← Torna al sito CrankPal

Informativa sulla privacy

Versione 4 · Ultimo aggiornamento: 19 ottobre 2026

1. Titolare del trattamento

CrankPal S.r.l., con sede legale in Via Benedetto Marcello, 6 – 20124 Milano, C.F./P.IVA 14801630964, PEC info [at] pec.crankpal.it. Email: privacy [at] crankpal.com.

2. Dati che trattiamo

A seconda di come usi CrankPal trattiamo: dati anagrafici e di contatto (nome, email, telefono, indirizzo); dati relativi alle tue biciclette e alla loro manutenzione; le fotografie della bicicletta, dei suoi componenti e del numero di telaio che tu o l'officina caricate sulla scheda; dati di prenotazione e di interazione con le officine; dati di utilizzo del sito e dell'app (indirizzi IP, log tecnici, identificativi del dispositivo); previa autorizzazione tramite i permessi del dispositivo (iOS/Android), la tua posizione, per mostrarti le officine vicine, per proporti le condizioni di un'uscita dal meteo del luogo in cui ti trovi e per registrare le uscite e, solo se attivi la registrazione automatica delle uscite, anche in background (permesso «Sempre»): il telefono sveglia l'app quando ti sposti e il GPS lavora solo durante l'uscita; se attivi il riconoscimento automatico delle uscite, la cronologia di attività fisica del dispositivo (permesso «Movimento e fitness»), letta e classificata sul telefono: al server arrivano solo inizio, fine e chilometri stimati delle uscite in bicicletta, mai la cronologia; se abbini un sensore di velocità Bluetooth alla ruota, i giri di ruota trasmessi dal sensore, tradotti in chilometri sul telefono (non sono dati relativi alla salute); se colleghi servizi di terze parti (es. Strava, Garmin) i dati delle tue uscite, inclusi i tracciati GPS, necessari alla manutenzione predittiva e, per Strava, anche le biciclette elencate nel tuo profilo (nome, marca, modello e distanza percorsa), per collegarle alle tue biciclette su CrankPal; se autorizzi HealthKit (Salute di Apple, su iOS) o Health Connect (su Android), gli allenamenti in bicicletta salvati lì (data, durata, distanza e, quando c'è, dislivello) con la loro frequenza cardiaca media e massima; se abbini un sensore Bluetooth (fascia cardio, misuratore di potenza), la frequenza cardiaca media e massima e la potenza media delle uscite registrate con l'app — frequenza cardiaca e potenza sono dati relativi alla salute e li trattiamo solo con il tuo consenso esplicito, revocabile in qualsiasi momento dalle impostazioni dell'app. Se ci dai il consenso, trattiamo anche il tuo peso corporeo, per due finalità: stimare meglio l'usura dei freni delle bici che pedali (più pesa chi pedala, più lavorano pastiglie e dischi) e addestrare, in forma pseudonima, il modello con cui CrankPal stima l'usura dei componenti, così che le previsioni migliorino per tutti. Lo leggiamo dal tuo profilo Strava, dall'app Salute di Apple (iOS) o da Health Connect (Android), se ne autorizzi la lettura, oppure lo scrivi tu nell'app. Per l'addestramento usiamo soltanto il peso che scrivi tu nell'app: quello letto da Strava, da Salute o da Health Connect serve solo alla stima dei freni. Il peso può essere un dato relativo alla salute: per questo ti chiediamo un consenso esplicito che copre entrambe le finalità, è distinto da quello per frequenza cardiaca e potenza e si può revocare in ogni momento dall'app; con la revoca il peso viene cancellato. Se sei un operatore di officina, trattiamo i dati indicati al § 5.

Percorso delle uscite, sensori e catalogo dei modelli. Se registri un'uscita con l'app (GPS del telefono o registrazione automatica), oltre a distanza, durata e dislivello salviamo sul server anche il percorso in forma semplificata, per mostrarti la mappa dell'uscita su tutti i tuoi dispositivi: è un dato di posizione ed è visibile solo a te, non all'officina né alle altre persone che usano la bici. Se abbini all'app un sensore Bluetooth compatibile (sensore di velocità o cadenza, fascia cardio, misuratore di potenza), il telefono comunica al server la marca, il modello, il numero di serie e la revisione hardware assegnati dal produttore (quando il sensore li rende disponibili), la versione del firmware, il nome con cui il sensore si annuncia, il livello della batteria e la bici a cui lo hai associato; questi dati sono visibili anche all'officina a cui hai dato accesso a quella bici, per aiutarti nella manutenzione del sensore (ad esempio la batteria da cambiare) e nelle richieste di assistenza o di garanzia. Non trasmettiamo l'indirizzo Bluetooth del sensore. Se usi il sensore ruota CrankPal, insieme alle uscite arrivano al server il suo numero di serie e i dati tecnici del dispositivo (tensione della pila, temperatura, riavvii), che servono a diagnosticarne i guasti; il numero di serie, la tensione della pila e la temperatura sono visibili anche all'officina a cui hai dato accesso alla bici. Se una persona con cui condividi la bici si collega al tuo sensore, il suo telefono può portare al server, cifrati, i dati del registro che il tuo telefono non ha ancora scaricato: il contenuto è leggibile solo dai nostri sistemi e chi lo ha portato è registrato per il tempo indicato al § 7. Quando cerchi marca e modello di una bicicletta nel catalogo, il testo che scrivi è inoltrato dal nostro server a un fornitore esterno di catalogo di modelli di biciclette, senza alcun dato che ti identifichi (§ 4).

Dati grezzi del sensore e DataLab. Se attivi «Registra i dati grezzi» nell'app, o se sei abbonato a CrankPal Pro, durante un'uscita registrata con il telefono l'app raccoglie in alta definizione i dati del sensore ruota CrankPal (accelerazioni, rotazioni, campo magnetico, pressione, temperatura e umidità), la posizione GPS del telefono con i suoi dati di precisione, il fuso orario impostato sul telefono (per mostrarti le uscite nell'ora locale) e, se li concedi, i dati dei sensori del telefono e dei sensori Bluetooth abbinati (potenza, cadenza e, solo con il consenso esplicito «Includi il battito cardiaco», la frequenza cardiaca). Il file di ogni uscita è caricato, compresso, in un archivio separato dagli altri dati, sotto un identificativo casuale che non contiene il tuo nome né il tuo indirizzo email. Con CrankPal Pro puoi consultare e scaricare questi dati nel sito DataLab (datalab.crankpal.com), che li legge solo per te dopo aver verificato con il nostro server il tuo accesso; per mostrarti le uscite DataLab calcola e conserva dei riepiloghi (serie a un secondo, grafici, mappe, tendenze), che sono dati personali quanto il file da cui nascono.

