Informativa sulla privacy

Che cosa room.md conserva di te, perché, chi altro lo vede, per quanto tempo resta e che cosa puoi chiedere. Redatta ai sensi della Legge n. 195/2024 sulla protezione dei dati personali della Repubblica di Moldova, che segue il GDPR dell'UE.

Chi è responsabile

room.md è gestito da Vitali Coziulcov, persona fisica nella Repubblica di Moldova, titolare del trattamento dei dati personali descritti qui. Per qualsiasi domanda su questa informativa o sui tuoi dati: hello@room.md.

room.md non ha un responsabile della protezione dei dati. La legge lo richiede agli enti pubblici e a chi monitora persone o tratta dati sensibili su larga scala, e room.md non fa né l'una né l'altra cosa: una lettera all'indirizzo qui sopra arriva alla persona che lo gestisce.

Che cosa conserviamo

Il tuo account: nome, indirizzo e-mail, identificativi di accesso e la foto del profilo, se accedi con Google.

La tua stanza: ciò che scrivi nel diario; le foto, i file e le note vocali che aggiungi; la stanza che hai scelto e come l'hai sistemata — cornici, orologi, suono, il nome del luogo per il meteo.

Le persone intorno: chi segui e chi ti segue, reazioni, commenti, biglietti lasciati su una scrivania, inviti e regali.

Le tue conversazioni con l'assistente e ciò che prende dai servizi che gli colleghi.

Dati tecnici: indirizzo IP, browser e dispositivo, l'ora di ogni richiesta e i cookie di sicurezza. room.md non usa strumenti di analisi né tracker pubblicitari.

Perché, e su quale base giuridica

Per darti la tua stanza e tutto ciò che contiene — il diario, l'assistente, le scene, le lettere: è ciò per cui hai creato l'account, quindi la base è un contratto (articolo 6(1)(b) della Legge 195/2024). Per un account serve un indirizzo e-mail; senza, puoi comunque entrare nelle stanze aperte.

Per tenere al sicuro room.md e le persone che lo abitano — log di sicurezza, contrasto agli abusi, la traccia di ciò che un amministratore ha fatto in una stanza: il nostro legittimo interesse a un servizio non usato in modo improprio (articolo 6(1)(f)).

Per ricordare tema e lingua sul tuo dispositivo: il tuo consenso (articolo 6(1)(a)), chiesto una volta e revocabile in qualsiasi momento da Impostazioni cookie.

Per rispondere alla domanda che un visitatore pone nella stanza di un'attività: il legittimo interesse del visitatore e dell'attività a ricevere una risposta.

Quando una legge ci obbliga a conservare o consegnare qualcosa: un obbligo legale (articolo 6(1)(c)).

Ciò che scrivi

Un diario contiene ciò che le persone non dicono altrove — salute, fede, famiglia, amore. room.md lo tratta solo per conservarlo per te e mostrarlo alle persone che scegli. Una stanza è privata per impostazione predefinita, e chi può leggere ogni voce si decide voce per voce.

In room.md nessuno legge le stanze. Un amministratore entra in una stanza solo per aiutare chi la possiede o per gestire una segnalazione di abuso, e ogni visita di questo tipo viene annotata nel registro di quella stanza.

L'assistente e l'IA

Quando usi l'assistente, ciò che gli invii, e ciò che gli serve della tua stanza per rispondere, va ad Anthropic, PBC. Le note vocali vengono trascritte, e la foto della tua stanza ridipinta, da OpenAI, L.L.C. Secondo le loro condizioni per i clienti API, nessuna delle due li usa per addestrare i propri modelli.

L'assistente scrive bozze, suggerimenti e risposte. Non prende su di te decisioni con effetti giuridici o altrettanto significativi, e nulla di ciò che scrive viene messo in atto senza di te.

Chi altro li riceve

Solo le aziende che gestiscono per noi una parte di room.md, ciascuna la propria: Railway Corp. ospita il database e l'API su server ad Amsterdam; Vercel Inc. serve il sito e vede l'indirizzo IP di ogni visita; Cloudflare, Inc. conserva i file caricati e le illustrazioni in uno spazio sotto giurisdizione UE e protegge l'accesso; Clerk, Inc. gestisce l'accesso e l'identità dell'account; Anthropic, PBC e OpenAI, L.L.C., come detto sopra; Postmark (ActiveCampaign, LLC) invia le nostre e-mail; Zoho Corporation riceve la posta scritta a hello@room.md.

Altre più piccole, con meno: il nome del luogo che dai alla finestra del meteo va a OpenWeather Ltd; quando l'assistente cerca sul web, le parole cercate vanno a Tavily o Brave Search; quando ascolti una stazione radio, il tuo browser si collega direttamente a quella stazione, che vede il tuo indirizzo IP.

