Informativa sulla privacy

2.1 Dati necessari per usare Vribe

Senza questi non possiamo verificarti, addebitarti né reggere un contratto tra due persone che non si conoscono. Se preferisci non darli, non potrai prenotare né pubblicare:

• Dati di identità: nome completo, data di nascita, foto del documento (DPI, passaporto o patente), selfie di verifica facciale.
• Dati di contatto: indirizzo e-mail, numero di telefono.
• Dati finanziari: metodo di pagamento tokenizzato da Stripe. Vribe non memorizza mai i numeri completi della carta.
• Patente di guida in corso di validità: foto e dati, per poter noleggiare o pubblicare.
• Dati del veicolo, se pubblichi: targa, libretto di circolazione e polizza assicurativa.
• Un identificativo cliente presso il nostro prestatore di servizi di pagamento, creato quando prenoti in Modalità Senza Deposito, che collega il tuo account ai metodi di pagamento conservati e ai tuoi addebiti.

2.2 Dati che dai solo se vuoi

Migliorano la tua esperienza o la fiducia che ispira il tuo profilo, ma puoi ometterli e continuare a usare Vribe normalmente:

• Foto del profilo e descrizione personale: fanno sapere all'altra parte con chi avrà a che fare.
• Posizione del dispositivo: solo se la attivi, e solo per ordinare i risultati per vicinanza.
• Preferenze di lingua e di comunicazione, comprese le notifiche che scegli di ricevere.
• I contenuti che scrivi tu: recensioni, messaggi e descrizioni dei tuoi veicoli.

2.3 Dati che si registrano da soli

Usando la Piattaforma restano registri tecnici e di attività. Non devi fare nulla per generarli. Quelli di sicurezza e funzionamento sono inevitabili; quelli di misurazione e pubblicità dipendono da ciò che hai accettato:

• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, cookie di sessione.
• Dati di utilizzo: prenotazioni, cronologia delle ricerche, valutazioni, messaggi nella piattaforma.
• Registri di sicurezza: tentativi di accesso e azioni sul tuo account, per rilevare frodi.
• Cookie di cinque categorie — essenziali, di personalizzazione, di analitica, di pubblicità e uno di misurazione propria —, dettagliati nella sezione sui cookie. Solo quelli essenziali sono obbligatori.

2.4 Dati che riceviamo da altri servizi

Se crei il tuo account con Google, riceviamo da Google il tuo nome, il tuo indirizzo email e la tua foto profilo; non riceviamo la tua password né il contenuto del tuo account. Dal processore di pagamento riceviamo, oltre all'esito dell'addebito, un'impronta tecnica della carta che hai usato: non è il numero della carta e non permette di ricostruirlo, è un identificativo che genera il processore stesso. La conserviamo per una cosa sola, e conviene dirlo perché è un dato che persiste tra una prenotazione e l'altra: impedire che una stessa carta reclami il credito di benvenuto da più account diversi. Se inviti un conducente aggiuntivo, l'email che scrivi serve solo a individuare un account Vribe già esistente: se non ce n'è nessuno, l'invito viene rifiutato e quell'email non si conserva. Il programma di inviti funziona con un link che condividi tu con i tuoi mezzi: Vribe non riceve la tua rubrica né i contatti di nessuno.

2.5 Ciò che non raccogliamo

Vale la pena dire anche ciò che manca. Nulla di questo viene raccolto, nemmeno in forma anonima:

• I numeri completi della tua carta: li riceve e li conserva Stripe, noi vediamo solo un identificativo e le ultime cifre.
• La tua password, se entri con Google: l'autenticazione avviene presso Google e non ci arriva mai.
• La tua rubrica, la tua agenda, le tue foto né alcun file del dispositivo che non carichi tu.
• Uno storico dei tuoi spostamenti: la posizione serve per la ricerca del momento e non si accumula.
• Dati su di te comprati da terzi: non acquistiamo profili, elenchi o informazioni che ti riguardano da broker di dati. Quello che sappiamo di te ce l'hai dato tu o è emerso dal tuo uso della piattaforma.