Documenti della bicicletta, richieste di servizio e componenti sfusi. Sulla scheda di una bicicletta tu e le officine a cui hai dato accesso potete caricare dei documenti (PDF o immagini): la fattura d'acquisto, la garanzia, il manuale, la scheda tecnica, una ricevuta. Un documento di questo tipo può contenere i dati personali di chi ha comprato la bici, come nome, indirizzo e codice fiscale. Se chiedi un intervento a un'officina con una richiesta di servizio, trattiamo la descrizione del problema, la sua categoria, la bicicletta e i pezzi che indichi, e fino a 4 fotografie e un video di al massimo 60 secondi. Se registri il video con l'app, il telefono può chiederti anche l'accesso al microfono, che usiamo solo per l'audio di quel video; prima del caricamento l'app toglie da foto e video i metadati incorporati, compresa la posizione. Se porti in officina un componente smontato (una ruota, una forcella, un ammortizzatore), l'officina ne registra marca, modello e, se c'è, il numero di serie, anche da una fotografia (§ 4): come la bicicletta, il componente è tuo e lo vedono le officine a cui hai dato accesso.

3. Finalità e basi giuridiche

Il trattamento dei dati è facoltativo, ma necessario per usufruire dei servizi offerti dall'app. In particolare, l'uso dei canali di messaggistica con le officine — con eventuale assistenza AI (§ 4) — non è obbligatorio: puoi sempre contattare l'officina con canali alternativi (telefono, di persona) e i tuoi dati non saranno trattati tramite AI. Anche l'assistente AI "Cranky" è facoltativo: le stesse operazioni restano sempre disponibili dall'interfaccia dell'app.

Programma di segnalazione tra officine (referral). Se un'officina cliente invita un'altra officina, trattiamo l'indirizzo email dell'officina invitata fornito dall'invitante al solo fine di recapitare l'invito, attribuire la segnalazione e riconoscere i relativi crediti. Base giuridica: il legittimo interesse di CrankPal e dell'officina invitante alla promozione del servizio (art. 6, par. 1, lett. f GDPR) e, per l'invitata che si registra, l'esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR). Le informazioni di cui all'art. 14 GDPR sono rese con la presente informativa, richiamata nell'email di invito; l'invitata può opporsi in ogni momento e non ricevere ulteriori inviti. L'attribuzione usa cookie tecnici di prima parte (v. Cookie Policy); invitante e invitata vedono l'una dell'altra solo lo stato della segnalazione (invitata, iscritta, attiva), mai dati operativi. Gli inviti non seguiti da registrazione e i dati di attribuzione sono conservati per il tempo necessario alla gestione del programma e alla prevenzione degli abusi; i crediti riconosciuti seguono i termini di conservazione contabile.

Messaggi e inviti alle officine censite su CrankPages. Dall'app puoi contattare anche un'officina che non usa CrankPal ma è censita in CrankPages, l'elenco pubblico delle officine di biciclette: chiedere il suo numero di telefono, mandarle un messaggio o una richiesta di servizio (§ 4) e invitarla su CrankPal con un codice che le dà un periodo di prova più lungo. Per te la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR): il messaggio lo inoltriamo per email a nostro nome, con un indirizzo di risposta della piattaforma, presentandoti all'officina con il tuo nome e cognome e l'immagine del tuo profilo, e la risposta ti arriva nell'app senza che il tuo indirizzo email venga mai comunicato all'officina. Nell'invito, che ti presenta all'officina come chi le consiglia CrankPal, il tuo nome e cognome e l'immagine del tuo profilo compaiono invece solo con il tuo consenso esplicito e separato (art. 6.1.a GDPR), che ti chiediamo ogni volta: senza il tuo nome non mandiamo nessun invito. Per l'officina che riceve l'email, che non ci ha chiesto niente, la base giuridica è il legittimo interesse tuo e di CrankPal (art. 6.1.f GDPR) a recapitarle la richiesta di un suo cliente: per questo le scriviamo una volta sola per ogni messaggio (nessun sollecito finché non risponde), le mandiamo al più un invito per persona, non le scriviamo se ha chiesto di non essere contattata, e ogni email porta l'informativa prevista dall'art. 14 GDPR e un link di disiscrizione con un solo clic. Una richiesta di servizio conta come un messaggio: finché l'officina non risponde non puoi mandarle altro, e la richiesta non parte se la conversazione con lei aspetta già una sua risposta. Il numero di telefono che chiedi ti viene consegnato uno per volta, entro un tetto giornaliero, e non viene mostrato in elenco.

Usare l'app senza account. Puoi usare l'app senza creare un account. Finché non salvi una bicicletta, quello che fai nell'app resta sul telefono: sul nostro server non nasce nessun profilo e nessun identificativo. Quando salvi la prima bicicletta creiamo sul server un profilo senza email né password, legato a questo telefono. Te lo dice una riga nell'app in quel momento. Il telefono crea una chiave che non esce mai dal dispositivo e ci comunica la sua parte pubblica: da quel momento ti riconosciamo così. Il profilo contiene le biciclette che aggiungi, con i loro componenti e le risposte sulla loro storia e sul loro uso; le uscite che registri o importi sul telefono e i sensori compatibili che abbini; i trattamenti, i gonfiaggi e le ispezioni che segni; l'avatar che scegli; la lingua e il paese, ricavato dalla regione impostata sul telefono; l'accettazione dei termini e la presa visione di questa informativa, con data, versione e indirizzo IP. Se attivi le notifiche, salviamo anche il codice con cui Apple o Google le recapitano al telefono, così ricevi gli avvisi di servizio come chi ha un account. Il tuo peso, la frequenza cardiaca e la potenza li trattiamo solo con il tuo consenso esplicito, alle stesse condizioni di chi ha un account (§ 2); per l'addestramento usiamo soltanto il peso che scrivi tu. Il profilo non porta il tuo nome né il tuo indirizzo email, ma è legato al tuo telefono e alle tue uscite, che spesso partono da casa: per questo è un dato pseudonimo e resta un dato personale (Considerando 26 GDPR). Nessuna officina lo vede: le funzioni che legano il profilo a un'officina o a un'altra persona chiedono un account, e nell'app portano l'etichetta «Account gratuito». Base giuridica: l'esecuzione del servizio che chiedi salvando la bicicletta (art. 6.1.b GDPR). Salvare e rileggere sul telefono la chiave e il token di accesso è strettamente necessario per darti quel servizio, quindi non richiede un consenso (art. 122, comma 1, del Codice privacy, D.Lgs. 196/2003). Se crei un account, lo stesso profilo diventa il tuo account, con le biciclette e le uscite dove sono. Se invece accedi a un account che hai già, scegli tu quali biciclette portarvi, con le loro uscite e la loro storia; il resto del profilo senza account, peso compreso, si cancella. Puoi esportare o cancellare il profilo in ogni momento dall'app (§ 8). Se non usi l'app per 12 mesi lo cancelliamo, con un avviso 30 giorni prima se hai attivato le notifiche (§ 7).

Ritrovare il profilo su un telefono nuovo. Su un telefono nuovo ritrovi il tuo profilo in uno di questi modi. Con un account, accedi con email e password. Dal vecchio telefono, se lo hai ancora: il telefono nuovo mostra un codice monouso valido 10 minuti, il vecchio lo inquadra con la fotocamera e approva il passaggio e, prima di approvare, ci invia le uscite che non aveva ancora caricato. Qui la fotocamera serve solo a leggere il codice: nessuna immagine viene salvata né inviata. Per un profilo senza account ci sono altri due modi. Quando il profilo nasce generiamo un segreto di recupero, di cui conserviamo solo l'impronta, e il telefono lo salva nel Portachiavi iCloud (iPhone) o nel Block Store di Google (Android), che lo cifrano da un capo all'altro. Su Android, se questa cifratura non è disponibile, il segreto non va nel backup e passa solo con il trasferimento diretto fra telefoni. Una copia del segreto finisce così nel tuo backup presso Apple o Google, alle condizioni di quel servizio, e CrankPal non vi ha accesso. Su un telefono nuovo collegato allo stesso account Apple o Google, l'app cerca il segreto senza chiederti niente e, se lo trova, ti propone di ripristinare il profilo; a ogni ripristino, e a ogni passaggio col codice, il segreto cambia. Puoi anche salvare un codice di recupero, se vuoi: vale come una password, perché chi lo possiede può aprire il tuo profilo, quindi custodiscilo; anche di questo conserviamo solo l'impronta. Se un profilo senza account non si ritrova in nessuno di questi modi, non possiamo restituirtelo: resta legato al telefono perso finché non lo cancelliamo (§ 7). Il telefono tiene anche un'impronta dell'installazione: una parte resta legata al chip di quel telefono, una copia viaggia nel suo backup. Se all'apertura c'è la copia ma non la parte legata al chip, il telefono è stato ripristinato da un backup o da un trasferimento: l'app non lo confonde con il telefono di prima, ti chiede di rientrare, gli dà un identificativo d'installazione nuovo e dimentica gli abbinamenti Bluetooth dei sensori; se a rientrare è un'altra persona, i dati rimasti sul telefono si cancellano prima che arrivino i suoi. L'impronta resta sul telefono e non ci viene inviata. Per tutti, con o senza account, il server ricorda una sessione per ogni telefono: il sistema operativo, il nome del modello che il telefono dichiara, la versione dell'app, un identificativo casuale dell'installazione, quando la sessione è nata, quando il telefono è stato usato l'ultima volta e, se la sessione è stata chiusa, come: perché sei uscito, perché l'hai segnalato perso o inizializzato, o perché hai cambiato password. In «I tuoi dispositivi» vedi i telefoni collegati e quelli chiusi di recente, e puoi chiudere la sessione di ognuno; chiudendola cancelliamo anche il codice con cui quel telefono riceveva le notifiche. Se lo segnali come perso o inizializzato, lo togliamo anche dai tuoi sensori CrankPal e cancelliamo i sensori compatibili che aveva riferito; se lo segnali come perso, cambiamo anche il segreto di recupero. Se l'hai perso, toglilo anche dal tuo account Apple o Google: finché resta collegato, il segreto sincronizzato rimane su quel telefono. Quando un telefono nuovo accede al profilo, mandiamo un avviso al telefono di prima, se è ancora attivo: dice solo che c'è stato un nuovo accesso e quante uscite restano da salvare su quel telefono, senza nomi. Per questo ogni telefono ci dice quante uscite ha ancora da caricare. Per aiutarti a sistemare il telefono nuovo, l'app ti mostra quali fonti delle uscite e quali sensori compatibili usavi su quello di prima. Base giuridica: l'esecuzione del servizio (art. 6.1.b GDPR). Salvare e rileggere il segreto sul telefono è strettamente necessario a farti ritrovare il profilo (art. 122, comma 1, del Codice privacy).

Suggerimenti per usare meglio CrankPal. Se hai consentito le notifiche, ricevi gli avvisi di servizio: un'uscita da confermare, un componente da controllare, un preventivo arrivato. Insieme al codice per le notifiche il telefono ci comunica il suo fuso orario, così gli avvisi che non sono urgenti arrivano al mattino. Gli avvisi di servizio fanno parte del servizio che usi (art. 6.1.b GDPR). L'app può mandarti anche dei suggerimenti per fare il passo successivo: aggiungere la bici, collegare le uscite, trovare un'officina e, se usi l'app senza account, crearne uno gratuito. Li ricevi solo se accendi la casella «Anche suggerimenti per usare meglio CrankPal», che nasce spenta ed è separata dal permesso delle notifiche: il permesso da solo non vale come consenso. Li spegni in ogni momento dal Profilo, con l'interruttore «Suggerimenti per usare CrankPal», e gli avvisi di servizio restano. I suggerimenti sono notifiche programmate dal telefono, a partire da quello che l'app sa già: le biciclette, le uscite, le fonti accese, le officine guardate. Sul server non decidiamo a chi mandarli. Per scegliere che cosa suggerire e quando non usiamo i dati di Salute e di Health Connect, comprese le uscite importate da lì, né le uscite riconosciute dal movimento del telefono. Ne ricevi al massimo uno ogni tre giorni, e solo nei primi due mesi dall'installazione. Il consenso è salvato sul telefono con la data e la versione del testo e, quando c'è un profilo, anche sul server. Base giuridica dei suggerimenti: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che puoi revocare in ogni momento senza conseguenze sul servizio.

Test sul prodotto. Per capire se l'app aiuta davvero i ciclisti, registriamo sul server alcuni passi del tuo profilo: le tappe della guida iniziale completate o saltate, la prima bicicletta, la prima fonte delle uscite attivata, la prima uscita, l'officina cercata o collegata e il suggerimento toccato, con la data. Sono codici da un elenco chiuso, mai contenuti. Le tappe fatte prima della prima bicicletta il telefono le tiene e ce le manda insieme al profilo. Se crei un account entro 7 giorni dal tocco su un suggerimento, il codice di quel suggerimento resta legato all'iscrizione. Possiamo anche mostrare due versioni dello stesso passaggio a gruppi diversi di installazioni nuove, per confrontare come procedono. Il primo test riguarda l'account: per una parte delle installazioni nuove scaricate dagli store l'app chiede di creare l'account prima di cominciare, per le altre lo lascia facoltativo. Il gruppo lo estrae il telefono a caso alla prima apertura e lo ricorda finché l'app resta installata, così vedi sempre la stessa versione: salvarlo sul telefono è strettamente necessario a questo e non serve a nient'altro (art. 122, comma 1, del Codice privacy). In quel momento non ci arriva niente che ti identifichi. Il gruppo e il giorno dell'estrazione ci arrivano quando nasce il tuo profilo, con o senza account, o quando accedi, e li conserviamo collegati al profilo per confrontare i due gruppi su quei passi e su quelli che il servizio registra comunque, come prenotazioni, preventivi e lavori in officina. Non contiamo le aperture dell'app di chi non crea un profilo: per il totale delle installazioni usiamo i numeri aggregati degli store. Il risultato serve a decidere come sarà l'app per tutti, non a prendere decisioni su di te. Il personale dell'assistenza vede il tuo gruppo solo per risponderti, se chiedi perché hai visto una schermata diversa. Base giuridica: il nostro legittimo interesse a migliorare l'app con misure reali (art. 6.1.f GDPR). Il primo test non cambia quello che puoi fare con l'app, solo il momento in cui ti chiediamo di creare l'account, e puoi opporti in ogni momento (§ 8): in quel caso il tuo profilo esce dal confronto.

Minori. CrankPal è riservato a chi ha almeno 14 anni o, se è più alta, l'età che la legge del suo paese richiede per dare da solo il consenso a un servizio online (art. 8 GDPR; in Italia 14 anni, art. 2-quinquies del Codice privacy, D.Lgs. 196/2003). Chi ha questa età dà da sé i consensi che l'app chiede, per esempio per la frequenza cardiaca, il peso o i dati grezzi del sensore; sotto i 18 anni l'uso richiede anche il permesso di un genitore, come previsto dai Termini. Alla registrazione non chiediamo la data di nascita e non raccogliamo consapevolmente dati di chi non ha l'età minima: se un genitore o chi esercita la responsabilità genitoriale ce lo segnala a privacy [at] crankpal.com, o lo scopriamo in altro modo, cancelliamo il profilo o l'account, con le conseguenze descritte al § 7. Il genitore può esercitare per il figlio minorenne i diritti del § 8.

4. Destinatari

I dati possono essere trattati da fornitori nominati responsabili ex art. 28 GDPR: hosting/cloud, servizi email, prestatori di servizi di pagamento, consulenti contabili e legali. Se chiedi di provare l'app in anteprima, o se la tua officina ti invita a farlo, il tuo nome e il tuo indirizzo email sono comunicati ad Apple Inc. (USA/Irlanda), che ti manda l'invito alla beta TestFlight e distribuisce la versione di prova, oppure a Google LLC (USA/Irlanda), che fa lo stesso per Android tramite Firebase App Distribution. Le officine affiliate trattano i dati dei propri clienti in qualità di titolari autonomi; per tali dati CrankPal agisce come responsabile secondo un accordo sul trattamento (DPA). Un'officina ha accesso ai tuoi dati solo in uno di questi casi:

Ogni officina vede solo i dati creati dopo l'autorizzazione, oltre alla bicicletta con il suo storico aggregato. Le interazioni tra te e un'officina non sono visibili alle altre officine. Puoi revocare l'accesso in qualunque momento dall'area personale. Puoi anche escludere una singola bicicletta da una singola officina: da quel momento quell'officina non la vede più, né la sua scheda né il suo storico, mentre i documenti che ha già emesso, come fatture e scontrini, restano a lei come la legge richiede. Il tuo peso corporeo non è comunicato a nessuno: non lo vedono né le officine né le altre persone che usano le bici che pedali. Entra nella stima dell'usura dei freni di quelle bici, e chi le vede, officina compresa, vede la stima, mai il peso; per l'addestramento lo usiamo solo internamente e in forma pseudonima, e i modelli addestrati contengono soltanto coefficienti aggregati, non il peso di nessuno. I dati non sono venduti a terzi.

