Privacy

Il titolare del trattamento dei tuoi dati personali è Pedro Pujol Garrido, persona fisica, con domicilio in Spagna e contatto disponibile all'indirizzo help@garashe.com. Garashe è un servizio digitale di monitoraggio di portafogli di veicoli gestito dal titolare in qualità di prestatore di servizi della società dell'informazione (LSSI-CE).

Dati dell'account

Quando ti registri e usi il tuo account trattiamo:

• Email e password (la password viene salvata in forma di hash, mai in testo in chiaro).

• Nome utente, avatar, banner, breve biografia, marchi preferiti e impostazioni di privacy che decidi tu.

• Lingua preferita, paese di mercato, valuta, unità di misura e soglia degli avvisi di prezzo.

Se ti registri con Google (OAuth), riceviamo da Google: la tua email, il tuo nome, la tua foto del profilo e un identificativo interno. Ciò che Google condivide con noi è regolato anche dall'informativa sulla privacy di Google.

Dati dei tuoi veicoli

Quando aggiungi un'auto al tuo garage, registriamo:

• Numero di telaio (VIN) quando lo fornisci, marca, modello, anno, chilometraggio, prezzo di acquisto, data e stato del veicolo.

• Fotografie che carichi tu.

• Informazioni di verifica del VIN se scegli di convalidarlo.

Il VIN viene decodificato per identificare marca, modello e anno del veicolo. Questa decodifica viene effettuata tramite fonti esterne: in primo luogo, il database pubblico della NHTSA (ente statunitense, gratuito); e come soluzione di riserva, Vincario (servizio a pagamento, con sede nell'Unione Europea). Il VIN isolato non è, in generale, un dato personale in Spagna, ma combinato con il tuo account, le tue foto o la tua posizione può diventarlo, per cui lo trattiamo con la stessa diligenza del resto dei tuoi dati.

Messaggi che ci invii

Quando ci scrivi tramite il modulo di assistenza (/help), raccogliamo il tuo nome, la tua email e il contenuto del messaggio. Il contenuto del messaggio, insieme al tuo nome e alla tua email, viene inviato ad Anthropic (fornitore di IA) per classificarlo automaticamente per priorità (urgente, importante, normale o spam). Il risultato della classificazione e la motivazione generata dall'IA restano salvati nel nostro database insieme al messaggio originale. Vedi la sezione 7 (Trattamenti tramite intelligenza artificiale) per maggiori dettagli.

Dati di abbonamento e pagamento

Se sottoscrivi il piano Premium, l'addebito è gestito da Stripe (Stripe, Inc.) come gateway di pagamento. A tal fine trattiamo:

• Un identificativo cliente di Stripe associato al tuo account, lo stato del tuo abbonamento (in prova, attivo, annullato), il piano scelto (mensile o annuale) e le date di inizio, rinnovo e fine periodo.

• I dati di fatturazione che inserisci direttamente nella pagina di pagamento ospitata da Stripe (nome, paese e, se del caso, dati fiscali per il calcolo dell'IVA).

Non conserviamo i dati della tua carta. Il numero della carta e i dati di pagamento vengono inseriti e custoditi nell'infrastruttura di Stripe, certificata secondo lo standard PCI-DSS; Garashe non arriva mai a vederli né a salvarli. La base giuridica di questo trattamento è l'esecuzione del contratto di abbonamento (Art. 6.1.b GDPR). Vedi la sezione 8 (responsabili del trattamento) per i dettagli sul trasferimento internazionale.

Dati tecnici e di utilizzo

• Il tuo indirizzo IP quando interagisci con il servizio. Lo utilizziamo per applicare limiti di frequenza (rate limit) su azioni sensibili come la decodifica del VIN o l'invio di messaggi, e lo conserviamo insieme al messaggio del modulo di assistenza come evidenza tecnica in caso di abuso.

• Cookie strettamente necessari (vedi sezione 10).

• Dati aggregati di utilizzo raccolti da Vercel Analytics e Vercel Speed Insights senza cookie di tracciamento né identificatori personali (vedi sezione 8).

• Data e versione del consenso che hai prestato al momento della registrazione.

Quello che NON facciamo

Non usiamo cookie pubblicitari né di tracciamento. Non vendiamo i tuoi dati a terzi. Non li condividiamo con i social network a fini pubblicitari. Non ti inviamo newsletter né pubblicità di terzi. Le uniche email che ricevi sono operative (benvenuto, recupero della password, conferma dell'email, gestione del tuo abbonamento Premium, avvisi di prezzo che attivi tu, e risposte umane alla tua corrispondenza con help@garashe.com). Se ti sei iscritto volontariamente alla lista di lancio, riceverai inoltre l'avviso di apertura che hai accettato espressamente lasciandoci la tua email; puoi cancellarti in qualsiasi momento rispondendo a quella email.

Trattiamo i tuoi dati sulla base dei seguenti fondamenti giuridici del GDPR (Art. 6):

• Esecuzione del contratto(Art. 6.1.b): per fornirti il servizio che hai sottoscritto al momento della registrazione.
• Consenso(Art. 6.1.a): per azioni specifiche come l'accettazione di questa informativa e dei termini al momento della registrazione.
• Legittimo interesse(Art. 6.1.f): per garantire la sicurezza del servizio, prevenire abusi e frodi, e classificare per priorità i messaggi ricevuti tramite /help.
• Obbligo legale(Art. 6.1.c): quando una norma ci impone di conservare o consegnare informazioni (per esempio, in caso di richiesta dell'autorità giudiziaria).

Dati del tuo account e dei tuoi veicoliFinché il tuo account è attivo, conserviamo i tuoi dati per poterti fornire il servizio. Quando richiedi l'eliminazione del tuo account:

• Il tuo account entra in un periodo di tolleranza di 30 giorni. Durante questi 30 giorni il tuo profilo smette di essere visibile pubblicamente, ma i dati continuano a esistere nel nostro database.

• Se entro questi 30 giorni ci scrivi a help@garashe.com chiedendo di annullare l'eliminazione, possiamo ripristinare il tuo account.

• Trascorsi i 30 giorni, eseguiamo la cancellazione fisica definitiva: il tuo profilo, i veicoli, le valutazioni storiche, le fotografie, le preferenze e l'account di autenticazione vengono eliminati in modo irreversibile.

Messaggi del modulo di assistenzaI messaggi che ci invii tramite /help vengono conservati per un periodo massimo di 24 mesi dalla ricezione, insieme alla loro classificazione automatica e al ragionamento dell'IA. Puoi richiedere l'eliminazione anticipata dei tuoi messaggi scrivendoci a help@garashe.com e indicando un riferimento ragionevole (per esempio, l'email con cui li hai inviati).

Dati di fatturazione e abbonamentoI dati associati al tuo abbonamento Premium e ai pagamenti (fatture, identificativo cliente di Stripe, importi e date) vengono conservati per il tempo richiesto dalla normativa fiscale e commerciale spagnola applicabile (in generale, fino a 6 anni), anche se elimini prima il tuo account, poiché rispondono a un obbligo legale indipendente (Art. 6.1.c GDPR). Stripe conserva a sua volta i dati di pagamento secondo le proprie politiche.

Copie di backup e registri tecniciI backup di routine dei nostri fornitori possono conservare i tuoi dati per alcuni giorni aggiuntivi, fino al successivo ciclo di eliminazione; non vengono utilizzati se non per il ripristino in caso di incidenti. I registri IP dei rate limit vengono conservati per un massimo di 90 giorni.

Obblighi legaliConserviamo separatamente, e per il tempo richiesto dalla legge, i dati minimi necessari ad adempiere agli obblighi legali.

In quanto interessato, hai i diritti riconosciuti dal GDPR (Artt. da 15 a 22):

• Accesso e portabilità(Artt. 15 e 20): puoi scaricare tutti i tuoi dati in formato JSON da Impostazioni → Privacy e dati → Scarica i miei dati.
• Rettifica(Art. 16): puoi modificare il tuo profilo, le impostazioni e i dati dei veicoli direttamente dall'applicazione. Per modifiche che l'interfaccia non consente, scrivici.
• Cancellazione / diritto all'oblio(Art. 17): puoi eliminare il tuo account da Impostazioni → Privacy e dati → Elimina il mio account. Si applicherà il periodo di tolleranza di 30 giorni descritto nella sezione precedente.
• Limitazione del trattamento(Art. 18): puoi chiederci di sospendere il trattamento di determinati dati.
• Opposizione(Art. 21): puoi opporti ai trattamenti basati sul legittimo interesse, inclusa la classificazione automatica dei tuoi messaggi di assistenza.
• Decisioni automatizzate e revisione umana(Art. 22): la classificazione automatica dei messaggi che ci invii tramite /help può influire sulla priorità con cui rispondiamo, e perfino sul fatto che vengano esaminati o meno (nel caso dei messaggi classificati come spam). Hai il diritto di richiedere una revisione umana, di esprimere il tuo punto di vista e di contestarla. Per esercitarlo basta scriverci a help@garashe.com menzionando l'invio originale. Anche le valutazioni di mercato dei veicoli sono calcoli automatizzati, ma hanno carattere informativo e non producono effetti giuridici su di te (vedi sezione 6).

Per esercitare uno qualsiasi di questi diritti puoi usare gli strumenti integrati nell'applicazione o scriverci a help@garashe.com. Risponderemo entro un termine massimo di un mese dalla richiesta.

