Informativa sulla privacy

• Titolare: BBRAVE SENTINEL, S.L. (società unipersonale)
• NIF: B88862735
• Sede legale: Calle Río Danubio, 2, portal 3, 2.º D, 28913 Leganés (Madrid), Spagna
• Dati di registrazione: Registro delle imprese di Madrid, foglio M-891920, 1ª iscrizione, folio elettronico
• E-mail: soporte@destolen.com

Per qualsiasi questione di protezione dei dati, scrivici a soporte@destolen.com con oggetto «Protección de datos» (protezione dei dati).

• Dati: indirizzo e-mail e password (gestita da Firebase Authentication; noi non la vediamo) e, se li aggiungi, nome e città. Registriamo la data e la versione dell'informativa che hai accettato e se vuoi ricevere comunicazioni commerciali.
• Finalità: creare e gestire il tuo account, identificarti e inviarti le e-mail del servizio (verifica, avvisi, modifiche alle tue bici e ricerche).
• Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR). Le comunicazioni commerciali solo con il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi dall'e-mail stessa o scrivendoci.
• Paese: quello del tuo account, di ogni bici e del furto (per impostazione, quello del tuo browser; puoi cambiarlo). Ci serve per sapere se cerchiamo negli annunci di quel paese e se lì si possono acquistare Ricerca e Protezione. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).
• Lista d'attesa per paese: se provi ad acquistare in un paese in cui non cerchiamo ancora e ci chiedi di avvisarti (o se ci provi con il paese del furto), registriamo il tuo utente, la tua e-mail, il paese, la lingua e la data per scriverti quando inizieremo; contiamo inoltre, senza dati personali, quante persone aspettano in ogni paese per decidere dove aprire. Base giuridica: la tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a decidere dove estendere il servizio (art. 6.1.f GDPR). Puoi chiederci di toglierti scrivendo a soporte@destolen.com.

• Dati: marca, modello, tipo, colore, taglia, anno, valore approssimativo e data di acquisto; numeri di serie di telaio, motore e batteria; foto; il certificato con il N. destolen della bici.
• Dati facoltativi: tipo di lucchetto e di localizzatore, assicurazione, dove viene parcheggiata, uso principale, zona abituale, componenti, adesivi e personalizzazioni.
• Finalità: tenere la registrazione della tua bici, emetterne il certificato, permettere a un acquirente di verificare se risulta rubata e riconoscerla se te la rubano. Verifichiamo automaticamente con l'intelligenza artificiale (OpenAI) che le foto mostrino una bici o un numero di serie. Se hai una Ricerca attiva, cerchiamo anche sul web fino a 3 foto della tua bici con Google Cloud Vision, per trovare le pagine in cui compaiono (le vedrai in «Annunci simili»).
• Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).

Uso dei dati facoltativi per statistiche e servizi a terzi. Solo se lo accetti in una casella separata, mai preselezionata (testo vigente: versione «datos-bici-2026-10-14»), usiamo i dati della tua bici, senza dati personali e in forma aggregata, per statistiche sui furti e servizi a terzi (assicurazioni, negozi). La base giuridica è il tuo consenso (art. 6.1.a GDPR). Registriamo la data e la versione del testo quando lo dai e quando lo revochi. Puoi revocarlo in qualsiasi momento in Impostazioni → Uso dei dati delle tue bici; revocarlo non incide sulla registrazione né sulla ricerca della tua bici.

Monopattini elettrici. Se registri un monopattino trattiamo gli stessi dati (senza tipo di bici né taglia) e, in più, il suo numero di iscrizione della DGT e se ha l’etichetta identificativa, per le stesse finalità e sulle stesse basi giuridiche. Non consultiamo il registro della DGT: il numero lo scrivi tu.

