Informativa sulla privacy

In breve

• Chi siamo: Elumi AI Limited (che gestisce il servizio "HeyLoLo"), una società stabilita nel Dubai International Financial Centre.
• Cosa raccogliamo oggi: su questo sito web pre-lancio, solo l'indirizzo email che ci fornisci quando ti iscrivi alla lista d'attesa (e l'eventuale nota facoltativa che scegli di aggiungere).
• Perché: per tenerti informato sul lancio e per invitarti all'accesso anticipato.
• Per quanto tempo: fino a quando non ci chiedi di cancellarlo, o fino a due anni dopo il lancio del prodotto, a seconda di quale evento si verifichi per primo.
• Dove è conservato: nel nostro database ospitato da Supabase a Francoforte, Germania. Le email vengono inviate tramite Resend negli Stati Uniti, con garanzie adeguate.
• Bambini: il prodotto HeyLoLo in produzione è progettato per bambini dai 6 ai 14 anni, con consenso verificabile dei genitori obbligatorio. Questo sito web è destinato a genitori e tutori, non ai bambini. Ti preghiamo di non fornirci l'email di un bambino.
• Come contattarci: privacy@heylolo.ai.

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati è Elumi AI Limited, una società privata costituita nel Dubai International Financial Centre (DIFC), Dubai, Emirati Arabi Uniti, ai sensi della Companies Law, DIFC Law No. 5 of 2018.

• Numero di registrazione: 13418
• Licenza commerciale: CL13418
• Sede legale: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, Emirati Arabi Uniti

Puoi contattarci per qualsiasi questione relativa alla presente informativa all'indirizzo privacy@heylolo.ai.

2. Rappresentanti nell'UE e nel Regno Unito

Poiché Elumi AI Limited è stabilita al di fuori dello Spazio economico europeo e al di fuori del Regno Unito, siamo in fase di designazione dei rappresentanti ai sensi dell'art. 27 del GDPR e della sezione 8 dell'UK GDPR. Una volta nominati, i recapiti saranno pubblicati qui. Nel frattempo, puoi contattarci direttamente all'indirizzo privacy@heylolo.ai.

Non abbiamo ancora nominato un Responsabile della protezione dei dati. Data la natura e la portata del trattamento di produzione previsto (dati di minori su larga scala), prevediamo di nominare un DPO prima del lancio del prodotto e aggiorneremo di conseguenza questa sezione.

3. Cosa copre la presente informativa

La presente informativa copre i dati personali che trattiamo oggi tramite il sito web marketing di HeyLoLo (heylolo.com, heylolo.ai e l'URL pre-lancio ospitato su Replit) e l'iscrizione alla lista d'attesa che offre. Al rilascio del prodotto HeyLoLo in produzione, un'informativa sulla privacy dedicata al prodotto e un riepilogo pensato per i bambini si applicheranno ai dati trattati all'interno del prodotto. Non avvieremo il trattamento di produzione dei dati di un determinato utente senza informarlo.

4. Cosa raccogliamo e perché

4.1 Iscrizione alla lista d'attesa

Quando invii il modulo della lista d'attesa, raccogliamo:

• il tuo indirizzo email (obbligatorio);
• un tag sull'origine facoltativo (dove hai sentito parlare di noi, se ce lo comunichi);
• una nota facoltativa che scegli di aggiungere;
• la data e l'ora del tuo invio;
• un registro tecnico minimo della richiesta (ad esempio l'indirizzo IP rilevato dai nostri fornitori di hosting ed email, utilizzato solo per erogare il servizio e rilevare abusi).

Base giuridica: il tuo consenso ai sensi dell'art. 6(1)(a) del GDPR (invii attivamente il modulo) e il nostro legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR a gestire e mettere in sicurezza la lista d'attesa. Puoi revocare il consenso in qualsiasi momento scrivendoci via email; la revoca non pregiudica il trattamento già effettuato.

4.2 Email di conferma

Ti inviamo un'email di conferma tramite il nostro fornitore di posta elettronica (Resend). Se rispondi, la tua risposta viene trattata allo scopo di rispondere al tuo messaggio e conservata per il tempo necessario a rispondere e ad adempiere a eventuali obblighi legali di conservazione.

4.3 Log del server

Il nostro fornitore di hosting conserva brevi log tecnici (URL, codice di stato, IP, user-agent) per la sicurezza e il monitoraggio della disponibilità. Questi log non vengono utilizzati per analisi o profilazione.

