2BX.BIKE — Ottobre 2026
1.1 Il titolare del trattamento dei tuoi dati personali è 2BX Commercial Solutions S.L. ("2BX"), Calle Doctor Francesc Darder 9, 08034 Barcellona, Spagna, NIF B13674346. Contatto per qualsiasi domanda sui tuoi dati: contact@2bx.bike.
1.2 La presente informativa si applica al sito web 2BX.BIKE e a tutti i suoi Servizi: Le Cherche-Vélo (Bike Finder), La Cote 2BX, le pagine delle biciclette e dei marchi, gli account, i pass e i piani, le e-mail di report, l'API e il widget integrato.
1.3 Trattiamo i tuoi dati in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, "GDPR"), alla Legge organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali ("LOPDGDD") e alla Legge 34/2002 sui servizi della società dell'informazione ("LSSI").
1.4 La presente informativa ha finalità informativa; non costituisce un contratto e la navigazione sul sito web non implica alcun consenso da parte tua. Quando un trattamento si basa sul tuo consenso, te lo chiediamo separatamente (banner dei cookie, casella di spunta) e puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai prestato.
1.5 Possiamo aggiornare la presente informativa; la data in cima alla pagina indica la versione vigente. I Membri sono informati via e-mail di qualsiasi modifica rilevante.
Nella presente informativa, i seguenti termini hanno il significato di seguito indicato:
3.1 Dati dell'account e di contatto: nome, indirizzo e-mail, numero di telefono, azienda, ruolo, lingua, password (conservata esclusivamente in forma di hash) e data di accettazione delle Condizioni generali. Per un Piano: ragione sociale, partita IVA e indirizzo di fatturazione.
3.2 Dati relativi agli acquisti: il Pass o il Piano acquistato, le relative date e lo stato, le fatture e l'identificativo cliente Stripe. I dati della carta sono inseriti direttamente presso Stripe; 2BX non li riceve mai.
3.3 Richieste che ci invii: richieste di contatto, di demo, di accesso, di prova gratuita e di permuta, con le informazioni che vi inserisci.
3.4 Utilizzo dei Servizi: ricerche e filtri in Le Cherche-Vélo, pagine delle biciclette e dei marchi visualizzate, interrogazioni di La Cote 2BX, le tue preferenze e le tue iscrizioni ai report. Le e-mail di report possono essere inviate a indirizzi che aggiungi tu stesso, compresi quelli di colleghi o di terzi: sei tenuto a informarli, e ogni destinatario può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail.
3.5 Dati tecnici e log. Per ogni visitatore, con o senza account, i nostri server registrano l'indirizzo IP, lo user agent (il testo che identifica il browser e il dispositivo), la data e l'ora e l'azione compiuta, quando: visualizzi la pagina di una bicicletta o di un marchio, effettui una ricerca in Le Cherche-Vélo, fai clic su un link verso il sito web di un rivenditore (vengono registrati il rivenditore e l'annuncio), visualizzi il widget integrato sul sito web di un cliente o rispondi a un questionario di soddisfazione (le tue risposte e il tuo indirizzo e-mail, se scegli di fornirlo). Questi log sono utilizzati per proteggere i Servizi da abusi ed estrazioni automatizzate (rilevamento dei bot, limitazione delle richieste), per produrre statistiche di audience, per misurare il traffico inviato ai rivenditori e per migliorare i Servizi. I periodi di conservazione sono indicati all'Articolo 5.
3.6 API: ogni richiesta all'API è registrata con l'account, l'endpoint, i parametri, la data e l'indirizzo IP.
3.7 Cookie: si veda la nostra Cookie Policy. I cookie funzionali, analitici e pubblicitari sono installati solo con il tuo consenso, espresso tramite il banner dei cookie.
4.1 Trattiamo i tuoi dati esclusivamente per le seguenti finalità, ciascuna fondata su una base giuridica ai sensi dell'articolo 6, paragrafo 1, del GDPR:
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione del tuo account, erogazione dei Servizi che utilizzi | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Vendita di Pass e Piani, pagamento, fatturazione | Esecuzione del contratto (art. 6, par. 1, lett. b); conservazione delle fatture: obbligo legale (art. 6, par. 1, lett. c) |
| Risposta alle tue richieste di contatto, di demo, di accesso e di prova | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), oppure nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) |
| Invio delle e-mail di report a cui ti sei iscritto | Esecuzione del contratto (art. 6, par. 1, lett. b); per i destinatari aggiunti da un Membro: legittimo interesse, con un link di disiscrizione in ogni e-mail (art. 6, par. 1, lett. f) |
| Sicurezza dei Servizi, prevenzione di frodi, abusi ed estrazioni automatizzate (dati tecnici e log, reCAPTCHA in fase di registrazione) | Legittimo interesse alla protezione dei Servizi e dei Dati (art. 6, par. 1, lett. f) |
| Statistiche interne, misurazione del traffico inviato ai rivenditori, miglioramento dei Servizi | Legittimo interesse (art. 6, par. 1, lett. f) |
| Misurazione dell'audience (Google Analytics) e cookie funzionali | Consenso (art. 6, par. 1, lett. a) |
| Visualizzazione di annunci pubblicitari; pubblicità personalizzata | Legittimo interesse per gli annunci non personalizzati (art. 6, par. 1, lett. f); consenso per la pubblicità personalizzata e i relativi cookie (art. 6, par. 1, lett. a) |
| Rilevamento e correzione degli errori tecnici (Sentry) | Legittimo interesse (art. 6, par. 1, lett. f) |
| Adempimento dei nostri obblighi di legge, accertamento, esercizio o difesa di un diritto in sede giudiziaria | Obbligo legale (art. 6, par. 1, lett. c); legittimo interesse (art. 6, par. 1, lett. f) |
4.2 Quando ci basiamo sul nostro legittimo interesse, puoi opporti in qualsiasi momento (Articolo 9). Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.