5.1 Non addestriamo modelli con i tuoi dati

Vribe non addestra modelli propri con i tuoi dati. I modelli di intelligenza artificiale che usiamo per far funzionare il servizio sono di fornitori esterni, invocati tramite le loro interfacce per le imprese, i cui termini stabiliscono che il contenuto inviato per quella via non viene usato per addestrare i loro modelli. La pubblicità è un'altra cosa: se accetti quella categoria, Google, Meta e TikTok ricevono dati sulla tua navigazione su Vribe e li usano per i propri modelli di targeting pubblicitario, secondo le loro politiche. Un motivo in più per sapere che quella categoria si spegne con un clic.

6.1 Profilo pubblico

Il tuo nome, la tua foto, il tuo Trust Score e il tuo livello, se la tua identità è verificata, da quanto fai parte di Vribe e le recensioni già pubblicate sono visibili a chiunque apra il tuo profilo; se sei host, anche i tuoi veicoli pubblicati. La tua email, il tuo telefono e i tuoi documenti non sono pubblici.

6.2 Con altri utenti

condividiamo il tuo nome, la foto del profilo e il Trust Score con Host/Viaggiatori quando effettui o ricevi una prenotazione.

6.3 Tra le parti di una prenotazione

Il contratto di noleggio firmato da entrambe include il nome e il tipo e numero di documento di ciascuna parte, la patente del viaggiatore con paese e scadenza e il nome dei conducenti aggiuntivi autorizzati. La conversazione della prenotazione resta nella casella di entrambi. Vribe non scambia il telefono né l'email tra host e viaggiatore: la comunicazione passa dalla piattaforma.

6.4 Con l'altra parte in caso di incidente

se un veicolo viene denunciato come rubato, Vribe può consegnare all'host coinvolto i documenti d'identità del viaggiatore e dei suoi conducenti autorizzati, affinché li presenti all'autorità competente. Vribe autorizza questa consegna caso per caso: non è automatica né a discrezione dell'host.

6.5 Con i responsabili del trattamento

Ciascuno riceve solo i dati necessari alla sua funzione e li tratta secondo i propri termini per le imprese. Nominiamo i fornitori che vedi con i tuoi occhi — quello che elabora il pagamento e le piattaforme pubblicitarie che puoi spegnere — e raggruppiamo gli altri per categoria, che è ciò che chiede la normativa sulla protezione dei dati: quel che conta è quale tipo di fornitore riceve quale dato e per cosa. Se vuoi l'elenco nominativo completo dei nostri responsabili, scrivici a privacy@vribe.app e te lo inviamo. Gli ultimi tre ricevono qualcosa solo se hai accettato analitica o pubblicità:

• Stripe — elabora i pagamenti, trattiene il deposito cauzionale ed esegue i rimborsi. I dati completi della tua carta li riceve Stripe, non Vribe; lo nominiamo perché lo vedi nel momento in cui paghi. Se prenoti Senza Deposito, Stripe conserva il tuo metodo di pagamento in forma tokenizzata per la garanzia della prenotazione, l'addebito autorizzato per danni e le tue prenotazioni future; e quando la tua banca sostituisce o rinnova la carta, può ricevere i nuovi dati dai circuiti di pagamento affinché quegli addebiti non si interrompano.
• Fornitori di infrastruttura — ospitano la Piattaforma ed elaborano ogni richiesta che fai, conservano il database, la tua autenticazione e i file che carichi, disegnano le mappe, frenano gli abusi automatizzati e consegnano le notifiche push che hai accettato. Tutti vedono il tuo indirizzo IP, con portata diversa: da esso si deduce il paese che determina il tuo regime di consenso, con esso si contano le richieste per frenare gli attacchi, e al caricarsi di una mappa vengono trasmesse anche le coordinate dell'area mostrata.
• Fornitori di intelligenza artificiale — verificano la tua identità leggendo il documento e confrontandolo con il selfie, leggono la tua patente e la polizza assicurativa, analizzano le foto di ispezione per rilevare danni, generano i suggerimenti di prezzo all'host e le raccomandazioni di veicoli, e sostengono l'assistente di supporto e la traduzione della Piattaforma. Vengono invocati tramite le loro interfacce per le imprese, i cui termini stabiliscono che il contenuto inviato per quella via non viene usato per addestrare i loro modelli.
• Posta transazionale — invia le email delle tue prenotazioni: conferme, promemoria, avvisi di restituzione e le notifiche che il sistema ti manda. Riceve il tuo indirizzo email e il contenuto di quel messaggio, nulla di più.
• Monitoraggio degli errori — registra i guasti tecnici della Piattaforma per poterli correggere, insieme alla pagina in cui si è verificato l'errore e a dati tecnici del tuo browser. È essenziale e non si può disattivare: senza di esso, un guasto che ti sta colpendo può restarci invisibile.
• Google — Analytics per misurare l'uso della piattaforma, e Google Ads per misurare le campagne e mostrarti annunci.
• Meta — pixel di Facebook e Instagram, per misurare le campagne e mostrarti annunci sulle loro piattaforme.
• TikTok — pixel per misurare le campagne e mostrarti annunci sulla loro piattaforma.

6.6 Con le autorità

solo quando richiesto dalla legge applicabile o da un valido provvedimento giudiziario.

7.1 Fin dove arriva questa informativa

Copre il trattamento che decide Vribe: cosa si raccoglie, per cosa, quanto si conserva e con chi si condivide. I fornitori della sezione precedente sono coperti, perché non decidono nulla per conto proprio: trattano i tuoi dati per prestarci il servizio che abbiamo contrattato e nulla di più. Ciò che resta fuori è quanto Vribe non decide — le aziende che fissano le proprie finalità e le persone che usano la Piattaforma. Di questo parlano le tre sottosezioni che seguono.

7.2 Servizi di terzi dentro la Piattaforma

Alcuni pezzi della Piattaforma sono gestiti da un'altra azienda e funzionano secondo le sue regole. Il modulo in cui scrivi i dati della tua carta è servito dal processore di pagamento, e quei dati vanno direttamente a lui: Vribe non li vede mai. Le mappe le disegna il loro operatore, che al caricarsi riceve il tuo indirizzo IP e le coordinate dell'area mostrata. Se accedi con il tuo account Google, la schermata di autorizzazione è di Google ed è Google a decidere cosa ci consegna. E le notifiche push le distribuisce il servizio del tuo browser o del tuo sistema operativo. In tutti e quattro i casi, ciò che quell'operatore fa con quanto riceve è retto dalla sua informativa sulla privacy, non da questa.

7.3 Link e contenuti che non sono nostri

La Piattaforma può contenere link a siti che non controlliamo, e gli annunci dei veicoli li scrivono gli host. Un link non significa che sosteniamo quel sito, che ne abbiamo verificato il contenuto né che rispondiamo di ciò che fa con i tuoi dati: cliccando esci da Vribe ed entri in un luogo con regole proprie. Prima di dare i tuoi dati a un sito qualsiasi, conviene leggere la sua informativa sulla privacy.

7.4 Le altre persone della Piattaforma

Questa è la parte che più spesso si trascura. Quando un host e un viaggiatore chiudono una prenotazione, ciascuno riceve dati dell'altro — nome, recapito e, in caso di incidente segnalato, i dati identificativi che dettaglia la sezione sulla condivisione — e da quel momento ciascuno risponde di ciò che ne fa. Vribe non può cancellare il numero di telefono che l'altra parte ha annotato, né il contratto che entrambi hanno firmato e conservano. Lo stesso vale per il dispositivo di localizzazione che alcuni host installano nel proprio veicolo, che è dell'host e del suo fornitore — non lo installiamo, non lo gestiamo e non riceviamo la posizione che registra — e per i conducenti aggiuntivi che inviti. Se pensi che qualcuno abbia usato male i tuoi dati, scrivici lo stesso: quel trattamento non lo governiamo, ma possiamo agire sull'account di chi viola le regole della comunità. E in un viaggio con autista, l'autista che l'host assegna vede il tuo nome e i dati della prenotazione necessari per prestare il servizio, e tu vedi il suo nome, la sua foto e il suo livello di fiducia — mai il suo telefono né i suoi documenti.

