Informativa sulla privacy

In Kai TasteMap i dati appartengono a chi li crea. Questa informativa spiega quali dati trattiamo, per cosa e come esercitare i propri diritti.

Chi risponde dei dati

Del trattamento dei dati risponde Mauricio Zúñiga Cuéllar, persona fisica, NIT (codice fiscale colombiano) 94.060.281-1, con domicilio in Calle 3D # 66 - 47, Cali, Colombia. Contatto: tastemap@kaistrategylab.com.

La Cuenta Kai (l'identità della famiglia)

La registrazione e l'accesso di Kai TasteMap sono operati da Cuenta Kai (id.kaistrategylab.com), il servizio di identità della famiglia Kai, della stessa titolarità — non un terzo estraneo. All'accesso, Cuenta Kai ci conferma identificativo, email, nome, lingua e se l'email è verificata; nulla dei contenuti presenti in TasteMap viaggia verso Cuenta Kai. La password vive lì (come hash irreversibile), e lì si cambia e si recupera. Le sue condizioni: id.kaistrategylab.com/legal/privacidad.

Quali dati trattiamo

Dell'account: nome ed email (la password vive nella Cuenta Kai, non qui). Del profilo, se forniti volontariamente: genere, anno di nascita, paese, fuso orario e lingua.

Contenuti creati con l'uso: le schede dei prodotti, le impressioni, le note, le preparazioni e i profili del palato.

Dati d'uso: attività nel servizio, consumo di KaiCoins e metriche tecniche delle chiamate di IA (token, durata). In quei registri tecnici non conserviamo il contenuto delle interazioni con l'IA.

La cosa più importante sulle foto: le foto scansionate (buste, etichette, menu o scaffali) vengono elaborate in memoria unicamente per estrarne i dati e non vengono archiviate sui nostri server.

Per cosa li usiamo

Per erogare il servizio, gestire l'account, misurare l'uso e migliorare il prodotto con statistiche aggregate. Non vendiamo i dati personali.

Intelligenza artificiale

Le funzioni di IA inviano a un fornitore di modelli (OpenAI) il contenuto necessario a generare il risultato: la foto scansionata (in modo effimero), il testo delle impressioni e sintesi dello storico per costruire il profilo e i consigli. Si invia l'indispensabile e non usiamo i contenuti per addestrare modelli propri.

Fornitori che trattano dati per nostro conto e trasferimenti internazionali

Questi fornitori trattano dati per nostro conto e possono trovarsi fuori dalla Colombia:

OpenAI (Stati Uniti): elabora le foto scansionate (in modo effimero, senza che noi le archiviamo) e il testo di impressioni e schede quando si usano le funzioni di IA.

Resend (Stati Uniti): riceve nome ed email per inviare le email transazionali del servizio (ricevute e avvisi). Le email di verifica e di ripristino le invia Cuenta Kai.

dLocal Go, un prodotto dell'azienda dLocal: elabora i pagamenti; riceve l'email e l'importo. I dati della carta li gestisce il gateway di pagamento e non arrivano mai ai nostri server.

Kai News: il sistema di email della stessa famiglia Kai (stessa titolarità, non un terzo estraneo). Solo se si spunta la casella delle novità, riceve email, nome e lingua alla verifica dell'account, e ci si può disiscrivere dal link presente in ogni messaggio.

Hostinger (Unione Europea/varie sedi): l'infrastruttura che ospita il server e il database del servizio.

Cookie

Usiamo soltanto cookie propri e strettamente necessari: quello della sessione e quello della lingua. Non usiamo cookie pubblicitari né di tracciamento di terze parti.

Conservazione e sicurezza

Conserviamo i dati finché l'account è attivo e per il tempo richiesto dalla legge. Applichiamo misure ragionevoli: cifratura in transito (TLS), password con hash robusto, isolamento per account, copie di sicurezza e controllo degli accessi.

I diritti sui dati (Habeas Data)

L'articolo 8 della legge colombiana 1581 del 2012 riconosce sei diritti sui propri dati. Li elenchiamo tutti perché è la stessa legge a obbligarci a farlo, e perché non siamo noi a concederli: esistono per legge, che siano scritti qui oppure no.

(a) Conoscere, aggiornare e rettificare i propri dati. (b) Chiederci prova dell'autorizzazione concessa per trattarli. (c) Essere informati dell'uso che ne è stato fatto. (d) Presentare reclami alla Superintendencia de Industria y Comercio (SIC), l'autorità colombiana di protezione dei dati, se si ritiene che abbiamo violato quella legge. Meglio scriverci prima: quasi tutto si risolve lì, e la stessa legge chiede peraltro di esaurire quel passaggio con noi prima di rivolgersi alla SIC (articolo 16). (e) Revocare l'autorizzazione e chiederci di sopprimere i dati. (f) Accedere gratuitamente ai propri dati.

Oltre a questi sei diritti di legge, ne aggiungiamo altri noi: si può chiedere un'esportazione delle proprie schede e opporsi a usi specifici scrivendoci.

Questa informativa è regolata dalla legge colombiana 1581 del 2012 e dalle altre norme colombiane sulla protezione dei dati personali. Basta scrivere a tastemap@kaistrategylab.com dall'email dell'account.