Informativa privacy

Ultimo aggiornamento: 23 ottobre 2026

GarageVivo registra la storia di una bicicletta perché chi la possiederà dopo possa leggerla. Questa pagina dice cosa significa per chi la usa: cosa viene conservato, perché, chi altro lo vede e come andarsene. Il titolare è GMSoft di Gatti Matteo, Contrada Ponte Tavole 3/C, 62014 Corridonia (MC), Italia. P.IVA IT01953870431, REA MC-270129. PEC matteo.gatti@gigapec.it.

1. Definizioni

Applicazione: l'app mobile GarageVivo. Servizio: l'Applicazione insieme alle pagine dei passaporti pubblici servite da garagevivo.com.

Titolare, noi: GMSoft di Gatti Matteo, Contrada Ponte Tavole 3/C, 62014 Corridonia (MC), Italia, titolare del trattamento dei dati descritti qui.

Utente, tu: la persona che usa l'Applicazione. Dati personali: informazioni relative a una persona identificata o identificabile. Dati d'uso: dati generati dall'uso del Servizio.

Passaporto: la storia di una bicicletta. Passaporto pubblico: quella storia come la vede uno sconosciuto, dopo che hai acceso la condivisione.

2. Cosa conserviamo su di te

Il tuo indirizzo email e l'identità che ci passa il provider con cui accedi. GarageVivo non ha una password propria: si accede con Apple, con Google o con un link che ti mandiamo per email, e ci arriva quello che quei provider mandano.

Un nome visualizzato e un'immagine, se la carichi. Puoi cambiarli o svuotarli quando vuoi.

Il paese e la lingua in cui leggi l'Applicazione.

Quale versione dei termini e di questa informativa hai accettato, e quando: nella schermata di accesso, oppure quando l'Applicazione te l'ha chiesto di nuovo dopo una modifica. Insieme conserviamo la lingua, la piattaforma e la versione dell'Applicazione in cui è successo, perché è con questa registrazione che possiamo mostrare a cosa hai acconsentito.

Non raccogliamo identificativi pubblicitari, non ti seguiamo su altre app o siti e non costruiamo un tuo profilo per finalità di marketing.

3. Cosa conserviamo sulle tue biciclette

Quello che inserisci: nome, marca, modello, categoria, anno, materiale e taglia del telaio, peso, colore, numero di serie e numero di telaio, e data e prezzo d'acquisto se li registri.

Quello che alleghi: fotografie e documenti come fatture, garanzie e manuali.

Quello che registri nel tempo: componenti montati e smontati, misurazioni della batteria, manutenzioni e la cronologia che ne deriva.

Numero di serie e numero di telaio sono i due campi che identificano una bicicletta specifica invece di descriverla. Non compaiono mai su un passaporto pubblico.

4. Strava, solo se lo colleghi

Collegare Strava è facoltativo e finché non lo fai non conserviamo nulla che lo riguardi.

Se lo colleghi conserviamo il tuo identificativo e nome utente Strava, i token di accesso e di rinnovo che ci permettono di chiedere per tuo conto, i nomi delle tue attrezzature Strava e le tue uscite: orario di partenza, distanza, tempo in movimento, dislivello e tipo di sport.

Scollegarlo cancella i token e ferma le richieste. Le uscite già importate restano sulla bicicletta a cui erano state associate, perché fanno parte della sua storia d'uso.

5. Dati d'uso, e cosa non sono

Misuriamo come viene usata l'Applicazione: quale schermata è stata aperta, quando l'Applicazione è stata aperta, aggiornata o chiusa, il modello del dispositivo e il sistema operativo, e se la sessione è quella di un proprietario o quella di un'officina. È così che scopriamo quali parti del Servizio funzionano e quali non vengono mai raggiunte.

Registriamo anche che certe cose sono successe, mai il loro contenuto: che qualcuno ha effettuato l'accesso, con Apple, Google o un link via email, e se l'account era appena stato creato, quale parte del prodotto ha scelto, che un'officina è stata registrata e ha chiesto di essere verificata, che un'officina ha trovato una bicicletta, ha aperto una visita, ne ha salvato e firmato gli interventi e l'ha conclusa, e dopo quanti giorni, quale azione ha scelto su una delle sue biciclette, che ha creato un'etichetta (mai il suo nome), come ha filtrato i suoi elenchi e che ha scartato una bozza, che una bicicletta è stata registrata, in quale categoria, se le è stato dato un numero di telaio e quanti degli altri dati sono stati compilati, che una registrazione è stata lasciata a metà, quale scelta è stata fatta nel menu per aggiungere, che è stata aggiunta una foto o una batteria, che la ricerca di un'officina non ha trovato niente e se quello che cercava aveva la forma di un numero di telaio o di un identificativo di passaporto, e che un PIN è stato rifiutato. Il numero cercato, il numero sul tuo telaio, il nome della tua bicicletta e il PIN stesso non vengono inviati, e di qualunque cosa digitata al massimo viene detta la lunghezza.

Niente di tutto questo è legato a te. Viene inviato con un identificativo che appartiene all'installazione e non al tuo account; non mandiamo mai l'id del tuo account, il tuo indirizzo email, il tuo nome o qualunque cosa riguardi una bicicletta; e le due cose non possono essere unite dopo.

Non registriamo le sessioni e non registriamo lo schermo. L'indirizzo da cui arrivano le tue richieste non viene trasformato in un luogo, nessun identificativo pubblicitario viene letto e niente di tutto questo ti segue in un'altra app o su un altro sito.

Quando l'Applicazione si blocca per un errore che non si aspettava, ne riceviamo una segnalazione: il tipo di errore, il punto del nostro codice in cui è successo, la versione dell'Applicazione e il modello e il sistema del dispositivo. Il messaggio che accompagna un errore viene riscritto prima di lasciare il tuo dispositivo, così un indirizzo email, un valore che hai digitato, un codice o un indirizzo al suo interno sono sostituiti dal tipo di cosa che erano. La segnalazione viene inviata con lo stesso identificativo dell'installazione del resto, e non è legata a te.

Il trattamento avviene nell'Unione europea, tramite PostHog. Poiché non nomina nessuno, non può isolare te e non può essere usato per decidere nulla sul tuo conto.

Un messaggio che ci mandi tu, con Invia un feedback in Account o nella tab di un'officina, è diverso: è legato al tuo account, perché potremmo doverti rispondere. Conserviamo il tipo che hai scelto, quello che hai scritto, se l'hai inviato da Account o dalla tab di un'officina e da quale officina, la versione dell'Applicazione e il sistema del telefono. Nient'altro del tuo dispositivo, e niente di quello che hai fatto prima di scrivere. Lo leggiamo solo noi, dal nostro banco.

6. Basi giuridiche del trattamento

Contratto, per l'account e per tutto ciò che il Servizio fa con quello che registri. Senza, non c'è nulla da fornire.

Consenso, per collegare Strava e per pubblicare un passaporto. Entrambi sono spenti finché non li accendi tu, ed entrambi si revocano senza dover spiegare perché.

Contratto anche per il nome di un'officina sul passaporto pubblico, quando l'officina lo sceglie, e legittimo interesse di chi possiede la bicicletta e di chi la compra a che un intervento certificato già pubblicato resti intatto (punto 9).

Legittimo interesse, per tenere il Servizio funzionante, sicuro e libero da abusi, e per i dati d'uso del punto 5, che non identificano nessuno.

Legittimo interesse anche per l'unico invito che mandiamo all'indirizzo che un'officina ci ha dato per te (punto 8): è l'unico modo di dirti che una bicicletta è stata registrata come tua, e l'indirizzo non serve ad altro.

La tua richiesta, per un messaggio che ci mandi dall'Applicazione (punto 5): lo usiamo per risponderti e per migliorare il Servizio, e per nient'altro.

Obbligo di legge, dove la norma ci impone di conservare o produrre qualcosa.

7. Cosa possono vedere gli altri

Niente, finché non accendi un passaporto. Una bicicletta è privata da quando la registri.

Un passaporto pubblico mostra la bicicletta: marca, modello, categoria, la sua storia di manutenzione, i componenti e l'utilizzo stimato. Accanto a un intervento certificato può mostrare il nome dell'officina che l'ha firmato, se l'officina aveva scelto di comparire quando l'ha firmato (punto 9). Non mostra mai il tuo nome, la tua identità, il numero di serie, il numero di telaio, i tuoi documenti o quanto hai pagato.

Il link è un token casuale di 22 caratteri. Chi lo possiede può leggere il passaporto; nessuno può indovinarlo. Spegnere la condivisione rende il link inutilizzabile all'istante, e da quel momento risponde esattamente come un link inventato.

Un passaporto pubblico si legge senza account e può essere visto da chiunque riceva il link. Regolati di conseguenza quando lo dai.

Quando passi una bicicletta a qualcun altro, chi l'aveva prima di te continua a vedere i lavori fatti quando era sua che aspettano la sua risposta, e solo quelli, finché non li conferma o li contesta. Lo stesso vale per te con le biciclette che passi.

8. Se un'officina registra una bicicletta per te

Un'officina può registrare al banco una bicicletta che GarageVivo non conosce e dichiararla di un cliente. Per farlo ci dà l'indirizzo email del cliente, e lo usiamo per una cosa sola: mandargli un invito ad accettare la bicicletta, con un codice per chi accede con un altro indirizzo.

L'officina non viene mai a sapere se a quell'indirizzo corrisponde già un account.

L'indirizzo resta finché l'invito è aperto e si cancella quando si chiude: quando il cliente accetta, dice che la bicicletta non è sua o che non gli interessa, oppure quando l'invito scade, dopo trenta giorni. Resta la dichiarazione: quale officina l'ha fatta, chi e quando.

Se ricevi un invito che non ti aspettavi puoi ignorarlo e scade da solo, oppure scrivere a support@garagevivo.com e cancelliamo subito l'indirizzo.

9. Se sei un'officina

Un'officina ci dà la ragione sociale, il nome commerciale, la partita IVA, l'indirizzo e un contatto, e per essere verificata una visura camerale. Per una ditta individuale sono dati su una persona: la ragione sociale spesso è il nome del titolare.

La partita IVA viene controllata nel registro europeo quando si chiede la verifica, e quella risposta resta con la richiesta. La visura la legge una persona e si cancella appena la richiesta è approvata, oppure trenta giorni dopo un rifiuto, perché un'officina che contesta la decisione non debba mandarla di nuovo. Restano la decisione, chi l'ha presa e i nomi che ha approvato.

Ogni cambio di nome resta, con il posto in officina da cui è stato fatto. Un cambio del nome commerciale dopo la verifica è ciò che fa comparire la ragione sociale accanto a esso sul passaporto pubblico (termini, punto 9).

Il cliente che ha la bicicletta, e chi la riceve dall'officina, vede sempre quale officina ne ha firmato i lavori. Il passaporto pubblico mostra il nome dell'officina solo se l'officina ha scelto di comparire quando ha firmato; finché un'officina non sceglie, non compare. Restano la scelta, il posto in officina da cui è stata fatta e la versione della clausola sotto cui è stata fatta, e resta il fatto che la clausola è stata mostrata.

Base giuridica: contratto, per l'account e per l'attribuzione pubblica delle firme quando l'officina la sceglie. Un nome già scritto su una firma resta finché resta l'intervento, anche dopo che l'officina ha cambiato scelta o chiuso l'account, perché fa parte di un intervento certificato che il proprietario ha pubblicato e un compratore legge: il legittimo interesse di entrambi.

La scelta si cambia dall'Applicazione e vale per le firme successive. I diritti del punto 14 valgono per un'officina come per chiunque.

10. Chi lo tratta per noi

Supabase, per la banca dati, l'autenticazione e l'archiviazione dei file.

SendGrid, per le email che ti mandiamo: il link di accesso, gli inviti e le notifiche. Non misuriamo se le apri né su cosa premi: niente pixel e niente link riscritti. L'unica immagine è il logo di GarageVivo, lo stesso file per tutti, servito da garagevivo.com: caricarlo non dice a nessuno chi sei.

Il fornitore del server che ospita questa pagina e il nostro banco di controllo, dietro Cloudflare.

Cloudflare, che serve questa pagina e le pagine dei passaporti pubblici.

PostHog, per i dati d'uso del punto 5, sulla sua infrastruttura europea.

