Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione 2026-04 — in vigore dal 24 aprile 2026

La presente Informativa descrive come Usato-RC.it ("Titolare", "noi") raccoglie, tratta e tutela i dati personali degli Utenti ("Interessati") che accedono e utilizzano la piattaforma www.usato-rc.it e l'applicazione mobile Usato-RC ("Piattaforma").
Leggere attentamente la presente Informativa prima di registrarsi o utilizzare la Piattaforma. In caso di dubbi, contattare il Titolare all'indirizzo privacy@usato-rc.it.

1. Titolare del Trattamento

Usato-RC.it
E-mail: privacy@usato-rc.it
Sito web: www.usato-rc.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, l'Interessato può scrivere all'indirizzo e-mail sopra indicato.

2. Categorie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'Utente

  • Dati di registrazione: nome, cognome (o nome utente), indirizzo e-mail, password (memorizzata in forma di hash non reversibile), numero di telefono (facoltativo);
  • Dati del profilo: foto profilo, biografia, indirizzo di spedizione;
  • Contenuti degli Annunci: titolo, descrizione, fotografie, prezzo degli articoli messi in vendita;
  • Messaggi privati: comunicazioni scambiate tramite il sistema di messaggistica della Piattaforma;
  • Dati di pagamento: dati della carta di credito/debito o del conto bancario, trattati esclusivamente dal PSP (Stripe) — il Titolare non ha accesso ai dati integrali di pagamento;
  • Dati KYC Venditore: documento di identità, codice fiscale/partita IVA, IBAN, data di nascita — trasmessi direttamente a Stripe Connect per le verifiche AML/KYC;
  • Dati di compliance: data e versione di accettazione dei Termini di Servizio, data di consenso GDPR, preferenza marketing.

2.2 Dati raccolti automaticamente durante la navigazione

  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, ora e data di accesso, pagine visitate, URL di provenienza;
  • Cookie e tecnologie similari: vedere la Sezione 8;
  • Dati di utilizzo: interazioni con gli Annunci, ricerche effettuate, cronologia degli ordini.

2.3 Dati ricevuti da terze parti

  • Google OAuth: nome, indirizzo e-mail e ID Google, ottenuti a seguito dell'autenticazione tramite account Google, con il consenso espresso dell'Interessato;
  • Stripe: stato di verifica KYC, stato del conto Connect, ID transazioni.

2.4 Dati particolari (categorie speciali)

Il Titolare non raccoglie né intende raccogliere dati appartenenti alle categorie speciali di cui all'art. 9 GDPR (dati relativi alla salute, origine razziale, opinioni politiche, ecc.). Qualora tali dati venissero accidentalmente forniti dall'Utente nei Contenuti degli Annunci o nei messaggi, saranno rimossi appena rilevati.

2.5 Dati trattati tramite l'applicazione mobile

Quando l'Utente utilizza l'applicazione mobile "Usato-RC" (Android/iOS), oltre ai dati sopra indicati possono essere trattati i seguenti dati:

  • Token dispositivo per le notifiche push: identificativo generato da Firebase Cloud Messaging (Google) per l'invio di notifiche relative a messaggi, offerte e stato degli ordini. L'Utente può disattivare le notifiche dalle impostazioni dell'app o del sistema operativo.
  • Dati diagnostici e di crash: in caso di errore/arresto anomalo, tramite Firebase Crashlytics (Google) sono raccolti dati tecnici anonimi o pseudonimizzati (modello del dispositivo, versione del sistema operativo, stato dell'app, traccia tecnica dell'errore) al solo scopo di individuare e correggere i malfunzionamenti.
  • Immagini: le foto scelte dall'Utente dalla galleria o scattate con la fotocamera vengono caricate esclusivamente per pubblicare gli annunci o inviare allegati nei messaggi. L'app non accede alla galleria in modo continuativo, ma solo alle immagini selezionate dall'Utente.
  • Indirizzo di spedizione: l'app offre il completamento automatico dell'indirizzo tramite Google Places; l'app non accede alla posizione GPS del dispositivo — l'indirizzo è digitato dall'Utente.

Le basi giuridiche e le finalità di tali trattamenti coincidono con quelle indicate nelle sezioni seguenti (esecuzione del contratto per notifiche transazionali; legittimo interesse per la stabilità e sicurezza dell'app).

