Bozza da completare e far verificare a un legale

Informativa sulla privacy

Ultimo aggiornamento: [DATA]

1. Chi siamo

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO], P.IVA [P.IVA], email ciao@heyrulo.com ("RULO", "noi").

2. Quali dati trattiamo

• Dati dell'account: nome, email, dati di fatturazione.
• Contenuti che ci affidi: messaggi scritti o dettati a Rulo, foto e documenti caricati, promemoria, note sulle persone e sulle tue preferenze.
• Dati dei servizi collegati, solo se li colleghi tu: mail ed eventi di calendario del tuo account Google (in futuro Microsoft), letti per svolgere le richieste che fai a Rulo.
• Dati tecnici: log di accesso e di utilizzo necessari al funzionamento e alla sicurezza.

3. Perché li trattiamo

• Per fornirti il servizio che hai richiesto (base giuridica: esecuzione del contratto).
• Per la fatturazione e gli obblighi di legge (obbligo legale).
• Per la sicurezza e la prevenzione di abusi (legittimo interesse).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

4. Uso dei dati Google

L'uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di "Limited Use". Leggiamo mail e calendario solo per svolgere le richieste che fai a Rulo; nessuna persona li legge, salvo tuo consenso esplicito, per motivi di sicurezza o per obbligo di legge.

5. A chi li affidiamo

Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento):

• Anthropic: modello di intelligenza artificiale che elabora le richieste. In base ai termini commerciali, i dati inviati tramite API non vengono usati per addestrare i modelli.
• Stripe: pagamenti e fatturazione.
• [FORNITORE HOSTING]: server su cui gira il servizio, in [PAESE/UE].
• Google (e in futuro Microsoft): solo per gli account che colleghi tu.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea; in tal caso il trasferimento avviene con le garanzie previste dal GDPR (es. clausole contrattuali standard).

6. Come li proteggiamo

Ogni cliente ha uno spazio separato. Gli accessi ai servizi collegati (token) sono conservati cifrati. Le azioni verso terzi, come l'invio di mail, richiedono sempre la tua conferma.

7. Per quanto tempo

Finché l'abbonamento è attivo. Dopo la disdetta conserviamo i contenuti per 30 giorni (per permetterti di tornare o di scaricarli), poi li cancelliamo. I dati di fatturazione restano per il tempo richiesto dalla legge.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a ciao@heyrulo.com. Puoi scollegare Google in ogni momento dall'app o dalle impostazioni del tuo account Google. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali.