1. Titolare del trattamento
Il Titolare del trattamento è PRONTOMIGO S.R.L., società a responsabilità limitata, con sede in Via Pola Interna n. 51, 41012 Carpi (MO), Italia, P. IVA 04273350365, codice fiscale 04273350365.
Per domande sull'informativa o per esercitare i tuoi diritti, scrivi a info@prontomigo.com o via PEC a prontomigo@pec.it. Se sarà nominato un Responsabile della Protezione dei Dati e ne sarà richiesta la pubblicazione, i relativi contatti saranno aggiunti a questa informativa.
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali quando:
- utilizzi il sito pubblico, il portale web cliente o le app mobili cliente, provider e commerciante;
- ti registri o gestisci un account come cliente, commerciante, rider, trucker o impresa di trasporto;
- effettui ordini cibo/spesa, prenoti trasporti con furgoni/camion o usi il tracking live;
- invii domande di onboarding, documenti di conformità o dati di accredito per la revisione amministrativa;
- ti candidi tramite Careers / Lavora con noi;
- interagisci con supporto, sicurezza, compliance, recruiting o team admin;
- ti iscrivi a comunicazioni marketing, ove offerte.
La presente informativa non si applica ai siti o servizi terzi collegati. Commercianti e fornitori indipendenti possono trattare dati dei clienti come Titolari autonomi per evadere l'ordine o il trasporto; a quel trattamento si applicano le loro informative.
PRONTOMIGO S.R.L. opera come intermediario tecnologico. Gli incarichi regolamentati di autotrasporto sono resi disponibili solo a fornitori che dichiarano e devono mantenere autorizzazioni, iscrizioni e assicurazioni richieste; ProntoMigo resta separatamente responsabile degli obblighi applicabili al proprio ruolo di piattaforma. Stripe elabora pagamenti con carta e onboarding dei destinatari collegati, mentre i sistemi ProntoMigo coordinano PaymentIntent, rimborsi, registri contabili e trasferimenti separati a commercianti/fornitori.
3. Categorie di dati personali trattati
A seconda dell'utilizzo della piattaforma, possiamo trattare le seguenti categorie:
Dati di account e identità: nome, email, telefono, hash della password, foto profilo, lingua preferita, ruolo, stato di verifica.
Dati di ordine e trasporto: indirizzi di consegna e ritiro, contenuto ordini, descrizione merce, dimensioni/peso/valore dichiarati per prenotazioni furgone/camion, tipo di servizio, istruzioni, foto o firma di prova consegna, valutazioni, ticket assistenza, metadati di chat o chiamate.
Dati di localizzazione: posizione GPS durante consegne cibo/spesa, trasporti furgone/camion programmati o incarichi attivi; posizione approssimativa da IP sul sito; indirizzi salvati.
Dati di pagamento e accredito: token dei metodi di pagamento, identificativi transazione, importi, rimborsi, chargeback, riferimenti accredito e, per i partner, dati bancari come intestatario conto, IBAN/BIC, paese/valuta e stato verifica Stripe Connect. Non conserviamo i numeri completi delle carte e normalmente utilizziamo Stripe o altro fornitore approvato per conservare credenziali bancarie sensibili.
Dati di conformità fornitori e commercianti: documenti d'identità, codice fiscale, Partita IVA, dati SDI/PEC, autorizzazioni commerciali, evidenze HACCP/sicurezza alimentare, patenti, libretti veicolo, assicurazioni, dettagli Albo autotrasportatori/REN, esiti verifiche ove consentito dalla legge e note di revisione admin.
Dati tecnici e di utilizzo: identificativi dispositivo, versione app, sistema operativo, log, segnalazioni crash, segnali antifrode, cookie e tecnologie simili sul sito.
Metadati di assistenza AI: ove le funzioni AI siano abilitate, possiamo trattare contenuti limitati che invii per assistenza (ad esempio immagini o testo di menu/catalogo per bozze di importazione, contesto ticket già visibile agli operatori, testo di articoli di help pubblicati e immagini di carico/documenti per suggerimenti di estrazione), insieme a metadati tecnici di esecuzione quali identificativi modello, utilizzo token e hash di input/output. Non conserviamo i prompt AI grezzi nelle tabelle di audit.
Dati marketing: preferenze newsletter, attribuzione campagne, registrazioni del consenso.
Dati di candidatura Careers: nome, email, telefono, città/zona, eventuale URL profilo, note di disponibilità, risposte alle domande di screening, curriculum in PDF, lingua della candidatura, percorso di origine, eventuale attribuzione marketing privacy-safe (ad es. parametri UTM), versione dell’informativa e momento della presa visione, nonché metadati del flusso recruiting (stato, assegnatario, note interne, eventi di accesso).
Non trattiamo intenzionalmente categorie particolari di dati ex art. 9 GDPR salvo obbligo di legge o comunicazione esplicita da parte tua (ad es. esigenze di accessibilità al supporto). Non utilizziamo identificazione biometrica né riconoscimento delle emozioni.
4. Origine dei dati
Raccogliamo dati personali:
- direttamente da te in registrazione, ordini, caricamento documenti o contatti con il supporto;
- automaticamente dal dispositivo quando usi funzioni di geolocalizzazione o le app;
- da commercianti e fornitori nella misura necessaria all'evasione;
- da processor di pagamento come Stripe;
- da fornitori di autenticazione se scegli accesso social;
- da registri pubblici o partner di verifica per l'onboarding fornitori.
5. Finalità e basi giuridiche del trattamento
Trattiamo i dati solo quando sussiste una base giuridica ex art. 6 GDPR:
| Finalità | Base giuridica tipica |
|---|---|
| Creazione e gestione account | Esecuzione del contratto (art. 6(1)(b)) |
| Gestione cibo, spesa, trasporti furgone/camion e pagamenti | Esecuzione del contratto (art. 6(1)(b)) |
| Intermediazione con commercianti e fornitori indipendenti | Esecuzione del contratto (art. 6(1)(b)) |
| Onboarding Stripe Connect, accrediti, rimborsi e riconciliazione pagamenti | Esecuzione del contratto; obbligo di legge; legittimo interesse (art. 6(1)(b), (c), (f)) |
| Revisione admin di domande commerciante, rider e impresa di trasporto | Esecuzione del contratto; legittimo interesse; obbligo di legge ove applicabile (art. 6(1)(b), (c), (f)) |
| Verifica conformità Albo/REN, veicoli, assicurazioni, sicurezza alimentare e fiscalità | Obbligo di legge ove applicabile; legittimo interesse a un marketplace lecito e sicuro (art. 6(1)(c), (f)) |
| Tracking live durante servizi attivi | Esecuzione del contratto; legittimo interesse a sicurezza e affidabilità (art. 6(1)(b), (f)) |
| Assistenza, reclami, gestione prove e controversie | Esecuzione del contratto; legittimo interesse; obbligo di legge ove applicabile (art. 6(1)(b), (c), (f)) |
| Prevenzione frodi e sicurezza | Legittimo interesse (art. 6(1)(f)) |
| Contabilità, fiscalità, DAC7 e registri regolamentari | Obbligo di legge (art. 6(1)(c)) |
| Analisi e miglioramento servizio | Legittimo interesse (art. 6(1)(f)); consenso per cookie non essenziali (art. 6(1)(a)) |
| Bozze AI di import catalogo, brief di supporto/ops, risposte help e suggerimenti documenti/carico (quando abilitate) | Esecuzione del contratto; legittimo interesse a onboarding e supporto efficienti (art. 6(1)(b), (f)); resta obbligatoria la revisione umana prima di pubblicazione o decisioni su account |
| Candidature Careers / Lavora con noi | Misure precontrattuali su richiesta del candidato e legittimo interesse a valutare le candidature (art. 6(1)(b), (f)); il consenso non è la base primaria per il trattamento del CV |
| Comunicazioni marketing | Consenso (art. 6(1)(a)) ove richiesto |
Ove ci basiamo sul legittimo interesse, bilanciamo i nostri interessi con i tuoi diritti e adottiamo misure di tutela come minimizzazione, controlli di accesso e limiti di conservazione. Puoi opporti al trattamento basato su legittimo interesse come indicato alla Sezione 11.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati, secondo la funzione utilizzata, a:
- Commercianti e fornitori indipendenti coinvolti nell'ordine o trasporto;
- Supabase per autenticazione, database PostgreSQL ospitato e object storage;
- Stripe per carte, controlli pagamento/frode, verifica dei destinatari collegati e accrediti;
- Google Maps Platform per Places, geocodifica, distanza percorso, ETA e mappe;
- Resend per email di contatto, recruiting e transazionali ove configurato, ed Expo per infrastruttura di build/update mobile e invio push;
- Vercel, Railway e altri fornitori infrastrutturali selezionati per sito, dashboard, API e worker secondo il deployment di produzione;
- OpenAI solo quando usi una funzione AI abilitata da flag, per produrre una bozza o risposta help citata da contenuti limitati. Le richieste API usano l'impostazione di non conservazione disponibile; i prompt grezzi non sono salvati nella tabella audit AI di ProntoMigo;
- fornitori di verifica, consulenti, revisori, assicuratori e gestori sinistri quando effettivamente incaricati e necessari;
- autorità pubbliche e regolatori quando la comunicazione è imposta dalla legge o necessaria per tutelare diritti e sicurezza.
I Responsabili sono nominati ex art. 28 GDPR ove richiesto. Ruoli, configurazioni e sub-responsabili possono cambiare; elenco e garanzie aggiornati sono richiedibili a info@prontomigo.com.
7. Trasferimenti verso paesi terzi
Ubicazione e regione di trattamento dipendono dagli account e progetti configurati per ciascun servizio. Alcuni fornitori o sub-responsabili possono trattare dati fuori dallo Spazio Economico Europeo. Ove si applichi il Capo V GDPR, utilizziamo una decisione di adeguatezza o garanzie appropriate, come le Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessarie.
Puoi chiedere informazioni sui trasferimenti che riguardano i tuoi dati e una copia o sintesi delle garanzie applicabili a info@prontomigo.com.
8. Periodi di conservazione
Conserviamo i dati solo per la finalità pertinente. I default applicativi attuali sono:
- Account e profilo: finché l'account è attivo. Dopo una cancellazione self-service idonea e verificata, identità Auth, profilo e dati personali specifici del ruolo sono cancellati o redatti tempestivamente. La cancellazione può essere prima bloccata da ordini/incarichi attivi, rimborsi, accrediti, fatture, debiti o pratiche di supporto irrisolte.
- Ordini, trasporti, pagamenti, contabilità, fatture e dati fiscali: in genere fino a 10 anni ove richiesto per obblighi contabili, fiscali, DAC7, contrattuali o difesa di diritti; dopo la cancellazione account i record conservati sono minimizzati o redatti ove possibile.
- Prove di consegna, supporto e safety: per il periodo applicabile al reclamo, assicurazione o prescrizione, o più a lungo solo con hold legale documentato.
- Posizioni durante incarichi live: i punti intermedi dei percorsi completati sono ridotti dopo 7 giorni; i record di posizione sono cancellati dopo 30 giorni per default, salvo controversia, safety o hold legale documentato. I punti esatti conservati non sono esposti dopo un incarico terminale o revocato.
- Evidenze compliance provider: 10 anni dal caricamento secondo il default attuale. Documenti compliance commerciante: 7 anni dal caricamento secondo il default attuale. L'accesso resta ristretto e il record può sopravvivere alla cancellazione dell'account fino alla propria scadenza.
- Record operativi: outbox pubblicato 90 giorni; audit log 365 giorni; consegne notifica terminali 180 giorni; preventivi scaduti, token dispositivo revocati e link tracking scaduti 30 giorni. I default worker possono cambiare solo tramite configurazione di retention controllata.