3. Finalità del Trattamento e Basi Giuridiche

Finalità Base giuridica (art. 6 GDPR) Periodo di conservazione
Registrazione e gestione dell'account Esecuzione del contratto (art. 6.1.b) Fino alla chiusura dell'account + 2 anni
Gestione degli ordini, dei pagamenti e dell'Escrow Esecuzione del contratto (art. 6.1.b) 10 anni (obbligo fiscale D.P.R. 600/1973)
Verifica KYC / AML del Venditore Obbligo legale (art. 6.1.c) — D.Lgs. 231/2007 10 anni dalla chiusura del rapporto
Gestione delle Dispute e dei reclami Legittimo interesse (art. 6.1.f) / Esecuzione contratto 5 anni dalla conclusione della Disputa
Sicurezza della Piattaforma, prevenzione frodi Legittimo interesse (art. 6.1.f) 12 mesi (log tecnici)
Invio comunicazioni di servizio (conferme ordini, notifiche Disputa, ecc.) Esecuzione del contratto (art. 6.1.b) Per la durata del contratto
Invio newsletter e comunicazioni commerciali Consenso (art. 6.1.a) — revocabile in qualsiasi momento Fino alla revoca del consenso
Comunicazioni commerciali su prodotti analoghi (soft opt-in) Legittimo interesse (art. 6.1.f) — art. 130 co. 4 D.Lgs. 196/2003 Fino all'opposizione dell'Interessato
Analisi statistica e miglioramento del servizio Legittimo interesse (art. 6.1.f) su dati aggregati/anonimizzati Aggregati anonimi senza limite
Segnalazione alle autorità fiscali (DAC7) Obbligo legale (art. 6.1.c) — D.Lgs. 32/2023 Secondo i termini di legge
Gestione richieste di cancellazione account e portabilità dati Obbligo legale (art. 6.1.c) — artt. 17, 20 GDPR Trattati al momento della richiesta

4. Conservazione dei Dati

4.1 I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, come indicato nella tabella della Sezione 3, e comunque non oltre i termini previsti dalla normativa applicabile.

4.2 I log di accesso e i dati tecnici sono conservati per un massimo di 12 mesi, salvo necessità di conservazione più lunga per la difesa in giudizio.

4.3 I messaggi privati tra Utenti vengono conservati per 24 mesi dalla loro creazione, salvo che siano oggetto di Disputa, nel qual caso vengono conservati fino alla conclusione della stessa più 5 anni.

4.4 A seguito della chiusura dell'account, i dati personali vengono anonimizzati o cancellati entro 90 giorni, fatto salvo l'obbligo di conservazione per finalità fiscali, contabili o legali.

4.5 I dati KYC dei Venditori sono conservati per 10 anni dalla cessazione del rapporto contrattuale, ai sensi dell'art. 31 del D.Lgs. 231/2007.

5. Destinatari e Trasferimento dei Dati

5.1 Responsabili del trattamento. Il Titolare si avvale di fornitori terzi ("Responsabili del Trattamento") ai sensi dell'art. 28 GDPR, con i quali ha stipulato appositi accordi di trattamento dei dati. I principali Responsabili sono:

  • Stripe Payments Europe, Ltd. (Irlanda) — elaborazione dei pagamenti, KYC/AML, gestione fondi Escrow. Privacy Policy Stripe;
  • Google LLC (USA) — autenticazione OAuth, reCAPTCHA, Analytics, Ads. Privacy Policy Google;
  • Provider hosting/CDN — server su cui è ospitata la Piattaforma;
  • Servizio di posta elettronica transazionale — invio di e-mail di servizio e notifiche.

L'elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta scrivendo a privacy@usato-rc.it.

5.2 Trasferimento verso Paesi terzi. Alcuni fornitori (es. Google LLC, Stripe Inc.) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso tali soggetti avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite:

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE);
  • accordo UE-USA Data Privacy Framework (DPF), laddove applicabile.

5.3 Comunicazione a terzi per obbligo di legge. I dati potranno essere comunicati ad autorità giudiziarie, di polizia, fiscali o di vigilanza quando richiesto dalla legge applicabile o da provvedimento dell'autorità, senza obbligo di preventiva informazione dell'Interessato nei casi in cui la legge lo consenta.

5.4 Esclusione di cessione a terzi per finalità commerciali. Il Titolare non vende né cede a terzi i dati personali degli Utenti per finalità di marketing di terze parti.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e copia dei propri dati personali trattati;
  • Rettifica (art. 16): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
  • Cancellazione / "Diritto all'Oblio" (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge;
  • Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge;
  • Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare; questo diritto è esercitabile tramite la funzione "Esporta i tuoi dati" disponibile nell'area personale;
  • Opposizione (art. 21): opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare, incluso il trattamento a fini di marketing diretto;
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • Reclamo all'Autorità di controllo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), senza pregiudicare ogni altro ricorso amministrativo o giurisdizionale.

Per esercitare i propri diritti, l'Interessato può inviare una richiesta a privacy@usato-rc.it o tramite la funzione dedicata nell'area personale della Piattaforma. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di particolare complessità, con comunicazione del motivo della proroga).

7. Profilazione e Decisioni Automatizzate

7.1 Il Titolare effettua analisi di profilazione degli Utenti ai fini di: (a) personalizzazione dei risultati di ricerca e degli Annunci suggeriti; (b) prevenzione delle frodi e rilevamento di comportamenti anomali. Tale profilazione non produce effetti giuridici significativi sull'Interessato né lo riguarda in modo analogo significativo.

