Informativa sulla privacy
Ultimo aggiornamento: 2026-09-07
Il Nostro Impegno per la Tua Privacy
Su rumi.coach, la privacy non è una formalità legale — è il fondamento su cui è costruito l'intero prodotto. Ti viene chiesto di parlare onestamente della tua vita interiore, dei tuoi obiettivi, delle tue paure e delle tue difficoltà. Ciò richiede un ambiente di completa fiducia. Questa Informativa sulla Privacy spiega esattamente cosa raccogliamo, perché lo raccogliamo, cosa non raccogliamo e come rimani sempre in controllo.
Questa Informativa si applica all'uso del sito web, dell'applicazione web, dell'applicazione iOS e dell'applicazione Android di rumi.coach (collettivamente, il "Servizio"), gestiti da RUMI LABS, LDA, una società a responsabilità limitata costituita in Portogallo con sede legale in Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "noi", "ci" o "nostro/a").
rumi.coach è il titolare del trattamento per i dati personali descritti in questa Informativa, come definito dal Regolamento (UE) 2016/679 (il Regolamento Generale sulla Protezione dei Dati, "GDPR").
1. Quali Dati Raccogliamo e Perché
1.1 Dati Forniti al Momento della Registrazione dell'Account
Quando crei un account rumi.coach, ti chiediamo le seguenti informazioni:
| Dato | Scopo | Base Giuridica |
|---|---|---|
| Nome preferito (come desideri essere chiamato/a) | Per personalizzare la tua esperienza all'interno dell'app | Esecuzione del contratto |
| Data di nascita | Per verificare che tu abbia almeno 16 anni, come richiesto dalla legge | Obbligo legale (GDPR Art. 8); Esecuzione del contratto |
| Genere | Per personalizzare le risposte di coaching | Esecuzione del contratto |
| Paese | Per applicare il quadro giuridico e il trattamento IVA corretti | Obbligo legale |
| Regione di archiviazione dei dati (UE — Belgio, o USA — Iowa) | Per archiviare i dati del tuo account nella regione che scegli | Esecuzione del contratto; Tua scelta esplicita |
Non chiediamo il tuo nome legale completo, numero di telefono o indirizzo di casa al momento dell'iscrizione. Il tuo nome preferito è l'unico nome che conserviamo. (Puoi facoltativamente aggiungere un numero di telefono in seguito — vedi Sezione 1.2.)
Come accedere: Puoi accedere con il tuo indirizzo email o con il tuo numero di telefono, nel qual caso ti inviamo un codice una tantum — via email o via SMS — e non memorizziamo alcuna password, oppure con Accedi con Apple o Accesso con Google. Se utilizzi Apple o Google, riceviamo l'indirizzo email e, se lo consenti, il nome associato a quell'account — nient'altro dal tuo profilo Apple o Google. Accedi con Apple ti permette di nascondere il tuo vero indirizzo dietro il relay privato di Apple, e se lo fai, l'indirizzo del relay è l'unico che conserviamo.
Cosa accetti alla registrazione: La creazione di un account richiede l'accettazione dei nostri Termini e Condizioni e, separatamente, la conferma di aver compreso che stai parlando con un coach AI — che l'audio della tua voce viene inviato ai nostri server e processato dai nostri servizi all'interno di Google Cloud affinché Rumi possa rispondere a voce, e che ciò che dici viene salvato nel tuo profilo come ricordi. L'email di marketing è una terza casella di controllo, interamente facoltativa. Registriamo la data e l'ora di ciascuna di queste tre decisioni sul tuo account. Se accedi con Apple o Google, il che salta il modulo di registrazione, ti vengono chieste le stesse tre informazioni prima di poter utilizzare il Servizio.
1.2 Dati Raccolti Durante l'Utilizzo del Servizio
Audio della sessione vocale: La tua voce viene elaborata in tempo reale durante una sessione in modo che Rumi possa capirti e rispondere a voce. L'audio stesso non viene mai memorizzato. Viene elaborato in memoria e scompare nel momento in cui la tua sessione termina — non conserviamo registrazioni di alcuna sessione. Le parole vengono trascritte mentre parli, perché è così che il coach ti capisce, ma anche la trascrizione non viene conservata: essa vive solo per la durata della sessione. Ciò che sopravvive alla sessione è descritto nel paragrafo successivo, e ti viene chiesto di accettare questo nell'app prima della tua prima sessione.
Ricordi: Da ciò che dici, salviamo brevi note scritte sul tuo profilo — le cose che vale la pena ricordare sui tuoi obiettivi, la tua situazione e ciò che è importante per te. Questi sono testi archiviati, non audio, e sono ciò che rende il coaching di Rumi personale nel tempo invece di partire da zero ogni sessione. Puoi eliminare i tuoi ricordi da soli, senza eliminare nient'altro, da Settings → Manage Data, ed essi vengono cancellati quando elimini il tuo account.
Riepilogo e approfondimenti della sessione: Al termine di una sessione conserviamo un breve riepilogo scritto e gli approfondimenti da essa ricavati, in modo che tu possa rivedere ciò su cui hai lavorato. Questi sono archiviati sul tuo account e puoi eliminarli in qualsiasi momento.
Output della sessione (Dati Dashboard): Gli output strutturati generati durante le tue sessioni — come liste di abitudini, roadmap di obiettivi, priorità e riflessioni — sono archiviati nel tuo account nella regione Google Cloud scelta e sono visibili nella tua Dashboard di Chiarezza Visiva. Controlli questi dati e puoi eliminarli in qualsiasi momento.
Metadati della sessione: Memorizziamo metadati tecnici limitati sulle sessioni, inclusi data della sessione, durata in minuti e minuti detratti dal tuo saldo. Questo è necessario per gestire con precisione la tua assegnazione di minuti e la fatturazione.
Numero di telefono: Un numero di telefono può essere il modo in cui accedi — ti inviamo un codice una tantum tramite SMS e tu lo inserisci al posto di una password. Se il tuo numero è il tuo identificatore di accesso, lo conserviamo perché il Servizio non può permetterti di accedere senza di esso (esecuzione del contratto). Puoi anche aggiungere un numero a un account che hai creato in un altro modo; in tal caso lo utilizziamo solo per inviarti messaggi SMS relativi al Servizio, sulla base del tuo consenso (Art. 6(1)(a)), e puoi rimuoverlo in qualsiasi momento nelle impostazioni del tuo account, il che ritira tale consenso. In ogni caso, non utilizziamo mai il tuo numero per pubblicità e non lo condividiamo mai con gli inserzionisti.
Informazioni di pagamento: Non vediamo né memorizziamo mai i dettagli della tua carta di pagamento. Gli acquisti effettuati all'interno dell'app iOS o Android vengono fatturati da Apple o Google secondo le loro politiche sulla privacy, e tutto ciò che riceviamo è la conferma che un acquisto o un rinnovo è avvenuto — nessun numero di carta, nessun ultime quattro cifre, nessun indirizzo di fatturazione. Gli acquisti effettuati sul nostro sito web sono fatturati da Paddle come commerciante registrato. RevenueCat riceve la conferma dell'acquisto per tenere traccia di ciò a cui il tuo account ha diritto; non elabora mai un pagamento.
1.3 Dati Raccolti Automaticamente
Quando visiti il nostro sito web o utilizzi il Servizio, raccogliamo automaticamente:
Dati di log e dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, pagine visitate e timestamp. Questi dati vengono utilizzati per mantenere la sicurezza del servizio e diagnosticare problemi tecnici.
Dati analitici (Google Analytics): Utilizziamo Google Analytics per capire come i visitatori utilizzano il nostro sito web (non l'esperienza in-app). Google Analytics raccoglie dati come pagine visitate, tempo sulla pagina, posizione geografica approssimativa (derivata dall'indirizzo IP) e informazioni su dispositivo/browser. Questi dati vengono aggregati e utilizzati esclusivamente per migliorare il sito web. Abbiamo abilitato l'anonimizzazione IP nella nostra configurazione di Google Analytics.
Analisi del prodotto all'interno dell'app (PostHog, Mixpanel, Firebase Analytics): Per capire come l'app viene effettivamente utilizzata e dove le persone incontrano difficoltà, registriamo quali schermate apri e quali azioni intraprendi — una sessione avviata, un paywall visualizzato, un impegno creato. Insieme a questi eventi inviamo il tuo identificatore account e un piccolo profilo: il tuo coach e voce scelti, genere, una fascia d'età invece della tua data di nascita, lingua, paese, regione dati, tema, area di interesse, se la configurazione è completa e quando ti sei registrato.
Cosa non ricevono mai le analisi in-app: il contenuto delle tue sessioni. Nessun audio, nessuna trascrizione, nessun ricordo, nessun testo della Dashboard viene mai inviato a un provider di analisi — quegli eventi riportano il fatto che qualcosa è successo e nulla di ciò che è stato detto.
Dati di crash e diagnostica (Firebase Crashlytics): Se l'app si blocca, riceviamo il rapporto di crash — modello del dispositivo, versione del sistema operativo, versione dell'app e la traccia dello stack tecnico — in modo da poterlo risolvere.
Notifiche push (Firebase Cloud Messaging): Se consenti le notifiche, al tuo dispositivo viene assegnato un token push che memorizziamo sul tuo account e utilizziamo per inviarti promemoria e suggerimenti per le sessioni. Disattivare le notifiche nelle impostazioni del tuo dispositivo pone fine a questo.
2. Archiviazione e Posizione dei Dati
Al momento della creazione dell'account, scegli dove vengono archiviati i dati del tuo account personale:
- Europa: Google Cloud
europe-west1(Belgio) - Stati Uniti: Google Cloud
us-central1(Iowa)
La tua scelta determina la posizione principale dei dati del tuo account — i tuoi output della Dashboard, ricordi, riepiloghi delle sessioni, metadati delle sessioni e profilo dell'account — e la regione in cui le tue sessioni vocali vengono elaborate in tempo reale. I servizi AI che utilizziamo sono eseguiti all'interno di Google Cloud in entrambe le regioni, quindi la tua sessione viene fornita dalla regione che hai scelto. Questa è un'impostazione permanente per account. Se desideri cambiare la regione dei tuoi dati, devi contattarci all'indirizzo support@rumi.coach; ciò richiederà l'eliminazione del tuo account attuale e la creazione di uno nuovo.
Indipendentemente dalla regione scelta, l'audio vocale non viene mai scritto su alcun sistema di archiviazione, in nessun luogo. Raggiunge il nostro backend all'interno di Google Cloud, viene elaborato in memoria e non esce da Google Cloud.
Google Cloud è certificato secondo ISO 27001 e SOC 2, ed elabora i dati in base a un Addendum sull'Elaborazione dei Dati che è conforme ai requisiti del GDPR.
3. Trasferimenti Internazionali di Dati
Se scegli di archiviare i tuoi dati negli Stati Uniti (Iowa), i tuoi dati personali saranno trasferiti ed elaborati negli Stati Uniti, paese per il quale la Commissione Europea non ha stabilito che fornisca un livello di protezione dei dati equivalente a quello dell'UE.
Per garantire che i tuoi dati rimangano protetti, ci affidiamo alle Clausole Contrattuali Standard (SCC) della Commissione Europea come meccanismo legale di trasferimento per i dati elaborati nella regione degli Stati Uniti. Puoi richiedere una copia delle SCC applicabili contattandoci all'indirizzo support@rumi.coach.
Se scegli la regione UE (Belgio), i tuoi dati non lasciano lo Spazio Economico Europeo.
4. Basi giuridiche per il trattamento (GDPR)
Trattiamo i vostri dati personali solo laddove abbiamo una base giuridica per farlo ai sensi del GDPR. Le basi applicabili sono:
- Adempimento del contratto (Art. 6(1)(b)): Trattamento necessario per fornirvi il Servizio — gestione dell'account, erogazione delle sessioni, Dashboard, fatturazione.
- Obbligo legale (Art. 6(1)(c)): Trattamento richiesto dalla legge — verifica dell'età, registri IVA, conformità ai diritti del consumatore.
- Interessi legittimi (Art. 6(1)(f)): Trattamento necessario per i nostri legittimi interessi commerciali — prevenzione frodi, monitoraggio della sicurezza, stabilità del servizio — laddove tali interessi non siano superati dai vostri diritti. Valutiamo attentamente i nostri interessi rispetto alla vostra privacy in ogni caso.
- Consenso (Art. 6(1)(a)): Laddove ci basiamo sul consenso — il trattamento AI della vostra voce descritto di seguito, email di marketing, un numero di telefono opzionale, i cookie di Google Analytics sul sito web — potete revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prima della revoca.
Il trattamento AI della vostra voce si basa sul vostro consenso. Prima della vostra prima sessione dovete confermare, in una casella di spunta separata e distinta dall'accettazione dei Termini, di comprendere che state parlando con un sistema di coaching AI, che l'audio della vostra voce viene inviato al nostro backend e trattato dai nostri servizi all'interno di Google Cloud affinché Rumi possa rispondere a voce alta, e che ciò che dite viene salvato nel vostro profilo come ricordi. Nessuna sessione può iniziare finché non lo fate, e la data e l'ora di tale consenso vengono registrate nel vostro account. Lo revocate eliminando il vostro account, il che cancella anche i vostri ricordi; la revoca implica che il Servizio non può più essere fornito, perché parlare con un coach AI è l'intero Servizio.
Minimizziamo deliberatamente i dati sensibili: l'audio della vostra voce non viene mai memorizzato, non eseguiamo identificazione biometrica, non utilizziamo la vostra voce per identificarvi e non creiamo profili sanitari né inferiamo caratteristiche legate alla salute su di voi. Tuttavia, ciò che scegliete di dire in una sessione — e qualsiasi riflessione che scegliete di salvare nella vostra Dashboard — potrebbe rivelare informazioni sul vostro benessere emotivo. Laddove il contenuto che fornite includa dati di categoria speciale (GDPR Art. 9), lo trattiamo unicamente per fornirvi il Servizio, sulla base del vostro consenso esplicito (Art. 9(2)(a)) fornito al momento della creazione dell'account. Potete revocare tale consenso in qualsiasi momento eliminando il contenuto pertinente o il vostro account.
5. Come Utilizziamo i Tuoi Dati
Utilizziamo i dati che raccogliamo solo per i seguenti scopi:
- Fornitura e mantenimento del Servizio: Fornire sessioni di coaching vocale, generare output della Dashboard, gestire il tuo account ed elaborare la fatturazione.
- Gestione del saldo dei tuoi minuti: Monitorare la durata della sessione e dedurre i minuti dal tuo saldo.
- Supporto clienti: Rispondere alle tue domande e risolvere i problemi che ci segnali.
- Sicurezza del Servizio e prevenzione delle frodi: Rilevare e prevenire accessi non autorizzati, abusi o usi fraudolenti del Servizio.
- Conformità legale: Adempiere ai nostri obblighi ai sensi delle leggi portoghesi, dell'UE e fiscali applicabili.
- Analisi del sito web: Comprendere come i visitatori utilizzano il nostro sito web pubblico per migliorarlo (tramite Google Analytics, con il tuo consenso).
- Analisi del prodotto all'interno dell'app: Comprendere quali funzionalità vengono utilizzate e dove gli utenti incontrano difficoltà, in modo da poter migliorare l'app (tramite PostHog, Mixpanel e Firebase Analytics, e mai includendo il contenuto delle tue sessioni).
- Diagnostica dei crash: Ricevere segnalazioni di crash in modo da poter correggere i difetti (tramite Firebase Crashlytics).
- Notifiche: Inviare promemoria e avvisi di sessione al tuo dispositivo, se consenti le notifiche (tramite Firebase Cloud Messaging).
- Comunicazioni di servizio: Inviarti email transazionali come conferme di abbonamento, ricevute di pagamento, avvisi sul saldo dei minuti e aggiornamenti delle politiche.
Non utilizziamo i tuoi dati per:
- Pubblicità o retargeting
- Vendita a terzi
- Addestramento di modelli di intelligenza artificiale (le tue sessioni non vengono utilizzate per addestrare alcun modello, inclusa l'IA che alimenta rumi.coach)
- Profilazione per processi decisionali automatizzati che producono effetti legali o significativi
6. Con Chi Condividiamo i Tuoi Dati
Non vendiamo i tuoi dati personali. Li condividiamo solo nelle seguenti circostanze limitate:
Fornitori di servizi (responsabili del trattamento dei dati): Collaboriamo con un numero limitato di fornitori terzi fidati che elaborano i dati per nostro conto in base a severi obblighi contrattuali:
- Google Cloud Platform — infrastruttura cloud, archiviazione dati e servizi di intelligenza artificiale che alimentano una sessione. Il nostro backend, i dati del tuo account e i tuoi ricordi risiedono tutti qui, nella regione che hai scelto (UE — Belgio, o USA — Iowa), e la trascrizione vocale in tempo reale e la generazione di risposte AI avvengono nella stessa regione. L'audio della tua sessione raggiunge il nostro backend all'interno di Google Cloud e viene elaborato lì; non esce da Google Cloud. Viene elaborato in modo transitorio per alimentare la tua sessione, non viene mai memorizzato come audio e non viene mai utilizzato per addestrare alcun modello.
- PostHog, Mixpanel — analisi del prodotto per l'app: quali schermate e azioni, oltre al piccolo profilo account descritto nella Sezione 1.3. Mai il contenuto delle tue sessioni.
- Google (Firebase Analytics, Crashlytics, Cloud Messaging) — analisi dell'app, segnalazioni di crash e consegna di notifiche push.
- RevenueCat — gestione dello stato dell'abbonamento
- Google Analytics — analisi del sito web (anonimizzata, con il tuo consenso sui cookie)
- SMTP2GO e SendGrid — consegna email (uno funge da backup per l'altro)
- Twilio — consegna SMS: i tuoi codici di accesso una tantum se accedi tramite telefono e messaggi di servizio se hai aggiunto un numero al tuo account
Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati conformi al GDPR e possono trattare i tuoi dati solo per lo scopo specifico da noi indicato. Ciascuno di essi è contrattualmente tenuto a proteggere i tuoi dati secondo lo stesso standard stabilito nella presente Informativa — lo stesso o un livello di protezione equivalente — e a nessuno di essi è consentito utilizzare i tuoi dati per i propri scopi, venderli o addestrare i propri modelli su di essi. Laddove venga utilizzato un responsabile del trattamento, noi rimaniamo il titolare del trattamento e rimaniamo responsabili nei tuoi confronti per ciò che fa con i tuoi dati.
Piattaforme di pagamento (titolari indipendenti): Gli acquisti vengono fatturati da Apple (App Store), Google (Google Play) o Paddle (merchant of record per gli acquisti tramite sito web). Queste piattaforme elaborano i tuoi dati di pagamento e fatturazione in base alle proprie politiche sulla privacy, e rumi.coach non riceve né memorizza mai alcun dettaglio della tua carta di pagamento. Laddove queste piattaforme elaborano dati al di fuori dello SEE, lo fanno in base alle proprie garanzie di trasferimento GDPR.
Requisiti legali: Potremmo divulgare i tuoi dati se richiesto dalla legge, da un ordine del tribunale o da altri processi legali, o laddove necessario per proteggere i diritti, la sicurezza o la proprietà di rumi.coach o di altri. Ti informeremo di qualsiasi divulgazione di questo tipo laddove legalmente permesso.
Trasferimenti aziendali: In caso di fusione, acquisizione o vendita di tutta o parte della nostra attività, i tuoi dati potrebbero essere trasferiti come parte di tale transazione. Ti informeremo in anticipo e i tuoi diritti ai sensi della presente Informativa continueranno ad applicarsi.
7. Conservazione dei Dati
Conserviamo i tuoi dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti, o come richiesto dalla legge.
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati del profilo account (nome, data di nascita, sesso, paese, regione, indirizzo email o numero di telefono) | Per la durata del tuo account, più 30 giorni dopo la cancellazione |
| Metadati della sessione (data, durata, minuti utilizzati) | Per la durata del tuo account, più 30 giorni dopo la cancellazione |
| Output della Dashboard (abitudini, obiettivi, riflessioni) | Finché non li elimini, o 30 giorni dopo la cancellazione dell'account |
| Audio vocale | Zero — eliminato alla fine della sessione, mai archiviato |
| Trascrizione della sessione | Zero — conservato solo per la durata della sessione, mai archiviato |
| Ricordi salvati nel tuo profilo | Finché non li elimini in Settings → Manage Data; cancellati quando elimini il tuo account |
| Riepiloghi e approfondimenti delle sessioni | Finché non li elimini; cancellati quando elimini il tuo account |
| Token di notifica push | Mentre le notifiche sono abilitate; rimossi quando le disabiliti o elimini il tuo account |
| Registri di pagamento | 10 anni, come richiesto dalla legge fiscale portoghese |
| Analisi del sito web (Google Analytics) | Fino a 14 mesi (conservazione massima dei dati evento di Google Analytics 4, con anonimizzazione IP) |
| Analisi del prodotto in-app (PostHog, Mixpanel, Firebase) | Fino a 12 mesi presso il fornitore, quindi eliminati; nessun contenuto della sessione viene mai incluso |
Quando elimini il tuo account, i tuoi ricordi, i riepiloghi delle sessioni, gli output della Dashboard e i dettagli del profilo vengono cancellati immediatamente come parte di tale richiesta, e in ogni caso tutti i dati personali vengono eliminati definitivamente entro 30 giorni, tranne nei casi in cui siamo tenuti per legge a conservarli (ad esempio, registri di pagamento per scopi fiscali). Ciò che sopravvive è un registro della sessione senza alcun contenuto — la sua data, durata e i minuti che ha consumato — che conserviamo come record aziendale e di fatturazione e che non ti identifica più.
8. Cookie
Utilizziamo i cookie solo sul nostro sito web pubblico. Non utilizziamo cookie all'interno dell'applicazione di coaching oltre a quanto strettamente necessario per l'autenticazione e la sicurezza della sessione.
Cookie strettamente necessari: Necessari per il funzionamento del sito web e dell'applicazione — autenticazione, token di sicurezza, stato della sessione. Non possono essere disabilitati.
Cookie analitici (Google Analytics): Utilizzati per capire come i visitatori navigano il nostro sito web pubblico. Vengono inseriti solo con il tuo consenso tramite il nostro banner sui cookie. Puoi revocare o modificare il tuo consenso in qualsiasi momento tramite Impostazioni cookie.
Non utilizziamo cookie pubblicitari, pixel di tracciamento o cookie di marketing di terze parti.
I cookie che utilizziamo sono:
| Cookie | Scopo | Durata | Fornitore |
|---|---|---|---|
rumi_consent | Memorizza la tua scelta sul consenso ai cookie (strettamente necessario) | 12 mesi | rumi.coach (prima parte) |
_ga | Distingue i visitatori per le statistiche del sito web (analitici) | 2 anni | Google Analytics |
_ga_PGRJ8GLPTR | Mantiene lo stato della sessione analitica (analitici) | 2 anni | Google Analytics |
Le durate dei cookie sopra indicate rappresentano la durata massima del cookie nel tuo browser. I dati analitici stessi sono conservati da Google Analytics per un massimo di 14 mesi (vedi Sezione 7).
9. I Tuoi Diritti Ai Sensi del GDPR
In qualità di interessato ai sensi del GDPR, hai i seguenti diritti, che puoi esercitare in qualsiasi momento:
- Diritto di accesso (Art. 15): Richiedere una copia dei dati personali che deteniamo su di te.
- Diritto di rettifica (Art. 16): Richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"), fatti salvi i nostri obblighi legali di conservazione.
- Diritto di limitazione (Art. 18): Richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.
- Diritto alla portabilità dei dati (Art. 20): Richiedere i tuoi dati in un formato strutturato e leggibile da macchina per trasferirli a un altro servizio.
- Diritto di opposizione (Art. 21): Opporsi al trattamento basato su interessi legittimi, incluso qualsiasi marketing diretto.
- Diritto di revoca del consenso: Laddove il trattamento sia basato sul consenso (ad esempio, cookie analitici), puoi revocarlo in qualsiasi momento.
- Diritto di non essere soggetto a processi decisionali automatizzati (Art. 22): Non prendiamo decisioni automatizzate che producano effetti legali o significativi su di te.
Come esercitare i tuoi diritti: Puoi esercitare qualsiasi dei diritti sopra indicati tramite le impostazioni del tuo account o contattandoci all'indirizzo support@rumi.coach. Risponderemo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di elaborare la tua richiesta.
Diritto di proporre reclamo: Se ritieni che non abbiamo gestito i tuoi dati in modo lecito, hai il diritto di presentare un reclamo all'autorità portoghese per la protezione dei dati:
Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt
Puoi anche contattare l'autorità per la protezione dei dati nel tuo paese di residenza se ti trovi in un altro Stato membro dell'UE.
10. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali contro accessi non autorizzati, perdita, alterazione o distruzione. Queste includono:
- Crittografia dei dati in transito (TLS) e a riposo (AES-256) su Google Cloud
- Controlli di accesso che limitano chi all'interno del nostro team può accedere ai dati personali
- Revisioni di sicurezza regolari
- Elaborazione dell'audio vocale solo in memoria senza operazioni di scrittura su alcun sistema di archiviazione
Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione dei dati che probabilmente influenzerà i vostri diritti e le vostre libertà, notificheremo la CNPD entro 72 ore e vi notificheremo senza indebito ritardo, come richiesto dagli Artt. 33–34 del GDPR.
11. Privacy dei Minori
Il Servizio non è destinato a chiunque abbia meno di 16 anni. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 16 anni. Se veniamo a conoscenza di aver inavvertitamente raccolto dati da un utente di età inferiore ai 16 anni, elimineremo tali dati e chiuderemo l'account prontamente. Se ritieni che un minore di 16 anni abbia creato un account, ti preghiamo di contattarci all'indirizzo support@rumi.coach.
12. Modifiche a questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Se apportiamo modifiche sostanziali, te lo notificheremo via email almeno 14 giorni prima che la nuova informativa entri in vigore. L'informativa aggiornata sarà sempre disponibile su rumi.coach/privacy-policy. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata. Se non sei d'accordo, puoi eliminare il tuo account prima che le modifiche entrino in vigore.
13. Contatto
Per qualsiasi domanda relativa alla privacy, richieste da parte degli interessati o preoccupazioni, vi preghiamo di contattarci:
RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portogallo
Email: support@rumi.coach
Sito web: rumi.coach/support
Miriamo a rispondere a tutte le richieste relative alla privacy entro 5 giorni lavorativi.
