Privacy Policy

Ultimo aggiornamento: 25 settembre 2026

Questa informativa descrive come RideM tratta i tuoi dati personali quando usi l'app per iOS, Android e web e i servizi collegati, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Titolare del trattamento dei dati è Vito Tramuto, contattabile per ogni richiesta relativa ai dati personali all'indirizzo email info@ridem.site.

2. Dati che raccogliamo

Alla registrazione: nome e cognome, email, password (conservata solo come hash cifrato), data di nascita (per verificare che tu sia maggiorenne; sul profilo è mostrata solo l'età), sesso (con eventuale descrizione libera se scegli «altro»; non è mostrato sul profilo), città o zona, stili di guida e, se vuoi, foto profilo e moto del garage con marca, modello, cilindrata, tipo e foto. Se accedi con Google o Apple riceviamo dal provider solo l'identificativo del tuo account e l'email. Usando l'app generi poi altri dati: bio e foto di copertina, eventi creati o a cui partecipi, adesioni ai club, messaggi di chat (testo e foto), like e match di RideM Live, segnalazioni, blocchi e richieste di assistenza. Se attivi RideM+ trattiamo anche lo stato dell'abbonamento (attivo, scaduto o in prova, con la data di rinnovo) e lo storico degli acquisti e dei rinnovi che ci comunica lo store; i dati della carta di pagamento non ci arrivano mai. Lo stesso vale per i RideM Points e per gli eventi a pagamento: i pacchetti di punti si acquistano dallo store, mentre le quote degli eventi sono elaborate da Stripe, che riceve i dati della carta direttamente dal tuo dispositivo. Noi conserviamo solo i metadati della transazione (importo, valuta, stato dell'ordine, identificativi dell'ordine e del pagamento, data ed eventuale rimborso) insieme al saldo e allo storico dei tuoi punti; i dati della carta non transitano mai dai nostri sistemi.

3. Dati tecnici e di sicurezza

Per far funzionare il servizio in modo sicuro trattiamo anche: dati delle sessioni di accesso (data e informazioni sul browser o dispositivo), token per le notifiche push, indirizzo IP (usato in modo transitorio per limitare gli abusi e presente nei log tecnici dei server), esito della verifica email e registri delle azioni di moderazione. Non usiamo strumenti di analisi statistica o profilazione pubblicitaria di terze parti e non vendiamo i tuoi dati.

4. Posizione: cosa salviamo e cosa vedono gli altri

Trattiamo la posizione con precisioni diverse. Profilo: la zona è salvata con precisione ridotta a circa 1 km e mostrata agli altri come area approssimativa con il nome del comune, mai come indirizzo. Eventi: il punto di ritrovo scelto dall'organizzatore è salvato con precisione completa, perché serve a trovarsi, ed è visibile a chi può vedere l'evento; le tracce GPX del percorso sono visibili solo ai partecipanti. Meteo: per le previsioni nella home inviamo a Open-Meteo coordinate della tua zona a precisione ridotta. Ricerca località: quando cerchi una città o tocchi «Usa la mia posizione», la richiesta passa dal nostro server al servizio Photon (Komoot). L'accesso al GPS avviene solo se concedi il permesso al sistema operativo, revocabile in ogni momento; in alternativa puoi inserire la zona manualmente.

5. Finalità e basi giuridiche

Usiamo i dati per: fornirti il servizio richiesto — account, scoperta di rider ed eventi vicini, chat, club, RideM Live, assistenza — e inviarti le comunicazioni di servizio necessarie (esecuzione del contratto); proteggere la piattaforma, prevenire abusi e frodi, moderare i contenuti e far rispettare i Termini (nostro legittimo interesse); adempiere a obblighi di legge e a richieste delle autorità (obbligo legale); accedere al GPS, inviarti notifiche push ed eventuali comunicazioni promozionali solo con il tuo consenso, sempre revocabile senza conseguenze.

6. Moderazione automatica e assistente AI

Foto e testi pubblici (profilo, moto, eventi, club, annunci) vengono analizzati automaticamente al caricamento tramite i servizi di moderazione di OpenAI: i contenuti oltre determinate soglie vengono bloccati o sospesi in attesa di revisione. Le decisioni con effetti rilevanti, come le sanzioni sull'account, prevedono il coinvolgimento di una persona e puoi sempre chiedere un riesame umano scrivendo a info@ridem.site. I messaggi privati non sono analizzati in modo sistematico. Se usi l'assistenza in app, la conversazione può ricevere una prima risposta da un assistente automatico basato su tecnologia OpenAI; puoi chiedere in ogni momento l'intervento di un operatore.

7. Cosa vedono gli altri utenti

Il tuo profilo mostra agli altri rider: nome, età, zona approssimativa, foto profilo e copertina, bio, stili di guida, moto del garage e attività pubblica come club ed eventi a cui partecipi. Non sono mai mostrati: email, data di nascita completa, sesso e posizione precisa. I messaggi che invii sono visibili ai partecipanti della conversazione. Con «Metti in pausa account» puoi nasconderti in ogni momento dalla scoperta e da RideM Live.

8. Fornitori e destinatari dei dati

I dati sono ospitati su server nell'Unione Europea (VPS del fornitore OVH) amministrati per nostro conto da NemoWebAgency di Giuseppe Buscio, nominata responsabile del trattamento. Ci avvaliamo di fornitori per funzioni specifiche: OpenAI (moderazione e assistente di supporto), Expo insieme ad Apple e Google (recapito delle notifiche push), Google e Apple (accesso con i rispettivi account), Photon di Komoot (ricerca località), Open-Meteo (meteo), OpenStreetMap (mappe nella versione web), IONOS (invio delle email di servizio), RevenueCat (gestione degli abbonamenti RideM+: riceve un identificativo del tuo account e i dati della transazione comunicati dallo store, mentre il pagamento resta di Apple o Google), Stripe Payments Europe Ltd (Irlanda: elaborazione dei pagamenti degli eventi a pagamento e verifica dell'identità degli organizzatori; riceve i dati della carta direttamente dal tuo dispositivo, mentre a noi arrivano solo i metadati della transazione). Ogni fornitore tratta i dati solo per le finalità che gli indichiamo e sulla base di un contratto conforme all'articolo 28 del GDPR; gli eventuali trasferimenti fuori dall'Unione Europea avvengono con le garanzie descritte al punto 9, comprese le clausole contrattuali standard approvate dalla Commissione Europea. Copie di backup cifrate sono conservate su storage esterno. Comunichiamo i dati alle autorità solo quando la legge lo impone. Non vendiamo i tuoi dati né li condividiamo con terzi per il loro marketing.

9. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (OpenAI, Expo, Google, Apple, RevenueCat) hanno sede negli Stati Uniti. I relativi trasferimenti di dati avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e, ove applicabile, della certificazione EU-US Data Privacy Framework, con misure supplementari quando necessarie.

10. Conservazione dei dati

Conserviamo i dati finché l'account è attivo. Quando elimini l'account, il profilo e i contenuti personali vengono eliminati o resi anonimi entro 30 giorni; i messaggi inviati nelle conversazioni possono restare visibili agli altri partecipanti, non più collegati al tuo profilo. Conserviamo più a lungo solo quanto necessario per obblighi di legge, sicurezza e tutela in giudizio (per esempio segnalazioni e provvedimenti di moderazione). I dati contabili degli eventi a pagamento (ordini, importi, commissioni e rimborsi) sono conservati per 10 anni dall'operazione, come impongono gli obblighi civilistici e fiscali, anche se nel frattempo elimini l'account. Le sessioni di accesso scadono dopo 30 giorni di inattività; le copie di backup vengono sovrascritte a rotazione entro circa 6 mesi.

11. I tuoi diritti

Hai diritto di ottenere l'accesso ai tuoi dati e una copia in formato leggibile, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in ogni momento i consensi (GPS e notifiche anche dalle impostazioni del dispositivo). Scrivi a info@ridem.site: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Minori

RideM è riservata ai maggiorenni e non trattiamo consapevolmente dati di minori di 18 anni. Se rileviamo un account riconducibile a un minore lo chiudiamo e ne eliminiamo i dati. Se sospetti che un utente sia minorenne, segnalacelo dall'app o via email.

13. Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password protette con hashing robusto (Argon2), rimozione automatica dei metadati delle foto caricate (inclusa la posizione GPS degli scatti), archiviazione dei media in uno spazio privato accessibile solo tramite link temporanei firmati, accessi amministrativi protetti da autenticazione a due fattori, backup cifrati. Nessun sistema è inviolabile: usa una password unica e non condividerla.

14. Cookie e archiviazione locale

Non usiamo cookie di profilazione né strumenti pubblicitari. Utilizziamo solo cookie tecnici e archiviazione locale necessari al funzionamento: cookie di sessione per mantenere l'accesso nella versione web, preferenze come lingua e tema, bozza della registrazione conservata solo sul tuo dispositivo per massimo 7 giorni, cache delle immagini per velocizzare l'app. Nella versione web, mappe (OpenStreetMap), caratteri (Google Fonts) e accesso con Google comportano richieste tecniche verso i rispettivi fornitori. Puoi cancellare i dati locali dalle impostazioni del browser o disinstallando l'app.

15. Notifiche e comunicazioni

Le notifiche push sono attive solo se le autorizzi e puoi disattivarle o regolarle per categoria (messaggi, eventi, club) dalle impostazioni. Ti inviamo per email solo le comunicazioni necessarie all'account, come la verifica dell'indirizzo e la reimpostazione della password. Eventuali comunicazioni promozionali saranno inviate solo con il tuo consenso preventivo, revocabile in ogni momento con effetto immediato.

Lista d'attesa del lancio

Se su ridem.it chiedi un avviso sull'uscita di RideM, trattiamo il tuo indirizzo email, la lingua della pagina, lo store che hai scelto (App Store o Google Play) e le date di iscrizione, conferma e invio, al solo scopo di comunicarti il lancio dell'app. La base giuridica è il tuo consenso, che confermi aprendo il link che ti inviamo via email: senza conferma l'indirizzo viene cancellato entro 7 giorni. Riceverai una sola email di annuncio. Conserviamo l'indirizzo finché non revochi il consenso e comunque non oltre 12 mesi dall'iscrizione. Puoi revocarlo in ogni momento con il link presente in ogni email: l'indirizzo viene cancellato subito.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo; in caso di modifiche sostanziali te lo comunicheremo tramite l'app. La versione aggiornata, con la data in alto, è sempre disponibile nelle impostazioni dell'app e su questa pagina.