Informativa sulla privacy

In Kai TasteMap i dati appartengono a chi li crea. Questa informativa spiega quali dati trattiamo, per cosa e come esercitare i propri diritti.

Chi risponde dei dati

Del trattamento dei dati risponde Mauricio Zúñiga Cuéllar, persona fisica, NIT (codice fiscale colombiano) 94.060.281-1, con domicilio in Calle 3D # 66 - 47, Cali, Colombia. Contatto: tastemap@kaistrategylab.com.

La Cuenta Kai (l'identità della famiglia)

La registrazione e l'accesso di Kai TasteMap sono operati da Cuenta Kai (id.kaistrategylab.com), il servizio di identità della famiglia Kai, della stessa titolarità, non un terzo estraneo. All'accesso, Cuenta Kai ci conferma identificativo, email, nome, lingua e se l'email è verificata; nulla dei contenuti presenti in TasteMap viaggia verso Cuenta Kai. La password vive lì (come hash irreversibile), e lì si cambia e si recupera. Le sue condizioni: id.kaistrategylab.com/legal/privacidad.

Quali dati trattiamo

Dell'account: nome ed email (la password vive nella Cuenta Kai, non qui). Del profilo, se forniti volontariamente: genere, anno di nascita, paese, fuso orario e lingua.

Contenuti creati con l'uso: le schede dei prodotti, le impressioni, le note, le preparazioni e i profili del palato.

Dati d'uso: attività nel servizio, consumo di KaiCoins e metriche tecniche delle chiamate di IA (token, durata). In quei registri tecnici non conserviamo il contenuto delle interazioni con l'IA.

La cosa più importante sulle foto: le foto scansionate (buste, etichette, menu o scaffali) vengono elaborate in memoria per estrarne i dati e non vengono archiviate, salvo che si scelga di salvare la foto insieme alla scheda. In tal caso la foto viene salvata presso il nostro fornitore di archiviazione (Cloudflare) e si può eliminare in qualsiasi momento; eliminando la scheda o l'account, si elimina anche la foto.

Per cosa li usiamo

Per erogare il servizio, gestire l'account, misurare l'uso e migliorare il prodotto con statistiche aggregate. Non vendiamo i dati personali.

Intelligenza artificiale

Le funzioni di IA inviano a un fornitore di modelli (OpenAI) il contenuto necessario a generare il risultato: la foto scansionata (in modo effimero), il testo delle impressioni e sintesi dello storico per costruire il profilo e i consigli. Si invia l'indispensabile e non usiamo i contenuti per addestrare modelli propri.

Se si usano le funzioni vocali, la registrazione viene inviata a OpenAI in modo effimero per la trascrizione, e il testo di una risposta viene inviato per generarne l'audio. Non conserviamo le registrazioni vocali né gli audio generati.

Fornitori che trattano dati per nostro conto e trasferimenti internazionali

Questi fornitori trattano dati per nostro conto e possono trovarsi fuori dalla Colombia:

OpenAI (Stati Uniti): elabora le foto scansionate e le registrazioni vocali (entrambe in modo effimero, senza che noi le archiviamo) e il testo di impressioni e schede quando si usano le funzioni di IA e vocali.

Cloudflare (Stati Uniti/varie sedi): archivia, unicamente se si sceglie di conservarle, le foto che si decide di mantenere insieme alle proprie schede (servizio di archiviazione R2).

Resend (Stati Uniti): riceve nome ed email per inviare le email transazionali del servizio (ricevute e avvisi). Le email di verifica e di ripristino le invia Cuenta Kai.

dLocal Go, un prodotto dell'azienda dLocal: elabora i pagamenti; riceve l'email e l'importo. I dati della carta li gestisce il gateway di pagamento e non arrivano mai ai nostri server.

Kai News: il sistema di email della stessa famiglia Kai (stessa titolarità, non un terzo estraneo). Solo se si spunta la casella delle novità, riceve email, nome e lingua alla verifica dell'account, e ci si può disiscrivere dal link presente in ogni messaggio.

Hostinger (Unione Europea/varie sedi): l'infrastruttura che ospita il server e il database del servizio.

Cookie

Usiamo soltanto cookie propri e strettamente necessari: quello della sessione e quello della lingua. Non usiamo cookie pubblicitari né di tracciamento di terze parti.

Conservazione e sicurezza

Conserviamo i dati finché l'account è attivo e per il tempo richiesto dalla legge. Applichiamo misure ragionevoli: cifratura in transito (TLS), password con hash robusto, isolamento per account, copie di sicurezza e controllo degli accessi.

I diritti sui dati (Habeas Data)

L'articolo 8 della legge colombiana 1581 del 2012 riconosce sei diritti sui propri dati. Li elenchiamo tutti perché è la stessa legge a obbligarci a farlo, e perché non siamo noi a concederli: esistono per legge, che siano scritti qui oppure no.

(a) Conoscere, aggiornare e rettificare i propri dati. (b) Chiederci prova dell'autorizzazione concessa per trattarli. (c) Essere informati dell'uso che ne è stato fatto. (d) Presentare reclami alla Superintendencia de Industria y Comercio (SIC), l'autorità colombiana di protezione dei dati, se si ritiene che abbiamo violato quella legge. Meglio scriverci prima: quasi tutto si risolve lì, e la stessa legge chiede peraltro di esaurire quel passaggio con noi prima di rivolgersi alla SIC (articolo 16). (e) Revocare l'autorizzazione e chiederci di sopprimere i dati. (f) Accedere gratuitamente ai propri dati.

Oltre a questi sei diritti di legge, ne aggiungiamo altri noi: si può chiedere un'esportazione delle proprie schede e opporsi a usi specifici scrivendoci.

Questa informativa è regolata dalla legge colombiana 1581 del 2012 e dalle altre norme colombiane sulla protezione dei dati personali. Basta scrivere a tastemap@kaistrategylab.com dall'email dell'account.