Garashe mostra, per molti veicoli, un valore di mercato stimato. È importante che tu capisca che cosa è e che cosa non è quella cifra:

• È una stima algoritmica calcolata a partire da annunci pubblici di vendita di veicoli comparabili al tuo.

• Per calcolarla ci basiamo su numerose fonti pubbliche di mercato: risultati d'asta, annunci di vendita e dati di specialisti. Verifichiamo ogni cifra su molte fonti diverse perché sia il più affidabile possibile, e la rivediamo periodicamente.

• Applichiamo filtri e aggiustamenti statistici per offrire un intervallo di confidenza, non un prezzo unico.

• Non è una perizia ufficiale. Non sostituisce il giudizio professionale di un perito, di un valutatore, di un venditore o di un concessionario. Non devi basare decisioni di acquisto, vendita, assicurazione o finanziamento unicamente su questo numero.

• Non ci assumiamo la responsabilità delle conseguenze economiche derivanti dall'uso di queste valutazioni come unico riferimento per una transazione.

Se vuoi capire meglio come viene calcolata, puoi scriverci a help@garashe.com.

Utilizziamo modelli di intelligenza artificiale forniti da Anthropic (Anthropic, PBC, USA) per quattro compiti specifici. Le richieste transitano verso l'API di Anthropic nell'ambito di un contratto commerciale: gli input non vengono utilizzati per addestrare i suoi modelli e vengono conservati fino a 30 giorni per finalità di rilevamento degli abusi, secondo le condizioni vigenti del servizio.

• Classificazione dei messaggi del modulo di assistenza. Quando ci scrivi tramite /help, inviamo il tuo nome, la tua email e il contenuto del tuo messaggio al modello di Anthropic per assegnare una priorità automatica (urgente, importante, normale o spam). Il risultato e la motivazione generata dall'IA vengono salvati nel nostro database insieme al messaggio originale. Base giuridica: legittimo interesse (Art. 6.1.f GDPR) a gestire l'assistenza in modo efficiente. Il tuo diritto alla revisione umana è descritto nella sezione 5.
• Riepilogo settimanale per il titolare. Una volta alla settimana, un processo automatizzato invia ad Anthropic i messaggi del modulo di assistenza ricevuti negli ultimi sette giorni (inclusi nomi, email e contenuti) per generare un riepilogo destinato al titolare. Ciò implica che dati di più utenti possono essere elaborati in una stessa richiesta per finalità di amministrazione interna. Base giuridica: legittimo interesse a monitorare l'attività del servizio.
• Informazioni storiche sui modelli di veicoli. Quando consulti la scheda di un'auto o di una generazione, possiamo inviare ad Anthropic la marca, il modello e l'anno (informazioni pubbliche del veicolo) per generare un breve riepilogo storico. Non vengono inviati dati personali in questa operazione.
• Concierge (assistente conversazionale Premium). Se usi il Concierge (funzione Premium), le tue richieste e i dati del tuo garage (identificazione delle tue auto, valutazioni, chilometri e prezzi di acquisto o vendita; mai le tue note né il tuo VIN) vengono inviati ad Anthropic per generare le risposte. Il Concierge accede solo alle tue informazioni e al catalogo pubblico, mai ai dati di altri utenti, e non conserviamo la cronologia della conversazione. Base giuridica: esecuzione del contratto di abbonamento Premium (Art. 6.1.b GDPR).

Non utilizziamo servizi di IA di OpenAI né di nessun altro fornitore in produzione. Se in futuro aggiungeremo altri fornitori o flussi, aggiorneremo questa informativa.

Per fornirti il servizio collaboriamo con i seguenti responsabili del trattamento. Tutti sono vincolati da contratti di trattamento dei dati (Art. 28 GDPR) e, quando trattano dati al di fuori dello Spazio Economico Europeo, lo fanno sulla base delle Clausole Contrattuali Standard della Commissione Europea (SCC):

• Supabase. Supabase Inc., USA, con dati ospitati su infrastruttura europea: autenticazione, database relazionale e archiviazione delle immagini.
• Vercel. Vercel Inc., USA, con SCC: hosting del frontend, distribuzione dei contenuti, Vercel Analytics (analisi aggregate senza cookie di tracciamento) e Vercel Speed Insights (metriche di prestazione).
• Stripe. Stripe, Inc., USA, con SCC: gateway di pagamento che elabora gli addebiti dell'abbonamento Premium e custodisce i dati della carta secondo lo standard PCI-DSS. Riceve la tua email, i tuoi dati di fatturazione e l'identificativo dell'abbonamento; Garashe non conserva i dati della tua carta. Stripe agisce inoltre come titolare autonomo per la prevenzione delle frodi e l'adempimento dei propri obblighi finanziari.
• Resend. Resend, Inc., USA, con SCC: invio di tutte le email transazionali (registrazione, recupero della password, conferma dell'email, avvisi di prezzo che attivi tu, e consegna dei messaggi del modulo di assistenza alla casella amministrativa). Resend è configurato come provider SMTP di Supabase Auth, per cui copre anche le email generate dal livello di autenticazione.
• Zoho Mail. Zoho Corporation, India / USA, con SCC: casella di posta gestita da persone per help@garashe.com, dove arrivano i messaggi del modulo di assistenza e dalla quale il titolare risponde manualmente.
• Anthropic. Anthropic, PBC, USA, con SCC: modelli di intelligenza artificiale utilizzati per i compiti descritti nella sezione 7.
• Apify. Apify Technologies s.r.o., Repubblica Ceca, UE: esegue per nostro conto la raccolta automatizzata di annunci pubblici da AutoScout24. Non accede a dati personali dei nostri utenti, ma ne dichiariamo il ruolo di responsabile del trattamento per le interrogazioni che esegue per conto di Garashe.
• Vincario. Lituania, UE: decodifica opzionale del VIN quando aggiungi un veicolo, per identificarne marca, modello e anno.

Se in futuro aggiungeremo o sostituiremo fornitori, aggiorneremo questo elenco.

Per arricchire il servizio consultiamo varie fonti pubbliche che non trattano tuoi dati personali, bensì informazioni disponibili pubblicamente. Le menzioniamo per trasparenza:

• AutoScout24: annunci pubblici di vendita di veicoli, usati come base per le valutazioni di mercato (sezione 6).

• NHTSA (National Highway Traffic Safety Administration, USA): decodifica pubblica dei numeri VIN.

• API Ninjas e Car2DB: cataloghi pubblici di modelli di veicoli e specifiche tecniche.

• Frankfurter API: tassi di cambio pubblicati dalla Banca Centrale Europea.

Nessuna di queste fonti riceve dati personali dei nostri utenti.

Garashe utilizza esclusivamente cookie strettamente necessari al funzionamento del servizio:

• NEXT_LOCALE: ricorda la lingua che hai scelto.

• Cookie di sessione di Supabase (sb-*): mantengono attiva la tua sessione.

Vercel Analytics e Vercel Speed Insights, che utilizziamo per conoscere l'utilizzo aggregato del servizio e le sue prestazioni, non usano cookie di tracciamento e non consentono di identificarti personalmente.

Non utilizziamo cookie pubblicitari, di social network né di terze parti a fini di tracciamento. Per questo motivo non mostriamo un banner dei cookie: l'Agencia Española de Protección de Datos consente di operare senza banner quando tutti i cookie sono strettamente necessari per fornire il servizio richiesto dall'utente.

Se in futuro dovessimo aggiungere cookie o tecnologie non essenziali (analisi con tracciamento, pixel pubblicitari, ecc.), implementeremo prima un sistema conforme di gestione del consenso. Puoi consultare la pagina specifica sui cookie su /cookies per maggiori dettagli.

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati:

• Comunicazioni cifrate tramite HTTPS in tutto il servizio.

• Password salvate con funzioni di hashing moderne (non in testo in chiaro).

• Accesso al database limitato tramite regole di sicurezza a livello di riga (Row Level Security).

• Accesso amministrativo limitato al titolare del trattamento.

• Limiti di frequenza (rate limit) per indirizzo IP sugli endpoint sensibili per prevenire abusi.

Nessuna misura di sicurezza è perfetta. Se rilevi un problema o una vulnerabilità, scrivici a help@garashe.com.

Garashe non è rivolto a persone di età inferiore ai 16 anni, in conformità con quanto previsto dalla legislazione spagnola sul consenso digitale dei minori. Se hai meno di 16 anni, non devi registrarti né fornire dati personali tramite il servizio. Se scopriamo che è stato creato l'account di un minore di quell'età senza il consenso dei suoi tutori legali, provvederemo a eliminarlo.

Se modifichiamo questa informativa in modo sostanziale, te lo notificheremo via email all'indirizzo con cui sei registrato e, quando opportuno, ti chiederemo una nuova accettazione. Le modifiche minori (formulazione, chiarimenti, aggiornamento dell'elenco dei fornitori) verranno pubblicate direttamente su questa pagina aggiornando la data di "ultimo aggiornamento".

Questa informativa è disciplinata dalla legislazione spagnola e dell'Unione Europea: il Regolamento generale sulla protezione dei dati (GDPR), la Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD) e la Legge 34/2002 sui servizi della società dell'informazione e il commercio elettronico (LSSI-CE).