Informativa sulla privacy
Ultimo aggiornamento: 16 ottobre 2026. Questa informativa descrive il trattamento dei dati nell'utilizzo della piattaforma RUMEO. Prima dell'avvio commerciale saranno verificati i dettagli contrattuali e organizzativi ancora in definizione.
1. Chi gestisce RUMEO
Il servizio RUMEO è gestito da Davide Guidi. Per domande sulla protezione dei dati e richieste relative al trattamento: privacy@rumeo.it. Ulteriori dati identificativi e il recapito professionale saranno integrati quando definiti.
2. Ruoli nella gestione degli invitati
Per registrazione, autenticazione, assistenza e sicurezza degli account, il gestore di RUMEO determina le finalità del trattamento. Per le liste di invitati caricate dai clienti, l'organizzatore determina di norma finalità e modalità essenziali del trattamento; RUMEO tratta i dati per erogare il servizio secondo le istruzioni dell'organizzatore. Prima dell'utilizzo commerciale come responsabile del trattamento dovrà essere disponibile un accordo ai sensi dell'art. 28 GDPR.
3. Quali dati vengono trattati
Dati di accesso degli organizzatori (indirizzo email e identificativo account), nomi dei locali ed eventi, data e ora di fine evento, indirizzi email degli invitati, token e codici QR di accesso, stato di invio delle email, data e ora del check-in, configurazioni e contenuti degli inviti, dati tecnici e di sicurezza necessari al funzionamento. Le password sono gestite dal fornitore di autenticazione e non sono richieste tramite email dal gestore.
4. Finalità e basi giuridiche
I dati degli account sono trattati per fornire il servizio richiesto e gestire l'accesso (esecuzione del rapporto contrattuale o misure precontrattuali). Le informazioni tecniche e di sicurezza possono essere trattate per il legittimo interesse a proteggere la piattaforma. Eventuali obblighi amministrativi o legali si basano sulle norme applicabili. Per i dati degli invitati, la scelta della base giuridica e l'obbligo di informare gli interessati competono all'organizzatore, in quanto titolare del relativo trattamento.
5. Collegamento Google e Gmail
Il collegamento di Gmail è facoltativo e richiede il consenso dell'organizzatore nella schermata Google. RUMEO richiede esclusivamente l'ambito https://www.googleapis.com/auth/gmail.send per inviare messaggi di invito per conto dell'account collegato. Non richiede autorizzazioni per leggere la casella Gmail. I token OAuth necessari a mantenere il collegamento sono memorizzati lato server, associati all'account dell'organizzatore, e non devono essere pubblicati nel browser. L'autorizzazione può essere revocata dall'utente nelle impostazioni di sicurezza del proprio account Google; per richiedere la rimozione dei dati di collegamento conservati da RUMEO è possibile scrivere a privacy@rumeo.it.
6. Fornitori e trasferimenti
RUMEO si avvale di Supabase per autenticazione e database, Vercel per l'hosting e Google per l'autorizzazione e l'invio delle email tramite Gmail. L'effettiva localizzazione dei dati, i subfornitori e gli eventuali trasferimenti verso paesi extra SEE dipendono dalle configurazioni e dai contratti dei fornitori e devono essere verificati prima dell'avvio commerciale. Ove richiesto, saranno adottate garanzie adeguate per i trasferimenti internazionali.
7. Conservazione e cancellazione
Gli indirizzi email degli invitati, i relativi codici di invito e le registrazioni di ingresso sono programmati per la cancellazione automatica 90 giorni dopo la data di fine evento, salvo cancellazione anticipata e obblighi legali applicabili. La procedura automatica è configurata per gli eventi che hanno una data di fine; gli eventi precedenti senza tale data richiedono regolarizzazione. Gli account e i dati strettamente necessari alla gestione del servizio sono conservati finché l'account è attivo o per i tempi necessari a obblighi applicabili. Per cancellare l'account e richiedere la cancellazione dei relativi dati, contattare privacy@rumeo.it; i tempi di gestione e le eventuali eccezioni saranno comunicati nella risposta.
8. Sicurezza
RUMEO utilizza autenticazione e regole di accesso al database per limitare la visibilità degli eventi e degli invitati al rispettivo organizzatore. Sono presenti misure tecniche di controllo degli accessi, ma nessun sistema può garantire sicurezza assoluta. Eventuali incidenti saranno gestiti secondo gli obblighi di legge applicabili.
9. Diritti e richieste
Gli interessati possono esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a proporre reclamo al Garante per la protezione dei dati personali. Per dati caricati da un organizzatore, la richiesta può essere indirizzata all'organizzatore stesso; RUMEO collaborerà nei limiti del proprio ruolo. Contatto: privacy@rumeo.it.
10. Aggiornamenti
Le modifiche sostanziali a questa informativa saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Il testo sarà sottoposto a verifica legale prima dell'avvio commerciale del servizio.