Privacy Policy

Titolare del trattamento è The EOA S.r.l., con sede legale in Via Edmondo De Amicis 33, 20123 Milano (MI), P.IVA/C.F. 14725920962, in persona dell'amministratore unico Giuseppe Marchiò (di seguito il "Titolare").

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@rubyno.com oppure a mezzo PEC a theoasrl@pec.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).

La presente informativa riguarda i dati personali per i quali The EOA S.r.l. agisce in qualità di Titolare del trattamento, ossia: i dati di navigazione del sito e della landing; i dati conferiti dagli utenti tramite il form di richiesta demo; i dati di registrazione, autenticazione e gestione del rapporto degli utenti che utilizzano la piattaforma Rubyno.AI.

Diversamente, per i dati personali che il cliente tratta tramite la piattaforma Rubyno.AI nell'ambito delle proprie attività (a titolo esemplificativo i dati relativi ai propri account social e pubblicitari collegati), The EOA S.r.l. agisce quale Responsabile del trattamento per conto del cliente Titolare: a tali trattamenti si applica il Data Processing Agreement (DPA) disponibile su rubyno.ai/public/dpa.

Dati di navigazione. I sistemi informatici e le procedure preposte al funzionamento del sito acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet (a titolo esemplificativo: indirizzi IP, tipo di browser e sistema operativo, pagine visitate, orari di accesso, log tecnici).

Dati del form di richiesta demo. Nome, indirizzo email e azienda (campi obbligatori); ruolo, budget pubblicitario mensile indicativo, piattaforme utilizzate ed eventuale messaggio (campi facoltativi). Tali dati sono inviati a una casella dedicata gestita dal Titolare.

Dati di account e autenticazione. Per gli utenti che accedono alla piattaforma Rubyno.AI: dati di registrazione e credenziali di accesso, gestiti tramite il fornitore di autenticazione (Auth0).

Dati per comunicazioni di servizio. Indirizzo email e/o token di dispositivo, ai fini dell'invio di notifiche e comunicazioni di servizio relative alla piattaforma (non di marketing).

Categorie particolari. Il Titolare non richiede né intende trattare categorie particolari di dati ai sensi dell'art. 9 GDPR; si invitano gli utenti a non inserirne nei campi liberi.

• Navigazione e sicurezza del sito – per consentire la fruizione del sito e garantirne la sicurezza. Base giuridica: legittimo interesse del Titolare (art. 6.1.f) e, ove applicabile, necessità tecnica.
• Riscontro alla richiesta di demo/contatto – per rispondere alle richieste inviate tramite il form. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b).
• Follow-up commerciale B2B – per ricontattare l'utente in relazione alla richiesta e ai servizi Rubyno.AI in ambito professionale. Base giuridica: legittimo interesse del Titolare a dare seguito a un contatto commerciale B2B (art. 6.1.f). Non vengono inviate newsletter o comunicazioni di marketing massivo.
• Gestione del rapporto e fornitura della piattaforma – registrazione, autenticazione, erogazione e amministrazione del servizio, comunicazioni di servizio. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Adempimenti di legge – obblighi contabili, fiscali e di legge. Base giuridica: obbligo legale (art. 6.1.c).
• Difesa in giudizio – accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: legittimo interesse del Titolare (art. 6.1.f).

Il conferimento dei dati contrassegnati come obbligatori nel form (Nome, Email, Azienda) è necessario per dare riscontro alla richiesta; il mancato conferimento impedisce di rispondere. Il conferimento dei dati facoltativi è libero e funzionale unicamente a una risposta più mirata. Per l'uso della piattaforma, il conferimento dei dati necessari all'attivazione e all'erogazione del servizio è indispensabile.

I dati sono trattati con strumenti elettronici, in modo lecito, corretto e trasparente, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e a prevenirne accessi non autorizzati, perdita o distruzione. Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR in relazione ai dati di cui alla presente informativa.

I dati personali possono essere trattati, per conto del Titolare e nei limiti delle finalità sopra indicate, da soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Base44 – hosting della landing home.rubyno.ai;
• Google (Google Workspace) – ricezione e gestione delle email, incluso l'indirizzo info@rubyno.com;
• Auth0 / Okta – autenticazione degli utenti della piattaforma;
• OneSignal – invio di notifiche e comunicazioni di servizio;
• Google Cloud – hosting e infrastruttura;
• 3V Agency S.r.l. – gestione tecnica e manutenzione dell'infrastruttura.

I dati possono inoltre essere comunicati a consulenti (commercialista, legali) e, ove necessario, ad autorità competenti, in adempimento di obblighi di legge o per la difesa di un diritto. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

Rubyno.ai si impegna a tutelare la privacy e la sicurezza dei dati accessibili tramite le API di Google. L'applicazione rispetta rigorosamente la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

8.1 Misure di protezione e sicurezza dei dati

Al fine di garantire la sicurezza e la riservatezza dei dati sensibili degli utenti ottenuti tramite le API di Google, Rubyno.ai adotta le seguenti misure tecniche e organizzative:

• Crittografia in transito. Tutti i dati trasmessi tra il dispositivo, le API di Google e i nostri server sono crittografati mediante Transport Layer Security standard (TLS 1.2 o superiore / HTTPS).
• Crittografia a riposo. Gli eventuali dati o token utente memorizzati sono crittografati a riposo con algoritmi standard di settore AES-256 bit.
• Controlli degli accessi. L'accesso ai dati sensibili è strettamente limitato ai processi automatizzati necessari all'erogazione delle funzionalità principali dell'applicazione. A nessuna persona o terza parte è concesso l'accesso ai dati utente di Google, salvo esplicita autorizzazione dell'utente o richiesta di legge per finalità di sicurezza.
• Conservazione dei dati. I dati delle API di Google sono conservati solo per il tempo necessario all'erogazione delle funzionalità richieste dall'utente. In caso di disconnessione o cancellazione dell'account, i token e i dati delle API associati sono eliminati definitivamente dai nostri sistemi entro 30 giorni.

8.2 Informativa Limited Use delle API di Google

L'utilizzo e il trasferimento da parte di Rubyno.ai delle informazioni ricevute dalle API di Google a qualsiasi altra applicazione rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use:

• Non utilizziamo i dati utente di Google per la pubblicazione di annunci, inclusi retargeting, annunci personalizzati o basati sugli interessi.
• Non vendiamo, trasferiamo né condividiamo i dati utente di Google con terze parti, salvo quanto strettamente necessario per fornire o migliorare le funzionalità dell'applicazione.
• I dati utente di Google ottenuti tramite le API non sono utilizzati per addestrare, affinare o migliorare modelli di Intelligenza Artificiale (AI) o Machine Learning (ML) generalizzati o non personalizzati.

Il trattamento avviene in via prevalente all'interno dell'Unione Europea. Alcuni fornitori possono trattare dati anche al di fuori dell'UE: in tali casi il trasferimento è assistito da garanzie adeguate ai sensi degli artt. 44-49 GDPR, quali le Clausole Contrattuali Standard (SCC) e, ove il fornitore vi aderisca, il Data Privacy Framework UE-USA.

• Dati del form/lead: 24 mesi dall'ultimo contatto, salvo diversa richiesta dell'interessato;
• Dati di account e di rapporto: per la durata del rapporto e, per i dati a rilevanza contabile/fiscale, per il termine di legge;
• Dati di navigazione e log tecnici: per il tempo strettamente necessario alle finalità di sicurezza e funzionamento;
• In caso di contenzioso: per la durata necessaria alla difesa del diritto.

L'interessato può esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), nonché il diritto di non essere sottoposto a decisioni automatizzate (art. 22), scrivendo a privacy@rubyno.com. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Il sito utilizza esclusivamente cookie tecnici e di sessione necessari al funzionamento e all'autenticazione; non sono utilizzati, allo stato, cookie di profilazione o di marketing. Per maggiori informazioni si rinvia alla Cookie Policy.

Il Titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative o dei trattamenti. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.