Bici usate da più persone. Il proprietario di una bicicletta può farla usare ad altre persone iscritte a CrankPal, invitandole con un link o un codice QR (condivisione della bici) oppure mettendola nel proprio gruppo famiglia. Chi la usa vede la bicicletta e il suo stato di manutenzione (componenti, usura stimata, chilometri, trattamenti) e vi registra le proprie uscite, che contano per l'usura dei componenti. Delle tue uscite su una bici che usi con altri, le altre persone che la usano vedono soltanto il giorno, i chilometri, il dislivello, se era bagnato e il tuo nome di battesimo: mai l'orario, il percorso, la durata o i dati relativi alla salute. Il nome indicato su ogni uscita è quello di chi la pedalava. Le uscite che arrivano dal sensore della bici, che riconosce la bici e non la persona, o che sono registrate con l'app nascono attribuite a chi le ha caricate (per quelle del sensore, di solito il proprietario): se l'attribuzione è sbagliata, il proprietario e chi risulta averla pedalata possono correggerla scegliendo fra le persone che hanno accesso alla bici, e registriamo chi l'ha corretta e quando. Le uscite importate da Strava, Garmin, Salute o Health Connect restano invece sempre di chi le ha importate. La correzione cambia il nome mostrato sull'uscita e il peso di cui tiene conto la stima dei freni (§ 2), ma non sposta l'uscita da uno storico all'altro: chi l'ha caricata, anche se non la pedalava, continua a vederla per intero nel proprio storico, mentre chi la pedalava la vede fra le uscite della bici con le sole informazioni indicate sopra. Quando chiedi di usare una bici, il proprietario vede il tuo nome e cognome e il tuo indirizzo email, per riconoscerti prima di confermare; lo stesso vale per chi amministra un gruppo famiglia quando chiedi di entrarvi. I membri di un gruppo famiglia vedono il nome del gruppo, il nome di battesimo e il ruolo degli altri membri e le biciclette che ciascun proprietario ha scelto di mettere nel gruppo. L'officina a cui il proprietario ha dato accesso vede che la bici è usata da più persone e, delle uscite registrate su di essa dagli altri, il giorno, i chilometri, il dislivello e il meteo, senza il loro nome: servono a stimare l'usura della bici, non a sapere chi la usa. Il link o il QR d'invito mostra a chi lo apre il nome di battesimo di chi invita e la bicicletta, o il nome del gruppo: va mandato solo alla persona a cui è destinato. Quando esci dalla condivisione o dal gruppo, o il proprietario ti toglie l'accesso, la bici non ti è più visibile e le tue uscite restano tue, staccate dalla bici; i chilometri già contati restano ai componenti. Base giuridica: esecuzione del servizio richiesto da chi condivide la bici e da chi accetta l'invito (art. 6.1.b GDPR).

Bici preparate dall'officina e ispezioni. Un'officina può registrare una bicicletta a tuo nome (modello, componenti, chilometri letti in officina, interventi) e mandartela con un'email che parte dall'officina stessa, con un solo promemoria dopo sette giorni: finché non la accetti dall'app la bicicletta resta dell'officina, e nulla entra nel tuo account senza la tua conferma; se rispondi «Non è la mia bici» la registrazione si chiude. Quando tu o un'officina registrate l'esito dell'ispezione di un componente (a posto, usurato, da sostituire, sostituito), l'esito entra nel registro della bicicletta insieme a chi l'ha registrato e alla nota dell'officina, e serve a calcolare la prossima scadenza; gli esiti registrati dalle officine servono anche a migliorare il modello di previsione. Le risposte sulla storia e sull'uso della bicicletta (da quando è in uso, chilometri, uscite sotto la pioggia, dove è tenuta, frequenza della cura di base, chilometri previsti al mese) sono dati sulla bicicletta: col passaggio di proprietà viaggiano solo quelle sulla storia, senza il tuo nome, e quelle sull'uso si azzerano. Il peso resta un dato personale trattato solo col tuo consenso, e per una bicicletta usata da altri si usano fasce anonime.

Documenti della bicicletta. Chi carica un documento sulla scheda di una bicicletta sceglie chi lo vede. L'officina sceglie fra «solo officina» e «officina e ciclista»: nel secondo caso lo vedi anche tu, come proprietario della bici. Tu scegli fra «solo io» e «io e le mie officine», cioè le officine con cui hai un collegamento attivo e finché resta attivo, e puoi mostrarlo anche ai membri del gruppo famiglia in cui hai messo la bici, scelti uno per uno. Un'officina non vede mai i documenti che un'altra officina ha caricato sulla stessa bici, né quelli che tieni solo per te. Nel passaggio di proprietà della bici al nuovo proprietario arrivano solo i documenti che il proprietario uscente spunta nella conferma, perché una fattura d'acquisto porta i dati di chi ha comprato: gli altri che aveva caricato lui sono cancellati, quelli caricati da un'officina tornano visibili solo a lei. I file sono conservati, come le fotografie della bici, sull'archivio cloud del nostro fornitore di hosting (Cloudflare), nominato responsabile; dalle immagini togliamo i metadati incorporati, compresa la posizione (EXIF/GPS).

Conferimenti tra officine. Se l'officina che ha in carico la tua bici affida una specifica lavorazione a un'altra officina o riparatore della rete (conferimento), a quest'ultimo vengono comunicati esclusivamente i dati tecnici necessari alla lavorazione (marca, modello e componenti della bici, numero di serie, descrizione del problema, fotografie, diagnosi) — mai il tuo nome o i tuoi contatti. Chi riceve il conferimento tratta tali dati come titolare autonomo, al solo fine di eseguire la lavorazione, con divieto contrattuale di tentare di identificarti o contattarti.

Assistenza AI nelle conversazioni con le officine. Se l'officina con cui comunichi ha attivato le funzioni di assistenza AI, il testo dei messaggi della conversazione (ripulito di firme e citazioni email) viene trasmesso ad Anthropic, PBC (Stati Uniti), nominata sub-responsabile, per generare riassunti, bozze di risposta e classificazioni (intento, urgenza, sentiment) a beneficio dell'officina. Non trasmettiamo i dati del tuo profilo (nome, email, telefono); il testo libero dei messaggi non viene però anonimizzato e può contenere i dati personali che vi scrivi: ti invitiamo a non inserire nei messaggi dati non necessari (es. dati sanitari o finanziari). In base agli impegni contrattuali in essere tra CrankPal e il fornitore, i contenuti non sono utilizzati per addestrare i modelli del fornitore e sono conservati per il tempo strettamente necessario all'elaborazione; qualora tali condizioni dovessero cambiare, aggiorneremo la presente informativa. Il conferimento dei dati tramite messaggistica è facoltativo (vedi § 3).

Assistente AI "Cranky". Se usi l'assistente conversazionale, il testo della chat, il contesto della pagina e i dati del tuo account necessari alla risposta (es. biciclette, storico interventi, appuntamenti) sono trasmessi ad Anthropic, PBC (Stati Uniti), nominata responsabile del trattamento. In base agli impegni contrattuali in essere, i contenuti non sono utilizzati per addestrare i modelli del fornitore e sono conservati dal fornitore per il tempo strettamente necessario all'elaborazione. Le conversazioni sono conservate da CrankPal per 90 giorni (§ 7); un campione può essere rivisto da personale autorizzato, in forma pseudonimizzata, per qualità e sicurezza. Se chiedi l'intervento del supporto umano, la conversazione è condivisa con il supporto solo con il tuo consenso. Ti invitiamo a non inserire nella chat dati non necessari (es. dati sanitari o finanziari). L'assistente non adotta decisioni con effetti giuridici basate unicamente sul trattamento automatizzato: le azioni sono eseguite solo previa tua conferma.