• Dati: quelli della bici e le sue foto, la data e il luogo del furto, la descrizione e, se lo indichi, il numero della denuncia alla polizia. Se la bici aveva un AirTag o un altro localizzatore, puoi aggiungere il link temporaneo per condividerne la posizione.
• Finalità: durante la Ricerca, cercare annunci dell'usato che corrispondono alla tua bici, mostrarti in «Il mio furto» quelli simili alla tua bici con una percentuale di somiglianza, scriverti per i più simili e registrare l'esito (per esempio, se la recuperi).
• Pagina pubblica della denuncia: per poterla condividere, mostra marca, modello, colore, tipo, foto principale, numero di serie mascherato, città, paese e data del furto. Non mostra mai i tuoi dati di contatto. È visibile finché la denuncia è attiva o segnata come recuperata.
• Avvistamenti: chiunque può segnalare di aver visto la tua bici. Ti inoltriamo la segnalazione per e-mail senza rivelare il tuo indirizzo.
• Link del localizzatore: lo vediamo solo tu e il team di destolen; non viene mai pubblicato. Lo usiamo solo per aiutarti a localizzare la bici. Questi link scadono dopo 7 giorni secondo il fornitore (Apple o Google).
• Allerta da condividere (facoltativa): se la crei in «Il mio furto», pubblichiamo su una pagina visibile a chiunque abbia il link (destolen.com/it/allerta/…) e in un’immagine per i social: la foto principale della tua bici (una copia senza i dati interni del file, come la posizione GPS), la marca, il modello, il colore, la zona che indichi (quartiere o comune) e il giorno del furto. Mai il tuo nome, la tua email, il tuo telefono, il numero di serie, l’indirizzo esatto né la denuncia. La pagina non viene indicizzata dai motori di ricerca. Contiamo le visite e le condivisioni senza salvare dati su chi la vede. Chi la vede può avvisarti con «L’hai vista?» tramite lo stesso sistema di «Ho trovato una bici»: nessuno vede i dati dell’altro a meno che decida di condividerli. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che revochi disattivando l’allerta; si disattiva da sola quando recuperi la bici o quando finisce la Ricerca. Ciò che altre persone hanno condiviso sui social è fuori dal nostro controllo.
• Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).

Monopattini elettrici. Se denunci il furto di un monopattino trattiamo gli stessi dati e, in più, il suo numero di iscrizione della DGT, che il verificatore e l’API usano per indicare che risulta rubato, senza comunicare i tuoi dati. La Ricerca di un monopattino non include ancora la sorveglianza degli annunci (sezione 11).

• Dati: il piano (mensile o annuale), il suo stato, il numero di bici coperte e le date dell'abbonamento.
• Finalità: fornirti la Protezione: monitorare gli annunci dell'usato per le tue bici coperte e attivare gratis la Ricerca se denunci il furto di una di esse.
• Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).

• Dati: i pagamenti avvengono sulla pagina di pagamento di Stripe. Non vediamo né conserviamo il numero della tua carta; conserviamo gli identificativi di cliente, pagamento e abbonamento, l'importo, la data, lo stato e la tua e-mail.
• Finalità: incassare, fatturare, gestire il tuo abbonamento (modifiche e disdetta dal portale di Stripe) e prevenire le frodi.
• Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR) e l'adempimento di obblighi legali fiscali e commerciali (art. 6.1.c GDPR).

Stripe tratta i dati di pagamento per nostro conto e, per i propri obblighi (prevenzione delle frodi, normativa sui pagamenti), come titolare autonomo, secondo la sua informativa. Per acquistare serve un account: non è possibile pagare senza account.

Indirizzo di fatturazione: al pagamento, Stripe ti chiede l'indirizzo di fatturazione. Lo usiamo per applicare l'IVA del tuo paese e per non vendere dal Regno Unito; registriamo il paese. Base giuridica: l'esecuzione del contratto e gli obblighi fiscali (art. 6.1.b e 6.1.c GDPR).

• Dati: il numero di serie o il N. destolen che consulti e, quando consulti una bici registrata, il tuo indirizzo IP e i dati del browser (user agent). Usiamo anche l'IP, o il tuo account se hai effettuato l'accesso, per limitare il numero di consultazioni.
• Risposta: dice solo se la bici è registrata, la marca, il modello e la foto principale (se il proprietario non l'ha resa privata) e se risulta rubata, con la fonte della segnalazione. Non fornisce mai i dati del proprietario, il numero di serie completo né il certificato.
• Finalità: rispondere alla tua consultazione, evitare abusi e consultazioni massive e proteggere il servizio.
• Base giuridica: il nostro legittimo interesse a offrire la verifica e a evitare abusi (art. 6.1.f GDPR).

Il verificatore e l’API cercano anche il numero di iscrizione della DGT dei monopattini registrati o denunciati su destolen, con le stesse regole: indicano solo se è registrato o risulta rubato e il tipo di veicolo, mai i dati del proprietario.

• Dati del modulo: nome, azienda, e-mail, tipo di azienda, cosa volete verificare, il messaggio, il motivo (documentazione o accesso al pilota), la lingua e un'impronta cifrata (hash) dell'IP, mai l'IP in chiaro.
• Finalità: esaminare la vostra richiesta e, se la approviamo, inviarvi la documentazione tecnica; rispondere alla richiesta di accesso al pilota e contattarvi per questo. L'hash dell'IP limita il numero di richieste.
• Base giuridica: misure precontrattuali su vostra richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a evitare abusi (art. 6.1.f GDPR).
• Uso dell'API: conserviamo la chiave usata e il numero di chiamate al mese. Nel punteggio degli annunci non conserviamo l'annuncio né i dati del venditore inviati dall'azienda.

Un negozio o un'officina con chiave dell'API può registrare la bici che ti vende o ripara.

• Dati che ci invia il negozio: la tua e-mail, i dati e il numero di serie della bici, fino a tre link a foto e il suo riferimento interno.
• Cosa facciamo: ti inviamo un'e-mail con un link personale, monouso, che scade dopo 30 giorni. La bici entra nel tuo garage solo se la accetti con la stessa e-mail. Se non la accetti, il link scade e la bici non viene registrata a tuo nome. Del link conserviamo solo un'impronta cifrata (hash).
• Finalità: facilitarti la registrazione offerta dal negozio e misurare quante registrazioni arrivano da questo canale.
• Base giuridica: il legittimo interesse nostro e del negozio a offrirti la registrazione (art. 6.1.f GDPR); se accetti, l'esecuzione del contratto (art. 6.1.b GDPR). Il negozio deve informarti che comunica i tuoi dati a destolen.

Se non vuoi ricevere questi inviti, scrivi a soporte@destolen.com.

• Messaggi al proprietario di una bici: chiunque può scrivere al proprietario di una bici registrata tramite destolen. Conserviamo il messaggio, l'e-mail e l'IP di chi scrive e lo recapitiamo al proprietario senza rivelare l'indirizzo del proprietario. Base giuridica: il legittimo interesse di chi scrive e del proprietario a comunicare senza rivelare i propri dati, e il nostro a evitare abusi (art. 6.1.f GDPR).
• Segnalazioni di bici trovate: se ci segnali di aver trovato una bici, conserviamo quello che ci racconti (numero di serie o N. destolen, marca, modello, colore, luogo, data, descrizione e foto), il tuo account e, se li lasci, il tuo nome, e-mail e telefono. Se corrisponde a una bici registrata o a una denuncia con Ricerca, avvisiamo il proprietario solo con la marca, il modello, la zona approssimativa e la data, mai con i tuoi dati né con la tua descrizione. Il proprietario può scriverti tramite destolen: inoltriamo il suo messaggio all'e-mail del tuo account e decidi tu se rispondere e se condividere i tuoi recapiti. Nessuno dei due vede l'e-mail dell'altro, salvo che scelga di condividerla. Base giuridica: il legittimo interesse di chi trova la bici e del proprietario a restituirla senza rivelare i propri dati, e il nostro a evitare abusi (art. 6.1.f GDPR).
• Trasferimenti di bici: se trasferisci una bici, ci dai l'e-mail di chi la riceve. Gli inviamo un link per accettarla, che scade dopo 7 giorni. Base giuridica: l'esecuzione del contratto con chi trasferisce (art. 6.1.b GDPR) e, per chi riceve, il nostro legittimo interesse a completare il trasferimento richiesto (art. 6.1.f GDPR).

Per cercare bici rubate, un nostro server nell'Unione europea (Hetzner, a Helsinki, Finlandia) raccoglie periodicamente annunci di bici su portali e siti di annunci dell'usato ad accesso pubblico.

• Dati degli annunci: titolo, descrizione, prezzo, foto (o i loro link), la data, il link e la posizione dell'annuncio arrotondata a circa 11 km. Del venditore non conserviamo il nome, lo pseudonimo né l'identificativo sul portale: li sostituiamo con un codice pseudonimo (un'impronta calcolata con una chiave segreta che abbiamo solo noi). È una pseudonimizzazione, non un'anonimizzazione: con quella chiave e l'identificativo del portale il codice può essere ricollegato all'account del venditore, e l'annuncio resta pubblico sul portale. Per questo continuiamo a trattare questi dati come dati personali, con le stesse garanzie. Tempi di conservazione nella sezione 15.
• Finalità: verificare se una bici in vendita corrisponde a una bici denunciata come rubata. Confrontiamo i dati dell'annuncio (marca, modello, colore, numero di serie se presente…) e le foto, queste con un modello di intelligenza artificiale di OpenAI.
• Annunci simili: calcoliamo una percentuale di somiglianza tra ogni annuncio e la bici (dati e, quando possibile, foto) e mostriamo al proprietario della bici, nel suo account, gli annunci simili alla sua bici: titolo, foto, prezzo, portale, zona approssimativa, data e link all'annuncio pubblico, mai dati del venditore. Gli scriviamo per i più simili. Sono il risultato di un confronto automatico e decide il proprietario. Non contattiamo i venditori, non pubblichiamo i loro dati e non prendiamo decisioni su di loro: la corrispondenza è un indizio che il proprietario può portare alla polizia.
• Ricerca proattiva di bici denunciate come rubate: oltre alle bici denunciate su destolen, cerchiamo in quegli annunci bici che risultano rubate in fonti pubbliche (Bike Index, l'elenco delle biciclette rubate dei Mossos d'Esquadra e bacheche pubbliche di bici rubate). Il confronto è automatico: se il numero di serie di un annuncio coincide con quello di una bici che risulta rubata in quelle fonti (una somiglianza, non una prova), possiamo avvisare chi cerca quella bici (tramite la fonte stessa), la polizia o il portale dell'annuncio, solo con il link all'annuncio e il riferimento pubblico del furto e mai con dati personali del venditore, che non contattiamo.
• Segnali di vendita: per individuare schemi di rivendita, il team analizza gli annunci degli ultimi 90 giorni di ogni account venditore, identificato solo con un codice pseudonimo. È uno strumento interno: non viene mostrato a nessuno fuori dal team e non decide nulla da solo.
• Base giuridica: il legittimo interesse (art. 6.1.f GDPR) delle vittime di furto a recuperare le loro bici e il nostro a fornire il servizio, insieme all'interesse generale a ostacolare la vendita di beni rubati. Riteniamo che questo interesse prevalga perché trattiamo solo dati che il venditore ha già reso pubblici, i minimi necessari, senza pubblicarli né comunicarli se non al proprietario della bici (gli annunci simili alla sua bici) e, quando la legge lo richiede, alle autorità.
• Da dove provengono i dati: dai portali e siti di annunci dell'usato indicati in questo elenco, che teniamo aggiornato.
• I tuoi diritti come venditore: puoi opporti a questo trattamento o esercitare gli altri diritti scrivendo a soporte@destolen.com con il link dell'annuncio. Poiché non contattiamo i venditori, li informiamo tramite questa informativa.

Per ora sorvegliamo solo annunci di bici: non sorvegliamo annunci di monopattini né confrontiamo le loro foto con gli annunci.

A partire dalle denunce, dalle registrazioni di bici e da fonti pubbliche (come gli elenchi dei Mossos d'Esquadra e di Bike Index), elaboriamo statistiche sui furti di bici: marche e modelli più rubati, zone, tipi di bici, lucchetti e dati simili. Ne pubblichiamo alcune, come Le bici più rubate e la mappa dei furti, e non pubblichiamo nessun dato che riunisca meno di 10 casi, perché nessun caso concreto sia riconoscibile.

Queste statistiche sono una parte importante della nostra attività: possiamo condividerle o commercializzarle con terzi, come assicurazioni, negozi, produttori o amministrazioni, sempre aggregate e anonimizzate, senza identificare né permettere di identificare alcuna persona. Non vendiamo dati personali.

• Base giuridica: per elaborare statistiche anonimizzate con i dati necessari al servizio, il nostro legittimo interesse (art. 6.1.f GDPR), finalità compatibile con quella della raccolta (art. 6.4 GDPR). I dati facoltativi della tua bici si usano solo se l'hai accettato (sezione 3).
• Le statistiche anonimizzate non sono più dati personali.
• Statistiche anonime alla cancellazione: quando un dato arriva alla fine del suo periodo di conservazione (sezione 15), in alcuni casi lo contiamo prima di cancellarlo, senza nulla che permetta di identificare qualcuno: le denunce non pagate o scartate (marca, modello, tipo, colore, provincia e mese), le bici degli account cancellati per inattività (marca, modello, tipo e provincia) e le verifiche dei numeri di serie (marca, provincia se nota, giorno ed esito). Anche di questi conteggi non pubblichiamo nessun dato con meno di 10 casi.

• Assistenza: se ci scrivi, usiamo i tuoi dati per risponderti. Base giuridica: l'esecuzione del contratto o, se non sei utente, il nostro legittimo interesse ad assisterti (art. 6.1.b e 6.1.f GDPR).
• Sicurezza: registriamo dati tecnici (IP, date, errori e azioni di amministrazione) per proteggere il servizio, limitare gli abusi e risolvere i problemi. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR).
• Statistiche d'uso del sito: contiamo le visite alle pagine pubbliche e alcuni passi del servizio (verifiche di bici e il loro esito, denunce iniziate e pagate, bici registrate, piani sottoscritti, richieste di aziende e cambi di lingua) con Umami, ospitato da BBRAVE SENTINEL, S.L. sul suo server nell'Unione europea (Hetzner, a Helsinki, Finlandia). Niente cookie né identificatori persistenti. Non conserviamo il tuo IP: viene usato sul momento per ricavare paese, regione e città e per calcolare un codice di visita cifrato che cambia ogni giorno, poi viene scartato. Non inviamo mai la tua email, il tuo account, numeri di serie né identificatori di bici o denunce. Si conservano la pagina, il dominio di provenienza, il tipo di browser, sistema e dispositivo, la dimensione dello schermo, la lingua e quella posizione approssimativa. Se il tuo browser chiede «Non tracciare», non viene inviato nulla. Base giuridica: il nostro legittimo interesse a sapere come viene usato il sito per migliorarlo (art. 6.1.f GDPR); puoi opporti attivando «Non tracciare». Maggiori informazioni nella Cookie policy.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te. La percentuale di somiglianza (calcolata con l'aiuto dell'intelligenza artificiale) serve solo a ordinare gli annunci che mostriamo al proprietario della bici: non decide nulla su nessuno. È il proprietario a decidere se un annuncio è la sua bici e, se lo crede, a rivolgersi alla polizia; noi non contattiamo il venditore né prendiamo alcuna misura nei suoi confronti. Il punteggio di rischio degli annunci offerto dall'API per aziende è indicativo: aiuta la decisione dell'azienda, non è un verdetto.

• Account: finché lo hai. Se ne chiedi la cancellazione, cancelliamo i dati, salvo quelli che dobbiamo conservare bloccati per obblighi di legge. Se non lo usi per 3 anni, ti avvisiamo via e-mail e, se non accedi nei 30 giorni successivi, lo cancelliamo insieme alle tue bici registrate, alle loro foto e ai certificati. Prima contiamo le tue bici in forma anonima (marca, modello, tipo e provincia). Se una di esse risulta rubata, continua a comparire come rubata nel verificatore, senza alcun dato tuo.
• Bici registrate, foto e certificato: finché sono nel tuo garage o finché non le cancelli o cancelli il tuo account.
• Ricerca: dura 30 giorni dall'attivazione (altri 30 se si applica la garanzia). Il link del localizzatore si cancella al termine della Ricerca. Le corrispondenze scartate dal team o segnate come «non era la mia bici» si cancellano 90 giorni dopo la fine della Ricerca. Il resto (la denuncia, le corrispondenze e il loro esito) viene anonimizzato 2 anni dopo la fine: togliamo il tuo utente, la tua e-mail, le foto e la posizione precisa e restano solo marca, modello, provincia, date ed esito.
• Corrispondenze avvisate senza risposta: 14 giorni dopo l'avviso vengono segnate «senza risposta» (non cancellate); puoi rispondere in seguito.
• Annunci simili: quelli che non segni, o che nascondi, si cancellano 180 giorni dopo averli rilevati; quelli che salvi o segni come «È la mia bici» o recuperata, 1 anno dopo averli segnati, e fino ad allora conserviamo anche l'annuncio monitorato.
• Denunce non pagate o scartate: ti vengono mostrate in «Il mio furto» per 30 giorni e puoi scartarle. 90 giorni dopo la creazione o lo scarto le cancelliamo con le loro foto; resta solo un conteggio anonimo (marca, modello, tipo, colore, provincia e mese). La bici del tuo garage non viene toccata.
• Registrazioni da parte dei negozi (pre-registrazioni): il link scade dopo 30 giorni. Se non la accetti, 30 giorni dopo la scadenza (o l'annullamento) cancelliamo la tua e-mail, le foto, il riferimento del negozio e i numeri di serie; restano solo il negozio, la marca, il mese e lo stato.
• Trasferimenti in sospeso: cancellati dopo 7 giorni se non accettati.
• Messaggi anonimi: quelli letti si cancellano dopo 90 giorni; quelli non letti dopo 12 mesi.
• Segnalazioni «Ho trovato una bici»: la segnalazione (quello che racconti, i tuoi contatti e le foto) si conserva finché è aperta; se non corrisponde a nessuna bici, si chiude dopo 180 giorni. La cancelliamo con le sue foto 180 giorni dopo la chiusura (perché il proprietario è stato avvisato, è stata scartata o è scaduta) e, in ogni caso, 360 giorni dopo l'invio. I messaggi tra il proprietario e chi ha trovato la bici si cancellano negli stessi tempi, contati dall'ultimo messaggio.
• Allerte da condividere: quando un’allerta viene disattivata (da te, quando recuperi la bici o quando finisce la Ricerca), la pagina non mostra più i dati della bici e cancelliamo subito la foto pubblicata; 30 giorni dopo cancelliamo il resto (l’allerta, il tuo consenso e i contatori). Se cancelli il tuo account, vengono cancellate subito.
• Richieste all'assistenza (modulo di aiuto e contatto): il tuo nome, la tua e-mail e il tuo messaggio si cancellano 12 mesi dopo l'ultima risposta o modifica.
• Messaggi di negozi e officine sulla tua bici (API): il messaggio, la tua risposta e l'e-mail del negozio si cancellano 180 giorni dopo l'ultimo messaggio o risposta.
• Codici di invito: se usi un codice del tuo club o gruppo, conserviamo quale codice hai usato, la data e la tua email. L'email si conserva finché esiste il tuo account; se lo elimini (o lo eliminiamo per inattività), togliamo la tua email e il tuo utente dall'utilizzo del codice e restano solo la data e il codice. 12 mesi dopo la scadenza del codice eliminiamo le email di tutti i suoi utilizzi.
• Bozze nel tuo browser: ciò che lasci a metà durante una denuncia o un acquisto si cancella da solo dopo 7 giorni.
• Annunci monitorati e dati dei venditori: gli annunci senza corrispondenza si cancellano 60 giorni dopo l'ultima volta che li abbiamo visti pubblicati; quelli di bici di fascia alta (prezzo dell'annuncio, o prezzo abituale di quel modello sul mercato, di 2.000 € o più), dopo 120 giorni, per poter individuare le bici costose che vengono tenute per un po' e rimesse in vendita più tardi o su un altro portale. Quelli con una corrispondenza confermata si conservano per la durata della Ricerca e per 1 anno in più; poi cancelliamo il link, il prezzo e le foto dell'annuncio e resta solo l'esito con le sue date. Quelli con una corrispondenza in attesa di revisione si conservano per la durata della Ricerca (e almeno per il termine normale di 60 o 120 giorni); le corrispondenze in attesa si cancellano quando la Ricerca termina. Se la corrispondenza viene scartata, l'annuncio segue il termine normale. Se lo richiedono un giudice, la polizia o un reclamo, conserviamo un annuncio bloccato per il tempo necessario.
• Riscontri della ricerca proattiva (bici denunciate come rubate in fonti pubbliche che compaiono in un annuncio, sezione 11): finché un riscontro è in attesa di revisione, o confermato e non ancora segnalato, conserviamo il riscontro e il suo annuncio (oggi senza un termine massimo). Se il team lo scarta, cancelliamo il riscontro 90 giorni dopo la revisione e l'annuncio segue il suo termine normale. Se avvisiamo qualcuno, conserviamo l'annuncio per 1 anno dall'avviso e il riscontro (con il link dell'annuncio) per 2 anni; poi lo anonimizziamo: togliamo l'annuncio e il riferimento al furto e restano solo la fonte, il portale, il tipo di corrispondenza, le date e l'esito.
• Verificatore dei numeri di serie: l'indirizzo IP e i dati del browser si cancellano dopo 90 giorni. Prima contiamo ogni giorno le verifiche in forma anonima (marca, provincia se nota, giorno ed esito).
• Richieste delle aziende (modulo dell'API): quelle rifiutate o senza risposta si cancellano 12 mesi dopo l'ultimo contatto o cambio di stato.
• Uso dell'API: il registro di ogni chiamata, 13 mesi; il conteggio mensile per chiave, 6 anni.
• Dati tecnici e di sicurezza: registri di audit, 90 giorni; eventi di sicurezza, 12 mesi; limiti di invio delle e-mail, 7 giorni.
• Pagamenti e fatture: 6 anni (documentazione commerciale; quella fiscale si prescrive in quattro). Stripe conserva i dati del pagamento secondo la propria politica.
• Consensi: la data e la versione del testo, finché esiste il tuo account e per 3 anni in più.
• Statistiche anonimizzate: senza limite, perché non sono dati personali. Non pubblichiamo nessun dato che riunisca meno di 10 casi.
• Lista d'attesa per paese: finché non ti avvisiamo che cerchiamo nel tuo paese, finché non ci chiedi di toglierti o finché non elimini il tuo account.
• Vendite verso altri paesi dell'UE: se applichiamo lo sportello unico IVA, i dati di queste vendite (paese, data, importo e IVA) si conservano per 10 anni, come richiede la normativa europea.

