1. Titolare del trattamento
Il Titolare del trattamento è PRONTOMIGO S.R.L., società a responsabilità limitata, con sede in Via Pola Interna n. 51, 41012 Carpi (MO), Italia, P. IVA 04273350365, codice fiscale 04273350365.
Per domande sull'informativa o per esercitare i tuoi diritti, scrivi a info@prontomigo.com o via PEC a prontomigo@pec.it. Se sarà nominato un Responsabile della Protezione dei Dati e ne sarà richiesta la pubblicazione, i relativi contatti saranno aggiunti a questa informativa.
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali quando:
- utilizzi il sito pubblico, il portale web cliente o le app mobili cliente, provider e commerciante;
- ti registri o gestisci un account come cliente, commerciante, rider, trucker o impresa di trasporto;
- effettui ordini cibo/spesa, prenoti trasporti con furgoni/camion o usi il tracking live;
- invii domande di onboarding o documenti di conformità per la revisione amministrativa, o configuri i dati di accredito presso il nostro fornitore di pagamento;
- ti candidi tramite Careers / Lavora con noi;
- interagisci con supporto, sicurezza, compliance, recruiting o team admin;
- ti iscrivi a comunicazioni marketing, ove offerte.
La presente informativa non si applica ai siti o servizi terzi collegati. Commercianti e fornitori indipendenti possono trattare dati dei clienti come Titolari autonomi per evadere l'ordine o il trasporto; a quel trattamento si applicano le loro informative.
PRONTOMIGO S.R.L. opera come intermediario tecnologico. Gli incarichi regolamentati di autotrasporto sono resi disponibili solo a fornitori che dichiarano e devono mantenere autorizzazioni, iscrizioni e assicurazioni richieste; ProntoMigo resta separatamente responsabile degli obblighi applicabili al proprio ruolo di piattaforma. Stripe elabora pagamenti con carta e onboarding dei destinatari collegati, mentre i sistemi ProntoMigo coordinano PaymentIntent, rimborsi, registri contabili e trasferimenti separati a commercianti/fornitori.
3. Categorie di dati personali trattati
A seconda dell'utilizzo della piattaforma, possiamo trattare le seguenti categorie:
Dati di account e identità: nome, email, telefono, hash della password, foto profilo, lingua preferita, ruolo, stato di verifica.
Dati di ordine e trasporto: indirizzi di consegna e ritiro, contenuto ordini, descrizione merce, dimensioni/peso/valore dichiarati per prenotazioni furgone/camion, tipo di servizio, istruzioni, PIN temporaneo di consegna e registrazione della verifica, foto del carico e dello scarico scattate dal conducente per trasporti furgone/camion, foto di ritiro e di consegna degli ordini marketplace scattate dal rider con la posizione del dispositivo, l'ora e la distanza dal negozio o dall'indirizzo di consegna registrate al momento di ogni foto, segnalazioni di problemi con gli articoli interessati e le foto che vi aggiungi, prove delle contestazioni dei commercianti, valutazioni, ticket assistenza, metadati di chat o chiamate.
Dati di localizzazione: posizione GPS durante consegne cibo/spesa, trasporti furgone/camion programmati o incarichi attivi; per i rider, posizione mentre sei online e disponibile a ricevere proposte di consegna, anche con l'app in background, usata solo per proporre consegne vicine e conservata per pochi minuti senza creare uno storico dei percorsi; posizione approssimativa da IP sul sito; indirizzi salvati. Per gli ordini consegnati direttamente dal negozio non c'è tracking live e non raccogliamo la posizione dell'autista del negozio.
Dati di pagamento e accredito: token dei metodi di pagamento, identificativi transazione, importi, rimborsi, chargeback, riferimenti accredito e, per i partner, dati bancari come intestatario conto, IBAN/BIC, paese/valuta e stato verifica Stripe Connect. Non conserviamo i numeri completi delle carte e normalmente utilizziamo Stripe o altro fornitore approvato per conservare credenziali bancarie sensibili.
Dati di conformità fornitori e commercianti: documenti d'identità, codice fiscale, Partita IVA, dati SDI/PEC, autorizzazioni commerciali, evidenze HACCP/sicurezza alimentare, patenti, libretti veicolo, assicurazioni, dettagli Albo autotrasportatori/REN, esiti verifiche ove consentito dalla legge e note di revisione admin.
Dati del noleggio dispositivo ProntoMigo Pro (commercianti): numero di serie e codici IMEI del dispositivo assegnato, tipo di contratto (noleggio o comodato d'uso gratuito), date di assegnazione, installazione e restituzione, nominativo di chi firma i verbali, copia firmata del contratto di noleggio o di comodato, stato del contratto, canoni, trattenute ed eventuali addebiti, e, se è attiva la gestione remota del dispositivo, versione dell'app, stato di connessione e configurazione.
Dati tecnici e di utilizzo: identificativi dispositivo, versione app, sistema operativo, log, segnalazioni crash, segnali antifrode, il token per le notifiche push del tuo dispositivo, cookie e tecnologie simili sul sito e i dati che le app mobile conservano sul dispositivo (elencati nella Cookie Policy). Non raccogliamo l'identificativo pubblicitario del dispositivo.
Metadati di assistenza AI: ove le funzioni AI siano abilitate, possiamo trattare contenuti limitati che invii per assistenza (ad esempio immagini o testo di menu/catalogo per bozze di importazione, contesto ticket già visibile agli operatori, testo di articoli di help pubblicati e immagini di carico/documenti per suggerimenti di estrazione), insieme a metadati tecnici di esecuzione quali identificativi modello, utilizzo token e hash di input/output. Non conserviamo i prompt AI grezzi nelle tabelle di audit.
Dati di marketing e preferenze: le tue scelte per offerte tramite notifica, via email e su misura, con la registrazione di ogni modifica (cosa, quando, da dove e con quale versione di questa informativa); le cucine che ti piacciono o che nascondi e i locali di cui hai silenziato le offerte; i messaggi di marketing che ti inviamo e se li hai aperti; per i visitatori del sito che acconsentono, l'attribuzione campagne di prima parte.
Dati di candidatura Careers: nome, email, telefono, città/zona, eventuale URL profilo, note di disponibilità, risposte alle domande di screening, curriculum in PDF, lingua della candidatura, percorso di origine, eventuale attribuzione marketing privacy-safe (ad es. parametri UTM), versione dell’informativa e momento della presa visione, nonché metadati del flusso recruiting (stato, assegnatario, note interne, eventi di accesso).
Non trattiamo intenzionalmente categorie particolari di dati ex art. 9 GDPR salvo obbligo di legge o comunicazione esplicita da parte tua (ad es. esigenze di accessibilità al supporto). Non utilizziamo identificazione biometrica né riconoscimento delle emozioni.
3A. Libro unico del lavoro dei rider
Per i rider del marketplace prepariamo una riconciliazione mensile di lavoro e pagamenti e conserviamo l'istantanea delle fonti verificate, una copia privata del Libro unico del lavoro (LUL) ufficialmente emesso, il relativo riferimento e la versione, lo stato della notifica, le richieste di link firmati e l'eventuale conferma di ricezione. Un amministratore autorizzato pubblica il documento ufficiale dopo la verifica; i rider consultano le proprie copie nell'account. La finalità è adempiere agli obblighi applicabili di registrazione del lavoro (art. 6, par. 1, lett. c GDPR). Il PDF e le evidenze di emissione sono conservati per almeno cinque anni dall'emissione; l'archivio attuale applica un minimo di sei anni. Possono rimanere dopo la cancellazione dell'account per il periodo legale. Le imprese di trasporto restano responsabili dei libri dei propri autisti. Il LUL non contiene template del volto né GPS grezzo.
3B. Dati operativi dell'impresa di trasporto
Per il trasporto aziendale trattiamo inoltre appartenenze e inviti, ruolo e stato di amministratori/autisti, dati contrattuali e della patente gestiti dall'impresa, dichiarazioni sui poteri del firmatario e accordi, sedi operative, identificativi e disponibilità della flotta, cronologia delle assegnazioni autista/veicolo e dei passaggi eccezionali, nonché lo snapshot del destinatario dell'accredito aziendale. Usiamo questi dati per amministrare il contratto, separare i tenant aziendali, supportare l'assegnazione manuale dell'impresa da parte di ProntoMigo, verificare l'idoneità di autista e veicolo nominativi, conservare la catena di custodia e pagare l'impresa accettante. Le basi tipiche sono esecuzione del contratto, legittimo interesse a operazioni lecite e sicure e obblighi di legge ove applicabili.
4. Origine dei dati
Raccogliamo dati personali:
- direttamente da te in registrazione, ordini, caricamento documenti o contatti con il supporto;
- automaticamente dal dispositivo quando usi funzioni di geolocalizzazione o le app;
- da commercianti e fornitori nella misura necessaria all'evasione;
- da processor di pagamento come Stripe;
- da fornitori di autenticazione se scegli accesso social;
- da registri pubblici o partner di verifica per l'onboarding fornitori.