8.1 I cookie che usiamo

Questi sono quelli che Vribe imposta direttamente, con il nome reale, a che servono e quanto durano. Quelli dei fornitori di analitica e pubblicità sono elencati a parte, più sotto:

• NEXT_LOCALE — funzionale. Ricorda la lingua che hai scelto. Dura la sessione: si cancella chiudendo il browser.
• vribe_ref — funzionale. Conserva chi ti ha invitato, per accreditargli il referral se ti registri. Dura 30 giorni ed è HttpOnly, quindi nessuno script può leggerlo.
• sb-…-auth-token — essenziale. Ti mantiene connesso. Esiste solo se hai effettuato l'accesso e si elimina uscendo.
• Cookie di Stripe — essenziali. Stripe li imposta durante il pagamento per prevenire frodi. Compaiono solo nel flusso di pagamento, non nel resto del sito.
• vribe_geo — essenziale. Conserva il codice di paese che la nostra infrastruttura deduce dal tuo IP, per sapere se ti spetta il regime di consenso europeo o quello del resto del mondo. Dura 30 giorni. È leggibile da JavaScript di proposito, perché è il browser a decidere con esso che cosa attivare; non contiene altro dato oltre al paese.

8.2 Ciò che non usiamo

Anche con pubblicità e analitica, alcune cose continuano a non accadere. Non ci sono cookie di altre reti pubblicitarie oltre a Google, Meta e TikTok. Non vendiamo l'accesso ai tuoi dati a terzi per denaro. Non compriamo tuoi profili da broker di dati. Nessuna delle categorie opzionali si attiva in Europa senza che tu l'accetti, e nel resto del mondo si spengono con un clic dal piè di pagina. Quando spegni una categoria, oltre a smettere di inviare dati cancelliamo i cookie che quello strumento aveva lasciato nel tuo browser. E poiché non esiste uno standard uniforme, la Piattaforma non risponde al segnale Do Not Track del browser; usa il pannello delle preferenze, che invece ha effetto.

8.3 Come controllarli

Hai due strade, e ti consigliamo la prima. Da «Preferenze cookie», in fondo a qualsiasi pagina, spegni per categoria e il cambiamento si applica subito: smettiamo di inviare dati e cancelliamo i cookie che quello strumento aveva lasciato. La seconda è il browser, dove puoi cancellarli o bloccarli tutti. Tieni conto dell'effetto: senza il cookie di sessione non potrai restare connesso, senza quello della lingua la Piattaforma tornerà alla lingua predefinita a ogni visita, e senza quello di geolocalizzazione non sapremo se ti spetta il regime europeo. Uscire elimina il cookie di autenticazione, e quello del referral scade da solo dopo 30 giorni.

10.1 La tua posizione precisa — solo se la attivi

La posizione esatta del tuo dispositivo si usa soltanto se dai il permesso al browser, e solo per ordinare i risultati di una ricerca per vicinanza. Non viene conservata: si usa per quella query e si scarta. Non costruiamo uno storico dei tuoi spostamenti e non sappiamo dove sei stato. Senza quel permesso la ricerca funziona uguale, ordinata per valutazione.

10.2 Il tuo paese — si deduce sempre, ed ecco perché

Conviene dirlo a chiare lettere, perché non dipende da alcun permesso tuo. Ogni volta che carichi una pagina, il nostro fornitore di infrastruttura deduce dal tuo indirizzo IP il paese da cui ti colleghi, e lo conserviamo 30 giorni in un cookie chiamato vribe_geo. Non è la tua posizione precisa: è un codice di paese, nient'altro — né città, né via, né coordinate. E ha una sola funzione: decidere quale regime di consenso ti spetta. Se ti colleghi dall'Unione Europea, dal Regno Unito, dalla Svizzera o dallo Spazio Economico Europeo, nulla che non sia essenziale si attiva finché non lo accetti; dal resto del mondo le categorie arrivano attive e puoi spegnerle quando vuoi. Senza quel dato non potremmo sapere quale dei due applicarti, quindi si deduce prima che tu possa decidere alcunché — perché è ciò che rende possibile la tua decisione.

