ScambioMoto

Informativa privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Il principio che guida questo portale è raccogliere il meno possibile: senza un dato non lo si può perdere, né usare male.

Titolare del trattamento

Il titolare è la persona fisica che gestisce ScambioMoto a titolo personale, contattabile all'indirizzo privacy@aclab.it. I dati identificativi completi sono forniti su richiesta a chi ne abbia titolo. Non è nominato un responsabile della protezione dei dati, non essendone ricorrenti i presupposti.

Quali dati NON raccogliamo

Per scelta progettuale il portale non chiede, non conserva e non mostra:

  • Cognome
  • Indirizzo di casa
  • Numero di telefono
  • Targa e numero di telaio
  • Documenti d'identità
  • Dati di pagamento
  • Posizione GPS del dispositivo
  • Cookie di profilazione

Le fotografie caricate vengono riconvertite dal server: i metadati EXIF, comprese le coordinate GPS che molti telefoni inseriscono negli scatti, non sopravvivono alla conversione. Il testo degli annunci passa da un controllo automatico che rifiuta targhe, numeri di telaio, recapiti e indirizzi.

Quali dati trattiamo, perché e per quanto

Creare e gestire il tuo account

Dati:
Email, nome, password (conservata solo come hash argon2), comune
Base giuridica:
Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Conservazione:
Finché mantieni l'account

Pubblicare i tuoi annunci e mostrarli agli altri utenti

Dati:
Contenuti dell'annuncio, fotografie, desiderata, comune
Base giuridica:
Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Conservazione:
Finché l'annuncio resta pubblicato

Calcolare gli scambi compatibili e le distanze

Dati:
Coordinate del comune dichiarato, caratteristiche della moto, desiderata
Base giuridica:
Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Conservazione:
Finché l'annuncio resta pubblicato

Permettervi di scrivervi dopo una proposta accettata

Dati:
Messaggi della conversazione, conservati cifrati
Base giuridica:
Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Conservazione:
Sei mesi dall'invio del singolo messaggio, poi cancellazione automatica

Email di servizio (verifica indirizzo, reimpostazione password)

Dati:
Email, nome
Base giuridica:
Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Conservazione:
Il tempo tecnico dell'invio

Avvisi su match, proposte e messaggi

Dati:
Email, nome
Base giuridica:
Consenso, revocabile dalle Impostazioni (art. 6.1.a GDPR)
Conservazione:
Finché non revochi il consenso

Sicurezza del servizio e gestione delle segnalazioni

Dati:
Contatori antiabuso, contenuto della segnalazione, log tecnici
Base giuridica:
Legittimo interesse a prevenire abusi e illeciti (art. 6.1.f GDPR)
Conservazione:
Massimo 12 mesi

Dove sei sulla mappa

Il portale ti chiede solo il comune, mai un indirizzo. Dal nome del comune ricava le coordinate del centro abitato, le arrotonda e vi aggiunge uno scostamento fisso di poche centinaia di metri, così i segnaposti di uno stesso comune non si sovrappongono. La posizione mostrata indica quindi una zona, non dove abiti: nessuno può risalire alla tua abitazione, e il portale non usa la geolocalizzazione del dispositivo.

Le conversazioni private

I messaggi che vi scambiate sono corrispondenza privata, tutelata dall'articolo 15 della Costituzione. Il titolare non li legge e non li sottopone ad alcuna analisi automatica: il controllo antitarghe si applica solo ai testi pubblici degli annunci, mai alla chat. Nel database sono conservati cifrati, così un backup smarrito non li renderebbe leggibili.

L'unico caso in cui il titolare accede a una conversazione è la segnalazione da parte di uno dei due partecipanti, e solo a quella conversazione, per il tempo necessario a valutare l'accaduto; oltre, naturalmente, alle richieste dell'autorità giudiziaria. Ogni messaggio viene cancellato automaticamente sei mesi dopo l'invio, a prescindere da come sia finita la trattativa. Puoi inoltre bloccare in ogni momento un altro utente, interrompendo ogni contatto.

Cosa vedono gli altri utenti

Il tuo nome di battesimo, l'eventuale presentazione che scrivi, il comune, il mese di iscrizione e i tuoi annunci con fotografie e desiderata. Nient'altro. L'email non è mai visibile, e non esistono valutazioni o commenti pubblici sulle persone.

A chi comunichiamo i dati

  • Brevo (Sendinblue SAS, Francia) per l'invio delle email di servizio: riceve indirizzo email e nome, come responsabile del trattamento.
  • OpenStreetMap Foundation per convertire il nome del comune in coordinate e per le mappe: riceve il nome del comune e, quando apri una mappa, le richieste delle immagini dal tuo browser.
  • Il fornitore di hosting che ospita l'applicazione e il database.
  • Autorità e forze dell'ordine, se obbligatorio per legge o necessario per accertare o difendere un diritto.

Non vendiamo, non cediamo e non affittiamo dati a nessuno. Non ci sono trasferimenti verso Paesi extra UE al di fuori di quanto sopra.

Decisioni automatizzate

Il calcolo dei match confronta in modo automatico i dati che tu e gli altri utenti avete dichiarato, ma si limita a suggerire quali annunci guardare: non produce effetti giuridici, non profila le persone e non condiziona alcun diritto. Ogni decisione resta tua.

Cookie

Un solo cookie, tecnico, che tiene aperta la sessione dopo l'accesso. Nessun cookie di profilazione, nessun servizio di statistiche, nessun tracciamento pubblicitario: per questo non trovi banner da chiudere.

Sicurezza e cancellazione

Le password sono conservate solo come hash argon2, mai in chiaro, e la sessione viaggia in un cookie non leggibile da JavaScript. Cancellando l'account dalle Impostazioni vengono eliminati profilo, annunci, fotografie, proposte, messaggi e notifiche; restano solo i dati la cui conservazione sia imposta dalla legge o necessaria a difendere un diritto, per il tempo strettamente indispensabile.

I tuoi diritti

In qualsiasi momento puoi:

  • accedere ai tuoi dati e riceverne copia in formato leggibile (puoi scaricarla da solo dalle Impostazioni);
  • chiederne la rettifica se sono inesatti, o l'integrazione se incompleti;
  • chiederne la cancellazione: puoi eliminare l'account da solo, in qualsiasi momento;
  • chiedere la limitazione del trattamento o opporti a quelli fondati sul legittimo interesse;
  • revocare il consenso alle notifiche, senza che questo pregiudichi la liceità del trattamento precedente;
  • proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitarli puoi usare direttamente la pagina Impostazioni oppure scrivere al titolare, che risponde entro trenta giorni.

Ultimo aggiornamento: settembre 2026. Testo redatto con cura ma da completare con i tuoi dati identificativi e da far verificare a un professionista prima della pubblicazione: non costituisce consulenza legale.