5. Finalità e basi giuridiche del trattamento
Trattiamo i dati solo quando sussiste una base giuridica ex art. 6 GDPR:
| Finalità | Base giuridica tipica |
|---|---|
| Creazione e gestione account | Esecuzione del contratto (art. 6(1)(b)) |
| Gestione cibo, spesa, trasporti furgone/camion e pagamenti | Esecuzione del contratto (art. 6(1)(b)) |
| Intermediazione con commercianti e fornitori indipendenti | Esecuzione del contratto (art. 6(1)(b)) |
| Onboarding Stripe Connect, accrediti, rimborsi e riconciliazione pagamenti | Esecuzione del contratto; obbligo di legge; legittimo interesse (art. 6(1)(b), (c), (f)) |
| Revisione admin di domande commerciante, rider e impresa di trasporto | Esecuzione del contratto; legittimo interesse; obbligo di legge ove applicabile (art. 6(1)(b), (c), (f)) |
| Verifica conformità Albo/REN, veicoli, assicurazioni, sicurezza alimentare e fiscalità | Obbligo di legge ove applicabile; legittimo interesse a un marketplace lecito e sicuro (art. 6(1)(c), (f)) |
| Tracking live durante servizi attivi; posizione di disponibilità del rider mentre è online | Esecuzione del contratto; legittimo interesse a sicurezza e affidabilità (art. 6(1)(b), (f)) |
| Assistenza, reclami, gestione prove e controversie | Esecuzione del contratto; legittimo interesse; obbligo di legge ove applicabile (art. 6(1)(b), (c), (f)) |
| Foto di ritiro e di consegna del rider e posizione di scatto, come prova del ritiro e della consegna e per gestire segnalazioni di problemi, contestazioni dei commercianti e chargeback | Esecuzione del contratto con il cliente e con il rider; legittimo interesse a provare ritiro e consegna e a difendersi da pretese (art. 6(1)(b), (f)) |
| Decisione sulle segnalazioni di problemi, compresa l'approvazione automatica di piccole richieste che superano controlli fissi (sezione 10) | Esecuzione del contratto; legittimo interesse a prevenire frodi sulle segnalazioni (art. 6(1)(b), (f)) |
| Prevenzione frodi e sicurezza | Legittimo interesse (art. 6(1)(f)) |
| Contabilità, fiscalità, DAC7 e registri regolamentari | Obbligo di legge (art. 6(1)(c)) |
| Analisi e miglioramento servizio | Legittimo interesse (art. 6(1)(f)); consenso per cookie non essenziali (art. 6(1)(a)) |
| Bozze AI di import catalogo, brief di supporto/ops, risposte help e suggerimenti documenti/carico (quando abilitate) | Esecuzione del contratto; legittimo interesse a onboarding e supporto efficienti (art. 6(1)(b), (f)); resta obbligatoria la revisione umana prima di pubblicazione o decisioni su account |
| Candidature Careers / Lavora con noi | Misure precontrattuali su richiesta del candidato e legittimo interesse a valutare le candidature (art. 6(1)(b), (f)); il consenso non è la base primaria per il trattamento del CV |
| Offerte e promozioni tramite notifica push, posta in arrivo dell'app ed email, compresi gli avvisi di offerta dei commercianti e le campagne ProntoMigo (sezione 5A) | Consenso (art. 6(1)(a) GDPR; art. 130 Codice Privacy) |
| Offerte su misura basate su locali preferiti, ordini e gusti indicati (profilazione, sezione 5A) | Consenso (art. 6(1)(a)) |
| Mostrare nell'app le offerte disponibili nella tua città e rispettare le cucine e i locali che hai nascosto | Esecuzione del contratto (art. 6(1)(b)) |
| Registrare le scelte di marketing per dimostrare il consenso e rispettarne la revoca | Obbligo legale (artt. 6(1)(c) e 7(1)) |
| Contare in forma aggregata i risultati delle campagne | Legittimo interesse a valutare l'utilità delle campagne (art. 6(1)(f)) |
Ove ci basiamo sul legittimo interesse, bilanciamo i nostri interessi con i tuoi diritti e adottiamo misure di tutela come minimizzazione, controlli di accesso e limiti di conservazione. Puoi opporti al trattamento basato su legittimo interesse come indicato alla Sezione 11.
5A. Offerte, promozioni e messaggi di marketing
ProntoMigo può inviarti offerte e promozioni dei commercianti della tua zona e di ProntoMigo stessa. Scegli separatamente:
- Offerte tramite notifica: notifiche push e messaggi nella posta in arrivo dell'app;
- Offerte via email;
- Offerte su misura: usiamo i tuoi locali preferiti, i tuoi ordini e i gusti che ci indichi per scegliere e ordinare le offerte che vedi e ricevi.
Tutte e tre restano disattivate finché non le attivi: in registrazione (la casella non è mai preselezionata), quando l'app te lo chiede o nelle impostazioni delle notifiche dell'app o del sito. Puoi disattivarle in qualsiasi momento dallo stesso punto e ogni email di marketing contiene un link per disiscriverti con un clic. Il rifiuto non cambia i tuoi ordini, gli aggiornamenti sugli ordini né i prezzi.
Cosa inviamo. Offerte e sconti che i commercianti della tua città pubblicano su ProntoMigo; un avviso quando un locale che hai salvato tra i preferiti lancia un'offerta oppure, con le offerte su misura, un locale da cui hai ordinato negli ultimi 120 giorni o che serve una cucina che ti piace; campagne ProntoMigo per i clienti di una città o con un certo interesse.
Come scegliamo. Senza offerte su misura usiamo solo il tuo consenso, la città dei tuoi indirizzi salvati e i locali che hai salvato tra i preferiti, e mostriamo le offerte in ordine di scadenza. Con le offerte su misura usiamo anche i locali da cui hai ordinato negli ultimi 120 giorni e le cucine che ti piacciono, per mostrare prima le offerte più adatte e per decidere quali avvisi e campagne ti raggiungono. Si tratta di profilazione basata sul tuo consenso; non modifica mai i prezzi e non produce effetti giuridici o effetti analoghi significativi. Le cucine che nascondi e i locali di cui silenzi le offerte sono sempre rispettati, con o senza offerte su misura.
Con quale frequenza. Al massimo un messaggio di marketing al giorno e tre a settimana, mai di notte: salvo diverse fasce di silenzio da te impostate, i messaggi attendono tra le 21:00 e le 10:00 (ora italiana).
Cosa vedono i commercianti. I commercianti non ricevono mai i tuoi recapiti né l'elenco dei clienti che hanno ricevuto la loro offerta; vedono solo quanti clienti sono stati raggiunti.
Risultati. Contiamo in forma aggregata quanti clienti hanno ricevuto una campagna, l'hanno aperta e hanno ordinato nelle 72 ore successive.
Registrazione delle tue scelte. Ogni volta che attivi o disattivi una scelta di marketing registriamo cosa hai scelto, quando, da dove (app, sito o link di disiscrizione) e quale versione di questa informativa era in vigore, per poter dimostrare il consenso e rispettarne la revoca. Queste registrazioni sono conservate finché esiste l'account e cancellate insieme a esso.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati, secondo la funzione utilizzata, a:
- Commercianti e fornitori indipendenti coinvolti nell'ordine o trasporto. Il cliente vede il nome di battesimo e il tipo di veicolo del rider o autista assegnato e, solo mentre la consegna è in corso e per 15 minuti dopo il suo completamento, il numero di telefono e la targa di tale persona. Il rider o autista assegnato vede l'indirizzo di consegna e il numero di telefono del cliente per lo stesso periodo. Trascorso tale periodo, o immediatamente in caso di annullamento dell'ordine, nessuno dei due può più vedere il numero di telefono dell'altro, il cliente non vede più la targa e il rider conserva solo il CAP e la città della consegna; ogni contatto successivo avviene tramite l'assistenza ProntoMigo. Il nome di battesimo di chi ha effettuato la consegna resta nello storico ordini del cliente;
- Commercianti che consegnano direttamente i propri ordini. Alcuni ordini sono consegnati direttamente dal negozio, con personale o autisti propri, anziché da un rider ProntoMigo; il checkout te lo indica prima del pagamento. Per tali ordini il negozio riceve il tuo nome di battesimo, il numero di telefono, l'indirizzo di consegna, le coordinate geografiche di tale indirizzo e le tue note di consegna. Può vederli finché l'ordine è aperto e fino a 2 ore dopo che l'ordine è stato consegnato, annullato o rimborsato; trascorso tale periodo i nostri sistemi non li mostrano più al negozio. Il negozio può usarli solo per consegnare quell'ordine e contattarti in merito, non per marketing né per altre finalità. Per la consegna il negozio agisce come Titolare autonomo ed è responsabile del proprio trattamento di questi dati, anche da parte di personale e autisti;
- Foto di ritiro e di consegna. Per gli ordini consegnati da un rider, il cliente vede nell'app la foto di consegna del suo ordine per 48 ore dalla consegna, finché può segnalare un problema; il commerciante vede la foto di ritiro del rider solo all'interno di una segnalazione o contestazione sul proprio ordine; il rider vede le proprie foto; il personale autorizzato ProntoMigo le vede per gestire segnalazioni, contestazioni e assistenza. Le foto che aggiungi a una segnalazione sono viste dal personale autorizzato ProntoMigo e, quando il rimborso è a carico del commerciante, da quel commerciante. Le foto sono conservate in uno storage privato e mostrate solo tramite link di breve durata;
- Supabase per autenticazione, database PostgreSQL ospitato e object storage;
- Stripe per carte, controlli pagamento/frode, verifica dei destinatari collegati e accrediti;
- Google Maps Platform per Places, geocodifica, distanza percorso, ETA e mappe;
- Resend per email di contatto, recruiting e transazionali ove configurato e, se hai scelto le offerte via email, per le email di marketing; Expo per infrastruttura di build/update mobile e invio push;
- Sentry (Functional Software, Inc.) per la diagnostica di errori e crash nelle web app con accesso e nelle app mobile, ove abilitata: le segnalazioni contengono l'errore tecnico, la versione dell'app e il modello e sistema operativo del dispositivo, e sono private della tua identità, degli indirizzi delle pagine, dei dati delle richieste e della cronologia delle attività prima di lasciare il dispositivo;
- Vercel, Railway e altri fornitori infrastrutturali selezionati per sito, dashboard, API e worker secondo il deployment di produzione;
- OpenAI solo quando usi una funzione AI abilitata da flag, per produrre una bozza o risposta help citata da contenuti limitati. Le richieste API usano l'impostazione di non conservazione disponibile; i prompt grezzi non sono salvati nella tabella audit AI di ProntoMigo;
- fornitori di verifica, consulenti, revisori, assicuratori e gestori sinistri quando effettivamente incaricati e necessari;
- autorità pubbliche e regolatori quando la comunicazione è imposta dalla legge o necessaria per tutelare diritti e sicurezza.
I Responsabili sono nominati ex art. 28 GDPR ove richiesto. Ruoli, configurazioni e sub-responsabili possono cambiare; elenco e garanzie aggiornati sono richiedibili a info@prontomigo.com.
7. Trasferimenti verso paesi terzi
Ubicazione e regione di trattamento dipendono dagli account e progetti configurati per ciascun servizio. Alcuni fornitori o sub-responsabili possono trattare dati fuori dallo Spazio Economico Europeo. Ove si applichi il Capo V GDPR, utilizziamo una decisione di adeguatezza o garanzie appropriate, come le Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessarie.
Puoi chiedere informazioni sui trasferimenti che riguardano i tuoi dati e una copia o sintesi delle garanzie applicabili a info@prontomigo.com.
8. Periodi di conservazione
Conserviamo i dati solo per la finalità pertinente. I default applicativi attuali sono:
- Account e profilo: finché l'account è attivo. Quando elimini l'account (nell'app o nella dashboard web, confermando con un codice inviato alla tua email), l'account viene disattivato subito e cancellato definitivamente dopo 30 giorni; accedendo prima di tale data puoi ripristinarlo. L'eliminazione è rifiutata finché vi sono ordini o incarichi in corso oppure rimborsi, accrediti dovuti, contanti riscossi da versare, debiti o fatture del commerciante, pratiche di supporto aperte o un dispositivo ProntoMigo Pro a noleggio o in comodato non ancora risolti, e la cancellazione attende che siano regolati. Alla cancellazione eliminiamo o redigiamo identità di autenticazione, profilo, indirizzi salvati, i record cliente Stripe che contengono i metodi di pagamento salvati, file caricati e dati personali specifici del ruolo. L'eventuale autorizzazione Accedi con Apple è revocata quando confermi l'eliminazione. Ti inviamo un'email quando l'eliminazione è programmata, se ripristini l'account e quando la cancellazione è completata. Un record minimo della richiesta di eliminazione (date e stato, con l'indirizzo email rimosso a cancellazione completata) è conservato come prova dell'esecuzione della richiesta. La cancellazione può essere sospesa da un hold legale documentato, ad esempio per una controversia, una pretesa o una richiesta dell'autorità, solo per i dati e il tempo necessari.
- Ordini, trasporti, pagamenti, contabilità, fatture e dati fiscali: in genere fino a 10 anni ove richiesto per obblighi contabili, fiscali, DAC7, contrattuali o difesa di diritti; dopo la cancellazione account i record conservati sono minimizzati o redatti ove possibile.
- Foto di ritiro e di consegna del rider, relativa posizione di scatto e foto aggiunte alle segnalazioni di problemi: 120 giorni dallo scatto, salvo che sull'ordine sia ancora aperta una segnalazione, una contestazione del commerciante o una contestazione della carta; in tal caso sono conservate fino alla chiusura e poi cancellate.
- Prove di consegna, supporto e safety: per il periodo applicabile al reclamo, assicurazione o prescrizione, o più a lungo solo con hold legale documentato.
- Posizioni durante incarichi live: i punti intermedi dei percorsi completati sono ridotti dopo 7 giorni; i record di posizione sono cancellati dopo 30 giorni per default, salvo controversia, safety o hold legale documentato. I punti esatti conservati non sono esposti dopo un incarico terminale o revocato.
- Evidenze compliance provider: 10 anni dal caricamento secondo il default attuale. Documenti compliance commerciante: 7 anni dal caricamento secondo il default attuale. L'accesso resta ristretto e il record può sopravvivere alla cancellazione dell'account fino alla propria scadenza.
- Identità e attività dei lavoratori: una registrazione del codice fiscale personale validato impedisce due account operativi per lo stesso lavoratore. Dopo la cancellazione dell’account, tale registrazione resta ad accesso ristretto per cinque anni prima della rimozione ordinaria, salvo un hold legale. Gli eventi di accesso, disponibilità, offerte, assegnazioni, stato del lavoro e riferimenti ai trasferimenti di rider e autisti aziendali sono conservati per almeno cinque anni da ciascun evento; questo obbligo non estende la conservazione del GPS grezzo o dei dati biometrici del dispositivo.
- Record operativi: outbox pubblicato 90 giorni; audit log 365 giorni; consegne notifica terminali 180 giorni; preventivi scaduti, token dispositivo revocati e link tracking scaduti 30 giorni. I default worker possono cambiare solo tramite configurazione di retention controllata.
- File sorgente AI di import catalogo: 30 giorni dallo stato terminale. I metadati audit AI contengono identificativi funzione/modello, hash e metriche d'uso, non prompt grezzi, e seguono il calendario audit applicabile.
- Help anonimo: sessione server e chiave pseudonima browser fino a 24 ore.
- Candidature Careers e CV: 730 giorni dall'ultimo cambio di stato per default, poi cancellazione del CV e anonimizzazione irreversibile dei dati identificativi. In caso di assunzione si applica un'informativa dipendenti separata.
- Scelte di marketing e loro registrazione: finché esiste l'account; cancellate insieme a esso. I messaggi di marketing escono dalla posta in arrivo alla fine dell'offerta o, per le campagne, 72 ore dopo l'invio; i record di consegna seguono i tempi operativi indicati sopra.
- Scelta cookie: 180 giorni salvo modifica o cancellazione anticipata; attribuzione campagna di prima parte, se consentita, 30 giorni.
Alla scadenza cancelliamo o anonimizziamo irreversibilmente. Copie di backup ristrette possono persistere solo per il ciclo tecnico documentato e non sono ripristinate nell'uso ordinario. Un hold legale prevale sulla cancellazione automatica solo per i dati e il tempo necessari.
9. Natura del conferimento e conseguenze del rifiuto
Il conferimento di dati di account, contatto, pagamento e servizio è necessario per registrarsi, ordinare, prenotare trasporti furgone/camion e ricevere i servizi. Senza tali dati non possiamo eseguire il contratto.
Per commercianti, rider e fornitori di trasporto, dati di onboarding e conformità sono necessari per revisione admin, verifiche di idoneità legale e approvazione account, e dati di accredito sono necessari per l'attivazione Stripe Connect. I commercianti forniscono i dati di accredito durante l'onboarding; rider e imprese di trasporto li forniscono a Stripe solo dopo l'approvazione. Senza documenti richiesti potremmo non poter approvare l'account e senza dati di accredito richiesti potremmo non poter attivare gli accrediti: un rider approvato non può andare online, e un'impresa di trasporto approvata non può accettare incarichi, finché il suo account di accredito non è attivo.
I dati di localizzazione sono necessari per il tracking live durante consegne dei rider ProntoMigo e trasporti furgone/camion programmati e, per i rider, per ricevere proposte di consegna mentre sono online. Puoi disattivare i permessi nelle impostazioni del dispositivo, ma alcune funzioni non saranno disponibili.
