Informativa sulla Privacy

Ultimo aggiornamento: 26 Marzo 2026

In questa pagina si descrivono le modalità di gestione del sito web e dell’applicazione LibrettoAuto.it (di seguito “Piattaforma”) in riferimento al trattamento dei dati personali degli utenti che li consultano. Si tratta dell’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR).

 

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è:

CodeFlow

Sede Legale: Via Camillo Barbagallo, 138 – Aci Sant’Antonio (CT)

P.IVA: 06110540876

Email di contatto per la privacy: supporto@librettoauto.it

 

2. TIPOLOGIA DI DATI RACCOLTI

A. Dati forniti volontariamente dall’Utente Per l’utilizzo della Piattaforma e l’erogazione del servizio, la Piattaforma raccoglie e tratta i seguenti dati forniti direttamente dall’Interessato:

1. Dati Utente (Base):

   • Dati anagrafici: Nome, Cognome, Data di nascita.

   • Dati di contatto: Indirizzo Email, Numero di telefono (cellulare).

2. Dati Aziendali e Professionali (Utenti PRO):

   • Dati fiscali e legali: Ragione Sociale, Partita IVA / Codice Fiscale, Codice Destinatario (SDI), Indirizzo PEC.

   • Sede: Indirizzo e numero civico, Città, Provincia, CAP.

   • Dati vetrina e promozionali: Sito web, Link ai Social Network, Logo aziendale (file immagine), Descrizione dell’attività.

3. Dati del Veicolo (Garage Digitale):

   • Dati identificativi: Targa, Numero di Telaio (VIN).

   • Dati tecnici: Marca, Modello, Versione, Anno di immatricolazione, Chilometri, Alimentazione, Potenza (kW/CV), Cilindrata, Peso, Numero Posti, Tipo di Cambio, Trazione, Tipologia veicolo, Colore.

   • Altro: Note personali sul libretto.

4. Materiale Multimediale e Documentale:

   • Galleria fotografica del veicolo e immagine principale.

   • Documenti in formato digitale (Foto o PDF) relativi alle fatture di manutenzione o allo storico del veicolo.

B. Dati raccolti tramite Terze Parti (Social Login) Se l’utente sceglie di registrarsi o accedere tramite account Google, la Piattaforma raccoglie automaticamente i dati anagrafici di base (Nome, Cognome, Email, Avatar) resi disponibili dal social network in base alle impostazioni privacy dell’utente.

C. Dati di Navigazione e Analitici I sistemi informatici preposti al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, parametri del dispositivo). Inoltre, vengono utilizzati cookie tecnici, analitici (Google Analytics) e strumenti di tracciamento (come il Meta Pixel) per monitorare l’utilizzo del servizio in forma statistica e per valutare l’efficacia delle campagne promozionali.

Con l’accettazione della politica privacy l’ utente dichiara che il consenso è libero, specifico, informato e inequivocabile.

 

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati sono trattati per le seguenti finalità:

1. Erogazione del Servizio (LibrettoAuto): Gestione dell’account, archiviazione documenti, calcolo delle scadenze auto.

   • Base Giuridica: Esecuzione del contratto (Termini e Condizioni).

2. Comunicazioni di Servizio e Notifiche: Invio di email o SMS relativi alle scadenze dei veicoli (es. “Scade il bollo”), recupero password, conferma registrazione, informazioni su eventuali acquisti piano.

   • Base Giuridica: Esecuzione del contratto.

3. Gestione dei Pagamenti: Elaborazione dei pagamenti per i piani Premium/Pro.

   • Base Giuridica: Esecuzione del contratto.

4. Statistica e Analisi (Google Analytics): Analisi del comportamento degli utenti per migliorare il servizio.

   • Base Giuridica: Consenso dell’utente (espresso tramite Cookie Banner).

5. Sicurezza e Difesa in giudizio: Prevenzione frodi e abusi.

   • Base Giuridica: Legittimo interesse del Titolare.

6. Marketing di Terze Parti e Preventivi Assicurativi: Comunicazione dei dati del veicolo (targa, modello, scadenza) e di contatto a partner commerciali selezionati del settore assicurativo e automotive per l’elaborazione di proposte, preventivi personalizzati e offerte dedicate all’utente.

   • Base Giuridica: Consenso facoltativo dell’utente (espresso tramite apposita spunta dedicata nell’App).

7. Misurazione Pubblicitaria e Retargeting (Meta Pixel): Valutare l’efficacia delle nostre campagne pubblicitarie sui social network (Facebook e Instagram), comprendere le azioni compiute dagli utenti sulla Piattaforma dopo aver cliccato su un annuncio e, ove consentito, mostrare inserzioni pertinenti.
   

   • Base Giuridica: Consenso dell’utente (espresso tramite l’accettazione nel Cookie Banner).

 

4. DESTINATARI DEI DATI (A CHI COMUNICHIAMO I DATI)

I tuoi dati non saranno mai diffusi indiscriminatamente. La comunicazione a terzi per finalità di marketing o vendita diretta avviene esclusivamente previo tuo esplicito consenso. Senza tale consenso, i dati restano confinati all’erogazione tecnica del servizio.

Per erogare il servizio, ci avvaliamo di fornitori tecnici (Responsabili del Trattamento) e, solo se autorizzati, di partner commerciali (Titolari autonomi):

• Hosting e Infrastruttura: Aruba S.p.A. (Server ubicati in Italia/UE).

• Gestione Email e SMS: Brevo (ex Sendinblue).

• Gestione Pagamenti: Stripe Inc.

• Analisi Statistica: Google Ireland Ltd (Google Analytics).

• Analisi Diagnostica (Intelligenza Artificiale): OpenAI, L.L.C. (esclusivamente per l’elaborazione anonima dei sintomi e l’erogazione dei responsi del Meccanico Virtuale. Invitiamo gli utenti a non inserire dati anagrafici o targhe all’interno dei campi di testo libero).

• Gestione Inserzioni e Tracciamento: Meta Platforms Ireland Limited (Meta Pixel).

• Partner Commerciali (Solo con Consenso): Compagnie assicurative, broker o comparatori online partner di CodeFlow. A questi soggetti potranno essere comunicati i dati del veicolo e dell’intestatario al fine di formulare preventivi assicurativi o offerte di servizi correlati all’auto.

• Nota sulla Targa: La targa viene comunicata a terzi commerciali solo se l’utente ha prestato il consenso per finalità di preventivazione/marketing.

 

5. TRASFERIMENTO DATI EXTRA-UE

La Piattaforma risiede su server in Italia (Aruba). Tuttavia, alcuni fornitori terzi (Google, Stripe, Brevo, OpenAI..) potrebbero trasferire alcuni dati (es. indirizzi IP, log di invio email, dati transazione) presso server situati negli Stati Uniti. Tale trasferimento avviene sulla base del Data Privacy Framework (DPF) UE-USA o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello di protezione adeguato.

 

6. PERIODO DI CONSERVAZIONE

• Dati Account e Veicoli: Conservati per tutta la durata dell’iscrizione. In caso di cancellazione dell’account da parte dell’utente, i dati verranno eliminati immediatamente dai sistemi attivi (fatti salvi i backup tecnici).

• Dati Amministrativi/Fatture: Conservati per 10 anni come obbligo di legge fiscale.

• Dati Marketing/Analitici: Fino alla revoca del consenso o per un periodo massimo di 24 mesi. In ogni caso i dati sono conservati per il tempo strettamente necessario alle finalità descritte, o fino alla revoca del consenso.

 

7. DIRITTI DELL’UTENTE (GDPR)

Ai sensi del GDPR, l’utente ha diritto di:

• Accedere ai propri dati;

• Chiedere la rettifica o la cancellazione (“Diritto all’oblio”);

• Limitare il trattamento o opporsi ad esso;

• Richiedere la portabilità dei dati (export in formato leggibile);

• Revocare il consenso (es. per i cookie analitici) in qualsiasi momento.

Per esercitare i diritti, inviare una email a: supporto@librettoauto.it.

Articolo 10 – Misure adottate per la sicurezza del trattamento dei dati personali 

10.1. Il Produttore di Software, si impegna a mettere in atto le misure necessarie nello svolgimento dei Servizi. Qualora il Software Gestionale sia utilizzato in modalità on premise, resta esclusa dalla responsabilità del Produttore del Software l’adozione delle misure idonee a proteggere le infrastrutture, i sistemi e i dispositivi utilizzati dal Cliente per accedere al Software (tra cui, ad esempio, le attività di salvataggio e backup dei dati personali e protezione dell’infrastruttura da malware). 

10.2. Gli eventuali aggiornamenti e modifiche del Software Gestionale apportati via via nel tempo dal Produttore del Software, anche in rapporto all’evoluzione tecnologica non potranno comportare una riduzione del livello di sicurezza complessivo dei Servizi erogati e delle attività prestate. 

10.3. Il Produttore del Software si impegna a mettere a disposizione in modo trasparente una descrizione delle misure di sicurezza applicate allo scopo di consentire al Cliente di valutare la rispondenza del Software Gestionale acquistato rispetto alle proprie esigenze e requisiti di sicurezza. 

10.4. Nel caso in cui il Produttore del Software svolga attività tecniche riconducibili alle funzioni di amministratore di sistema, lo stesso Produttore provvede, nei termini individuati nell’Accordo sul trattamento dei dati personali con il Cliente, all’attuazione di misure organizzative e tecniche adeguate nel rispetto del Provvedimento del Garante recante misure e accorgimenti in materia di amministratori di sistema.

Articolo 11 – Gestione degli incidenti di sicurezza 

11.1. Il Produttore del Software assicura l’adozione di una procedura documentata che regolamenti la gestione degli incidenti di sicurezza che possano configurare una violazione dei dati personali (c.d. “Data Breach”). 

11.2 La procedura deve garantire l’adeguato e tempestivo coinvolgimento del Responsabile della Protezione dei Dati e delle funzioni interne (es. assistenza, IT, ricerca e sviluppo) interessate dall’incidente, nonché la tempestiva adozione di misure atte a limitare o mitigare l’impatto del medesimo sui trattamenti. 

11.3. Qualora, in base alle verifiche interne condotte, risulti confermata con ragionevole grado di certezza l’esistenza della violazione, il Produttore del Software ne darà comunicazione al Cliente senza ingiustificato ritardo, e comunque, ove possibile, entro 48 ore, fermo restando che è esclusivo onere del Cliente, ove Titolare del trattamento, stabilire se l’incidente è classificabile come Data Breach e se il rischio per gli interessati è tale da richiedere la notifica all’Autorità di controllo e la comunicazione agli interessati coinvolti.

 

8. REVOCA DEL CONSENSO (Opt-out) 

Ai sensi e per l’ effetto del GDPR in essere l’ utente potrà revocare il consenso prestato solo con la chiusura e dismissione del servizio, mediante inoltro di espressa richiesta all’ indirizzo email cui sopra. Una volta revocato, il trattamento cesserà immediatamente.

9. MODIFICHE ALLA PRIVACY POLICY

 Il Titolare si riserva il diritto di apportare modifiche in qualunque momento, dandone informazione agli utenti su questa pagina