il flusso Trasporto Oggetti sia per il Servizio Autista) sono cifrati a riposo sui nostri server con algoritmo AES-256-CBC autenticato con HMAC SHA-256. Ogni messaggio ha un IV (vettore di inizializzazione) random e indipendente. La chiave master è custodita esclusivamente sul nostro server applicativo (mai esposta lato client) ed è separata dal database. Anche i backup contengono soltanto i blob cifrati: in caso di accesso non autorizzato al database o ai backup, i contenuti dei messaggi non sono leggibili in chiaro.
Si tratta di cifratura at-rest: il server di Concyra può comunque accedere al testo in chiaro quando necessario per il funzionamento legittimo del servizio (assistente AI Cyra, moderazione, sicurezza, dispute, obblighi legali, supporto utente). NON si tratta di cifratura end-to-end: non promettiamo che i contenuti siano invisibili a Concyra. Per maggiori dettagli sulla nostra policy di moderazione e sui casi in cui possiamo accedere ai messaggi, vedi la sezione "Sicurezza dei Dati" e i nostri Termini e Condizioni.
La piattaforma Concyra (gestita da ITEODEV LTD) è destinata esclusivamente a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se hai motivo di credere che un minore abbia fornito dati personali, ti preghiamo di contattarci immediatamente a privacy@concyra.com per procedere alla cancellazione.
CONCYRA non effettua profilazione degli utenti a fini di marketing né adotta decisioni automatizzate che producano effetti giuridici significativi ai sensi dell'art. 22 GDPR. L'assistente AI viene utilizzato esclusivamente per supportare la compilazione delle richieste di servizio e non per prendere decisioni che incidano sui diritti degli utenti.
Il sistema di abbinamento automatico tra richieste e Host Cyra (basato su zona, tipo di veicolo e modalità di servizio) è una funzionalità operativa del servizio, non una forma di profilazione.
Per informazioni dettagliate sui cookie e le tecnologie di tracciamento utilizzati dalla piattaforma, consulta la nostra Cookie Policy.
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche o operative della piattaforma. Le modifiche sostanziali saranno comunicate via email o tramite notifica in-app con almeno 15 giorni di anticipo rispetto alla data di efficacia. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di ultimo aggiornamento.
6 aprile 2026 — Versione 5.3 — ITEODEV LTD / Concyra
Per gli Eventi pubblici creati dai Partner Prime, CONCYRA invia notifiche push automatiche agli utenti che hanno cliccato "Ci sarò":
Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) per gli eventi a cui l'utente si è iscritto. L'utente può disattivare le notifiche push in qualsiasi momento dalle impostazioni del proprio dispositivo o del browser.
Il Feed Orbitale di CONCYRA (sezione CyraOrbit, /app/offerte) utilizza un algoritmo basato su intelligenza artificiale per personalizzare l'ordine e i contenuti delle promozioni mostrate. Il sistema analizza:
Il risultato è un feed a 7 slot rotanti che bilancia rilevanza, scoperta di nuovi partner e qualità delle offerte (rapporto bookmark/impression).
Diritti specifici (Art. 22 GDPR): questa profilazione non produce effetti giuridici sull'utente né incide significativamente sulla sua persona (non determina prezzi, accesso a servizi o decisioni vincolanti). L'utente ha comunque diritto a:
I Partner che attivano CyraMap aderiscono a un piano in abbonamento (con eventuale periodo di prova gratuito). I dati di sottoscrizione sono trattati da Stripe (vedi Sezione 6) e includono: data attivazione, scadenza, stato del trial, eventuale rinnovo automatico. Tariffe e durate aggiornate sono visibili in dashboard partner al momento della sottoscrizione.
I Partner possono pubblicare Cyra Stories (foto e video) sul proprio marker in CyraMap. I contenuti hanno una durata massima di 24 ore dalla pubblicazione e vengono automaticamente rimossi dal feed pubblico al termine. CONCYRA conserva i file caricati per 30 giorni dalla pubblicazione per finalità di sicurezza, audit e gestione segnalazioni, dopodiché vengono eliminati.
