Informativa privacy

Il titolare del trattamento è Crono Agency S.r.l.s., con sede in Via della Cerquetta 22, 00123 Roma (RM), partita IVA 17667751006.

Per qualunque domanda sui tuoi dati, e per esercitare i tuoi diritti, scrivi a [email protected] oppure alla PEC [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO): per questo servizio non è obbligatorio.

• Indirizzo IP e dati del browser. Arrivano al nostro server per consegnarti le pagine. Il sito non li salva nel database; quando servono alla sicurezza (tentativi di accesso, password dell'anteprima, segnalazioni, chiamate all'API dei concessionari) salva solo un'impronta dell'indirizzo IP calcolata con una chiave segreta, che serve a contare i tentativi e non a identificarti.
• Foto e video degli annunci. Il tuo browser li scarica dall'archivio su Cloudflare, che per consegnarli riceve il tuo indirizzo IP.
• Video di YouTube. Il lettore si carica solo se scegli di riprodurre un video: prima te lo chiediamo. Da quel momento YouTube riceve i tuoi dati come titolare autonomo.
• Mappe. Le immagini delle mappe le scarica il nostro server da OpenStreetMap e te le consegna: il tuo browser non contatta OpenStreetMap, che non riceve nessun tuo dato.
• Ricerche recenti. Le ultime ricerche fatte dalla home restano nel tuo browser per riproporle; non arrivano al nostro server.
• Quante volte si guardano gli annunci e cosa si cerca. Contiamo le visualizzazioni di ogni annuncio e le ricerche (marca, modello, alimentazione, fascia di prezzo, provincia) solo come totali giornalieri, senza cookie e senza salvare il tuo indirizzo IP. Per non contare due volte la stessa visita nello stesso giorno calcoliamo un'impronta di indirizzo IP e browser con una chiave casuale del giorno: impronta e chiave restano solo nella memoria temporanea del server e la chiave si distrugge a mezzanotte, così il giorno dopo l'impronta non si può più ricalcolare. Le visite del venditore ai propri annunci e quelle dei programmi automatici non si contano. I totali servono a mostrare l'interesse per un annuncio al venditore e, quando superano un minimo, a chi visita la pagina dell'annuncio (per settimana, come stima), e alla redazione le tendenze del mercato. Nella stessa pagina mostriamo le variazioni del prezzo dell'annuncio con la loro data, da quando è online, e il valore mediano dei prezzi richiesti sul portale per lo stesso modello, solo quando annunci e venditori sono abbastanza da non far riconoscere il singolo annuncio.
• Annunci sponsorizzati. Alcuni annunci di concessionari compaiono in evidenza perché il concessionario paga, sempre con l'etichetta «Sponsorizzato» e con la spiegazione di chi paga e perché lo vedi. Li scegliamo in base alla pagina e ai filtri della ricerca che stai facendo (per esempio: un'auto automatica la vede solo chi cerca automatiche); nel mazzo «Scopri», in base ai criteri che hai impostato per il mazzo (budget, carrozzeria, alimentazione, cambio), mai in base ai tuoi «mi piace» o a cosa hai cercato prima. Contiamo quante volte un annuncio sponsorizzato è visto e aperto, senza cookie e senza salvare dati su di te; per non far pagare due volte lo stesso clic usiamo la stessa impronta giornaliera descritta sopra, che si distrugge a mezzanotte. Nessun dato su di te arriva al concessionario o ad altri inserzionisti.
• Cookie. Tecnici, senza profilazione; quelli di statistica solo con il tuo consenso: l'elenco completo è nella pagina dei cookie.
• Misura delle visite con gli strumenti di Google. Solo se accetti nel riquadro dei cookie, il tuo browser carica Google Tag Manager e gli strumenti elencati nella pagina dei cookie, che ricevono il tuo indirizzo IP, i dati del browser, le pagine pubbliche che visiti e l'identificativo dei loro cookie. Non partono nelle pagine del tuo account né dopo che hai fatto l'accesso, non ricevono ciò che scrivi nei moduli, e l'indirizzo della pagina lo diciamo senza i filtri della tua ricerca. Senza il tuo sì Google non viene contattato.

Base giuridica: il nostro legittimo interesse a far funzionare il sito, a tenerlo sicuro, a misurarne l'uso in forma aggregata e a mostrare annunci sponsorizzati legati alla ricerca in corso (art. 6.1.f GDPR). Per la misura delle visite con gli strumenti di Google: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi ritirare quando vuoi da «Preferenze cookie» in fondo a ogni pagina. I tempi sono nella tabella qui sotto.

• Account: email, nome e cognome (per un concessionario, della persona che gestisce l'account), password (salvata solo come impronta irreversibile: nessuno può leggerla) e la conferma dell'indirizzo email.
• Concessionari: ragione sociale, partita IVA, telefono, le sedi (nome, indirizzo, CAP, comune, telefono della sede e posizione sulla mappa) ed eventuali dati della vetrina (email pubblica, sito, orari, presentazione, logo). La partita IVA viene controllata sul registro europeo VIES, che ci restituisce ragione sociale e sede ufficiali. Per verificare che il concessionario sia un'impresa e chi la rappresenta chiediamo anche una visura camerale ordinaria, che contiene dati dell'impresa e di soci e amministratori: la legge solo la redazione, non viene pubblicata né comunicata a terzi, e il file viene cancellato dopo la decisione (i tempi sono in «Per quanto tempo»); restano l'esito, le date e l'impronta del file. La base è l'esecuzione delle misure richieste per aprire l'account e il nostro interesse legittimo a non pubblicare annunci di concessionari inesistenti. Le sedi aperte al pubblico compaiono nella vetrina e negli annunci delle auto che vi si trovano; una sede non aperta al pubblico (per esempio un'abitazione) non si mostra, e quelle auto indicano solo comune e provincia. La posizione è indicativa: la calcoliamo inviando a OpenStreetMap solo l'indirizzo della sede (mai nome o partita IVA), oppure la sposta a mano il concessionario.
• Privati: provincia e, se lo indichi, telefono. Negli annunci compaiono solo il nome con l'iniziale del cognome e la provincia; il telefono compare solo se scegli di mostrarlo.
• Annunci: dati dell'auto, foto, video, prezzo e, se li indichi, targa e numero di telaio (sono facoltativi). Targa e telaio non vengono mai pubblicati: servono a riconoscere lo stesso veicolo in più annunci e a evitare annunci doppi.
• Consensi e dichiarazioni: quando accetti i termini, dichiari la maggiore età o pubblichi un annuncio, registriamo la versione del testo che hai accettato, la data e, per le dichiarazioni, l'impronta dei dati dichiarati e un'impronta con chiave del tuo indirizzo IP. Se generi un token per l'API, la dichiarazione che rendi vale per le operazioni compiute con quel token: per ognuna registriamo il token usato e l'impronta dell'indirizzo da cui è arrivata la chiamata. Targa e telaio compaiono solo come impronta.
• Sessioni: finché sei collegato conserviamo indirizzo IP e tipo di browser della sessione, per riconoscere accessi anomali. Si cancellano alla scadenza della sessione, o quando esci; da «Sicurezza e cancellazione» puoi chiudere in una volta tutti gli accessi aperti, sul sito e nell'app.
• Storico: ogni modifica ai tuoi dati o ai tuoi annunci resta nello storico con chi l'ha fatta (o con quale token dell'API) e perché; i contatti compaiono solo come impronta.

Basi giuridiche:

• fornire il servizio che hai chiesto (art. 6.1.b GDPR): account, vetrina, annunci;
• nostro legittimo interesse (art. 6.1.f GDPR): sicurezza degli account, verifica che un concessionario sia davvero un'impresa, prova di ciò che è stato dichiarato pubblicando un annuncio, per tutelare chi compra e difenderci in caso di contestazione;
• il tuo consenso (art. 6.1.a GDPR), solo per ricevere novità e offerte per chi vende. È facoltativo e puoi revocarlo in ogni momento: senza, ricevi solo le email di servizio (conferme, avvisi sui tuoi annunci e sul tuo account).

• Account: email, nome, password (salvata solo come impronta irreversibile) e la data del tuo ultimo accesso. Se entri con Google riceviamo da Google il tuo nome e la tua email, non la password né la foto; al primo accesso ti chiediamo di accettare i termini, e se non lo fai entro 7 giorni cancelliamo l'account.
• Preferenze: budget massimo, carrozzerie, alimentazioni, cambio e condizione dell'auto che cerchi. Le puoi cambiare o cancellare quando vuoi da Le mie auto.
• Auto che ti piacciono o che scarti: per quelle che ti piacciono teniamo anche il prezzo e i dati essenziali dell'auto al momento del primo «mi piace», per dirti se il prezzo è sceso. Le auto scartate si cancellano dopo 90 giorni e possono tornare nelle proposte. Puoi togliere ogni giudizio dalla tua lista.
• Liste e avvisi via email: le auto che salvi nelle tue liste, con il prezzo e i dati essenziali del momento, per mostrarti cosa è cambiato. Se accendi gli avvisi ti scriviamo al massimo una volta al giorno, solo sulle auto che hai salvato (prezzo, disponibilità, altri dettagli, come scegli tu), mai con il nome delle tue liste; conserviamo quali novità ti abbiamo segnalato e quando hai acceso o spento gli avvisi. Li spegni da Avvisi via email o dal link in fondo a ogni email, senza bisogno di accedere.
• Ordine delle proposte: le auto che rispondono alle tue preferenze sono ordinate in base alle somiglianze con quelle che ti sono piaciute (marca, modello, alimentazione, carrozzeria, fascia di prezzo). Il confronto si fa al momento e non viene salvato come profilo; cambia solo l'ordine, non esclude nessuna auto, e non ha effetti giuridici su di te.
• Cosa vede il venditore: mai chi sei né la tua lista. Vede soltanto quante persone hanno apprezzato le sue auto, a fasce («5-10 persone», «più di 10 persone»), e nulla sotto le 5. Quando l'account viene cancellato esci dal conteggio.

Basi giuridiche: fornirti il servizio che hai chiesto (art. 6.1.b GDPR) per account, preferenze, liste, avvisi via email e ordine delle proposte; il nostro legittimo interesse a far conoscere ai venditori e, nella pagina dell'annuncio, a chi la visita, in forma aggregata, a fasce e non riconducibile a nessuno, l'interesse per quelle auto (art. 6.1.f GDPR), al quale puoi opporti scrivendoci.

• Cosa è pubblico, dopo che la redazione l'ha letta: i cinque voti, pregi, difetti e testo, la generazione e la motorizzazione che indichi, il periodo in anni, i chilometri a fasce, e il tuo nome: solo il nome oppure nome e iniziale del cognome, come scegli tu. Con auto, anni e chilometri accanto al nome, chi ti conosce può riconoscerti: per questo l'iniziale è una scelta.
• Lettura prima della pubblicazione: ogni opinione e ogni modifica viene letta da una persona della redazione. La decisione, con il motivo, ti arriva per email e resta nello storico dell'opinione.
• Cosa registriamo: ogni versione che invii, con la dichiarazione che hai confermato (il testo esatto e la sua versione), la data e l'ora, e l'indirizzo IP solo come impronta. È la prova di ciò che hai dichiarato.
• Quando l'account viene cancellato le opinioni pubblicate restano senza il tuo nome; resta un riferimento cifrato che non permette di risalire a te ma impedisce i doppioni. Quelle mai pubblicate si chiudono. Un nome che hai scritto tu nel testo resta, a meno che tu non ce lo segnali.
• Opinioni rifiutate o rimosse: le teniamo, non pubbliche, per 24 mesi dalla decisione, per poter rispondere a un riesame; poi le cancelliamo.

Basi giuridiche: il servizio che hai chiesto inviando l'opinione (art. 6.1.b GDPR); il nostro legittimo interesse a provare ciò che è stato dichiarato e deciso, e quello di chi sceglie un'auto a leggere le opinioni già pubblicate (art. 6.1.f GDPR), al quale puoi opporti scrivendoci.