7.2 Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR) che producano effetti giuridici significativi sull'Interessato. I provvedimenti di sospensione account sono sempre soggetti a revisione umana su richiesta dell'Utente interessato.

7.3 L'Interessato può opporsi alla profilazione scrivendo a privacy@usato-rc.it o tramite le impostazioni dell'account.

8. Cookie e Tecnologie di Tracciamento

8.1 Definizione. I cookie sono piccoli file di testo memorizzati sul dispositivo dell'Utente durante la navigazione. La Piattaforma utilizza cookie e tecnologie similari (pixel, localStorage, sessionStorage) per le finalità indicate di seguito.

8.2 Categorie di cookie utilizzati:

  • Cookie tecnici e di sessione (strettamente necessari): indispensabili per il funzionamento della Piattaforma (gestione della sessione di autenticazione, preferenze utente, sicurezza CSRF). Non richiedono consenso preventivo ai sensi del Provvedimento del Garante dell'8 maggio 2014 e delle Linee Guida del 10 giugno 2021.
  • Cookie analitici di prima parte: utilizzati per raccogliere informazioni aggregate e anonime sull'utilizzo della Piattaforma (es. pagine più visitate). Trattati come tecnici se anonimizzati.
  • Cookie analitici di terze parti (Google Analytics 4): raccolgono dati sul comportamento degli Utenti per finalità statistiche. L'IP è anonimizzato. Richiedono consenso.
  • Cookie di marketing/profilazione (Google Ads, Meta Pixel): utilizzati per mostrare annunci pubblicitari pertinenti. Richiedono consenso preventivo.
  • Cookie di terze parti (Google reCAPTCHA): utilizzati per la prevenzione dello spam e degli abusi nel form di registrazione.
  • Cookie di social network (pulsanti di condivisione): possono essere installati dai social network (Facebook, Telegram, ecc.) quando l'Utente interagisce con i relativi widget.

8.3 Gestione del consenso ai cookie. Al primo accesso, la Piattaforma presenta un banner di consenso ai cookie conforme alle Linee Guida del Garante del 10 giugno 2021. L'Utente può modificare le proprie preferenze in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente nel footer della Piattaforma.

8.4 Disattivazione dei cookie tramite browser. L'Utente può gestire o disattivare i cookie tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici può compromettere il corretto funzionamento della Piattaforma. Istruzioni per i principali browser: Chrome, Firefox, Safari, Edge.

8.5 Opt-out Google Analytics. L'Utente può installare il componente aggiuntivo per il browser di Google Analytics per disabilitare il tracciamento.

9. Sicurezza dei Dati

9.1 Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdite, distruzione o divulgazione, tra cui: crittografia delle password (bcrypt), trasmissione dei dati tramite HTTPS/TLS, accesso ai sistemi con autenticazione a più fattori per gli amministratori, test periodici dei sistemi di sicurezza.

9.2 I dati di pagamento non sono mai memorizzati sui server del Titolare, ma gestiti interamente da Stripe in conformità allo standard PCI-DSS Level 1.

9.3 Notifica di violazione dei dati (Data Breach). In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli Interessati, il Titolare notificherà tempestivamente gli Interessati interessati e il Garante per la protezione dei dati personali entro 72 ore dalla conoscenza della violazione, ai sensi degli artt. 33-34 GDPR.

10. Minori

La Piattaforma è riservata a persone fisiche di età non inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di soggetti di età inferiore. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore senza il consenso dei titolari della responsabilità genitoriale, provvederà alla cancellazione immediata di tali dati. I genitori/tutori di un minore che abbia eventualmente registrato un account sono pregati di segnalarlo a privacy@usato-rc.it.

11. Motori di Ricerca e Indicizzazione

I contenuti pubblici della Piattaforma (Annunci) possono essere indicizzati da motori di ricerca di terze parti (es. Google, Bing). Gli Annunci rimossi dalla Piattaforma potrebbero permanere nella cache dei motori di ricerca per alcuni giorni. Per richiedere la rimozione dalla cache di Google, l'Utente può utilizzare il tool di rimozione URL di Google Search Console.

12. Modifiche alla Presente Informativa

12.1 Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento per adeguarla a evoluzioni normative, tecnologiche o operative. Le modifiche saranno comunicate agli Utenti registrati via e-mail e/o tramite avviso sulla Piattaforma prima della loro entrata in vigore.

12.2 In caso di modifiche sostanziali che richiedano il rinnovo del consenso, agli Utenti sarà richiesta esplicita accettazione prima di poter continuare a utilizzare la Piattaforma.

12.3 La versione storica dell'Informativa è disponibile su richiesta a privacy@usato-rc.it.

13. Contatti

Per esercitare i diritti di cui alla Sezione 6, per richiedere informazioni sul trattamento o per presentare un reclamo: