Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) è Pro Business S.r.l., P.IVA 04009250921, con sede legale in Via Sigmund Freud 4, 09126 Cagliari (CA), Italia. Per qualsiasi richiesta relativa al trattamento dei dati, puoi scriverci a support@yumaos.com.

2. Tipi di dati raccolti

YumaOS raccoglie e tratta le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, email, password (criptata), nome azienda, partita IVA.
• Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, dispositivo, pagine visitate, azioni eseguite all'interno della piattaforma.
• Dati aziendali inseriti: anagrafiche clienti, lead, preventivi, commesse, documenti caricati, comunicazioni con i clienti.
• Conversazioni WhatsApp: se l'azienda attiva l'assistente WhatsApp di YumaOS, i messaggi scambiati fra il suo numero aziendale e i suoi clienti (numero di telefono, nome del profilo, testo dei messaggi, data e ora) vengono ricevuti, conservati ed elaborati da YumaOS per rispondere e per registrare l'esito nel gestionale dell'azienda.
• Dati degli account Meta collegati: se l'azienda collega a YumaOS un account Facebook, Instagram o WhatsApp Business, trattiamo gli identificativi dell'account, i contatti raccolti dalle campagne e i numeri WhatsApp registrati, nei limiti delle autorizzazioni concesse.
• Dati degli account pubblicitari collegati (Google Ads e OpenAI Ads): se l'amministratore dell'azienda collega a YumaOS il proprio account Google Ads o OpenAI Ads, YumaOS legge, in sola lettura, l'identificativo e il nome dell'account e i dati di rendimento delle campagne (spesa, impressioni, clic, conversioni e impostazioni delle campagne). Le credenziali consegnate dall'azienda sono conservate cifrate con chiavi gestite da Google Cloud KMS e vengono cancellate quando l'azienda scollega l'account. L'azienda può scollegarlo in qualsiasi momento dalla pagina «Collegamenti» del gestionale, o togliere l'accesso dal proprio account Google Ads. Questi dati servono solo a mostrare i risultati delle campagne all'azienda che li possiede e a proporle miglioramenti: non vengono venduti, non vengono usati per fare pubblicità e non vengono condivisi con altre aziende.
• Dati di pagamento: gestiti direttamente dal nostro payment processor (Stripe). Non conserviamo dati di carte di credito sui nostri server.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio YumaOS (esecuzione del contratto)
• Fatturazione e adempimenti contabili e fiscali (obbligo di legge)
• Miglioramento del servizio e analisi statistiche aggregate (legittimo interesse)
• Comunicazioni di servizio (aggiornamenti, manutenzioni, modifiche contrattuali)
• Comunicazioni commerciali, solo previo consenso esplicito e revocabile in qualsiasi momento

4. Base giuridica

Il trattamento si fonda su: esecuzione del contratto (art. 6.1.b GDPR), adempimento di obblighi di legge (art. 6.1.c), legittimo interesse del titolare (art. 6.1.f), consenso esplicito dell'interessato (art. 6.1.a) per comunicazioni commerciali e cookie non essenziali.

5. Periodo di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• Dati di account: per la durata del contratto + 24 mesi successivi
• Dati fiscali e contabili: 10 anni come previsto dalla normativa fiscale
• Log tecnici di accesso: 6 mesi
• Backup: 8 settimane (point-in-time recovery)

6. Diritti dell'interessato

In qualità di interessato, hai diritto in qualsiasi momento di esercitare i seguenti diritti previsti dal GDPR:

• Accesso ai propri dati personali (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione dei dati (art. 17, "diritto all'oblio")
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare uno qualsiasi di questi diritti, scrivici a support@yumaos.com.

7. Destinatari dei dati

I dati possono essere trattati, in qualità di Responsabili del trattamento, dai seguenti fornitori di servizi tecnici:

• Google Cloud / Firebase (hosting infrastruttura, backup, autenticazione) — server in Europa (Belgio, Olanda)
• Stripe Payments (gestione pagamenti) — server in Europa (Irlanda)
• Servizi email transazionali (notifiche, conferme, comunicazioni di servizio)
• Meta Platforms Ireland Ltd. (piattaforma WhatsApp Business, Facebook e Instagram): consegna dei messaggi WhatsApp e accesso agli account collegati dall'azienda. Meta tratta i dati anche secondo la propria informativa.
• Twilio Inc. (canale tecnico verso WhatsApp Business): instrada i messaggi fra i numeri aziendali e la piattaforma WhatsApp.
• Anthropic PBC (modelli di intelligenza artificiale): elabora il testo delle conversazioni e dei documenti per generare le risposte dell'assistente, e i numeri delle campagne pubblicitarie dell'azienda per preparare le analisi e i consigli che l'assistente le propone. I dati inviati non vengono usati per addestrare i modelli.