I servizi che colleghi tu — Google, Microsoft, Telegram, Slack, Notion e simili — scambiano dati con room.md come li hai configurati, secondo le loro condizioni.

Non vendiamo dati personali e non mostriamo pubblicità. Consegniamo dati a un'autorità solo quando una legge ci obbliga.

Fuori dalla Moldova

Il database e i file si trovano nell'Unione europea. Diversi fornitori elencati sopra sono aziende statunitensi, e una parte di ciò che fanno per noi — l'accesso, l'assistente, l'e-mail, l'indirizzo IP di una visita — viene trattata lì.

Questi trasferimenti si basano sulle clausole contrattuali tipo adottate dalla Commissione europea, che l'articolo 46(2)(c) della Legge 195/2024 riconosce come garanzia adeguata; fanno parte delle condizioni di trattamento dei dati di ciascun fornitore. Scrivici per averne una copia.

Per quanto tempo li conserviamo

Il tuo account e la tua stanza: finché li tieni. Quando elimini l'account, viene cancellato subito dal database attivo, e dai backup man mano che vengono sostituiti, entro 30 giorni.

Qualcosa che elimini — una voce, un commento, una conversazione: 30 giorni, perché un errore si possa annullare; poi viene cancellato.

La domanda di un visitatore a un'attività, e la sua risposta: 90 giorni.

Il registro di ciò che è stato fatto in una stanza e la traccia dell'uso dell'assistente: 12 mesi.

Solo un numero dura di più: quante stanze sono state dipinte per te, che la quota gratuita conta finché esiste il tuo account; è conservato senza nome né e-mail.

I log delle richieste presso i fornitori di hosting: da pochi giorni a qualche settimana, per la diagnosi. Le lettere a hello@room.md: finché la questione non è chiusa, e al massimo 12 mesi dopo.

I tuoi diritti

Puoi chiedere che cosa conserviamo di te e averne una copia; correggerlo; farlo cancellare; limitarne l'uso; portarlo con te in un formato leggibile da un altro servizio; opporti al trattamento basato sul nostro legittimo interesse; e revocare un consenso in qualsiasi momento, senza effetti su ciò che è stato fatto prima.

Nome, lingua e fuso orario si cambiano in Impostazioni, e da Impostazioni → I tuoi dati puoi scaricare tutto o eliminare il tuo account. Per tutto il resto, scrivi a hello@room.md.

È gratuito. Rispondiamo entro un mese; una richiesta complessa può richiedere altri due mesi, e in tal caso te lo diciamo entro il primo. Possiamo chiederti di confermare che la richiesta viene da te.

Se vuoi presentare un reclamo

Puoi presentare reclamo all'autorità di controllo: il Centro nazionale per la protezione dei dati personali (CNPDCP), via Serghei Lazo 48, MD-2004 Chișinău, Repubblica di Moldova; centru@datepersonale.md; +373 22 820 801; datepersonale.md.

Scriverci prima è benvenuto e spesso più rapido, ma non è obbligatorio.

Minori

room.md è per persone dai 14 anni in su: l'età da cui l'articolo 8 della Legge 195/2024 consente di accettare da sé un servizio online. Se scopriamo che un account appartiene a qualcuno più giovane, lo eliminiamo.

Sicurezza e violazioni

Tutto viaggia cifrato, ogni parte del sistema accede solo a ciò che le serve, e la visita di un amministratore a una stanza viene registrata.

Se dei dati personali venissero esposti, avvisiamo il CNPDCP entro 72 ore da quando ne veniamo a conoscenza, e avvisiamo te direttamente, senza ritardo, quando il rischio per te è elevato.

Fare una domanda a un'attività

Alcune stanze appartengono a un'attività e hanno un assistente a cui un visitatore può fare domande senza account. La domanda e il resto della conversazione di quella visita vengono inviati ad Anthropic, PBC, il fornitore del modello di IA, che scrive la risposta in base a ciò che l'attività ha pubblicato. Anthropic li elabora sulla propria infrastruttura, fuori dalla Moldova e possibilmente fuori dall'Unione Europea.

Conserviamo ogni domanda e la relativa risposta per 90 giorni, perché il proprietario di quella stanza possa leggere che cosa chiedono i visitatori, e poi le cancelliamo. Non memorizziamo insieme ad esse il tuo indirizzo IP né altro su di te: perciò non scrivere nel riquadro ciò che non vorresti far leggere all'attività.

Modifiche e contatti

Quando questa informativa cambia, la data in alto cambia con lei; quando una modifica conta, room.md lo dice prima che entri in vigore.

Domande, richieste o qualsiasi cosa non sia chiara: hello@room.md.

room.md