4.4 Cookie e tecnologie simili

Il sito web pre-lancio non imposta alcun cookie non essenziale e non esegue alcun tracker pubblicitario o di analisi. Cookie strettamente necessari possono essere impostati dal nostro fornitore di hosting per la sicurezza e il bilanciamento del carico. Se in futuro aggiungeremo strumenti di analisi o cookie non essenziali, chiederemo il tuo previo consenso tramite un banner sui cookie, in linea con la Direttiva ePrivacy dell'UE e la TTDSG tedesca.

5. Bambini

Il prodotto HeyLoLo è progettato per bambini dai 6 ai 14 anni sotto la supervisione dei genitori. Questo sito web, inclusa la lista d'attesa, è destinato a genitori, tutori e altri adulti — non ai bambini.

• Non raccogliamo consapevolmente informazioni personali da un minore di 13 anni (COPPA) o, ove applicabile, di età inferiore all'età digitale del consenso stabilita dallo Stato membro UE/SEE in cui il minore risiede (16 anni per impostazione predefinita; 13–16 anni a seconda del Paese).
• Se un genitore o tutore viene a conoscenza del fatto che un bambino ha inviato informazioni personali tramite questo sito, ti preghiamo di contattarci all'indirizzo privacy@heylolo.ai e cancelleremo tempestivamente i dati.
• Nel prodotto HeyLoLo in produzione, attiveremo procedure di consenso verificabile dei genitori conformi al COPPA (15 U.S.C. §§ 6501–6506 e 16 C.F.R. Part 312) prima di raccogliere qualsiasi dato da un bambino. I genitori potranno consultare, correggere e cancellare i dati del proprio figlio e rifiutare ulteriori raccolte in qualsiasi momento.

6. Come condividiamo i dati

Non vendiamo informazioni personali. Non le condividiamo con inserzionisti o data broker. Ci avvaliamo di un numero ristretto di responsabili del trattamento selezionati che agiscono solo su nostra istruzione e sono vincolati da condizioni scritte di trattamento dei dati conformi all'art. 28 del GDPR:

• Supabase, Inc.— database applicativo e autenticazione per la lista d'attesa. Ospitato nell'UE (Francoforte, Germania; eu-central-1).
• Resend, Inc.— recapito di email transazionali. Ospitato negli Stati Uniti.
• Replit, Inc.— hosting del sito web pre-lancio. Ospitato negli Stati Uniti.

Possiamo inoltre condividere i dati quando richiesto dalla legge, da un procedimento legale, o per tutelare i diritti, la sicurezza o la proprietà di Elumi AI Limited, dei nostri utenti o del pubblico.

7. Trasferimenti internazionali

Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, del Regno Unito o del DIFC — ad esempio verso Resend o Replit negli Stati Uniti — ci basiamo su:

• il Data Privacy Framework UE–USA quando il destinatario è certificato;
• le Clausole contrattuali tipo (2021/914) della Commissione europea e, per i trasferimenti verso il Regno Unito, l'UK International Data Transfer Addendum, con misure supplementari ove necessario;
• per i trasferimenti dal DIFC, gli strumenti di trasferimento equivalenti riconosciuti dalla DIFC Data Protection Law 2020.

Puoi richiedere una copia delle garanzie su cui ci basiamo scrivendo a privacy@heylolo.ai.

8. Per quanto tempo conserviamo i tuoi dati

• Email della lista d'attesa e registro dell'invio: fino a quando non ci chiedi di cancellarli, o due anni dopo il lancio in produzione di HeyLoLo, a seconda di quale evento si verifichi prima.
• Corrispondenza via email: per il tempo necessario a rispondere al tuo messaggio e ad adempiere a eventuali obblighi legali di conservazione, poi cancellata.
• Log del server: di norma fino a 30 giorni, salvo che sia necessario un periodo più lungo per indagare su uno specifico evento di sicurezza.

