Informativa sulla privacy

Il Nostro Impegno per la Tua Privacy

Su rumi.coach, la privacy non è una formalità legale — è il fondamento su cui è costruito l'intero prodotto. Ti viene chiesto di parlare onestamente della tua vita interiore, dei tuoi obiettivi, delle tue paure e delle tue difficoltà. Ciò richiede un ambiente di completa fiducia. Questa Informativa sulla Privacy spiega esattamente cosa raccogliamo, perché lo raccogliamo, cosa non raccogliamo e come rimani sempre in controllo.

Questa Informativa si applica all'uso del sito web, dell'applicazione web, dell'applicazione iOS e dell'applicazione Android di rumi.coach (collettivamente, il "Servizio"), gestiti da Rumi Labs, Lda, una società a responsabilità limitata costituita in Portogallo con sede legale in Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "noi", "ci" o "nostro/a").

rumi.coach è il titolare del trattamento per i dati personali descritti in questa Informativa, come definito dal Regolamento (UE) 2016/679 (il Regolamento Generale sulla Protezione dei Dati, "GDPR").

1. Quali Dati Raccogliamo e Perché

1.1 Dati Forniti al Momento della Registrazione dell'Account

Quando crei un account rumi.coach, ti chiediamo le seguenti informazioni:

Al momento dell'iscrizione non chiediamo il tuo nome legale completo, numero di telefono o indirizzo di casa. Il tuo nome preferito è l'unico nome che conserviamo. (Puoi facoltativamente aggiungere un numero di telefono in seguito — vedi Sezione 1.2.)

1.2 Dati Raccolti Durante l'Uso del Servizio

Audio della sessione vocale: La tua voce viene elaborata in tempo reale durante una sessione per generare risposte di coaching e output strutturati (abitudini, priorità, obiettivi, riflessioni). L'audio vocale non viene mai memorizzato. Viene elaborato interamente in memoria e permanentemente eliminato nel momento in cui la tua sessione termina. Non conserviamo alcuna registrazione di alcuna sessione.

Output della sessione (dati del Dashboard): Gli output strutturati generati durante le tue sessioni — come elenchi di abitudini, roadmap degli obiettivi, priorità e riflessioni — sono archiviati nel tuo account nella regione Google Cloud scelta e sono visibili nel tuo Dashboard di Chiarezza Visiva. Tu controlli questi dati e puoi eliminarli in qualsiasi momento, in tutto o in parte.

Metadati della sessione: Conserviamo metadati tecnici limitati sulle sessioni, inclusi data della sessione, durata in minuti e minuti dedotti dal tuo saldo. Questo è necessario per gestire accuratamente il tuo saldo minuti e la fatturazione. Il contenuto delle tue sessioni non viene mai memorizzato.

Numero di telefono (opzionale): Puoi scegliere di aggiungere un numero di telefono al tuo account dopo la registrazione. Se lo fai, lo utilizzeremo esclusivamente per inviarti messaggi SMS relativi al Servizio, sulla base del tuo consenso (Art. 6(1)(a)). Puoi rimuovere il tuo numero di telefono in qualsiasi momento nelle impostazioni del tuo account, il che revoca anche tale consenso.

Informazioni di pagamento: Non memorizziamo i dettagli della tua carta di pagamento. Tutta l'elaborazione degli abbonamenti e dei pagamenti è gestita dai nostri processori di terze parti, RevenueCat e Paddle, che elaborano i tuoi dati secondo le proprie politiche sulla privacy. Riceviamo solo una conferma della transazione e le ultime quattro cifre della tua carta per riferimento.

1.3 Dati Raccolti Automaticamente

Quando visiti il nostro sito web o utilizzi il Servizio, raccogliamo automaticamente:

Dati di log e del dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, pagine visitate e timestamp. Questi dati vengono utilizzati per mantenere la sicurezza del servizio e diagnosticare problemi tecnici.

Dati analitici (Google Analytics): Utilizziamo Google Analytics per capire come i visitatori utilizzano il nostro sito web (non l'esperienza in-app). Google Analytics raccoglie dati come pagine visitate, tempo trascorso sulla pagina, posizione geografica approssimativa (derivata dall'indirizzo IP) e informazioni su dispositivo/browser. Questi dati vengono aggregati e utilizzati esclusivamente per migliorare il sito web. Abbiamo abilitato l'anonimizzazione IP nella nostra configurazione di Google Analytics.

Non utilizziamo strumenti di analisi all'interno dell'applicazione di coaching stessa. Il tuo comportamento in-app — quali sessioni fai, cosa dici, come utilizzi il Dashboard — non viene tracciato da alcuno strumento di analisi.

2. Archiviazione e Posizione dei Dati

Al momento della creazione dell'account, scegli dove vengono archiviati i tuoi dati personali dell'account:

• Europa: Google Cloud europe-west1 (Belgio)
• Stati Uniti: Google Cloud us-central1 (Iowa)

La tua scelta determina la posizione principale dei dati del tuo account — gli output della tua Dashboard, i metadati delle sessioni e il profilo dell'account — e la regione in cui le tue sessioni vocali vengono elaborate in tempo reale (il nostro fornitore di IA, Google Gemini, opera in entrambe le regioni). Questa è un'impostazione permanente per account. Se desideri cambiare la regione dei tuoi dati, devi contattarci all'indirizzo support@rumi.coach; ciò richiederà l'eliminazione del tuo account attuale e la creazione di uno nuovo.

Indipendentemente dalla regione scelta, l'audio vocale non viene mai scritto su alcun sistema di archiviazione. Viene elaborato solo in memoria.

Google Cloud è certificato secondo ISO 27001 e SOC 2 e elabora i dati in base a un Addendum per l'Elaborazione dei Dati che è conforme ai requisiti del GDPR.

3. Trasferimenti Internazionali di Dati

Se scegli di archiviare i tuoi dati negli Stati Uniti (Iowa), i tuoi dati personali saranno trasferiti ed elaborati negli Stati Uniti, paese per il quale la Commissione Europea non ha stabilito che fornisca un livello di protezione dei dati equivalente a quello dell'UE.

Per garantire che i tuoi dati rimangano protetti, ci affidiamo alle Clausole Contrattuali Standard (SCC) della Commissione Europea come meccanismo legale di trasferimento per i dati elaborati nella regione degli Stati Uniti. Puoi richiedere una copia delle SCC applicabili contattandoci all'indirizzo support@rumi.coach.

Se scegli la regione UE (Belgio), i tuoi dati non lasciano lo Spazio Economico Europeo.

4. Basi Giuridiche per il Trattamento (GDPR)

Trattiamo i vostri dati personali solo quando abbiamo una base giuridica legittima per farlo ai sensi del GDPR. Le basi applicabili sono:

• Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per fornirvi il Servizio — gestione dell'account, erogazione delle sessioni, Dashboard, fatturazione.
• Obbligo legale (Art. 6(1)(c)): Trattamento richiesto dalla legge — verifica dell'età, registri IVA, conformità ai diritti dei consumatori.
• Interessi legittimi (Art. 6(1)(f)): Trattamento necessario per i nostri legittimi interessi commerciali — prevenzione frodi, monitoraggio della sicurezza, stabilità del servizio — laddove tali interessi non siano prevalenti rispetto ai vostri diritti. Valutiamo attentamente i nostri interessi rispetto alla vostra privacy in ogni caso.
• Consenso (Art. 6(1)(a)): Laddove ci basiamo sul consenso (ad es. cookie di Google Analytics sul sito web), potete revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prima della revoca.

Minimizziamo deliberatamente i dati sensibili: l'audio vocale non viene mai memorizzato, non eseguiamo identificazione biometrica e non creiamo profili sanitari né deduciamo caratteristiche relative alla salute su di voi. Tuttavia, ciò che scegliete di dire in una sessione — e qualsiasi riflessione che scegliete di salvare sulla vostra Dashboard — potrebbe rivelare informazioni sul vostro benessere emotivo. Laddove il contenuto fornito includa dati di categorie speciali (GDPR Art. 9), li trattiamo esclusivamente per fornirvi il Servizio, sulla base del vostro consenso esplicito (Art. 9(2)(a)) dato al momento della creazione del vostro account. Potete revocare tale consenso in qualsiasi momento eliminando il contenuto pertinente o il vostro account.

5. Come Utilizziamo i Tuoi Dati

Utilizziamo i dati che raccogliamo solo per i seguenti scopi:

• Fornitura e mantenimento del Servizio: Erogazione di sessioni di coaching vocale, generazione di output della Dashboard, gestione del tuo account ed elaborazione della fatturazione.
• Gestione del tuo saldo di minuti: Monitoraggio della durata della sessione e deduzione dei minuti dal tuo credito.
• Supporto clienti: Rispondere alle tue domande e risolvere i problemi che ci sottoponi.
• Sicurezza del servizio e prevenzione delle frodi: Rilevamento e prevenzione di accessi non autorizzati, abusi o usi fraudolenti del Servizio.
• Conformità legale: Adempimento dei nostri obblighi ai sensi delle leggi portoghesi, dell'UE e delle leggi fiscali applicabili.
• Analisi del sito web: Comprendere come i visitatori utilizzano il nostro sito web pubblico per migliorarlo (tramite Google Analytics, con il tuo consenso).
• Comunicazioni di servizio: Invio di email transazionali come conferme di abbonamento, ricevute di pagamento, avvisi sul saldo dei minuti e aggiornamenti delle policy.

Non utilizziamo i tuoi dati per:

• Pubblicità o retargeting
• Vendita a terzi
• Addestramento di modelli AI (le tue sessioni non vengono utilizzate per addestrare alcun modello, inclusa l'IA che alimenta rumi.coach)
• Profilazione per il processo decisionale automatizzato che produce effetti legali o significativi

6. Con Chi Condividiamo i Tuoi Dati

Non vendiamo i tuoi dati personali. Li condividiamo solo nelle seguenti circostanze limitate:

Fornitori di servizi (responsabili del trattamento dei dati): Collaboriamo con un numero limitato di fornitori terzi fidati che trattano i dati per nostro conto in base a rigidi obblighi contrattuali:

• Google Cloud Platform — infrastruttura cloud e archiviazione dati
• Google (Gemini, su Google Cloud) — trascrizione vocale in tempo reale e generazione di risposte AI durante le sessioni, in esecuzione nella regione dati scelta (UE — Belgio, o USA — Iowa). Il contenuto vocale viene elaborato in modo transitorio per alimentare la sessione e non viene mai archiviato o utilizzato per addestrare i modelli.
• RevenueCat — gestione dello stato dell'abbonamento
• Google Analytics — analisi del sito web (anonimizzate, con il tuo consenso ai cookie)
• SMTP2GO e SendGrid — invio e-mail (uno funge da backup per l'altro)
• Twilio — invio SMS, solo se aggiungi un numero di telefono al tuo account

Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati conformi al GDPR e possono trattare i tuoi dati solo per lo scopo specifico da noi indicato.

Piattaforme di pagamento (titolari autonomi): Gli acquisti vengono fatturati da Apple (App Store), Google (Google Play) o Paddle (esercente registrato per gli acquisti dal sito web). Queste piattaforme elaborano i tuoi dati di pagamento e fatturazione secondo le loro politiche sulla privacy, e rumi.coach non riceve né memorizza mai i dettagli completi della tua carta di pagamento. Laddove queste piattaforme elaborano dati al di fuori dello SEE, lo fanno secondo le proprie garanzie di trasferimento GDPR.

Obblighi legali: Potremmo divulgare i tuoi dati se richiesto dalla legge, da un ordine del tribunale o da altro processo legale, o se necessario per proteggere i diritti, la sicurezza o la proprietà di rumi.coach o di altri. Ti informeremo di tale divulgazione ove legalmente consentito.

Trasferimenti aziendali: In caso di fusione, acquisizione o vendita di tutta o parte della nostra attività, i tuoi dati potrebbero essere trasferiti come parte di tale transazione. Ti informeremo in anticipo e i tuoi diritti ai sensi della presente Politica continueranno ad essere applicati.

7. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti, o come richiesto dalla legge.

Quando elimini il tuo account, tutti i dati personali vengono eliminati definitivamente entro 30 giorni, tranne nei casi in cui siamo tenuti per legge a conservarli (ad es. registrazioni di pagamento a fini fiscali).

8. Cookie

Utilizziamo i cookie solo sul nostro sito web pubblico. Non utilizziamo cookie all'interno dell'applicazione di coaching oltre a quanto strettamente necessario per l'autenticazione e la sicurezza della sessione.

Cookie strettamente necessari: Necessari per il funzionamento del sito web e dell'applicazione — autenticazione, token di sicurezza, stato della sessione. Non possono essere disabilitati.

Cookie analitici (Google Analytics): Utilizzati per capire come i visitatori navigano il nostro sito web pubblico. Vengono inseriti solo con il tuo consenso tramite il nostro banner sui cookie. Puoi revocare o modificare il tuo consenso in qualsiasi momento tramite Impostazioni cookie.

Non utilizziamo cookie pubblicitari, pixel di tracciamento o cookie di marketing di terze parti.

I cookie che utilizziamo sono:

Le durate dei cookie sopra indicate rappresentano la durata massima del cookie nel tuo browser. I dati analitici stessi sono conservati da Google Analytics per un massimo di 14 mesi (vedi Sezione 7).

9. I Tuoi Diritti Ai Sensi del GDPR

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti, che puoi esercitare in qualsiasi momento:

• Diritto di accesso (Art. 15): Richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica (Art. 16): Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"), fatti salvi i nostri obblighi legali di conservazione.
• Diritto di limitazione (Art. 18): Richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati (Art. 20): Richiedere i tuoi dati in un formato strutturato e leggibile da macchina per trasferirli a un altro servizio.
• Diritto di opposizione (Art. 21): Opporsi al trattamento basato su interessi legittimi, incluso qualsiasi marketing diretto.
• Diritto di revoca del consenso: Laddove il trattamento sia basato sul consenso (ad esempio, cookie analitici), puoi revocarlo in qualsiasi momento.
• Diritto di non essere soggetto a processi decisionali automatizzati (Art. 22): Non prendiamo decisioni automatizzate che producano effetti legali o significativi su di te.

Come esercitare i tuoi diritti: Puoi esercitare qualsiasi dei diritti sopra indicati tramite le impostazioni del tuo account o contattandoci all'indirizzo support@rumi.coach. Risponderemo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di elaborare la tua richiesta.

Diritto di proporre reclamo: Se ritieni che non abbiamo gestito i tuoi dati in modo lecito, hai il diritto di presentare un reclamo all'autorità portoghese per la protezione dei dati:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Puoi anche contattare l'autorità per la protezione dei dati nel tuo paese di residenza se ti trovi in un altro Stato membro dell'UE.

10. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali contro accessi non autorizzati, perdita, alterazione o distruzione. Queste includono:

• Crittografia dei dati in transito (TLS) e a riposo (AES-256) su Google Cloud
• Controlli di accesso che limitano chi all'interno del nostro team può accedere ai dati personali
• Revisioni di sicurezza regolari
• Elaborazione dell'audio vocale solo in memoria senza operazioni di scrittura su alcun sistema di archiviazione

Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione dei dati che probabilmente influenzerà i vostri diritti e le vostre libertà, notificheremo la CNPD entro 72 ore e vi notificheremo senza indebito ritardo, come richiesto dagli Artt. 33–34 del GDPR.

11. Privacy dei Minori

Il Servizio non è destinato a chiunque abbia meno di 16 anni. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 16 anni. Se veniamo a conoscenza di aver inavvertitamente raccolto dati da un utente di età inferiore ai 16 anni, elimineremo tali dati e chiuderemo l'account prontamente. Se ritieni che un minore di 16 anni abbia creato un account, ti preghiamo di contattarci all'indirizzo support@rumi.coach.

12. Modifiche a questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Se apportiamo modifiche sostanziali, te lo notificheremo via email almeno 14 giorni prima che la nuova informativa entri in vigore. L'informativa aggiornata sarà sempre disponibile su rumi.coach/privacy-policy. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata. Se non sei d'accordo, puoi eliminare il tuo account prima che le modifiche entrino in vigore.

13. Contatto

Per qualsiasi domanda relativa alla privacy, richieste da parte degli interessati o preoccupazioni, vi preghiamo di contattarci:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portogallo

Email: support@rumi.coach
Sito web: rumi.coach/support

Miriamo a rispondere a tutte le richieste relative alla privacy entro 5 giorni lavorativi.