5.1 Conserviamo i tuoi dati solo per il tempo necessario alla finalità per cui sono stati raccolti:
5.2 Al termine di tali periodi, i dati sono cancellati o anonimizzati, salvo che debbano essere conservati più a lungo per adempiere un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
6.1 I tuoi dati sono destinati a 2BX. Non li vendiamo e non li comunichiamo ad altri Utenti, con un'unica eccezione: i Membri di una stessa Organizzazione possono vedere le informazioni relative all'account e all'abbonamento dell'Organizzazione.
6.2 Per gestire i Servizi ci avvaliamo dei seguenti fornitori di servizi. Ciascuno agisce su nostra istruzione in base a un accordo sul trattamento dei dati, ad eccezione di Stripe, che agisce anche in qualità di titolare autonomo del trattamento per i propri obblighi di legge (prevenzione delle frodi, antiriciclaggio):
| Fornitore | Finalità | Ubicazione | Informativa sulla privacy |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting del sito web e delle relative banche dati. | Unione europea | Informativa sulla privacy |
| Stripe | Pagamenti con carta, abbonamenti e fatture. | Unione europea (Irlanda) / Stati Uniti | Informativa sulla privacy |
| Brevo | Invio delle e-mail transazionali e delle e-mail di report. | Unione europea (Francia) | Informativa sulla privacy |
| Sentry | Monitoraggio degli errori applicativi e diagnostica delle prestazioni. | Unione europea (Germania) | Informativa sulla privacy |
| CookieYes | Gestione del consenso ai cookie (banner del consenso e registrazione dei consensi). | Unione europea | Informativa sulla privacy |
| Google Analytics / Tag Manager | Google Tag Manager e Google Analytics 4 (misurazione dell'audience, subordinata al tuo consenso). | Unione europea / Stati Uniti | Informativa sulla privacy |
| Google Ad Manager / AdSense | Google Ad Manager e Google AdSense (erogazione di annunci pubblicitari; personalizzazione subordinata al tuo consenso). | Unione europea / Stati Uniti | Informativa sulla privacy |
| Google reCAPTCHA | Google reCAPTCHA (protezione del modulo di registrazione dalle registrazioni automatizzate; caricato solo quando inizi a compilare il modulo, mai al caricamento della pagina). | Stati Uniti | Informativa sulla privacy |
6.3 Possiamo inoltre comunicare dati ad autorità pubbliche, autorità giudiziarie o consulenti professionali quando ciò sia previsto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
6.4 Il presente elenco può cambiare con l'evoluzione dei nostri strumenti; la versione aggiornata è sempre pubblicata in questa pagina.
7.1 I nostri server si trovano nell'Unione europea. Alcuni fornitori (Google, Stripe) possono trattare dati negli Stati Uniti. Tali trasferimenti sono disciplinati dall'EU-US Data Privacy Framework, per i fornitori certificati, oppure dalle clausole contrattuali tipo della Commissione europea.
8.1 2BX adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni cifrate (HTTPS), password sottoposte a hash, accessi limitati e cancellazione automatica dei dati che hanno raggiunto la fine del periodo di conservazione. Anche tu contribuisci alla sicurezza dei tuoi dati mantenendo riservata la tua password.
9.1 Ai sensi del GDPR (articoli da 15 a 22) e della LOPDGDD (articoli da 12 a 18), disponi dei seguenti diritti:
9.2 I Membri possono scaricare i propri dati (esportazione JSON) e cancellare autonomamente il proprio account, nella sezione Privacy e dati del proprio account. Per qualsiasi altra richiesta, scrivi a contact@2bx.bike indicando nell'oggetto "I miei dati personali". In caso di ragionevoli dubbi sulla tua identità, potremo chiederti informazioni aggiuntive. Rispondiamo entro un mese, termine prorogabile di due mesi per le richieste complesse; sarai informato di qualsiasi proroga.
9.3 Hai inoltre il diritto di proporre reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oppure all'autorità di controllo del tuo Paese di residenza.
10.1 I Servizi non sono destinati ai minori di 14 anni. Non raccogliamo consapevolmente i loro dati; se ritieni che un minore ci abbia fornito i propri dati, ti preghiamo di contattarci affinché possiamo cancellarli.