9. I tuoi diritti

A seconda del luogo in cui vivi, potresti avere i seguenti diritti sui dati che deteniamo sul tuo conto:

• Accesso— chiederci quali dati deteniamo e riceverne una copia.
• Rettifica— chiederci di correggere dati errati o incompleti.
• Cancellazione— chiederci di cancellare i tuoi dati.
• Limitazione— chiederci di sospendere il trattamento in determinate situazioni.
• Opposizione— opporti al trattamento basato sul legittimo interesse.
• Portabilità— ricevere i tuoi dati in un formato leggibile da dispositivo automatico.
• Revoca del consenso— in qualsiasi momento, senza effetto sul trattamento già effettuato.
• Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato con effetti giuridici o similmente significativi (art. 22 GDPR). Non prendiamo decisioni di questo tipo su questo sito web. Nel prodotto, qualsiasi decisione assistita dall'IA che riguardi un bambino sarà soggetta a una supervisione significativa da parte dei genitori.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@heylolo.ai. Rispondiamo entro i termini di legge (un mese ai sensi del GDPR, prorogabile di ulteriori due mesi per le richieste complesse).

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. In particolare:

• nell'UE/SEE, all'autorità di controllo del tuo Paese di residenza (un elenco è tenuto dal Comitato europeo per la protezione dei dati);
• nel Regno Unito, all'Information Commissioner's Office (ICO);
• per il nostro stabilimento nel DIFC, al DIFC Commissioner of Data Protection.

10. Stati Uniti — diritti sulla privacy a livello statale

Se risiedi in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana o in qualsiasi altro Stato USA dotato di una legge organica sulla privacy, hai i seguenti diritti in aggiunta a quelli sopra indicati, nella misura in cui la legge pertinente ci sia applicabile:

• il diritto di sapere quali categorie di informazioni personali raccogliamo e di accedere a tali informazioni;
• il diritto di correggere informazioni inesatte;
• il diritto di cancellare le tue informazioni;
• il diritto di rinunciare alla vendita o alla condivisionedi informazioni personali per la pubblicità comportamentale intercontestuale — non svolgiamo nessuna delle due attività, quindi oggi non c'è nulla a cui rinunciare;
• il diritto di limitare l'uso e la divulgazione di informazioni personali sensibili;
• il diritto a non subire discriminazioni per aver esercitato uno qualsiasi di questi diritti.

Per esercitare questi diritti, scrivi a privacy@heylolo.ai. Verificheremo la tua richiesta utilizzando l'email associata alla tua iscrizione alla lista d'attesa. Puoi avvalerti di un rappresentante autorizzato.

11. Come proteggiamo i dati

Applichiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• crittografia in transito (TLS) per tutto il traffico verso questo sito e verso i nostri responsabili del trattamento;
• crittografia a riposo per i dati archiviati nel nostro database;
• policy di sicurezza a livello di riga che impediscono l'accesso non autorizzato alle righe della lista d'attesa;
• accesso secondo il principio del privilegio minimo con autenticazione a più fattori per gli account amministrativi;
• sub-responsabili selezionati e vincolati contrattualmente;
• backup regolari e un processo documentato di risposta agli incidenti.

Nessun sistema è perfettamente sicuro. In caso di violazione dei dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente entro 72 ore ove richiesto (art. 33 GDPR) e ti informeremo senza indebito ritardo qualora il rischio sia elevato (art. 34 GDPR).

12. Processo decisionale automatizzato e IA

Questo sito web non prende decisioni automatizzate sul tuo conto. Nel prodotto HeyLoLo in produzione, l'assistente IA è, per progettazione, uno strumento a supporto di genitori e bambini, e non un decisore autonomo. Quando l'IA viene utilizzata per filtrare contenuti o segnalare a un genitore segnali di sicurezza, il genitore mantiene la possibilità di revisione e di override. Forniremo informazioni chiare e in linguaggio semplice sul trattamento assistito dall'IA nell'informativa sulla privacy dedicata al prodotto, in linea con l'articolo 50 del Regolamento europeo sull'IA (AI Act).

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. Quando apportiamo modifiche sostanziali, aggiorneremo la data di "Ultimo aggiornamento" in alto, pubblicheremo un avviso chiaro sul sito web e — qualora intercorra un rapporto con te (ad esempio se sei iscritto alla lista d'attesa) — ti invieremo un'email in anticipo. Per le modifiche che ampliano l'uso dei tuoi dati oltre quanto originariamente acconsentito, chiederemo un nuovo consenso prima di avvalercene.

14. Contatti

Per qualsiasi domanda, richiesta o reclamo in materia di privacy, scrivi a privacy@heylolo.ai.

Posta: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, Emirati Arabi Uniti.