I consensi al marketing e alle offerte su misura sono facoltativi. Il rifiuto o la revoca non incidono sui tuoi ordini, sugli aggiornamenti degli ordini, sui prezzi né sull'accesso ai servizi principali.
10. Processi decisionali automatizzati, profilazione e assistenza AI
PRONTOMIGO S.R.L. usa sistemi deterministici per calcolare preventivi ed ETA, verificare idoneità e rilevare segnali operativi o di frode. Solo per il dispatch rider del marketplace food/grocery, i candidati idonei sono ordinati per prossimità al ritiro, carico attivo, maggiore attesa/rotazione equa e spareggio stabile; idoneità servizio/veicolo e disponibilità online sono requisiti di accesso. Il rifiuto lecito non è un fattore punitivo. Gli incarichi commerciali furgone/camion non sono classificati né assegnati automaticamente: ProntoMigo Operations sceglie manualmente l'impresa di trasporto e l'amministratore dell'impresa assegna un autista e un veicolo nominativi. Indicatori di sede operativa, capacità e compliance supportano ma non sostituiscono tali decisioni umane.
I commercianti nel browse sono ordinati alfabeticamente dopo i filtri di idoneità per area di servizio e stato account; il cliente può applicare facoltativamente il filtro aperto-ora. La ricerca prodotti usa rilevanza testuale e, a parità, il nome prodotto. Il codice attuale non include posizionamento a pagamento o ranking personalizzato dei commercianti.
La schermata Offerte mostra le offerte dei commercianti della tua città in ordine di scadenza. Se acconsenti alle offerte su misura (sezione 5A), compaiono prima le offerte dei tuoi locali preferiti, dei locali da cui hai ordinato negli ultimi 120 giorni e delle cucine che ti piacciono, e gli stessi elementi decidono quali avvisi di offerta e campagne ricevi. Questa profilazione si basa sul tuo consenso, non modifica mai i prezzi, non produce effetti giuridici o effetti analoghi significativi e cessa quando revochi il consenso.
Segnalazioni di problemi. Una segnalazione inferiore a 20 EUR può essere approvata automaticamente quando supera i controlli fissi: il tipo di problema lo consente, le foto richieste sono allegate, il cliente ha già ricevuto un ordine in precedenza e ha poche segnalazioni recenti, e le foto di ritiro e di consegna del rider esistono e non sono segnalate per la posizione. Una segnalazione non è mai respinta automaticamente: ogni segnalazione non approvata automaticamente è decisa da una persona, e puoi chiedere un riesame tramite l'assistenza. Il commerciante a cui è addebitato un rimborso approvato automaticamente può contestarlo. Una foto del rider scattata più lontano del previsto dal negozio o dall'indirizzo di consegna è segnalata per una verifica da parte di una persona; una segnalazione di posizione o di problema non comporta mai trattenute automatiche sugli accrediti né decisioni automatiche sull'account.
Quando abilitate separatamente da feature flag, le funzioni AI possono produrre suggerimenti in sola bozza per import catalogo, brief interni, risposte help con citazioni ed estrazione carico/documenti. L'AI non imposta autonomamente prezzi, non approva rimborsi, non pubblica cataloghi, non approva compliance, non assegna o sospende fornitori, non chiude ticket e non blocca pagamenti o accrediti.
Non usiamo AI per identificazione biometrica, inferenza emotiva, scoring punitivo occulto dei rifiuti o ranking/rifiuto automatico di candidati. Restrizioni rilevanti di account, accesso al lavoro e accrediti sono decise o revisionate da persone ove richiesto dalla legge.
I provider non devono condividere il tracking fuori da un target attivo autorizzato. La posizione di disponibilità del rider è condivisa solo mentre il rider ha scelto di essere online e cessa quando va offline o esegue il logout. Puoi chiedere informazioni, intervento umano o revisione di una decisione significativa supportata da algoritmi a info@prontomigo.com.
10a. Candidati Careers e recruiting
Se ti candidi tramite https://www.prontomigo.com/careers, PRONTOMIGO S.R.L. è il Titolare dei tuoi dati di candidatura.
Categorie: dati anagrafici e di contatto, città/zona, risposte di screening, eventuale URL profilo e note di disponibilità, CV in PDF, metadati tecnici necessari a proteggere l’invio e la versione dell’informativa di cui hai preso visione.
Finalità: valutare l’idoneità al ruolo e gestire il pipeline recruiting.
Base giuridica: misure precontrattuali su tua richiesta e legittimo interesse al recruiting (art. 6(1)(b), (f) GDPR).
Destinatari: personale recruiting autorizzato ProntoMigo (SUPER_ADMIN in v1); fornitori di cloud storage ed email con accordo art. 28 GDPR. I CV sono in bucket privato e accessibili solo tramite link firmati a breve scadenza con audit.
Conservazione: di norma 24 mesi dall’ultimo cambio di stato, poi cancellazione CV e anonimizzazione. Può restare un record operativo minimo non identificativo.
Niente assunzioni automatizzate: in questo sistema non valutiamo, classifichiamo o rifiutiamo candidati con mezzi esclusivamente automatizzati.
Marketing: la candidatura Careers non crea consenso marketing. Il marketing resta opzionale e separato se offerto in futuro.
Diritti: scrivi a info@prontomigo.com per accesso, rettifica, ritiro della candidatura o cancellazione. Le richieste verificate sono gestite da admin recruiting autorizzati con motivazione, conferma e audit — non dai ruoli di supporto ordinari.
11. Diritti dell'interessato
Nei limiti di legge, hai diritto a:
- Accesso ai dati e copia (art. 15);
- Rettifica di dati inesatti o incompleti (art. 16);
- Cancellazione in determinati casi (art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati forniti, ove il trattamento si basi su contratto o consenso e sia automatizzato (art. 20);
- Opposizione al trattamento basato su legittimo interesse, inclusa la profilazione (art. 21);
- Revoca del consenso in qualsiasi momento senza pregiudicare il trattamento precedente (art. 7(3));
- Opposizione al marketing diretto in qualsiasi momento, compresa la profilazione a esso collegata (art. 21(2)–(3)): disattivalo nelle impostazioni delle notifiche o usa il link di disiscrizione presente in ogni email di marketing;
- Intervento umano e contestazione di una decisione qualificata esclusivamente automatizzata (art. 22).
Clienti, rider/autisti e commercianti possono anche agire da soli nell'area account o impostazioni dell'app o della dashboard web: scaricare una copia dei principali dati personali collegati all'account (il link è inviato anche per email ed è valido 24 ore) ed eliminare l'account come descritto nella sezione 8 e su https://www.prontomigo.com/account-deletion. Per una copia completa dei tuoi dati, o se non puoi accedere, scrivi a info@prontomigo.com. Rispondiamo senza ingiustificato ritardo ed entro un mese, prorogabile di due mesi nei casi complessi consentiti dalla legge, e possiamo richiedere una verifica proporzionata dell'identità.
Puoi proporre reclamo al Garante (https://www.garanteprivacy.it) o all'autorità dello Stato membro UE di residenza.
12. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui cifratura in transito, controlli di accesso basati su ruoli, pratiche di sviluppo sicuro, logging, monitoraggio e formazione del personale.
Se ritieni che il tuo account sia stato compromesso, contatta immediatamente info@prontomigo.com.
13. Minori
Gli account cliente e partner sono destinati esclusivamente a persone di almeno 18 anni. Non forniamo consapevolmente account a minori. Se ritieni che un minore abbia inviato dati personali, scrivi a info@prontomigo.com affinché possiamo verificare e adottare le misure richieste dalla legge.
14. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie simili. I cookie essenziali sono necessari per sicurezza e funzionalità di base. Cookie analitici e marketing sono utilizzati solo con il tuo consenso tramite il banner cookie.
Per i dettagli completi consulta la Cookie Policy su https://www.prontomigo.com/cookies. Puoi modificare le preferenze in qualsiasi momento dal link impostazioni cookie nel footer del sito.
Le app mobile non usano cookie. Conservano sul dispositivo solo i dati necessari al loro funzionamento, come la sessione di accesso, la lingua, il carrello e le schermate viste di recente, elencati nella Cookie Policy, e non contengono tracciamento pubblicitario o analitico.
15. Modifiche all'informativa
Possiamo aggiornare la presente informativa per riflettere cambiamenti normativi, tecnici o commerciali. La data "Ultimo aggiornamento" in alto indica la versione corrente. Le modifiche sostanziali saranno comunicate tramite app, sito o email ove appropriato.
Se continui a usare i servizi dopo la data di efficacia di un aggiornamento, prendi atto dell'informativa revisionata salvo che la legge richieda consenso espresso.
16. Contatti
Titolare: PRONTOMIGO S.R.L. Sede legale: Via Pola Interna n. 51, 41012 Carpi (MO), Italia Richieste privacy: info@prontomigo.com Telefono: 059 3970958 PEC: prontomigo@pec.it Assistenza generale: info@prontomigo.com