Tutti i fornitori sono GDPR-compliant e operano con contratti di Responsabile del Trattamento conformi all'art. 28 GDPR.

Solo se accetti i cookie di marketing sul sito yumaos.com, LinkedIn Ireland Unlimited Company riceve dal tuo browser i dati di navigazione sul sito, per misurare le nostre campagne su LinkedIn e mostrare i nostri annunci a chi ha visitato il sito. LinkedIn li tratta anche secondo la propria informativa. Dettagli e revoca del consenso nella Cookie policy.

8. Trasferimento extra-UE

I server e i backup di YumaOS sono ubicati nel territorio UE. I fornitori Meta, Twilio, Anthropic e LinkedIn possono trattare i dati anche negli Stati Uniti: il trasferimento avviene con le garanzie previste dal capo V del GDPR (decisione di adeguatezza EU-US Data Privacy Framework, dove applicabile, e clausole contrattuali standard approvate dalla Commissione europea).

9. Lista d'attesa di YumaOS

YumaOS sarà disponibile per tutti da marzo 2027. Fino ad allora puoi iscriverti alla lista d'attesa dalla pagina yumaos.com/it/lista-d-attesa.

Dati raccolti. Le risposte alle domande del modulo (che cosa vende la tua azienda, gli strumenti che ti interessano, quante persone userebbero YumaOS, che cosa usate oggi, quando vorresti iniziare e, se lo scrivi, il problema che vorresti risolvere); email, nome e cognome, ruolo e nome dell'azienda; il telefono, se lo lasci; da dove sei arrivato alla pagina (per esempio LinkedIn) e la lingua della pagina. Per proteggere il modulo dagli invii automatici usiamo anche un'impronta dell'indirizzo di rete, mai salvata in chiaro e usata solo per questo controllo.

Perché li trattiamo. (a) Per avvisarti quando YumaOS sarà disponibile: è ciò che chiedi iscrivendoti. (b) Per capire, in forma aggregata, quali parti di YumaOS interessano di più e preparare l'uscita. (c) Solo se l'hai chiesto spuntando la casella apposita e l'hai confermato dal collegamento dell'email che ti mandiamo subito dopo l'iscrizione: per mandarti aggiornamenti su YumaOS prima dell'uscita, via email e, se hai lasciato il telefono, su WhatsApp.

Base giuridica. Per (a) la tua richiesta (misure precontrattuali, art. 6.1.b GDPR); per (b) il nostro legittimo interesse a preparare il prodotto (art. 6.1.f); per (c) il tuo consenso (art. 6.1.a). Il consenso è facoltativo: senza, resti comunque nella lista d'attesa e ti scriviamo solo per l'uscita.

Conservazione. I dati della lista d'attesa li conserviamo fino a 12 mesi dopo l'uscita di YumaOS. Quelli per gli aggiornamenti, fino a quando revochi il consenso e comunque non oltre 24 mesi dall'ultimo contatto con te.

I tuoi diritti. Oltre ai diritti della sezione 6, puoi uscire dalla lista d'attesa e revocare il consenso in qualsiasi momento dal collegamento «Esci dalla lista d'attesa» che trovi in ogni nostra email, oppure scrivendo a support@yumaos.com. I dati li vedono solo Pro Business S.r.l. e i fornitori della sezione 7 che servono a conservarli e a spedire le email.

10. Cookie

L'utilizzo dei cookie sul sito YumaOS è disciplinato dalla nostra Cookie Policy separata, anch'essa disponibile in modalità integrata sulla piattaforma.

11. Sicurezza dei dati

YumaOS adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione: criptazione in transito (TLS 1.3) e a riposo (AES-256), autenticazione a due fattori opzionale, audit log degli accessi, backup quotidiani crittografati.

12. Modifiche a questa policy

La presente policy può essere aggiornata. La data dell'ultima revisione è indicata in calce. Le modifiche sostanziali saranno comunicate via email a tutti gli utenti registrati con preavviso di almeno 30 giorni.

13. Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati personali, puoi contattarci a support@yumaos.com oppure tramite il modulo Privacy presente nella tua area account.