Questa pagina è una traduzione di cortesia. La versione inglese è il testo vincolante.
Informativa sulla privacy (interinale — pre-costituzione)
1. Chi è il titolare
Il servizio Mudravia è gestito da Mukesh Mohanlal Rebari, imprenditore individuale residente in India ("noi"). Non siamo stabiliti nell'UE; il GDPR ci si applica ai sensi dell'art. 3, par. 2, perché offriamo il servizio a imprese in Spagna e trattiamo dati di persone che si trovano nell'UE.
Il nostro rappresentante nell'UE (art. 27 GDPR): [Rappresentante UE — nomina in corso; nome, indirizzo in Spagna ed email saranno pubblicati qui]. Può rivolgere qualsiasi questione in materia di protezione dei dati al rappresentante oppure direttamente a noi all'indirizzo legal@mudravia.com.
È in corso la costituzione di una società estone (OÜ) che subentrerà nel servizio; la presente informativa sarà sostituita in quel momento.
2. Due ruoli
- Siamo responsabili del trattamento per i dati che la Sua organizzazione carica sulla piattaforma (dati di autisti, spedizioni, mittenti e destinatari). La Sua organizzazione è il titolare del trattamento; l'Allegato sul trattamento dei dati ai Termini di servizio disciplina tale trattamento. Le richieste di esercizio dei diritti su quei dati vanno indirizzate alla Sua organizzazione; noi le presteremo assistenza.
- Siamo titolari del trattamento per i dati descritti in questa informativa: i dati del Suo account e i dati di sito web e di utilizzo.
3. Dati che trattiamo in qualità di titolari
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, ruolo, organizzazione (registrazione) | Fornire e amministrare il Suo account | Art. 6, par. 1, lett. b) — contratto | Durata dell'account + 12 mesi |
| Dati di autenticazione, IP, log di accesso | Sicurezza, prevenzione degli abusi | Art. 6, par. 1, lett. f) — legittimo interesse alla sicurezza del servizio | 12 mesi |
| Corrispondenza di assistenza | RisponderLe | Art. 6, par. 1, lett. b)/f) | 24 mesi |
| Telemetria tecnica degli errori (può includere incidentalmente ID utente) | Affidabilità | Art. 6, par. 1, lett. f) | 90 giorni |
| Indirizzo email, lingua, fonte di provenienza (modulo di richiesta pilota) | ContattarLa in merito al programma pilota | Art. 6, par. 1, lett. a) — consenso, prestato nel modulo | Fino alla revoca, o 12 mesi dalla raccolta |
Può revocare in qualsiasi momento il consenso prestato nella richiesta di accesso al pilota scrivendo a legal@mudravia.com; la revoca non pregiudica la liceità del trattamento precedente.
Nessun utilizzo per finalità di marketing senza un consenso separato. Nessun processo decisionale automatizzato con effetti giuridici. Sulla piattaforma impostiamo solo i cookie strettamente necessari per l'accesso e la sessione; le pagine di marketing impostano cookie di misurazione pubblicitaria solo se Lei li accetta (sezione 4).
4. Cookie e misurazione pubblicitaria
Le pagine di marketing contengono la misurazione delle conversioni di Google Ads (tag AW-18436294638). Il suo unico scopo è indicarci quali annunci di ricerca portano una persona a richiedere l'accesso al pilota. Nulla viene memorizzato sul Suo dispositivo, e nessun identificativo viene inviato, a meno che Lei non lo accetti.
Alla Sua prima visita, un banner Le chiede di accettare o rifiutare, e a entrambe le scelte è attribuito pari peso. Finché non accetta, Google Consent Mode v2 funziona con ad_storage, ad_user_data, ad_personalization e analytics_storage tutti impostati su denied (negato): nessun cookie pubblicitario viene scritto, e tutto ciò che viene inviato a Google è privo di cookie e non reca alcun identificativo che La riguardi.
| Memorizzazione | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
mv_consent (local storage del browser) | Ricordare se Lei ha accettato o rifiutato, così da non richiederglielo di nuovo | Strettamente necessario, e pertanto esente da consenso ai sensi dell'Art. 22.2 LSSI-CE | Fino a quando Lei non modifica la Sua scelta o cancella la memoria del browser |
Cookie di Google Ads (_gcl_*) e l'identificativo di clic sull'annuncio gclid | Attribuire una richiesta di pilota all'annuncio che l'ha generata | Consenso — Art. 22.2 LSSI-CE per la memorizzazione, Art. 6(1)(a) GDPR per il trattamento | Impostato da Google, fino a 90 giorni |
Se Lei accetta, i dati che raggiungono Google sono il Suo indirizzo IP, le informazioni su browser e dispositivo, l'identificativo di clic sull'annuncio, nonché il fatto e il momento in cui ha inviato il modulo del pilota. Non inviamo mai il contenuto di tale modulo — né il Suo indirizzo email, né il Suo nome, né la Sua organizzazione. Noi stessi non deteniamo alcun dato personale derivante da questa misurazione; vediamo solo conteggi aggregati nell'interfaccia di Google Ads.
Revoca del Suo consenso. Può cambiare idea in qualsiasi momento, ed è altrettanto semplice quanto prestare il consenso: usi le Impostazioni cookie in fondo a qualsiasi pagina. La revoca interrompe ogni misurazione futura. Non pregiudica la liceità del trattamento effettuato prima della revoca (Art. 7(3) GDPR).
Il nostro ruolo e quello di Google. Noi decidiamo di effettuare questa misurazione e per quale motivo; Google decide come funziona il servizio e utilizza altresì i dati per le proprie finalità. Per la fase in cui i dati sono raccolti nel Suo browser e trasmessi a Google, noi e Google agiamo come contitolari del trattamento, seguendo il ragionamento della Corte di giustizia nella causa Fashion ID (C-40/17). Per tutto ciò che Google fa con i dati successivamente, Google è titolare autonomo del trattamento e si applica la sua propria informativa sulla privacy. Il soggetto contraente per gli inserzionisti nello Spazio economico europeo è Google Ireland Limited.
5. Dove risiedono i dati e trasferimenti
Tutti i dati personali sono ospitati nell'UE (Hetzner, Falkenstein, Germania). L'estrazione documentale con IA gira in self-hosting su quella stessa infrastruttura UE — nessun fornitore di IA in cloud riceve i Suoi dati.
Nessun dato personale è conservato in India né esportato verso l'India. Sebbene il gestore risieda in India, l'archiviazione e il trattamento avvengono interamente su infrastruttura UE, e l'accesso amministrativo ai dati personali grezzi avviene solo tramite una procedura di emergenza limitata nel tempo e registrata, eseguita attraverso l'infrastruttura UE, senza esportazione di dati. Se i luoghi di trattamento dovessero cambiare, adotteremo le garanzie adeguate del Capo V del GDPR (clausole contrattuali tipo) e aggiorneremo prima la presente informativa.
La misurazione pubblicitaria è l'unica eccezione. Se, e solo se, Lei accetta i cookie pubblicitari (sezione 4), i dati raggiungono Google LLC negli Stati Uniti. Tale trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework) (Implementing Decision (EU) 2023/1795 del 10 luglio 2023), in base alla quale Google LLC è certificata, con l'applicazione aggiuntiva delle clausole contrattuali tipo di Google. Il Tribunale ha confermato tale decisione il 3 settembre 2025 (T-553/23) ed è pendente un ricorso dinanzi alla Corte di giustizia (C-703/25 P). Qualora la decisione fosse annullata, sospenderemo la misurazione pubblicitaria anziché proseguirla su una base incerta. Questa eccezione non riguarda i dati della piattaforma, che restano nell'UE.
6. Destinatari
Sub-responsabili: fornitori di hosting, di invio email e di monitoraggio, tutti con sede nell'UE; l'elenco aggiornato è disponibile su richiesta a legal@mudravia.com. Nessuna vendita di dati; comunicazione alle autorità solo ove imposto dalla legge.
7. I Suoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR). Scriva a legal@mudravia.com o al rappresentante nell'UE; rispondiamo entro un mese. Durante il pilota le richieste sono evase manualmente.
Può presentare reclamo a un'autorità di controllo — per la Spagna, l'AEPD (www.aepd.es).
8. Modifiche
Le modifiche sostanziali saranno comunicate via email o all'interno del prodotto con almeno 15 giorni di anticipo rispetto alla loro efficacia. L'identità del titolare del trattamento passerà alla società estone al momento della costituzione (v. Termini §11); i Suoi diritti restano impregiudicati.