Informativa sulla privacy

1Introduzione e ambito

Benvenuti a Mentalyze

La presente Informativa sulla privacy spiega come Sueta FZE LLC, un'entità degli Emirati Arabi Uniti ("Società", "noi", "noi", o "nostro"), raccoglie, utilizza, protegge e divulga i tuoi dati personali quando accedi o utilizzi le nostre applicazioni mobili, il sito web e i servizi di conversazione basati su AI (collettivamente, i "Servizi").

Chi siamo e cosa copre questa politica

È fondamentale capire che Mentalyze è progettato esclusivamente per il supporto emotivo, l'autoriflessione e il benessere generale.

NON FORNIAMO CONSULENZA MEDICA, DIAGNOSI PSICHIATRICA, TERAPIA EROGATA DA PROFESSIONISTI ABILITATI NÉ TRATTAMENTO CLINICO.

La presente Informativa sulla privacy si applica esclusivamente ai singoli consumatori che scaricano, accedono e utilizzano i Servizi direttamente (relazione B2C). In questo contesto, la Società agisce come Titolare del trattamento dei Suoi dati personali. Se si accede ai Servizi attraverso un programma aziendale, un datore di lavoro, una scuola o un istituto sanitario (relazione B2B), il nostro trattamento dei dati può essere regolato da un accordo separato di trattamento dei dati (DPA) con tale organizzazione, che avrà la precedenza sulla presente Informativa sulla privacy in caso di conflitto.

Data lo scopo principale di Mentalyze — fornendo supporto emotivo e auto-riflessione guidata — i dati di conversazione intrinsecamente conterranno informazioni sensibili relative al vostro benessere mentale, emozioni e stato psicologico. In base al GDPR, questo è considerato una " Categoria Speciale dei Dati Personali" (dati sanitari).

Riconosciamo pienamente la natura altamente sensibile di queste informazioni

Non raccogliamo o trattiamo questi dati per impostazione predefinita. Elaboriamo la vostra salute mentale e i vostri dati emotivi strettamente ed esclusivamente in base al vostro esplicito consenso affermativo fornito durante il processo di onboarding. L'utente può revocare questo consenso in qualsiasi momento tramite le impostazioni del suo account; tuttavia, si prega di notare che il revoca del consenso per questo core processing comporterà l'impossibilità di utilizzare le funzionalità di conversazione dei Servizi.

Conseguenze di prelievo

Il trattamento della salute mentale e dei dati emotivi è essenziale per la funzionalità fondamentale dell'intelligenza artificiale di Mentalyze. Se prelevate il vostro esplicito consenso per tale trattamento, non saremo in grado di fornirvi le funzionalità di conversazione dei Servizi. Di conseguenza, revocare questo consenso comporterà la disattivazione del tuo account. Per garantire il diritto alla portabilità dei dati, ti verrà fornito l'opportunità di esportare una copia della cronologia delle tue conversazioni prima che venga cancellato definitivamente in conformità con la nostra politica di conservazione dei dati

SE NON ACCETTI LE NOSTRE POLITICHE E LE NOSTRE PRASSI, LA TUA SCELTA È NON UTILIZZARE I NOSTRI SERVIZI.

2Informazioni Raccogliamo

Crediamo nella minimizzazione dei dati e raccogliamo solo le informazioni necessarie per fornire, proteggere e migliorare i nostri Servizi. A seconda di come interagire con Mentalyze, raccogliamo le seguenti categorie di informazioni:

Informazioni che fornisci a noi direttamente

• Informazioni sul conto: Quando ti registri per un account, raccogliamo identificativi come il tuo soprannome o nome, indirizzo email, password, conferma dell'età e preferenze del profilo di base (ad esempio, timezone, pronomi).
• Dati di conversazione (Input): Raccogliamo il testo, i messaggi, i check-in dell'umore, i riflessi e qualsiasi altro contenuto che si sottopone alla nostra AI conversazione ("Input").
• Dati di conversazione multimodale: Oltre al testo, a seconda delle caratteristiche che si sceglie di utilizzare, possiamo raccogliere:
• Audio Data: Se si utilizza la funzione voice-chat, si cattura l'ingresso vocale. Questo audio viene elaborato in modo transitorio per essere trascritto in testo per l'IA per capire e rispondere.
• Contenuto visivo (Images): Tutte le immagini o i file che caricate volontariamente e condividete all'interno dell'interfaccia di chat.
• Dati della fotocamera: Se si utilizza la funzione video-avatar, l'applicazione richiede l'accesso alla fotocamera per consentire un'esperienza video-call simulata.

Informazioni Raccogliamo automaticamente

• Dati del dispositivo e della rete: quando accedi ai Servizi, raccogliamo automaticamente i dati tecnici, incluso il tuo indirizzo IP, il tipo di dispositivo, il sistema operativo, il tipo di browser, gli identificatori del dispositivo mobile (ad esempio, IDFA o Android Ad ID), e la posizione geografica generale (ad esempio, la città o il livello di stato, non il tracciamento GPS preciso).
• App Event e Dati di utilizzo: Raccogliamo informazioni su come interagire con i Servizi per garantire che funzionino correttamente e in modo sicuro. Questo include la durata della sessione, le caratteristiche utilizzate, gli schermi visitati, i rapporti di crash e i registri di errore di sistema.
• Cookie e tecnologie di tracciamento: possiamo utilizzare cookie essenziali e analitici (o tecnologie di storage locali simili) per mantenere lo stato della tua sessione, ricordare le tue preferenze e analizzare le prestazioni della piattaforma. È possibile gestire, modificare o revocare i cookie e le preferenze di tracciamento in qualsiasi momento attraverso il menu 'Impostazioni' o 'Privacy' all'interno dell'Applicazione.
• Chiarificazione sul monitoraggio e l'attribuzione. Non utilizziamo le tecnologie di tracciamento per monitorare il tuo comportamento attraverso siti web di terze parti per la pubblicità comportamentale trasversale. Tuttavia, utilizziamo strumenti di attribuzione standard del settore (come AppsFlyer) solo per misurare l'efficacia delle nostre campagne di marketing e per identificare la fonte di installazioni app. Tale trattamento è strettamente basato sul vostro esplicito consenso (Opt-in) e non è utilizzato per costruire profili pubblicitari per terze parti.

Informazioni da Terzi Parti

• Single Sign-On (SSO): Se si sceglie di accedere utilizzando un servizio di terze parti (come Google o Apple), riceveremo informazioni limitate da quel servizio (come il tuo indirizzo email, nome o un identificatore crittografato univoco) come consentito dalle impostazioni del tuo account con quella terza parte. Non riceviamo o memorizzamo le tue password per questi servizi di terze parti.

Elaborazione audio e dati visivi

Elaboriamo dati audio e fotocamera solo per fornire funzionalità di conversazione e un'esperienza di interazione video simulata.

• No Identificazione Biometrica: Non utilizziamo la tua voce o il tuo video per identificarti in modo univoco, né analizziamo identificatori biometrici per classificare le tue caratteristiche fisiche o mentali.
• Elaborazione locale: flusso video in tempo reale per l'interazione avatar viene elaborato localmente sul dispositivo e non viene registrato o memorizzato sui nostri server.
• Trascrizione: Gli input vocali vengono convertiti in testo (trascrizione) per l'elaborazione dell'IA. Le registrazioni audio grezze non vengono conservate più a lungo del necessario per completare il processo di trascrizione.

3Base legale per il trattamento

Ai sensi del GDPR, elaboriamo i tuoi dati personali solo quando abbiamo una base giuridica valida per farlo. A seconda dello scopo, ci affidiamo ai seguenti motivi:

• Performance di un Contratto: Per creare e mantenere il tuo account, fornire l'interfaccia AI conversazione, sincronizzare la cronologia delle chat e elaborare i tuoi abbonamenti. Senza questi dati, non possiamo soddisfare il nostro accordo con voi.
• Explicit Consent: Poiché il nostro servizio AI coinvolge il supporto emotivo, le conversazioni possono contenere dati sensibili sulla salute mentale. Elaboriamo tali informazioni, compreso il rilevamento automatizzato di parole chiave relative alla crisi per fornire risorse di emergenza, rigorosamente sulla base del consenso esplicito fornito durante il processo di onboarding. Puoi revocare questo consenso in qualsiasi momento tramite il menu 'Impostazioni privacy' all'interno dell'App.
• Interessi legittimi: Per garantire la sicurezza e l'integrità dei nostri Servizi, risolvere problemi tecnici e migliorare il nostro prodotto.
• Obbligo legale: Per rispettare le leggi applicabili, come la contabilità finanziaria per gli abbonamenti o rispondere a richieste di applicazione della legge valide.
• Consenso: Per l'utilizzo di cookie non essenziali e strumenti analitici (come AppsFlyer o PostHog), nonché per l'invio di comunicazioni di marketing. Puoi revocare o gestire il tuo consenso per queste tecnologie in qualsiasi momento tramite le impostazioni dell’Applicazione.

4Risposta alla sicurezza e alla crisi

Protocollo di risposta alla crisi

Operiamo un protocollo di risposta alla crisi che rileva le espressioni dell'ideazione suicida, dell'autolesionismo, dei disturbi alimentari o delle minacce di violenza, ti indirizza a risorse di crisi appropriate e previene la generazione di contenuti che incoraggia tale danno. Questo trattamento si basa sull'esplicito consenso fornito durante l'onboarding, ed è descritto qui in modo da sapere che accade prima di esso.

Risorse di emergenza Differenza per Paese

Mentalyze non è un servizio di emergenza e non può contattare i servizi di emergenza per vostro conto. Se siete in pericolo immediato, chiamate 112, il numero unico europeo di emergenza, che raggiunge i servizi di emergenza in ogni paese SEE e nel Regno Unito. Il sostegno alla crisi mentale-sanitaria differisce da un paese all'altro, e una linea di aiuto nazionale è spesso migliore per aiutare che un numero di emergenza generale, in modo da dove possiamo dire quale paese siete in noi mostra la linea di aiuto locale accanto al 112.

Recensione umana delle decisioni di sicurezza automatizzate

I filtri automatizzati possono mettere in pausa una conversazione o limitare l'accesso a determinate funzionalità quando rilevano una situazione al di fuori di quella per cui i Servizi sono. Se tale decisione colpisce in modo significativo l'utente, è possibile ottenere l'intervento umano, esprimere il proprio punto di vista e contestare la decisione — vedere i diritti della privacy sotto il GDPR e il GDPR del Regno Unito, di seguito.

5Limitazioni di elaborazione e formazione dei dati

Siamo trasparenti su come l'Intelligenza Artificiale interagisce con i tuoi dati per fornire e migliorare i nostri Servizi.

Per migliorare l'empatia e la sicurezza di Mentalyze, possiamo utilizzare i dati di conversazione per formare e perfezionare i nostri modelli interni. Questo trattamento è strettamente facoltativo e viene eseguito solo se hai fornito il tuo esplicito consenso granulare a questo scopo specifico (separato dal consenso generale a fornire il Servizio).

Se l'utente acconsente, i suoi dati subiranno una rigorosa pseudonimizzazione e una "pulizia contestuale" per rimuovere gli identificatori. Mentre utilizziamo protezioni tecniche avanzate per ridurre al minimo i rischi di riidentificazione, trattiamo questi dati con lo stesso alto livello di sicurezza dei registri di chat attivi. È possibile revocare il consenso per la formazione AI in qualsiasi momento nelle 'Impostazioni Privacy' senza alcuna perdita di funzionalità di servizio. Se non si opt-in, i dati di conversazione non saranno mai utilizzati per formare i nostri modelli AI.

Miglioramento del modello AI opzionale (Internal)

La nostra AI è in grado di elaborare ingressi multimodali, tra cui testo, trascrizioni vocali e immagini generate dall'utente, per fornire supporto emotivo consapevole del contesto. Tutti questi trattamenti sono soggetti ai protocolli di sicurezza e anonimizzazione descritti nella presente Informativa.

Per alimentare le nostre principali capacità di conversazione e generare risposte in tempo reale, condividiamo i tuoi Input (prompti) con fornitori di Modelli di Lingua Grande di terze parti di fiducia (ad esempio, OpenAI, Google) tramite API sicure. Forniamo stringenti accordi contrattuali con questi fornitori per garantire la vostra privacy:

Condivisione con modelli di lingua di terzo piano (LLM)

• No Third-Party Training: Questi fornitori LLM esterni sono severamente vietati contrattualmente l'utilizzo dei dati di conversazione per formare, riqualificare o migliorare i propri modelli AI generalizzati.
• Data Minimization: Trasmettiamo solo i dati necessari per generare una risposta e non inviamo identificatori di account persistenti a questi fornitori esterni.

6Sicurezza e conservazione dei dati

Impegno alla sicurezza ragionevole

Utilizziamo salvaguardie amministrative, tecniche e fisiche commercialmente ragionevoli, progettate per proteggere le vostre informazioni personali da distruzione accidentale, illecita o non autorizzata, perdita, alterazione, accesso, divulgazione o uso. La nostra architettura di sicurezza è espressamente progettata per bilanciare i più elevati standard di privacy degli utenti con la necessità operativa di fornire un'esperienza utente senza soluzione di continuità e sincronizzata.

Crittografia e gestione delle chiavi

• In Transit: Tutte le comunicazioni tra il dispositivo e i nostri server, inclusi i dati di conversazione, sono crittografate in modo sicuro in transito utilizzando protocolli crittografici standard del settore (ad esempio, TLS/SSL).
• A Rest: i dati di conversazione vengono memorizzati in database crittografati. Per evitare l'estrazione di dati di massa non autorizzata, le chiavi crittografiche necessarie per decifrare questi dati sono isolate e mantenute in un sistema di gestione chiave sicuro e separato, indipendente dai database primari.

Esecuzione del principio di minimo privilegio

I membri del personale generale non hanno accesso ai dati di conversazione leggibili. Nel raro e eccezionale evento che il personale tecnico senior richiede l'accesso a decrittografare registri di chat specifici (ad esempio, per la risoluzione dei bug critici, interventi di sicurezza o conformità legale), tale accesso è strettamente regolato da accordi di riservatezza interni e protocolli operativi.

Eliminazione dei sistemi di produzione

Dopo aver ricevuto una valida richiesta di cancellazione del conto, i tuoi dati personali e i dati di conversazione vengono rimossi il prima possibile dai nostri sistemi di produzione attivi, o irreversibilmente anonimizzati in modo che non possano più essere associati a te.

Retenzione e cancellazione dei dati

• Periodo di conservazione del backup: Ai fini del ripristino del disastro e della continuità aziendale, le copie residue crittografate dei dati vengono mantenute nei nostri backup giornalieri del sistema. Questi backup vengono memorizzati in un ambiente sicuro e isolato e vengono automaticamente sovrascritti dopo un periodo di 30 giorni.
• Log tecnici e analisi: Come specificato in precedenza, i dati tecnici (come le informazioni sul dispositivo e l'uso dell'app) vengono conservati per un massimo di 12 mesi per garantire la sicurezza e la stabilità della piattaforma, dopodiché vengono eliminati o aggregati.

Rischi inerenti

Mentre implementiamo protocolli di sicurezza robusti e standard, nessun metodo di trasmissione su Internet o archiviazione elettronica è completamente sicuro. Pertanto, non possiamo garantire la sicurezza assoluta dei vostri dati. Sei ugualmente responsabile per la salvaguardia delle credenziali del tuo account e il mantenimento della sicurezza fisica e digitale dei tuoi dispositivi.

7Condivisione e divulgazione delle informazioni

Trattiamo i tuoi dati personali con la massima riservatezza.

NON VENDIAMO I TUOI DATI PERSONALI, I TUOI DATI DI CONVERSAZIONE NÉ I TUOI DATI SANITARI A TERZI.

Non condividiamo i contenuti delle tue conversazioni, i tuoi messaggi, i tuoi dati di umore, o gli argomenti delle tue conversazioni con reti pubblicitarie o broker di dati. Per misurare e ottimizzare le nostre campagne di marketing, e solo dopo aver dato il tuo consenso, condividiamo identificatori di dispositivi limitati e eventi di fidanzamento non contenuti (come installazioni, registrazioni, acquisti, e il completamento di una sessione di chat, identificati solo da un numero sequenziale) con i nostri partner di attribuzione e pubblicità. È possibile revocare questo consenso in qualsiasi momento tramite le impostazioni dell'Applicazione. Non condividiamo mai i tuoi dati sanitari o emotivi per questi scopi.

Per fornire i nostri Servizi, lavoriamo con fornitori di servizi di fiducia che elaborano i tuoi dati rigorosamente secondo le nostre istruzioni e nel rispetto degli Accordi di Trattamento dei Dati (DPA). I nostri sottoprocessori attuali includono:

Condivisione con i fornitori di servizi

• Core AI Infrastructure: OpenAI Ireland Ltd. e Google Cloud (USA). Essi forniscono i modelli di lingua grande utilizzati per generare risposte di conversazione. Utilizziamo specifiche configurazioni API che esplicitamente opt-out di utilizzare i dati di conversazione per la formazione di modelli di terze parti. La conservazione dei dati da parte di questi fornitori (ad esempio, OpenAI, Google) è limitata al minimo tecnico richiesto per il monitoraggio della sicurezza e degli abusi, dopo di che viene automaticamente cancellato in conformità con i loro standard di privacy di livello aziendale.
• Database e Hosting: Firebase (Google Cloud). Utilizzato per la memorizzazione crittografata sicura dei dati del tuo account e della conversazione.
• Analisi e performance: AppsFlyer, PostHog e Firebase Analytics. Questi strumenti ci aiutano ad analizzare le prestazioni delle app e l'efficacia del marketing. Per l'ottimizzazione della pubblicità, possiamo trasmettere eventi di fidanzamento non contenuti (come le installazioni, le registrazioni, gli acquisti, e il fatto che una sessione di chat è stata completata, identificata solo da un numero sequenziale) ai partner pubblicitari. Non trasmettiamo mai i contenuti delle vostre conversazioni, i vostri dati di umore, o la materia oggetto delle vostre sessioni. Questi strumenti vengono attivati SOLO dopo il vostro espresso consenso.
• Monitoraggio degli errori: Sentry and Firebase Crashlytics. Usato per identificare e correggere bug tecnici.
• Gestione dell'abbonamento: Adapty and Apphud. Queste piattaforme gestiscono gli acquisti in-app e gli stati di abbonamento.

Tutti i sub-processori sono vietati contrattualmente l'utilizzo dei dati per i propri scopi o la condivisione con terzi.

Situazioni di emergenza e recensione umana

Per garantire l'integrità dei nostri protocolli di sicurezza, utilizziamo un modello di monitoraggio ibrido. Se i filtri automatizzati contrassegnano un potenziale «situazione fuori ambito» (ad esempio, rischio di autolesionismo), i registri ristretti e anonimi possono essere riesaminati dal nostro personale di sicurezza in modo retrospettivo. Lo scopo di questa recensione è quello di valutare e migliorare i nostri algoritmi di sicurezza e garantire che il sistema correttamente fornito risorse di emergenza all'utente.

Trasferimenti aziendali e riorganizzazione aziendale

Se la Società è coinvolta in una fusione, acquisizione, fallimento, riorganizzazione, dissoluzione o vendita di tutti o una parte dei suoi beni, i suoi dati personali possono essere condivisi o trasferiti nell'ambito di tale operazione. In questo caso, ti avviseremo via e-mail e/o un avviso di rilievo all'interno dei Servizi di qualsiasi cambiamento di proprietà o delle politiche sulla privacy regolamentanti, e i tuoi dati resteranno soggetti alle promesse fatte nella preesistente Informativa sulla privacy fino a quando non accetterai altrimenti.

8I diritti sulla privacy ai sensi del GDPR e del GDPR del Regno Unito

Applicabilità e portata

Se sei residente nello Spazio Economico Europeo (SEE), nel Regno Unito (Regno Unito) o in Svizzera, hai diritti specifici per quanto riguarda i tuoi dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del GDPR del Regno Unito.

• Diritto di accesso: Hai il diritto di richiedere la conferma se stiamo trattando i tuoi dati personali e di ottenere una copia dei dati che teniamo su di te.
• Diritto alla rettifica: hai il diritto di richiedere la rettifica di dati personali inesatti o incompleti.
• Diritto di cancellazione / Diritto di recesso: Hai il diritto di richiedere la cancellazione dei tuoi dati personali, soggetti a determinate eccezioni legali (ad esempio, se il mantenimento dei dati è necessario per adempiere ad un obbligo legale o difendersi da reclami legali).
• Diritto alla limitazione del trattamento: Lei ha il diritto di richiedere di limitare temporaneamente il trattamento dei suoi dati personali in determinate circostanze (ad esempio, se contesta la sua accuratezza).
• Diritto alla Portabilità dei Dati: Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, comunemente usato e leggibile in macchina e di trasmetterlo ad un altro titolare del trattamento.
• Diritto di opposizione: Hai il diritto di opporsi al trattamento dei tuoi dati in base ai nostri legittimi interessi. Hai anche il diritto assoluto di opporsi al trattamento dei tuoi dati per scopi di marketing diretto in qualsiasi momento.
• Diritto di recesso Consenso: Se ci affidiamo al tuo esplicito consenso al trattamento dei tuoi dati (compresi i dati sanitari), puoi revocare questo consenso in qualsiasi momento. Il ritiro non influenzerà la liceità del trattamento in base al consenso prima del suo ritiro.
• Diritto di non essere soggetto a decisioni automatizzate: Lei ha il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato (inclusa la profilazione) che produce effetti giuridici o analogamente significativi. Gli interventi di sicurezza automatizzati (come il pausing a chat durante una crisi) sono misure di protezione e non costituiscono un "effetto significativo" o una restrizione dei diritti, in quanto sono destinati esclusivamente a fornire informazioni di sicurezza immediate in situazioni di emergenza. Mentre la nostra AI fornisce generalmente supporto senza effetti legali o analogamente significativi, alcuni interventi di sicurezza automatizzati (come il pausing di una conversazione durante una crisi rilevata) possono essere considerati significativi in base alla legge. Se la tua sessione è sospesa dai nostri filtri automatizzati, hai il diritto di richiedere una recensione umana di questa decisione, esprimere il tuo punto di vista e contestare la restrizione contattandoci al sueta.llc@gmail.com. Elaboreremo tali richieste diligentemente e senza indebito ritardo.

Come Esercitare i Tuoi Diritti

Puoi esercitare questi diritti direttamente attraverso le impostazioni sulla privacy del tuo account o contattandoci sueta.llc@gmail.com. Risponderemo alla vostra richiesta senza indebito ritardo e al più tardi entro un mese dalla ricezione.

Diritto a presentare un reclamo

Se ritenete che il nostro trattamento dei vostri dati personali violi il GDPR, avete il diritto di presentare un reclamo ad un'autorità di controllo nello Stato membro dell'UE della vostra residenza abituale, luogo di lavoro o luogo della presunta violazione. Per gli utenti del Regno Unito, è possibile contattare l’Ufficio del Commissario per l’Informazione (ICO).

9Privacy dei minori

Verifica dell'età e minimizzazione dei dati

Si verifica l'età dell'utente attraverso un meccanismo attivo Age-Gate che richiede l'ingresso della data di nascita completa durante la registrazione. Non permettiamo ai minori di 18 anni di accedere ai Servizi. Tutti i dati di conversazione sono protetti utilizzando la crittografia standard del settore in transito (TLS/SSL) e a riposo. L'accesso ai registri decifrati è strettamente limitato al personale autorizzato sotto specifici protocolli di sicurezza, monitorati da percorsi di audit sicuri.

Cancellazione account per minori

Non raccogliamo o richiediamo consapevolmente dati personali da nessuno di età inferiore ai 18 anni. Se impariamo che abbiamo inavvertitamente raccolto informazioni personali da un minore senza conferma di età verificata, disattivare l'account ed eliminare tutti i dati associati come richiesto dalla legge. Se si ritiene che un minore accede ai nostri Servizi in violazione delle nostre restrizioni di età, si prega di segnalarci immediatamente sueta.llc@gmail.com.

10Trasferimenti internazionali

Sueta FZE LLC è un'entità degli Emirati Arabi Uniti, e i nostri server si trovano principalmente negli Stati Uniti. Quando utilizzi i nostri Servizi, i tuoi dati personali saranno trasferiti e trattati in paesi al di fuori del SEE e del Regno Unito.

Per garantire che i tuoi dati rimangano protetti, implementiamo opportune salvaguardie come richiesto dal GDPR:

• Clausole contrattuali standard: Usiamo le Clausole contrattuali standard approvate dalla Commissione europea per i trasferimenti ai fornitori di servizi (come Google/Firebase e OpenAI) che si trovano in paesi senza una decisione di adeguatezza.
• Privacy Framework: Per i trasferimenti verso gli Stati Uniti, assegnamo ai fornitori che sono certificati nel quadro della privacy UE-USA, ove applicabile.

11Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di modificare, modificare o aggiornare la presente Informativa sulla privacy in qualsiasi momento per riflettere i cambiamenti delle nostre pratiche operative, delle nuove tecnologie o dei requisiti legali in evoluzione.

Se effettuiamo modifiche materiali a come trattiamo i vostri dati personali (in particolare per quanto riguarda la rigorosa No AI Training policy o Conversation Data security), vi informeremo di:

Notifica dei cambiamenti

• Inviare una email all'indirizzo associato al tuo account.
• Inviare una notifica di rilievo all'interno dell'App o sul nostro sito web prima che le modifiche abbiano effetto.
• Aggiornamento dell'ultima data aggiornata in cima alla presente Informativa sulla privacy.

L'uso continuato dei Servizi dopo l'effettiva data dell'Informativa sulla privacy riveduta costituisce il vostro riconoscimento e l'accordo ai termini aggiornati.

12Informazioni di contatto

Titolare del trattamento

I Servizi sono forniti da Sueta FZE LLC, società registrata negli Emirati Arabi Uniti.

Responsabile della protezione dei dati (DPO)

Abbiamo nominato un responsabile della protezione dei dati per supervisionare le nostre pratiche sulla privacy. Se hai domande sul nostro trattamento dei dati o desideri esercitare i tuoi diritti, puoi contattare il nostro DPO a: privacy@sueta.co.

E-mail

sueta.llc@gmail.com

Indirizzo postale

Sueta FZE LLC, Office No. BLA-BR3-471, 3° piano, Ajman Boulevard Commercial, Ajman, Emirati Arabi Uniti.