10.3 Il GPS del veicolo — è dell'host, non nostro

Alcuni veicoli montano un dispositivo di localizzazione installato dal loro host, e l'annuncio lo indica prima che tu prenoti. Quel dispositivo è dell'host e del suo fornitore, non di Vribe: non lo installiamo, non lo gestiamo e non riceviamo la posizione che registra. L'host è responsabile di quel trattamento e del suo uso conforme alla legge.

11.1 Quanto conserviamo ogni cosa

I termini non sono uguali per tutto. Questi sono quelli concreti:

• Documenti di verifica (identità e patente): cinque anni dal caricamento, come prova a fronte di un incidente segnalato.
• Polizze assicurative: un anno dal caricamento, per supervisione e per poter verificare una prenotazione passata.
• Prenotazioni, pagamenti e ispezioni: per la durata dei nostri obblighi fiscali e contabili, e del termine in cui un reclamo resta possibile.
• Messaggi di una prenotazione: finché la prenotazione esiste nello storico di una delle due parti.
• Registri tecnici e di sicurezza: il tempo necessario per indagare incidenti e rilevare frodi.
• Dati di account chiusi: si eliminano, salvo quanto la legge obblighi a conservare o quanto costituisca prova in un caso aperto.
• La prova che hai accettato questi documenti: la conserviamo finché esiste il tuo account, perché attesta quale versione hai accettato e quando. L'indirizzo IP e il browser da cui l'hai accettata vengono cancellati dopo un anno: servono a indagare una frode o una sostituzione di persona, non a identificarti in seguito.
• Prova di un'autorizzazione all'addebito (il testo che hai accettato, la sua versione, il massimale, la data e i dati tecnici della tua connessione): finché l'autorizzazione può essere invocata e per tutta la durata dei termini di difesa dalle contestazioni. A differenza delle altre prove di accettazione, questa non viene eliminata dalla pulizia periodica automatica.
• Fascicoli dei casi di recupero per danni (importi, preventivo dell'officina, comunicazioni): finché il caso e la sua gestione restano attivi, e successivamente per i termini di legge applicabili.

11.2 Ciò che è già stato condiviso

Ciò che è già stato condiviso non sparisce chiudendo il tuo account. Le recensioni pubblicate restano visibili, i messaggi restano nella casella dell'altra parte, il contratto che entrambi avete firmato si conserva come prova dell'operazione e il fascicolo di un incidente resta sigillato secondo le sue regole. Inoltre, possono restare copie residue nei nostri backup per un periodo limitato, finché il ciclo di backup non le sovrascrive. E c'è un caso che conviene dire a parte: se hai accettato la categoria pubblicità, i dati inviati a quelle piattaforme mentre era attiva sono già nei loro sistemi e sono retti dalle loro informative, non da questa. Chiudere il tuo account Vribe non li recupera né li cancella da lì. Quello che puoi fare, in qualsiasi momento, è spegnere quella categoria perché non si invii più nulla, ed esercitare presso ciascuna piattaforma i diritti che ti riconosce.

12.1 Come esercitarli

Scrivi a privacy@vribe.app dall'email del tuo account. Possiamo chiederti di confermare la tua identità prima di agire, proprio perché nessun altro possa chiedere i tuoi dati fingendosi te. Rispondiamo il prima possibile, entro i termini che impone la legge applicabile. Se la tua richiesta si scontra con un obbligo legale nostro — per esempio cancellare documenti che sono prova di un caso aperto — te lo diciamo e ti spieghiamo perché.

14.1 Notifica delle violazioni di sicurezza

In caso di violazione della sicurezza che interessi i tuoi dati personali, informeremo le autorità competenti e le persone interessate quando la legge lo richiede, senza ingiustificato ritardo.