Informativa sulla privacy

Versione 1 · Ultimo aggiornamento: 14 luglio 2026

1. Titolare del trattamento

CrankPal S.r.l., con sede legale in Via Benedetto Marcello, 6 – 20124 Milano, C.F./P.IVA 14801630964, PEC info [at] pec.crankpal.it. Email: privacy [at] crankpal.com.

2. Dati che trattiamo

A seconda di come usi CrankPal trattiamo: dati anagrafici e di contatto (nome, email, telefono, indirizzo); dati relativi alle tue biciclette e alla loro manutenzione; dati di prenotazione e di interazione con le officine; dati di utilizzo del sito e dell'app (indirizzi IP, log tecnici, identificativi del dispositivo); previa autorizzazione tramite i permessi del dispositivo (iOS/Android), la tua posizione, per mostrarti le officine vicine e registrare le uscite; se colleghi servizi di terze parti (es. Strava, Garmin) i dati delle tue uscite, inclusi i tracciati GPS, necessari alla manutenzione predittiva. Se sei un operatore di officina, trattiamo i dati indicati al § 5.

3. Finalità e basi giuridiche

• Erogazione del servizio di app e gestione del rapporto (art. 6.1.b GDPR — esecuzione del contratto);
• Manutenzione predittiva e funzionalità connesse (art. 6.1.b GDPR — esecuzione del contratto);
• Assistente AI conversazionale "Cranky" (risposte su app e funzionalità, consigli di manutenzione, azioni su tua richiesta e previa conferma): erogazione della funzione (art. 6.1.b GDPR — esecuzione del contratto); revisione umana a campione delle conversazioni, in forma pseudonimizzata, per qualità e sicurezza (legittimo interesse, art. 6.1.f GDPR);
• Miglioramento dei modelli e degli algoritmi di manutenzione predittiva e assistenza AI per le officine: elaboriamo i dati d'uso (uscite/percorsi, usura dei componenti, interventi di manutenzione) in forma aggregata e anonimizzata per sviluppare, addestrare e migliorare l'algoritmo e la qualità del servizio, anche dopo la cessazione dell'account. Base giuridica: legittimo interesse (art. 6.1.f GDPR) al miglioramento di una funzionalità rilevante per la sicurezza e allo sviluppo del prodotto nonché ad agevolare le tue interazioni con le officine (art. 6.1.f GDPR); abbiamo svolto le valutazioni di bilanciamento (LIA), disponibili su richiesta. Hai diritto di opporti in qualsiasi momento (art. 21 — vedi § 8). Una volta anonimizzati in modo irreversibile, i dati non sono più personali (Considerando 26 GDPR);
• Geolocalizzazione (ricerca delle officine vicine, registrazione delle uscite): previo consenso raccolto tramite i permessi di sistema iOS/Android (art. 6.1.a GDPR), revocabile in ogni momento dalle impostazioni del dispositivo;
• Adempimenti legali, contabili e fiscali (art. 6.1.c GDPR);
• Sicurezza della piattaforma e prevenzione abusi (legittimo interesse, art. 6.1.f GDPR);
• Comunicazioni di servizio e, previo consenso specifico e revocabile, comunicazioni promozionali (art. 6.1.a GDPR).

Il trattamento dei dati è facoltativo, ma necessario per usufruire dei servizi offerti dall'app. In particolare, l'uso dei canali di messaggistica con le officine — con eventuale assistenza AI (§ 4) — non è obbligatorio: puoi sempre contattare l'officina con canali alternativi (telefono, di persona) e i tuoi dati non saranno trattati tramite AI. Anche l'assistente AI "Cranky" è facoltativo: le stesse operazioni restano sempre disponibili dall'interfaccia dell'app.