Expo, che consegna gli aggiornamenti dell'Applicazione. Quando l'Applicazione si apre chiede se esiste una versione più recente del suo codice, quindi l'indirizzo di rete del tuo dispositivo, la sua piattaforma e la versione dell'Applicazione raggiungono Expo. Non viene inviato niente su di te o sul tuo account.

Google Cloud Vision, che controlla se una foto che carichi contiene nudo o contenuti espliciti prima che la veda qualcun altro. L'immagine va al servizio europeo di Google e torna con un giudizio; nient'altro su di te la accompagna, e Google non la conserva.

Strava, solo se l'hai collegato e solo per quello che quel collegamento richiede.

Apple e Google, per l'accesso. Loro dicono a noi chi sei; noi non diciamo a loro cosa fai qui.

Quando condividi il link di un passaporto in un'app di messaggi, quell'app (WhatsApp, Telegram, iMessage e simili) legge la pagina per mostrarne l'anteprima: il nome della bicicletta, cosa è certificato e registrato, e la sua foto. Solo quello che il passaporto pubblico mostra già, e solo perché hai scelto tu di mandare il link.

Non vendiamo dati personali e non li cediamo per finalità pubblicitarie.

11. Trasferimenti fuori dall'Unione Europea

I nostri responsabili possono trattare dati fuori dallo Spazio economico europeo.

Quando accade, il trasferimento si fonda su una decisione di adeguatezza o su Clausole contrattuali tipo, con le misure tecniche che queste richiedono.

12. Per quanto tempo

Finché esiste il tuo account. Quando lo cancelli: subito, se niente lo lega ai dati di qualcun altro; altrimenti dopo trenta giorni.

Se accedi ma non completi la registrazione (non scegli se hai una bici o un'officina) e non inserisci nulla, dopo quindici giorni cancelliamo l'account per intero. Puoi registrarti di nuovo con lo stesso indirizzo quando vuoi.

Puoi cancellare l'account dall'Applicazione: Account, poi cancella l'account. Ogni passaporto pubblico che avevi acceso si spegne in quel momento, non trenta giorni dopo, e il collegamento a Strava viene rimosso nello stesso passaggio.

Se il tuo account non è legato ai dati di nessun altro (nessuna tua bicicletta è stata tenuta da qualcun altro prima o dopo di te, nessuna officina ci ha lavorato, e non hai firmato, confermato o scritto niente su quelle di altri), lo cancelliamo subito e per intero, comprese le tue biciclette e la loro storia, e puoi registrarti di nuovo con lo stesso indirizzo. Altrimenti, passati trenta giorni il tuo profilo viene rimosso definitivamente. Le biciclette che hai registrato mantengono la loro storia, senza più il tuo nome su nulla: un passaporto serve a chi possiederà quella bicicletta dopo, e non può perdere valore perché tu hai chiuso l'account.

Quello che resta a quel punto non identifica nessuno: una bicicletta, i suoi interventi, i suoi componenti e le date in cui sono avvenuti.

L'indirizzo che un'officina ci ha dato per un cliente si cancella quando l'invito si chiude, al più tardi dopo trenta giorni (punto 8).

Un messaggio che ci mandi dall'Applicazione si conserva finché esiste il tuo account, e se ne va con lui; oppure prima, se ci chiedi di cancellarlo (punto 5).

Puoi togliere una singola bicicletta dal menu del suo passaporto. Se nessuno oltre a te l'ha mai toccata (nessuna officina, nessun intervento firmato, nessun passaggio di proprietà, nessuno che ne abbia chiesto il passaporto) viene eliminata subito e per intero, con le sue foto e i suoi documenti. Se ha una storia viene invece archiviata: esce dal tuo garage e la storia resta. Se lasci una riga per dire perché, la conserviamo con il tuo account, per l'assistenza, e se ne va con lui. Un'officina può togliere allo stesso modo una bicicletta sua, dalla sezione Bici: eliminata se nessun intervento vi è mai stato firmato e non è mai stata di nessun altro, archiviata altrimenti.

13. Sicurezza

L'accesso ai tuoi dati è imposto dalla banca dati stessa, riga per riga, invece che dall'applicazione che chiede per favore.

Il traffico è cifrato in transito, i file sono archiviati con controllo degli accessi, e i token che ci permettono di raggiungere Strava per tuo conto sono tenuti separati dal resto della tua integrazione.

Nessun sistema è perfettamente sicuro, e non sosteniamo il contrario.

14. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca di qualunque consenso tu abbia dato.

La cancellazione è nell'Applicazione. Se non puoi aprirla, scrivi a support@garagevivo.com dall'indirizzo del tuo account e lo eliminiamo noi. Per tutto il resto scrivi a support@garagevivo.com e ti rispondiamo entro un mese.

Puoi anche rivolgerti al Garante per la protezione dei dati personali, o all'autorità di controllo del paese in cui vivi.

15. Minori

Il Servizio non è rivolto ai minori di 14 anni. Se ne hai meno, usalo insieme a un genitore o a chi ne fa le veci.

Se un account appartiene a un minore di 14 anni senza l'accordo di un genitore, scrivi a support@garagevivo.com e verrà rimosso.

16. Collegamenti ad altri servizi

L'Applicazione può portarti su Strava, e un passaporto che pubblichi può essere linkato da altrove. Cosa fanno quei servizi con i tuoi dati è regolato dalle loro informative, non da questa.

17. Modifiche

Questa informativa può cambiare. La versione su questa pagina è quella in vigore, e la data in fondo dice quando è cambiata l'ultima volta.

Se una modifica ti riguarda in modo sostanziale te lo diciamo nell'Applicazione, non soltanto qui.

18. Il sito, e cosa tiene nel tuo browser

garagevivo.com non usa cookie e non carica niente da nessun altro: la pagina, i suoi script e il suo carattere arrivano tutti da noi.

Dal 23 ottobre 2026 la pagina principale e la pagina per scaricare l'app contano le visite in forma anonima: che la pagina è stata aperta, la sua lingua, la campagna indicata nel suo indirizzo (i parametri utm di un'inserzione o di un post), il sito da cui arrivi, se lo schermo è quello di un telefono o di un computer, se sei arrivato fino alla sezione con i badge degli store e quale pulsante per lo store hai toccato. Ogni visita ha un identificativo estratto quando la pagina si apre e dimenticato quando si chiude, quindi due visite non possono essere unite e nessuno può essere seguito. Per farlo, nel tuo browser non viene tenuto niente.

Questi conteggi passano dal nostro server, che li inoltra a PostHog nell'Unione europea senza il tuo indirizzo, così PostHog non lo conosce e non può trasformarlo in un luogo. Il nostro server inoltra solo le voci elencate qui; niente di quello che scrivi e nient'altro del tuo dispositivo viene inviato. Non nominano nessuno, non possono isolare te e servono solo a capire se la pagina e le nostre inserzioni funzionano.

Nel tuo browser non tiene niente. Fino al 13 ottobre 2026 ci teneva una cosa sola, sotto il nome gv-landing-open: se la pagina era aperta l'ultima volta che eri passato. Se hai visitato il sito prima di quel giorno può essere ancora lì; niente la legge più, non dice niente di te, e svuotare i dati di navigazione la rimuove.

Chiedere quali funzioni sono attive per tutti e dove è pubblicata l'app è una richiesta al nostro fornitore di database, quindi il tuo indirizzo raggiunge Supabase come raggiunge qualunque server che visiti. Non viene conservato come traccia di te e non viene collegato a niente.

Le pagine dei passaporti e questi due documenti sono serviti allo stesso modo, e non portano proprio niente.

Fino al 13 ottobre 2026 il sito aveva un modulo per chiedere l'accesso anticipato, prima che l'Applicazione arrivasse negli store. Il modulo non c'è più, e tutto quello che era stato lasciato lì è stato cancellato.

19. Contatti

GMSoft di Gatti Matteo, Contrada Ponte Tavole 3/C, 62014 Corridonia (MC), Italia. P.IVA IT01953870431, REA MC-270129. PEC matteo.gatti@gigapec.it.

support@garagevivo.com

Puoi scriverci anche su WhatsApp al +39 379 369 1044, da Contatta il supporto nell'Applicazione. WhatsApp è un servizio di Meta: scrivendoci lì ci dai il tuo numero di telefono e il tuo nome su WhatsApp, e quello che mandi passa anche da Meta secondo i suoi termini. Lo usiamo solo per risponderti, e puoi chiederci di cancellare la conversazione quando vuoi.