Non vendiamo dati personali. Ci avvaliamo di questi fornitori (responsabili del trattamento), con contratto e solo per fornirti il servizio:

• Google (Firebase e Google Cloud): account (Firebase Authentication), database del sito, foto e file, hosting web e funzioni server, eseguite nella regione europe-west1 (Belgio). Firebase Authentication è un servizio globale di Google e può trattare dati al di fuori dello Spazio economico europeo, negli Stati Uniti.
• Google Cloud Vision: cerca sul web, dal suo punto di accesso nell'Unione europea, fino a 3 foto della tua bici quando hai una Ricerca attiva, per trovare le pagine in cui compaiono. Riceve solo le foto della bici, mai i tuoi dati.
• Hetzner Online: server a Helsinki (Finlandia) con il database delle bici e degli annunci, il monitoraggio degli annunci e le statistiche d'uso del sito (Umami, gestito da noi).
• Amazon Web Services (Amazon SES): invio delle e-mail dalla regione Irlanda (eu-west-1).
• OpenAI (OpenAI Ireland Ltd., con contratto di trattamento firmato): analisi e confronto delle foto di bici e annunci. Può trattare i dati negli Stati Uniti (sezione 17) e non li usa per addestrare i suoi modelli.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): pagamenti e abbonamenti.
• ScraperAPI (Stati Uniti): infrastruttura di monitoraggio attraverso cui passano le richieste ai portali di annunci.

Altri destinatari:

• Il proprietario della bici (con Ricerca o Protezione) vede il link e i dati pubblici degli annunci simili alla sua bici bici (titolo, foto, prezzo, portale, zona approssimativa e data), mai dati del venditore.
• Acquirenti e aziende che verificano un numero di serie ricevono solo quanto descritto nelle sezioni 7 e 8, mai i dati del proprietario.
• Autorità, giudici e forze dell'ordine, quando la legge lo impone o quando ce lo chiedi tu.
• Terzi che ricevono statistiche: solo dati aggregati e anonimizzati (sezione 12).

Condivisione con terzi (Impostazioni → Privacy). Sono opzioni disattivate per impostazione predefinita, che puoi cambiare quando vuoi; conserviamo la data di ogni modifica e la versione del testo. Nessuna dà a terzi il tuo nome, la tua email, il tuo telefono o il tuo indirizzo: se qualcuno vuole contattarti, ti scriviamo noi. La base giuridica è il tuo consenso (art. 6.1.a GDPR).

• Polizia: quando segni un annuncio come «È la mia bici», puoi scaricare in «Il mio furto» o «I miei veicoli» un rapporto per la polizia con la denuncia, il numero di serie, le foto della bici e il link, le foto e i dati dell'annuncio. Lo hai sempre, che l'opzione sia attiva o no. Se la attivi, destolen può fornire quel rapporto a un corpo di polizia che lo chieda per iscritto citando la tua denuncia; altrimenti lo forniamo solo quando una legge o un giudice ci obbligano.
• Negozi e officine: se un negozio o un'officina cliente dell'API verifica il numero di serie della tua bici registrata e non denunciata, ti avvisiamo via email e l'API gli indica, con un riferimento, che può chiederci di metterlo in contatto con te. Non gli diamo alcun tuo dato.
• Assicurazioni: se un'assicurazione cliente dell'API verifica il numero di serie della tua bici registrata, l'API le indica da quando è registrata su destolen, senza alcun tuo dato. Con questa opzione attiva puoi anche iscrivere le tue bici al programma di offerte delle assicurazioni: le offerte ti arriveranno tramite destolen, mai direttamente dall'assicurazione. Il programma non è ancora avviato.

Se la tua bici è denunciata come rubata, quando qualsiasi azienda cliente dell'API ne verifica il numero di serie, l'API risponde che risulta rubata (sezione 8) e ti avvisiamo sempre via email, che le opzioni siano attive o no, perché fa parte del servizio (art. 6.1.b GDPR). Delle verifiche che generano un avviso o che vede un'assicurazione conserviamo quale bici, quale azienda, quando e se sei stato avvisato (mai il numero verificato), per avvisarti al massimo una volta al giorno per bici e azienda e poterlo dimostrare. Se la polizia ce lo chiede per iscritto citando la tua denuncia, possiamo dirle quale azienda ha verificato la tua bici rubata e quando.

Servizi esterni caricati dal sito: i caratteri si scaricano da Google Fonts e le mappe da OpenStreetMap. Caricandoli, il tuo browser invia loro il tuo indirizzo IP. Non installano cookie di destolen (maggiori informazioni nella Cookie policy).

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti:

• Google: Firebase Authentication (servizio globale) e Google Fonts, che riceve il tuo indirizzo IP quando il browser scarica i caratteri.
• OpenAI: confronto e analisi delle foto di bici e annunci. Il nostro contratto è con OpenAI Ireland Ltd., che può trasferire i dati a OpenAI OpCo, LLC (Stati Uniti).
• Stripe: i pagamenti sono gestiti da Stripe Payments Europe, Ltd. (Irlanda), che può trasferire dati di pagamento a Stripe, Inc. (Stati Uniti).
• ScraperAPI: attraverso questo fornitore passano le richieste ai portali e gli annunci che scarichiamo.

In questi casi il trasferimento si basa sul quadro UE-USA per la protezione dei dati quando il fornitore vi aderisce e, altrimenti, sulle clausole contrattuali tipo approvate dalla Commissione europea, con le misure supplementari opportune.

Gli altri trattamenti avvengono nell'Unione europea: le funzioni server di Google Cloud nella regione europe-west1 (Belgio), l'invio delle e-mail con Amazon SES in Irlanda (eu-west-1) e il nostro server Hetzner a Helsinki (Finlandia), con il database degli annunci, il monitoraggio e le statistiche d'uso. Le tessere delle mappe di OpenStreetMap sono servite dal Regno Unito, che dispone di una decisione di adeguatezza della Commissione europea.

Puoi chiederci informazioni su queste garanzie a soporte@destolen.com.

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, revocare il consenso senza pregiudicare il trattamento precedente e non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.

Come: scrivi a soporte@destolen.com con oggetto «Protección de datos», dall'e-mail del tuo account o indicando come identificarti. Ti risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi; in tal caso te lo diremo.

Puoi anche correggere i dati delle tue bici in «I miei veicoli», revocare il consenso all'uso dei dati in Impostazioni e disiscriverti dalle comunicazioni commerciali dall'e-mail stessa.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) o all'autorità di controllo del tuo paese. Ti saremo grati se prima ci scrivessi, nel caso possiamo risolvere.

Applichiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (TLS), anche tra i nostri server e il database; password gestite da Firebase Authentication; link monouso conservati solo come impronta cifrata (hash); accesso ai dati limitato; numeri di serie mascherati nelle pagine pubbliche; e limiti d'uso contro gli abusi.

destolen non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se hai meno di 14 anni, ti serve il consenso dei tuoi genitori o tutori. Per acquistare servizi a pagamento devi essere maggiorenne.

Pubblicheremo ogni nuova versione in questa pagina, con la data di aggiornamento. Se la modifica è importante, ti avviseremo per e-mail o nel tuo account.