Programma di segnalazione tra officine (referral). Se un'officina cliente invita un'altra officina, trattiamo l'indirizzo email dell'officina invitata fornito dall'invitante al solo fine di recapitare l'invito, attribuire la segnalazione e riconoscere i relativi crediti. Base giuridica: il legittimo interesse di CrankPal e dell'officina invitante alla promozione del servizio (art. 6, par. 1, lett. f GDPR) e, per l'invitata che si registra, l'esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR). Le informazioni di cui all'art. 14 GDPR sono rese con la presente informativa, richiamata nell'email di invito; l'invitata può opporsi in ogni momento e non ricevere ulteriori inviti. L'attribuzione usa cookie tecnici di prima parte (v. Cookie Policy); invitante e invitata vedono l'una dell'altra solo lo stato della segnalazione (invitata, iscritta, attiva), mai dati operativi. Gli inviti non seguiti da registrazione e i dati di attribuzione sono conservati per il tempo necessario alla gestione del programma e alla prevenzione degli abusi; i crediti riconosciuti seguono i termini di conservazione contabile.

4. Destinatari

I dati possono essere trattati da fornitori nominati responsabili ex art. 28 GDPR: hosting/cloud, servizi email, prestatori di servizi di pagamento, consulenti contabili e legali. Le officine affiliate trattano i dati dei propri clienti in qualità di titolari autonomi; per tali dati CrankPal agisce come responsabile secondo un accordo sul trattamento (DPA). Un'officina ha accesso ai tuoi dati solo in uno di questi casi:

• Officina di iscrizione: ha accesso al tuo profilo dal momento della creazione dell'account, se ti sei registrato/a tramite il suo sito o sei stato/a creato/a al banco;
• Officine aggiunte ai preferiti: hanno accesso dal momento in cui le aggiungi dall'area personale (atto esplicito di consenso, registrato con data/IP/dispositivo);
• Inviti officina: un'officina può invitarti tramite email/SMS o notifica in app. L'invito resta in attesa per un periodo di validità limitato, indicato nell'invito stesso, e non dà all'officina alcun accesso: l'accesso scatta solo se accetti espressamente l'invito entro tale termine. Se rifiuti o lasci scadere l'invito, nessun dato viene condiviso. Ogni invito, accettazione, rifiuto e revoca è registrato con data, IP, dispositivo e versione dei termini in vigore, a prova del consenso.

Ogni officina vede solo i dati creati dopo l'autorizzazione, oltre alla bicicletta con il suo storico aggregato. Le interazioni tra te e un'officina non sono visibili alle altre officine. Puoi revocare l'accesso in qualunque momento dall'area personale. I dati non sono venduti a terzi.

Conferimenti tra officine. Se l'officina che ha in carico la tua bici affida una specifica lavorazione a un'altra officina o riparatore della rete (conferimento), a quest'ultimo vengono comunicati esclusivamente i dati tecnici necessari alla lavorazione (marca, modello e componenti della bici, numero di serie, descrizione del problema, fotografie, diagnosi) — mai il tuo nome o i tuoi contatti. Chi riceve il conferimento tratta tali dati come titolare autonomo, al solo fine di eseguire la lavorazione, con divieto contrattuale di tentare di identificarti o contattarti.

Assistenza AI nelle conversazioni con le officine. Se l'officina con cui comunichi ha attivato le funzioni di assistenza AI, il testo dei messaggi della conversazione (ripulito di firme e citazioni email) viene trasmesso ad Anthropic, PBC (Stati Uniti), nominata sub-responsabile, per generare riassunti, bozze di risposta e classificazioni (intento, urgenza, sentiment) a beneficio dell'officina. Non trasmettiamo i dati del tuo profilo (nome, email, telefono); il testo libero dei messaggi non viene però anonimizzato e può contenere i dati personali che vi scrivi: ti invitiamo a non inserire nei messaggi dati non necessari (es. dati sanitari o finanziari). In base agli impegni contrattuali in essere tra CrankPal e il fornitore, i contenuti non sono utilizzati per addestrare i modelli del fornitore e sono conservati per il tempo strettamente necessario all'elaborazione; qualora tali condizioni dovessero cambiare, aggiorneremo la presente informativa. Il conferimento dei dati tramite messaggistica è facoltativo (vedi § 3).

Assistente AI "Cranky". Se usi l'assistente conversazionale, il testo della chat, il contesto della pagina e i dati del tuo account necessari alla risposta (es. biciclette, storico interventi, appuntamenti) sono trasmessi ad Anthropic, PBC (Stati Uniti), nominata responsabile del trattamento. In base agli impegni contrattuali in essere, i contenuti non sono utilizzati per addestrare i modelli del fornitore e sono conservati dal fornitore per il tempo strettamente necessario all'elaborazione. Le conversazioni sono conservate da CrankPal per 90 giorni (§ 7); un campione può essere rivisto da personale autorizzato, in forma pseudonimizzata, per qualità e sicurezza. Se chiedi l'intervento del supporto umano, la conversazione è condivisa con il supporto solo con il tuo consenso. Ti invitiamo a non inserire nella chat dati non necessari (es. dati sanitari o finanziari). L'assistente non adotta decisioni con effetti giuridici basate unicamente sul trattamento automatizzato: le azioni sono eseguite solo previa tua conferma.

5. Operatori delle officine

Se usi il gestionale CrankPal come operatore di un'officina (titolare, manager, meccanico), trattiamo i tuoi dati (nome, email, telefono, ruolo, credenziali, log di accesso e di attività, timbrature e tempi di lavorazione) per due finalità distinte: (a) per conto del tuo datore di lavoro, quale responsabile del trattamento ai sensi dell'art. 28 GDPR — titolare resta l'officina; (b) per finalità proprie di CrankPal (sicurezza, prevenzione abusi, miglioramento del prodotto in forma aggregata) quale titolare autonomo (legittimo interesse, art. 6.1.f GDPR). I diritti di cui al § 7 valgono anche per te; per i trattamenti di cui alla lettera (a) inoltreremo la richiesta alla tua officina.

Registrazione delle sessioni del gestionale. Per fornire assistenza e migliorare il prodotto, l'uso del gestionale da parte degli operatori può essere registrato in forma mascherata tramite uno strumento di session replay ospitato sull'infrastruttura di CrankPal (non un fornitore terzo). Il mascheramento è attivo per impostazione predefinita: testo e valori dei campi di inserimento, indirizzi email e numeri (telefoni, carte, IBAN) sono oscurati e le password non sono mai catturate. La funzione può essere disattivata per la singola officina su richiesta al Servizio clienti.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione UE o EU-U.S. Data Privacy Framework). È il caso, in particolare, di Anthropic, PBC (Stati Uniti) per le funzioni di assistenza AI (§ 3 e § 4).

7. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, per i dati contabili/fiscali, per i termini di legge (di norma 10 anni). I dati di account vengono cancellati o anonimizzati su richiesta, fatti salvi gli obblighi di conservazione. I dati d'uso destinati al miglioramento dell'algoritmo vengono resi anonimi o aggregati entro un termine definito e, una volta anonimizzati in modo irreversibile, non essendo più dati personali (Considerando 26 GDPR), possono essere conservati e utilizzati senza limiti di tempo, anche dopo la cancellazione dell'account o la disiscrizione. Le conversazioni con l'assistente AI "Cranky" sono conservate per 90 giorni dall'ultima interazione e poi cancellate; i log tecnici correlati sono mantenuti in forma pseudonimizzata.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca dei consensi prestati. In particolare, per i trattamenti fondati sul legittimo interesse — incluso il miglioramento dell'algoritmo predittivo (§ 3) — hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR), scrivendo a privacy [at] crankpal.com o dalle impostazioni; l'opposizione non incide sui dati già resi anonimi o aggregati. Dall'app/area personale puoi esportare i tuoi dati e cancellare il tuo account in autonomia. Per altre richieste scrivi a privacy [at] crankpal.com (risposta entro 30 giorni). Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e tecnologie simili

Il sito utilizza cookie tecnici di prima parte (es. memorizzazione della regione selezionata), sempre attivi, e strumenti di misurazione di prima parte basati su identificativi salvati nel browser, attivati solo previo tuo consenso tramite il banner; non utilizziamo cookie di profilazione di terze parti. Il dettaglio completo, con durate, finalità e gestione delle preferenze, è nella Cookie Policy.

10. Modifiche

Potremo aggiornare la presente informativa; le modifiche rilevanti saranno comunicate tramite il sito o l'app.