Informativa sulla privacy

Motu è un software per flotte di consegna, gestito da Finis Ventures LLC («Motu», «noi»). La presente informativa riguarda:

• l’app Motu, che i Runner usano sul telefono;
• il pannello della Flotta, che il team di una Flotta usa nel browser;
• l’API per Esercenti, tramite cui negozi, ristoranti e piattaforme inviano ordini a una Flotta;
• questo sito, motu.run.

In breve. Motu gestisce il lavoro tra una Flotta, i Runner autonomi che lavorano con lei e gli Esercenti che le inviano ordini. Raccogliamo ciò che serve a quel lavoro e niente di più. La posizione viene usata solo mentre un Runner accetta o trasporta un ordine, e viene conservato solo l’ultimo punto. Non vendiamo dati, non mostriamo pubblicità e nessun sistema automatico sospende, classifica o penalizza nessuno.

1. Chi è responsabile dei tuoi dati

La Flotta è titolare del trattamento delle informazioni usate per gestire le sue consegne: gli account dei suoi Runner e dei loro sostituti, gli ordini, la posizione durante il trasporto di un ordine, le chat, le valutazioni, le statistiche e le decisioni sugli account. Noi agiamo come responsabile del trattamento per conto della Flotta e trattiamo quei dati solo secondo le sue istruzioni.

Gli Esercenti sono titolari del trattamento dei dati dei propri clienti che inviano con un ordine (il nome, l’indirizzo e il numero di telefono della persona che lo riceve). Li condividono con la Flotta affinché l’ordine possa essere consegnato, e noi li trattiamo per conto della Flotta.

Fatture dei Runner. Quando un Runner lo autorizza nell’app, prepariamo ed emettiamo a suo nome le sue fatture alla Flotta. A tal fine, agiamo secondo le istruzioni del Runner.

Siamo titolari del trattamento per:

• i dati tecnici che ci servono per far funzionare il servizio in modo sicuro, come i registri di accesso, i token push dei dispositivi e i log degli errori;
• il nostro contratto e la nostra fatturazione con ciascuna Flotta;
• i messaggi che ci invii tramite questo sito.

Se sei un Runner e vuoi esercitare un diritto sui tuoi dati, puoi rivolgerti alla tua Flotta o scriverci direttamente (sezione 10). Inoltreremo la richiesta o ti risponderemo, a seconda dei casi.

2. Quali dati trattiamo

Runner e loro sostituti

Un sostituto che lavora con l’account di un Runner ha un proprio nome, un proprio numero di telefono (verificato via SMS), una propria password e un proprio veicolo, e gli ordini che trasporta vengono registrati come suoi.

Il team della Flotta

Nome, email di lavoro, ruolo, una password con hash irreversibile, lingua e un registro delle azioni che lo richiedono: chi ha riaperto un ordine, ha mostrato un PIN (con la motivazione), ha modificato un prezzo o è intervenuto su un account.

Esercenti

Nome e indirizzo dell’attività, chiavi API (conservate solo come hash), indirizzo del webhook e gli ordini che inviano.

Persone che ricevono le consegne

L’Esercente ci invia il tuo nome, l’indirizzo di consegna, il numero di telefono ed eventuali note per la consegna, oltre a un PIN di 4 cifre per il momento della consegna. Il tuo numero di telefono non arriva mai al Runner: le chiamate passano da un numero Motu, da entrambe le parti, e non vengono mai registrate. Neanche il PIN viene mai mostrato al Runner; il team della Flotta lo vede solo mostrandolo espressamente, con un’azione che viene registrata. Un Runner può valutare la consegna; quella valutazione resta all’interno della Flotta e viene eliminata dopo 12 mesi.

Visitatori di questo sito

• Messaggi che invii tramite il modulo di contatto: nome, email, azienda se la indichi e il tuo messaggio. Li usiamo solo per risponderti.
• Log del server: il nostro fornitore di hosting tratta dati di base sulle richieste (come l’indirizzo IP e l’ora) per motivi di sicurezza.

Cosa non raccogliamo

Nessun identificativo pubblicitario, nessun tracciamento tra app o tra siti, nessun cookie analitico, nessuna posizione quando un Runner non sta accettando né trasportando un ordine, e nessun numero di carta di pagamento.

3. Posizione

• Quando non si accetta né si trasporta un ordine: l’app non invia alcuna posizione. Gli ordini aperti arrivano a tutti i Runner online della città, ed è il telefono stesso a decidere quando mostrare ciascuno secondo la regola di vicinanza pubblicata dalla Flotta.
• Quando si accetta un ordine o si fa una controfferta: l’app invia un solo punto, per verificare quella regola. Viene conservato solo se l’accettazione va a buon fine, come primo punto del tragitto; altrimenti viene scartato.
• Durante il trasporto di un ordine: l’app invia un punto circa ogni 30 secondi. Conserviamo solo l’ultimo punto e lo eliminiamo quando termina l’ultimo ordine che trasporti. L’app mostra quando la posizione viene condivisa.
• Ogni ordine completato conserva un punto: quello in cui è stato completato. Un annullamento dopo il ritiro conserva il punto in cui è avvenuto, per pagare la distanza percorsa.

4. Sistemi automatizzati e decisioni umane

Nessun sistema automatizzato decide nulla sull’account di un Runner: non ci sono sospensioni, penalità o classifiche automatiche, né tassi di accettazione o di rifiuto. Le decisioni su un account le prende una persona della Flotta, con una motivazione scritta che il Runner può leggere e contestare.

Queste parti del servizio funzionano in automatico, secondo regole che la Flotta pubblica e che l’app spiega in «Come ti arrivano gli ordini»:

• I prezzi derivano dalle tabelle di prezzi pubblicate dalla Flotta, per veicolo, e ogni ordine riporta il dettaglio del proprio prezzo.
• Gli ordini vanno al primo Runner che li accetta. Quando più Runner fanno una controfferta, vince la prima controfferta entro il limite della Flotta, mai la più economica.
• Prima i più vicini: il telefono mostra un ordine aperto prima ai Runner vicini al punto di ritiro, poi, col passare del tempo, sempre più lontano.
• Passaggio offline: un’app che resta silenziosa per un po’ (attualmente 10 minuti) viene messa offline.

Le valutazioni e le statistiche non vengono mai usate per classificare, filtrare, instradare, determinare prezzi o scegliere qualcuno. Un Runner vede su di sé le stesse statistiche che vede la Flotta. Un Esercente può chiedere alla Flotta di non mandargli un determinato Runner; quel blocco viene registrato da una persona, compare nell’esportazione dei dati del Runner e non viene mai impostato automaticamente.

Per chiedere che una persona riesamini una decisione, contatta la tua Flotta o scrivi a contact@motu.run.

5. Autorizzazioni del dispositivo (app Motu)

Ogni autorizzazione viene richiesta solo la prima volta che usi la funzione che ne ha bisogno:

• Posizione: solo mentre accetti o trasporti un ordine (sezione 3).
• Fotocamera: per la foto facoltativa della consegna. L’app ti chiede di fotografare l’ordine, non le persone.
• Notifiche: per offerte e ordini rivolti a te. Le notifiche non mostrano mai sulla schermata di blocco un indirizzo, il nome di una persona, un PIN o il messaggio di qualcuno.

6. Dove sono conservati i tuoi dati

Su Amazon Web Services, nell’Unione europea (Irlanda). I dati sono cifrati in transito e a riposo, e le password sono conservate solo come hash irreversibili con salt. Le foto di consegna si trovano in uno spazio di archiviazione privato, raggiungibile solo tramite link che scadono.

7. Con chi li condividiamo

Non vendiamo dati personali e non li condividiamo a fini pubblicitari. All’interno del servizio, ogni parte vede solo ciò che serve al suo ruolo: un Runner vede l’indirizzo di consegna completo di un ordine solo dopo averlo accettato, un Esercente vede il nome di un Runner ma mai i suoi guadagni, e i dati di ogni Flotta sono tenuti separati da quelli di qualsiasi altra Flotta.

Ci avvaliamo di un numero ridotto di fornitori, strettamente per fornire il servizio:

Quando un Runner apre un indirizzo per avere le indicazioni stradali, questo si apre nell’app di mappe del suo telefono, secondo le condizioni proprie di quell’app.

Comunichiamo dati anche quando la legge lo richiede: ad esempio, i registri di fatturazione all’autorità fiscale, compreso il sistema VeriFactu dell’Agenzia tributaria spagnola, ove applicabile.

8. Trasferimenti internazionali

Finis Ventures LLC è una società con sede negli Stati Uniti. I dati del servizio sono conservati nell’UE. Quando un fornitore li tratta al di fuori dello Spazio economico europeo, ci basiamo sulle clausole contrattuali tipo della Commissione europea o su una garanzia equivalente.

9. Per quanto tempo li conserviamo

• Posizione: solo l’ultimo punto, eliminato quando termina l’ultimo ordine trasportato da un Runner.
• Foto di consegna: 30 giorni.
• Valutazioni dei destinatari: 12 mesi.
• Registri delle notifiche: 7 giorni. Il testo di una notifica non viene mai conservato.
• Account: finché l’account è attivo. La sessione di un Runner scade dopo 30 giorni di inutilizzo; quella di un membro del team dopo 7 giorni.
• Ordini, chat e relativi registri: finché la Flotta usa Motu e ne ha bisogno per gestire il proprio servizio, risolvere contestazioni e adempiere ai propri obblighi di legge.
• Fatture e registri di fatturazione: per il tempo previsto dalla normativa fiscale (in Spagna, attualmente fino a 6 anni). Non possono essere eliminati su richiesta.
• Messaggi inviati tramite questo sito: per il tempo necessario a risponderti.
• Log del server: un breve periodo a scorrimento.

10. I tuoi diritti

In base al GDPR puoi accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento od opporti al trattamento, e riceverne una copia in un formato portabile. Puoi anche proporre reclamo alla tua autorità di protezione dei dati.

• I Runner possono scaricare dall’app tutto ciò che Motu conserva su di loro («Scarica i miei dati»).
• Per eliminare il tuo account, consulta Elimina il tuo account Motu.
• Le fatture già emesse non possono essere cancellate, perché la normativa fiscale impone di conservarle. In quel caso limitiamo il trattamento del registro invece di eliminarlo e ti diciamo cosa è stato conservato e perché.

Rispondiamo alle richieste entro 30 giorni.

11. Sicurezza

Cifratura in transito e a riposo, password e PIN con hash, controlli di accesso agli strumenti interni, isolamento dei dati tra Flotte e un registro delle azioni sensibili, come la visualizzazione di un PIN.

12. Minori

I Runner devono essere maggiorenni. Questo sito e le app Motu non sono destinati a persone di età inferiore a 16 anni, e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito informazioni, scrivi a contact@motu.run e le elimineremo.

13. Contatti

Domande, richieste o reclami sulla privacy: contact@motu.run. Rispondiamo entro 30 giorni.

14. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data indicata in alto. In caso di modifiche sostanziali, lo comunichiamo alle Flotte nel pannello della Flotta e ai Runner nell’app prima che entrino in vigore.