I Partner sono responsabili per i contenuti pubblicati e si impegnano a non caricare materiale illecito, lesivo di diritti di terzi o di privacy altrui. CONCYRA si riserva il diritto di rimuovere senza preavviso contenuti che violino le condizioni d'uso (vedi Termini, sezione UGC).
I Partner possono attivare segnali "Disponibile Ora" che generano una notifica push verso gli utenti che li hanno seguiti (tap "Cuore"), solo se questi si trovano in un raggio definito dal partner (geo-fence). La posizione dell'utente viene utilizzata in modo effimero per il match e non viene salvata sui server CONCYRA. La feature è disattivabile in qualsiasi momento dalle impostazioni dell'app.
La chat Connect & Walk permette all'utente di chattare con un Partner mentre cammina verso il suo locale. I messaggi sono trattati come la chat ordinaria (vedi Sezione 3 — Dati di comunicazione) e conservati per la durata della conversazione + 12 mesi.
Le pagine pubbliche di tipo "/trasporto-{città}" vengono generate dall'IA (Anthropic Claude) con contenuti di marketing localizzati. Tali contenuti sono pubblicati sotto la responsabilità editoriale di CONCYRA e non utilizzano dati personali degli utenti. Sono identificabili come contenuto editoriale; in caso di refusi o imprecisioni si prega di scrivere a info@concyra.com.
Per le richieste di trasporto e per gli ordini Partner, CONCYRA può attivare la pre-autorizzazione dei fondi su Stripe (capture_method: manual): il pagamento viene bloccato sul metodo di pagamento dell'utente ma non addebitato finché il servizio non viene confermato come completato. In caso di annullamento, mancata conferma o scadenza, i fondi vengono rilasciati automaticamente da Stripe entro i tempi tecnici della rete bancaria (di norma 1–7 giorni lavorativi). CONCYRA non vede né conserva il numero della carta — vedi Sezione 6 (Stripe).
Per gli Host Cyra (driver), il guadagno netto di ogni servizio completato viene accumulato nel Portafoglio e disposto sul codice IBAN registrato in dashboard tramite payout settimanale automatico. Ai fini fiscali, l'Host Cyra è autonomo responsabile per la dichiarazione e versamento delle imposte secondo il proprio regime fiscale (vedi Termini di Servizio). CONCYRA conserva traccia dei pagamenti effettuati per 10 anni come previsto dalla normativa contabile (Art. 2220 c.c.).
CyraVoice consente all'utente di interagire con la chat di trasporto e con le vetrine Partner tramite la voce, senza tap manuale. Il trattamento è strutturato in due fasi distinte:
Permesso microfono: l'utilizzo richiede consenso esplicito al microfono al primo avvio (popup nativo del sistema operativo o browser). L'utente può revocare l'autorizzazione in qualsiasi momento dalle impostazioni del dispositivo. Il permesso può essere richiesto nuovamente al successivo utilizzo della feature.
Limiti di sicurezza: per ragioni di sicurezza, CyraVoice non può finalizzare pagamenti: ogni transazione richiede il tap manuale dell'utente sul pulsante di conferma e l'autenticazione del wallet/carta secondo le procedure standard.
Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto) per la chat di servizio; art. 6(1)(a) GDPR (consenso) per l'attivazione del microfono.
CyraInvite consente ai Partner di inviare comunicazioni promozionali ai contatti della propria rubrica importata, tramite email o WhatsApp, con contenuti generati o assistiti dall'IA. CONCYRA agisce come fornitore tecnico (data processor) per conto del Partner, che resta titolare del trattamento dei propri contatti.
/i/{code} che permette al Partner di vedere se il destinatario ha cliccato. La pagina di destinazione informa il destinatario della tracciatura ai sensi dell'art. 13 GDPR.Responsabilità: il Partner è responsabile per il consenso al marketing dei propri contatti e si assume la piena responsabilità ai sensi del GDPR per gli invii effettuati. Vedi i Termini di Servizio per dettagli operativi e divieti.
CyraConnect è un marketplace inverso in cui gli utenti pubblicano annunci/richieste ("cerco idraulico a Milano per giovedì") che vengono mostrati a Partner, Host Cyra e altri utenti, i quali possono rispondere gratuitamente. Trattamenti specifici:
I Partner che attivano CyraBeacon (cartelloni digitali geolocalizzati) sottoscrivono un piano in abbonamento o un acquisto a consumo. I dati di sottoscrizione (importi, scadenze, rinnovo automatico) sono trattati da Stripe (vedi Sezione 6). Il rilevamento di prossimità lato utente è descritto nella Cookie Policy sezione 10.
La pagina pubblica /diventa-founding-promoter raccoglie un documento d'identità (fronte) e un selfie con documento ai fini della verifica identità del candidato Founding Tester (base giuridica: misure precontrattuali su richiesta dell'interessato, art. 6(1)(b) GDPR).
Ai sensi del Regolamento UE 2024/1689 ("AI Act") e dell'art. 13 GDPR, CONCYRA dichiara in modo trasparente l'uso di sistemi di intelligenza artificiale generativa nelle seguenti aree:
Il fornitore IA principale di CONCYRA è Anthropic, PBC (sede principale: San Francisco, CA, USA). Il modello utilizzato è Claude (versioni 3.5 Sonnet e successive). Anthropic agisce come sub-responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi Sezione 6). I trasferimenti internazionali sono protetti da clausole contrattuali standard (SCCs) approvate dalla Commissione UE.
Nessuna delle elaborazioni IA descritte produce decisioni automatizzate vincolanti sull'utente (non determina prezzi, non approva/rifiuta candidature in modo automatico, non incide su credito/sicurezza/accesso a servizi). Tutte le decisioni materiali (approvazione promoter, sospensione utenti, moderazione contenuti contestati) sono prese o confermate da personale umano CONCYRA. I suggerimenti dell'IA hanno valore esclusivamente informativo.
I prompt inviati ad Anthropic e le risposte ricevute non vengono utilizzati da Anthropic per addestrare i propri modelli (politica "no training on customer data" applicabile alle API enterprise). CONCYRA non addestra modelli proprietari sui dati degli utenti.
A partire dalla versione 5.4 della piattaforma, ai Clienti che pubblicano una richiesta di trasporto viene chiesto di dichiarare il valore stimato in euro e la categoria della merce trasportata. Questa sezione integra la sez. 3 (Dati Personali Raccolti) e la sez. 4 (Finalità e Basi Giuridiche).
Il Cliente può facoltativamente richiedere a Concyra di suggerire un valore stimato della merce attraverso il pulsante "Stima con IA" presente nella relativa schermata. La stima è generata da modelli di linguaggio di Anthropic, PBC (USA) sulla base della descrizione testuale e/o delle immagini caricate dal Cliente. Tale stima è puramente indicativa e il Cliente resta sempre l'unico responsabile della dichiarazione finale del valore. Il trattamento è regolato anche dalla sez. 15 (Trasparenza sull'uso dell'IA).
Il Cliente può modificare in qualsiasi momento il valore o la categoria dichiarati finché la richiesta è in stato di bozza o non ancora accettata da un Driver. Una volta che la richiesta è stata accettata e il trasporto è in corso, la dichiarazione è considerata definitiva ai fini della gestione operativa e di eventuali reclami. La cancellazione del dato avviene secondo i tempi di conservazione indicati alla sez. 7.
Questa sezione si applica agli utenti, partner e driver che utilizzano la funzionalità CyraConnect Trust Profile per candidarsi agli annunci pubblicati sulla piattaforma.
L'utente che decide di compilare il Trust Profile ci fornisce, su base volontaria, i seguenti dati:
Il documento PDF caricato dall'utente non viene mai mostrato al cliente che riceve la candidatura. È accessibile esclusivamente:
Il documento è memorizzato in storage privato cifrato, non accessibile pubblicamente. L'utente può sostituirlo o rimuoverlo in qualsiasi momento dal proprio profilo.
Il calcolo del Trust Score è effettuato tramite un servizio AI di terze parti (modello di linguaggio Claude di Anthropic, integrato e re-brandizzato come "Cyra IA"). I dati trasmessi al modello sono limitati a quelli strettamente necessari (dichiarazioni opt-in + estratto testuale del documento). Il calcolo avviene previo consenso esplicito dell'utente attivabile dalle impostazioni del profilo. L'utente può revocare il consenso in qualsiasi momento; lo score esistente verrà eliminato automaticamente al cambio.
L'utente può in qualsiasi momento, dalle impostazioni del proprio Trust Profile:
Concyra by ITEODEV LTD si impegna a garantire l'accessibilità della propria piattaforma in conformità alla Direttiva UE 2019/882 (European Accessibility Act — EAA) e al D.Lgs. 82/2022 (come modificato dal D.Lgs. 27 maggio 2024 n. 82), in vigore per i servizi digitali privati dal 28 giugno 2025.
La piattaforma è progettata per essere accessibile secondo le Web Content Accessibility Guidelines (WCAG) 2.1, Livello AA. Lo stato di conformità aggiornato, le limitazioni note e le modalità di segnalazione di problemi di accessibilità sono descritti nella nostra Dichiarazione di accessibilità.
Per segnalare un problema di accessibilità che incida sulla tua capacità di accedere ai tuoi dati personali o di esercitare i diritti previsti dal GDPR, scrivici a privacy@concyra.com.
La pagina pubblica /zone-in-attesa consente a chiunque sia interessato a diventare partner di Concyra di sbloccare dati aggregati sulla domanda locale (segnalazioni utenti per zona geografica) in cambio dell'inserimento di alcuni dati di contatto. I dati raccolti tramite questo modulo sono trattati separatamente rispetto a quelli degli utenti registrati alla piattaforma.
| Finalità | Base giuridica (GDPR art. 6) |
|---|---|
| Invio del magic link per sbloccare i dati granulari della zona di interesse | Art. 6(1)(a) — consenso espresso al momento del form |
| Contatto commerciale per onboarding come partner Concyra (telefono ed email) | Art. 6(1)(a) — consenso espresso al momento del form |
| Gestione della pipeline commerciale Concyra (tracciamento interesse zona/categoria, conversione lead) | Art. 6(1)(f) — legittimo interesse di Concyra by ITEODEV LTD all'acquisizione di partner commerciali |
| Prevenzione abusi e rate limiting del form pubblico | Art. 6(1)(f) — legittimo interesse alla sicurezza della piattaforma |
| Notifica interna all'amministratore Concyra in caso di conversione del lead in partner registrato | Art. 6(1)(f) — legittimo interesse operativo |
I dati del lead vengono conservati per un massimo di 24 mesi dalla data di invio del modulo, salvo conversione anticipata in account partner registrato.
partner_leads entro 30 giorni dalla conversione, secondo la retention standard dell'account partner.I dati dei lead non vengono ceduti a terze parti né utilizzati per finalità pubblicitarie di soggetti diversi da Concyra by ITEODEV LTD. L'IP e lo User-Agent possono essere condivisi con il provider di hosting (infrastruttura server) esclusivamente per finalità operative e di sicurezza, nel rispetto dei contratti di trattamento dati vigenti.
Il potenziale partner che ha compilato il modulo su /zone-in-attesa può richiedere in qualsiasi momento la cancellazione immediata di tutti i propri dati dalla tabella partner_leads scrivendo a: privacy@concyra.com con oggetto "Cancellazione dati lead /zone-in-attesa".
La cancellazione viene processata entro 5 giorni lavorativi dalla ricezione della richiesta. Non è necessario essere utenti registrati di Concyra per esercitare questo diritto.
Il Titolare del trattamento per i dati raccolti tramite /zone-in-attesa è Concyra by ITEODEV LTD, Company number 14309454 (England & Wales), 128 City Road, London EC1V 2NX, United Kingdom. Contatto: privacy@concyra.com.