- File sorgente AI di import catalogo: 30 giorni dallo stato terminale. I metadati audit AI contengono identificativi funzione/modello, hash e metriche d'uso, non prompt grezzi, e seguono il calendario audit applicabile.
- Help anonimo: sessione server e chiave pseudonima browser fino a 24 ore.
- Candidature Careers e CV: 730 giorni dall'ultimo cambio di stato per default, poi cancellazione del CV e anonimizzazione irreversibile dei dati identificativi. In caso di assunzione si applica un'informativa dipendenti separata.
- Scelta cookie: 180 giorni salvo modifica o cancellazione anticipata; attribuzione campagna di prima parte, se consentita, 30 giorni.
Alla scadenza cancelliamo o anonimizziamo irreversibilmente. Copie di backup ristrette possono persistere solo per il ciclo tecnico documentato e non sono ripristinate nell'uso ordinario. Un hold legale prevale sulla cancellazione automatica solo per i dati e il tempo necessari.
9. Natura del conferimento e conseguenze del rifiuto
Il conferimento di dati di account, contatto, pagamento e servizio è necessario per registrarsi, ordinare, prenotare trasporti furgone/camion e ricevere i servizi. Senza tali dati non possiamo eseguire il contratto.
Per commercianti, rider e fornitori di trasporto, dati di onboarding, conformità e accredito sono necessari per revisione admin, attivazione Stripe Connect, verifiche di idoneità legale e approvazione account. Senza documenti o dati bancari richiesti potremmo non poter approvare o attivare l'account.
I dati di localizzazione sono necessari per il tracking live durante consegne e trasporti furgone/camion programmati. Puoi disattivare i permessi nelle impostazioni del dispositivo, ma alcune funzioni non saranno disponibili.
I dati marketing sono facoltativi. Il rifiuto del consenso marketing non pregiudica l'accesso ai servizi principali.
10. Processi decisionali automatizzati, profilazione e assistenza AI
PRONTOMIGO S.R.L. usa sistemi deterministici per calcolare preventivi ed ETA, verificare idoneità e rilevare segnali operativi o di frode. I candidati dispatch idonei sono ordinati per prossimità al ritiro, carico di incarichi attivi, maggiore attesa/rotazione equa e spareggio stabile; idoneità servizio/veicolo e disponibilità online sono requisiti di accesso. Il rifiuto lecito di un'offerta non è un fattore punitivo.
I commercianti nel browse sono ordinati alfabeticamente dopo i filtri di idoneità per area di servizio e stato account; il cliente può applicare facoltativamente il filtro aperto-ora. La ricerca prodotti usa rilevanza testuale e, a parità, il nome prodotto. Il codice attuale non include posizionamento a pagamento o ranking personalizzato dei commercianti.
Quando abilitate separatamente da feature flag, le funzioni AI possono produrre suggerimenti in sola bozza per import catalogo, brief interni, risposte help con citazioni ed estrazione carico/documenti. L'AI non imposta autonomamente prezzi, non approva rimborsi, non pubblica cataloghi, non approva compliance, non assegna o sospende fornitori, non chiude ticket e non blocca pagamenti o accrediti.
Non usiamo AI per identificazione biometrica, inferenza emotiva, scoring punitivo occulto dei rifiuti o ranking/rifiuto automatico di candidati. Restrizioni rilevanti di account, accesso al lavoro e accrediti sono decise o revisionate da persone ove richiesto dalla legge.
I provider non devono condividere il tracking fuori da un target attivo autorizzato. Puoi chiedere informazioni, intervento umano o revisione di una decisione significativa supportata da algoritmi a info@prontomigo.com.
10a. Candidati Careers e recruiting
Se ti candidi tramite https://www.prontomigo.com/careers, PRONTOMIGO S.R.L. è il Titolare dei tuoi dati di candidatura.
Categorie: dati anagrafici e di contatto, città/zona, risposte di screening, eventuale URL profilo e note di disponibilità, CV in PDF, metadati tecnici necessari a proteggere l’invio e la versione dell’informativa di cui hai preso visione.
Finalità: valutare l’idoneità al ruolo e gestire il pipeline recruiting.
Base giuridica: misure precontrattuali su tua richiesta e legittimo interesse al recruiting (art. 6(1)(b), (f) GDPR).
Destinatari: personale recruiting autorizzato ProntoMigo (SUPER_ADMIN in v1); fornitori di cloud storage ed email con accordo art. 28 GDPR. I CV sono in bucket privato e accessibili solo tramite link firmati a breve scadenza con audit.
Conservazione: di norma 24 mesi dall’ultimo cambio di stato, poi cancellazione CV e anonimizzazione. Può restare un record operativo minimo non identificativo.
Niente assunzioni automatizzate: in questo sistema non valutiamo, classifichiamo o rifiutiamo candidati con mezzi esclusivamente automatizzati.
Marketing: la candidatura Careers non crea consenso marketing. Il marketing resta opzionale e separato se offerto in futuro.
Diritti: scrivi a info@prontomigo.com per accesso, rettifica, ritiro della candidatura o cancellazione. Le richieste verificate sono gestite da admin recruiting autorizzati con motivazione, conferma e audit — non dai ruoli di supporto ordinari.
11. Diritti dell'interessato
Nei limiti di legge, hai diritto a:
- Accesso ai dati e copia (art. 15);
- Rettifica di dati inesatti o incompleti (art. 16);
- Cancellazione in determinati casi (art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati forniti, ove il trattamento si basi su contratto o consenso e sia automatizzato (art. 20);
- Opposizione al trattamento basato su legittimo interesse, inclusa la profilazione (art. 21);
- Revoca del consenso in qualsiasi momento senza pregiudicare il trattamento precedente (art. 7(3));
- Intervento umano e contestazione di una decisione qualificata esclusivamente automatizzata (art. 22).
Gli account cliente, provider e commerciante idonei dispongono anche della cancellazione self-service nell'area account/impostazioni. Se non puoi accedere, scrivi a info@prontomigo.com. Rispondiamo senza ingiustificato ritardo ed entro un mese, prorogabile di due mesi nei casi complessi consentiti dalla legge, e possiamo richiedere una verifica proporzionata dell'identità.
Puoi proporre reclamo al Garante (https://www.garanteprivacy.it) o all'autorità dello Stato membro UE di residenza.
12. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui cifratura in transito, controlli di accesso basati su ruoli, pratiche di sviluppo sicuro, logging, monitoraggio e formazione del personale.
Se ritieni che il tuo account sia stato compromesso, contatta immediatamente info@prontomigo.com.
13. Minori
Gli account cliente e partner sono destinati esclusivamente a persone di almeno 18 anni. Non forniamo consapevolmente account a minori. Se ritieni che un minore abbia inviato dati personali, scrivi a info@prontomigo.com affinché possiamo verificare e adottare le misure richieste dalla legge.
14. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie simili. I cookie essenziali sono necessari per sicurezza e funzionalità di base. Cookie analitici e marketing sono utilizzati solo con il tuo consenso tramite il banner cookie.
Per i dettagli completi consulta la Cookie Policy su https://www.prontomigo.com/cookies. Puoi modificare le preferenze in qualsiasi momento dal link impostazioni cookie nel footer del sito.
15. Modifiche all'informativa
Possiamo aggiornare la presente informativa per riflettere cambiamenti normativi, tecnici o commerciali. La data "Ultimo aggiornamento" in alto indica la versione corrente. Le modifiche sostanziali saranno comunicate tramite app, sito o email ove appropriato.
Se continui a usare i servizi dopo la data di efficacia di un aggiornamento, prendi atto dell'informativa revisionata salvo che la legge richieda consenso espresso.
16. Contatti
Titolare: PRONTOMIGO S.R.L. Sede legale: Via Pola Interna n. 51, 41012 Carpi (MO), Italia Richieste privacy: info@prontomigo.com Telefono: 059 3970958 PEC: prontomigo@pec.it Assistenza generale: info@prontomigo.com