Lettura delle fotografie con AI. Alcune funzioni facoltative leggono una fotografia invece di farti digitare un dato: la foto del numero di telaio, per trascrivere il codice stampigliato sul telaio, la foto del numero di serie di un componente sfuso (una ruota, una forcella, un ammortizzatore che porti in officina smontati, § 2), per trascrivere il suo codice, e le foto della bicicletta e dei suoi componenti, per riconoscere il pezzo e il suo modello. Quando una di queste funzioni viene usata, la sola immagine interessata è trasmessa, insieme all'istruzione di lettura, ad Anthropic, PBC (Stati Uniti) — lo stesso fornitore delle altre funzioni di assistenza AI, nominato sub-responsabile quando la funzione è usata dall'officina e responsabile quando il trattamento è svolto da CrankPal. Non trasmettiamo i dati del tuo profilo (nome, email, telefono); la fotografia però non viene anonimizzata e può ritrarre, oltre al pezzo, ciò che gli sta intorno: ti invitiamo a inquadrare il particolare e non le persone o l'ambiente. In base agli impegni contrattuali in essere, le immagini non sono utilizzate per addestrare i modelli del fornitore e sono conservate dal fornitore per il tempo strettamente necessario all'elaborazione. Il risultato è un suggerimento: diventa un dato della scheda solo dopo la conferma di una persona. Prima di conservare la fotografia ne rimuoviamo i metadati incorporati, compresa la posizione (EXIF/GPS); la foto, quando viene conservata, resta allegata alla scheda della bicicletta o del componente e segue i termini di conservazione del § 7.

Catalogo dei modelli di biciclette. Per proporti marca, modello e componenti di serie della tua bici ci serviamo di un fornitore esterno di catalogo di modelli di biciclette, nominato responsabile ex art. 28 GDPR. Le ricerche partono dal nostro server e contengono solo il testo che hai digitato o i filtri scelti (marca, anno, categoria), mai il tuo nome, il tuo account o l'identificativo del tuo dispositivo; le foto dei modelli arrivano al tuo telefono attraverso i nostri sistemi, senza che il tuo dispositivo contatti il fornitore.

Officine censite su CrankPages. Quando scrivi a un'officina censita, le mandi una richiesta di servizio o la inviti, l'officina riceve un'email con il tuo nome e cognome e l'immagine del tuo profilo (la foto che hai caricato, l'avatar che hai scelto o, in mancanza, le tue iniziali) e, a seconda dei casi, il testo del tuo messaggio, la tua richiesta oppure il codice e la descrizione di CrankPal; non riceve il tuo indirizzo email, il tuo telefono né altri dati del tuo account. L'indirizzo dell'officina a cui scriviamo proviene da fonti pubblicamente disponibili, raccolte in CrankPages, e non ti viene mostrato. Se l'officina ti risponde, la sua risposta entra nella tua conversazione nell'app; se si iscrive a CrankPal con il tuo codice, ne vieni informato/a per collegarla, e l'officina sa che l'iscrizione è nata dal tuo invito.

Richieste di servizio. Una richiesta di servizio (§ 2), con le sue foto e il suo video, arriva solo all'officina che scegli. Se è un'officina a cui hai dato accesso, la trova nel suo gestionale e ti risponde nell'app con un messaggio, un preventivo o una data da confermare. Se è un'officina censita su CrankPages che non usa CrankPal, le mandiamo un'email alle condizioni indicate al § 3, con un link valido 7 giorni a una pagina in cui vede la richiesta, con foto e video, e da cui ti risponde proponendo una data, senza registrarsi; la sua risposta ti arriva nell'app.

DataLab e dati grezzi. DataLab è un servizio di CrankPal che gira su un server separato dal gestionale delle officine: le officine non hanno accesso ai tuoi dati grezzi né a DataLab. Le copie pseudonimizzate per l'addestramento e i file de-identificati (§ 7) sono accessibili solo a personale di CrankPal autorizzato nominativamente, con un accesso registrato e un impegno di riservatezza, e non sono ceduti a terzi. La mappa di DataLab è Apple Maps (MapKit JS di Apple Inc.): per disegnarla il tuo browser scarica le immagini della mappa direttamente dai server di Apple, che ricevono il tuo indirizzo IP e l'area della mappa che stai guardando e li trattano come titolare autonomo, secondo la propria informativa; il percorso dell'uscita lo disegna il tuo browser sopra la mappa e non è inviato ad Apple. Poiché la mappa si apre inquadrando l'uscita, le immagini richieste ad Apple ne rivelano la zona, non il percorso. Oltre alle immagini, MapKit JS invia ad Apple statistiche d'uso tecniche: la zona visualizzata arrotondata al grado, il livello di zoom, il tipo di dispositivo, il sistema operativo e il browser, e un identificativo di sessione casuale che non è memorizzato sul dispositivo. MapKit JS non usa cookie né altri archivi del browser. Se scegli «Apri in MATLAB Online», generiamo un collegamento di scaricamento personale valido 30 minuti: il file dell'uscita è scaricato dai sistemi di MathWorks su tua iniziativa e da quel momento è trattato secondo le condizioni del servizio MathWorks che usi.

Per proporti le condizioni di un'uscita (asciutto o bagnato), l'app per iPhone chiede il meteo del luogo in cui ti trovi ad Apple Weather (WeatherKit di Apple Inc.): la richiesta parte dal telefono e porta ad Apple la tua posizione in quel momento e l'indirizzo IP del telefono, senza il tuo nome né altri dati del tuo profilo, e Apple la tratta come titolare autonomo, secondo la propria informativa. Succede quando apri il modulo per aggiungere un'uscita a mano e alla fine di una registrazione col GPS, anche di una partita da sola, e solo se hai autorizzato la posizione. Per questo scopo la posizione non passa dai nostri server; sull'uscita resta solo la condizione proposta, che puoi cambiare.

5. Operatori delle officine

Se usi il gestionale CrankPal come operatore di un'officina (titolare, manager, meccanico), trattiamo i tuoi dati (nome, email, telefono, ruolo, credenziali, log di accesso e di attività, timbrature e tempi di lavorazione) per due finalità distinte: (a) per conto del tuo datore di lavoro, quale responsabile del trattamento ai sensi dell'art. 28 GDPR — titolare resta l'officina; (b) per finalità proprie di CrankPal (sicurezza, prevenzione abusi, miglioramento del prodotto in forma aggregata) quale titolare autonomo (legittimo interesse, art. 6.1.f GDPR). I diritti di cui al § 8 valgono anche per te; per i trattamenti di cui alla lettera (a) inoltreremo la richiesta alla tua officina.

Registrazione delle sessioni del gestionale. Per fornire assistenza e migliorare il prodotto, l'uso del gestionale da parte degli operatori può essere registrato in forma mascherata tramite uno strumento di session replay ospitato sull'infrastruttura di CrankPal (non un fornitore terzo). Il mascheramento è attivo per impostazione predefinita: testo e valori dei campi di inserimento, indirizzi email e numeri (telefoni, carte, IBAN) sono oscurati e le password non sono mai catturate. La funzione può essere disattivata per la singola officina su richiesta al Servizio clienti.

Dettatura delle note e telefono collegato. Nel gestionale puoi dettare le note invece di scriverle. La trascrizione non passa dai nostri sistemi: la fa il riconoscimento vocale del tuo browser, che per farlo può inviare la voce al proprio produttore (Apple con Safari, Google con Chrome) secondo le condizioni di quel servizio. Nelle note interne di un ordine di lavoro il gestionale registra anche il vocale, che resta allegato alla nota per conto dell'officina (lettera a): si cancella quando si cancella la nota, quando il tuo profilo utente viene anonimizzato (il testo della nota resta) e con la cancellazione dei dati dell'officina. Se colleghi il tuo telefono all'app «CrankPal Workshop» per scansioni e firme, conserviamo il nome e il modello che il telefono dichiara, una credenziale del dispositivo, di cui teniamo solo l'impronta, e il codice con cui il servizio di notifiche di Apple gli recapita le notifiche; il collegamento si revoca dal gestionale o dal telefono e si interrompe da solo quando cambi password o ruolo o quando il tuo utente viene disattivato.

Verifica della titolarità di una scheda CrankPages. Se rivendichi la scheda della tua officina nell'elenco pubblico CrankPages, verifichiamo che tu ne sia il titolare inviando un codice usa-e-getta al recapito (email o telefono) già presente nella scheda. Se quei recapiti mancano o non sono più accessibili, puoi chiederci una verifica assistita allegando un documento che provi la titolarità dell'attività (ad esempio visura camerale, licenza o documento di identità del titolare): li trattiamo al solo scopo di accertare la tua legittimazione, prima di affidarti il controllo di una pagina pubblica (art. 6.1.b GDPR — misure precontrattuali; art. 6.1.f — interesse legittimo a impedire che la pagina di un'impresa sia rivendicata da terzi). Il documento è accessibile al solo personale autorizzato ed è cancellato entro 30 giorni dalla decisione; della richiesta resta traccia senza l'allegato. L'invio del documento è facoltativo: senza, restano disponibili gli altri modi di verifica.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione UE o EU-U.S. Data Privacy Framework). È il caso, in particolare, di Anthropic, PBC (Stati Uniti) per le funzioni di assistenza AI e di lettura delle fotografie (§ 3 e § 4) e, ove abbia sede fuori dallo Spazio Economico Europeo, del fornitore del catalogo dei modelli di biciclette (§ 4).

7. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, per i dati contabili/fiscali, per i termini di legge (di norma 10 anni). I dati di account vengono cancellati o anonimizzati su richiesta, fatti salvi gli obblighi di conservazione. I dati d'uso destinati al miglioramento dell'algoritmo vengono resi anonimi o aggregati entro un termine definito e, una volta anonimizzati in modo irreversibile, non essendo più dati personali (Considerando 26 GDPR), possono essere conservati e utilizzati senza limiti di tempo, anche dopo la cancellazione dell'account o la disiscrizione. Lo stesso vale per le osservazioni sull'usura dei componenti (categoria, marca e modello del pezzo, chilometri e contesto d'uso): quando cancelli l'account, o quando una bicicletta viene eliminata definitivamente, perdono ogni collegamento con te e con la bicicletta e restano per addestrare il modello di stima dell'usura. Le conversazioni con l'assistente AI "Cranky" sono conservate per 90 giorni dall'ultima interazione e poi cancellate; i log tecnici correlati sono mantenuti in forma pseudonimizzata. Del tuo peso corporeo conserviamo soltanto l'ultimo valore di ciascuna fonte, con la data della misura, finché non revochi il consenso o non cancelli l'account: in entrambi i casi viene cancellato e non entra più negli addestramenti successivi, mentre i modelli già addestrati restano, perché non lo contengono; della concessione e della revoca del consenso resta traccia, senza il peso, a prova del consenso.

Fotografie della bicicletta. Le fotografie della bicicletta, dei suoi componenti e del numero di telaio sono conservate per tutta la vita della bicicletta sulla piattaforma, perché documentano nel tempo lo stato del mezzo e dei pezzi montati. In particolare la fotografia del numero di telaio è la prova che quel telaio è passato da quell'officina, e serve nei casi in cui il numero di telaio conta davvero: la denuncia di furto e il passaggio di proprietà. Un termine più breve la renderebbe inutile proprio quando serve. Le fotografie sono cancellate, insieme ai file memorizzati, con la cancellazione dell'account (art. 17 GDPR, § 8) e quando la scheda della bicicletta viene rimossa; i metadati incorporati, compresa la posizione (EXIF/GPS), sono rimossi prima della conservazione (§ 4).

Percorsi delle uscite e dati dei sensori. Il percorso di un'uscita segue la sorte dell'uscita: viene cancellato quando cancelli l'uscita o l'account. I dati dei sensori compatibili sono un'istantanea aggiornata dal telefono e vengono cancellati quando disassoci il sensore, quando la bici viene eliminata definitivamente o con l'account. L'identità di chi ha portato al server i dati cifrati di un sensore CrankPal è conservata per 90 giorni dalla consegna e poi rimossa; i dati del registro del sensore restano legati al suo proprietario.