• La recensione è pubblica: i cinque voti, il testo se lo scrivi, la data e il tuo nome con l'iniziale del cognome. Se il testo contiene un telefono, un'email o una targa non lo mostriamo finché non lo togli. Ogni versione resta nel nostro storico, per ricostruire chi ha scritto cosa in caso di contestazione.
• «Acquisto confermato»: se il concessionario ti ha mandato un invito, riceviamo da lui la tua email solo per inviartelo; dall'invito la cancelliamo all'uso o dopo 30 giorni; la traccia dell'email inviata resta invece nel nostro registro delle email per 24 mesi, come per ogni email di servizio. Il concessionario che ti ha invitato può immaginare chi ha scritto la recensione.
• Quando l'account viene cancellato la recensione resta, firmata «Utente cancellato»: un nome che hai scritto tu nel testo resta, a meno che tu non ce lo segnali.
• Per il concessionario (anche ditta individuale): voti, testo e punteggio sono informazioni sulla sua attività. Può rispondere pubblicamente e segnalare; può opporsi scrivendoci, e valutiamo il caso senza togliere automaticamente una recensione negativa.

Basi giuridiche: il servizio che hai chiesto pubblicando la recensione (art. 6.1.b GDPR); il legittimo interesse di chi compra a essere informato, e nostro a documentare le decisioni di moderazione (art. 6.1.f), anche per la recensione resa anonima dopo la cancellazione dell'account. Come funzionano le recensioni è spiegato nella pagina Come funzionano le recensioni.

• Cosa vedono i concessionari: solo concessionari verificati dalla redazione, e solo se offri un annuncio nel Mercato. Vedono i dati e l'equipaggiamento dell'auto, la provincia, le foto che hai indicato come senza targa leggibile, la descrizione dell'annuncio e le note che scrivi per loro (se non contengono contatti); non vedono targa, numero di telaio, comune, il tuo nome né i tuoi contatti. Il prezzo minimo che indichi non lo vede nessuno e si cancella quando l'offerta si chiude. Se lo stesso annuncio è pubblicato sul sito, chi confronta le due schede può riconoscere l'auto.
• Quando passano i contatti: solo se accetti una proposta. Il concessionario scelto riceve il tuo nome e la tua email, e il telefono solo se scegli di farlo passare; tu ricevi i suoi contatti d'impresa; da quel momento ciascuno li tratta come titolare autonomo, solo per quella trattativa. Registriamo chi li ha visti e quando, con un'impronta dei dati mostrati, non una loro copia.
• La redazione può leggere le proposte per prevenire abusi: quelle che contengono contatti o che arrivano in gran numero si fermano finché una persona non le controlla.

Basi giuridiche: la tua richiesta del servizio, annuncio per annuncio (art. 6.1.b GDPR); il nostro legittimo interesse a prevenire abusi e a dimostrare chi ha ricevuto i contatti (art. 6.1.f). I tempi sono nella tabella qui sotto.

• Cosa raccogliamo: nome, email, telefono se lo lasci, il messaggio, l'annuncio a cui si riferisce e un'impronta con chiave del tuo indirizzo IP per limitare gli abusi. Ti mandiamo un'email per confermare l'indirizzo: senza conferma il messaggio non parte.
• A chi va: al venditore, che lo riceve per email e nella sua area e ti risponde direttamente. Da quel momento il venditore tratta i tuoi dati come titolare autonomo, solo per rispondere alla tua richiesta: usarli per pubblicità è vietato dalle condizioni del servizio. Se il venditore è un privato, non vedi il suo indirizzo finché non ti risponde.
• La redazione può leggere i messaggi per verificare che arrivino e per prevenire abusi; quelli troppo numerosi dallo stesso indirizzo si fermano finché una persona non li controlla.

Basi giuridiche: la tua richiesta di contatto con il venditore (art. 6.1.b GDPR); il nostro legittimo interesse a prevenire abusi e a dimostrare la consegna (art. 6.1.f). I tempi sono nella tabella qui sotto.

Con il modulo di segnalazione raccogliamo il contenuto che segnali, la motivazione, il nome e l'email se li lasci, e un'impronta con chiave del tuo indirizzo IP per limitare gli abusi. Base giuridica: gli obblighi del Regolamento UE 2022/2065 sui servizi digitali (art. 6.1.c GDPR).

Due controlli sono automatici. Il controllo della partita IVA di un concessionario sul registro VIES: una partita IVA non valida respinge la richiesta, e una valida da sola non basta, perché la verifica del concessionario la completa una persona della redazione leggendo la visura camerale. Finché il concessionario non è verificato può preparare gli annunci come bozze, ma non pubblicarli. Alcune incongruenze di un annuncio lo segnalano alla redazione, ma l'annuncio resta visibile. La decisione di sospendere un annuncio la prende sempre una persona, con una motivazione che trovi nella tua area e che ti inviamo per email. Puoi sempre chiedere che una verifica automatica venga rivista da una persona. Per chi cerca un'auto, l'ordine delle proposte è calcolato in automatico: cambia solo l'ordine, come spiegato sopra.