Dati grezzi del sensore. I file caricati per il servizio CrankPal Pro sono conservati, con il tuo identificativo, finché l'abbonamento è attivo e per 90 giorni dopo la sua fine; quelli caricati solo con il consenso all'addestramento, fino a 24 mesi. Trascorsi questi termini il file non è cancellato: togliamo il tuo identificativo, conserviamo il file in forma de-identificata (pseudonimizzata) per la ricerca e l'addestramento dei modelli e cancelliamo l'originale. Il file de-identificato non ha un termine di conservazione prestabilito: lo conserviamo per la ricerca con le garanzie dell'art. 89 GDPR (§ 3). Questo vale anche per i file che non avevano una base per l'addestramento, o per cui hai revocato il consenso o ti sei opposto; nella copia de-identificata la frequenza cardiaca resta solo se il file aveva ancora una base per l'addestramento e il tuo consenso esplicito al suo uso. Un file de-identificato contiene ancora il percorso con i suoi orari e resta quindi un dato personale: per questo conserviamo il collegamento con il tuo account, che ci permette di cancellarlo se chiedi la cancellazione dell'account. I riepiloghi calcolati da DataLab sono cancellati insieme al file da cui nascono; le copie per l'addestramento sono cancellate quando revochi il consenso o ti opponi, o con la cancellazione dell'account. Revocare il consenso od opporsi non cancella i file caricati né quelli già de-identificati.

Officine preferite, messaggi e inviti alle officine censite. Le officine censite salvate fra i preferiti e le conversazioni con loro seguono la sorte del tuo account: vengono cancellate con esso. Il codice di invito, una volta generato, è una promessa fatta all'officina invitata, che può conservarlo e usarlo anche a distanza di tempo: alla cancellazione del tuo account il codice resta valido ma viene scollegato da te e il tuo nome viene rimosso. Un codice mai usato scade dopo un anno. L'indirizzo dell'officina a cui abbiamo scritto è conservato per il tempo necessario a gestire la conversazione, a non scriverle di nuovo nei periodi di quiete e a rispettare la sua eventuale richiesta di non essere contattata.

Documenti della bicicletta, richieste di servizio e componenti sfusi. I documenti della bicicletta sono conservati finché la bicicletta resta sulla piattaforma, perché ne accompagnano la storia (l'acquisto, la garanzia): sono cancellati, insieme ai file, quando chi li ha caricati li elimina, con la cancellazione del tuo account (anche quelli che le officine hanno caricato sulle tue bici) e allo svuotamento del cestino delle bici, 30 giorni dopo l'eliminazione della bicicletta. L'esportazione dei tuoi dati (§ 8) contiene i dati dei documenti che ti riguardano, non i file, che puoi scaricare dall'app o dall'area personale. Le richieste di servizio, con le foto e il video, sono cancellate 90 giorni dopo la chiusura o dopo che è stata accettata una data proposta; una bozza mai spedita è cancellata dopo 24 ore, una richiesta senza nessuna attività per 60 giorni si chiude da sola, e così una richiesta a un'officina censita che non ha risposto entro i 7 giorni del link. Verso un'officina censita il testo della richiesta resta anche come messaggio nella conversazione con lei e ne segue la sorte. I componenti sfusi, con il numero di serie e la sua fotografia, restano legati al tuo account e sono cancellati con esso; l'officina li può eliminare prima, se nessun ordine o preventivo li nomina.

Profilo senza account, telefoni, suggerimenti e test. Un profilo senza account resta finché lo usi: lo cancelliamo dopo 12 mesi in cui l'app non si è collegata dal tuo telefono, con un avviso 30 giorni prima se hai attivato le notifiche, e già dopo 30 giorni se nel profilo non resta nessuna bicicletta. Si cancella come un account (§ 8): restano soltanto i dati d'uso già resi anonimi o aggregati (§ 3), le osservazioni sull'usura dei componenti, private di ogni collegamento con te e con la bicicletta, e il conteggio di quanti profili nascono, diventano account o si cancellano, senza il tuo identificativo. L'impronta del segreto di recupero e quella del codice di recupero restano finché non vengono sostituite, e al più finché esiste il profilo; il codice per passare a un nuovo telefono scade dopo 10 minuti e vale una volta sola. Le sessioni dei telefoni si cancellano con il profilo. Il consenso ai suggerimenti resta registrato finché non lo revochi. I passi registrati per misurare l'app restano 180 giorni; il codice del suggerimento legato all'iscrizione si cancella con l'account. Il gruppo di un test si cancella 6 mesi dopo la fine del test, o prima con il profilo.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca dei consensi prestati. In particolare, per i trattamenti fondati sul legittimo interesse — incluso il miglioramento dell'algoritmo predittivo (§ 3) — hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR), scrivendo a privacy [at] crankpal.com o dalle impostazioni; l'opposizione non incide sui dati già resi anonimi o aggregati. Per i dati grezzi del sensore, la revoca del consenso e l'opposizione si esercitano anche spegnendo l'interruttore «Registra i dati grezzi» nell'app, che toglie anche le copie per l'addestramento già fatte; non toglie invece i file già de-identificati, né impedisce che i file caricati siano de-identificati alla fine del periodo indicato al § 7 (§ 3 e § 7). I file de-identificati sono cancellati con la cancellazione dell'account. Dall'app/area personale puoi esportare i tuoi dati e cancellare il tuo account in autonomia. Se usi l'app senza account, esporti e cancelli i tuoi dati dall'app, nel Profilo: senza email né password, è il modo con cui possiamo riconoscerti. Per altre richieste scrivi a privacy [at] crankpal.com (risposta entro 30 giorni). Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e tecnologie simili

Il sito utilizza cookie tecnici di prima parte (es. memorizzazione della regione selezionata), sempre attivi, e strumenti di misurazione di prima parte basati su identificativi salvati nel browser, attivati solo previo tuo consenso tramite il banner; non utilizziamo cookie di profilazione di terze parti. Il dettaglio completo, con durate, finalità e gestione delle preferenze, è nella Cookie Policy.

10. Modifiche

Potremo aggiornare la presente informativa; le modifiche rilevanti saranno comunicate tramite il sito o l'app.

© 2026 CrankPal S.r.l. Privacy · Termini