Non vendiamo i tuoi dati. Passano a un altro titolare solo nel caso descritto più sotto, in «Se cambia chi gestisce il servizio». Li trattano per nostro conto, o ricevono ciò che serve, solo questi soggetti:

Non ancora attivi: misura della pubblicità, mappe (mapbox), mappe (google), intelligenza artificiale. Quando il fornitore sarà scelto lo troverai in questo elenco, prima che riceva qualunque dato.

I dati pubblicati negli annunci e nelle vetrine sono, per loro natura, visibili a chiunque visiti il sito.

Se il servizio passa a un'altra società, i tuoi dati passano a quella società, che diventa il nuovo titolare del trattamento. Li usa solo per continuare a darti lo stesso servizio, per gli stessi scopi e con le stesse regole scritte qui. Non è una vendita di dati.

Prima del passaggio ti scriviamo una email e pubblichiamo un avviso sul sito: chi è il nuovo titolare, come contattarlo, da quale data. Se non vuoi, puoi chiudere l'account prima di quella data: i tuoi dati vengono trattati come per ogni chiusura.

Le email promozionali continuano solo se avevi dato il consenso, e puoi toglierlo in ogni momento. Il gestore precedente conserva solo ciò che la legge gli impone, per esempio le fatture.

• Google Ireland Ltd. (Google Tag Manager): Data Privacy Framework UE-USA e clausole contrattuali standard nei termini di Google.
• Google Ireland Ltd. (Google Analytics 4): Data Privacy Framework UE-USA e clausole contrattuali standard nei termini di Google.
• Cloudflare, Inc.: Data Privacy Framework UE-USA e clausole contrattuali standard della Commissione europea nel contratto del fornitore.
• Cloudflare, Inc. (servizio R2): Data Privacy Framework UE-USA e clausole contrattuali standard della Commissione europea nel contratto del fornitore.
• Google Ireland Ltd. (YouTube): Data Privacy Framework UE-USA e clausole contrattuali standard della Commissione europea.
• OpenStreetMap Foundation (servizio Nominatim): decisione di adeguatezza della Commissione europea per il Regno Unito.
• Resend, Inc.: EU-U.S. Data Privacy Framework, e clausole contrattuali standard (modulo 2) incluse nell'accordo di trattamento del fornitore.

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul nostro legittimo interesse. Puoi revocare il consenso alle novità in qualunque momento dalla pagina Account della tua area, oppure scrivendoci all'indirizzo indicato qui sotto, senza conseguenze sul resto. Il consenso agli strumenti di misura lo ritiri da «Preferenze cookie», in fondo a ogni pagina: cancelliamo subito i cookie già scritti.

Scrivi a [email protected]: rispondiamo entro un mese. La cancellazione dell'account puoi chiederla anche da te, dal sito (Sicurezza e cancellazione) o dall'app: una persona della redazione la esegue entro 30 giorni, e fino ad allora puoi ritirare la richiesta. Alla cancellazione togliamo nome ed email (sostituiti da un codice), password e accessi, liste e auto salvate, preferenze di ricerca, impostazioni degli avvisi; per chi vende, contatti e indirizzi, e gli annunci vengono archiviati. Restano, non più collegati al tuo nome e fino alla scadenza indicata sopra: le dichiarazioni rese pubblicando gli annunci e i consensi (10 anni, come prova), il registro di sicurezza (24 mesi), le email di servizio già inviate (24 mesi), recensioni e opinioni pubblicate (senza il tuo nome), i dati di fatturazione che la legge impone di conservare. Foto e testi degli annunci archiviati si cancellano dopo 180 giorni. Le copie di sicurezza scadono entro 35 giorni.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

L'account di una persona è uno solo, per cercare e per vendere. Devi avere almeno 18 anni e lo dichiari quando lo crei; se poi vendi la tua auto, lo attivi dal tuo account e dichiari di vendere da privato: solo in quel momento chiediamo nome, cognome e provincia. Chi registra un concessionario agisce per un'impresa e dichiara di rappresentarla.