Informativa sulla privacy
Versione 2026-11 · 1 novembre 2026
1. Chi è il titolare
Il titolare del trattamento dei tuoi dati è Nexu HR Inc., società costituita nello stato del Delaware, Stati Uniti (3 Germay Dr, Unit 4 #3278, Wilmington, DE 19804, USA). Contatto per la privacy: privacy@nexuhr.com.
Rispettiamo la legge colombiana 1581 del 2012, il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea ove applicabile, e le leggi sulla privacy degli stati degli USA (sezione 11).
2. Quali dati trattiamo
Dati dell’account: nome, email e lingua. Dati del viaggio: programma, prenotazioni, documenti che carichi, spese e liste. Dati tecnici: modello del telefono, versione dell’app ed errori.
Non conserviamo passaporti né numeri di documenti d’identità. La scheda medica è facoltativa (sezione 6). Non conserviamo la tua posizione sui nostri server.
3. Per cosa li usiamo
Per organizzare il tuo viaggio e condividerlo con le persone del tuo gruppo, inviarti avvisi, darti assistenza, addebitare i piani a pagamento e mantenere sicuro il servizio.
Non vendiamo i tuoi dati né li condividiamo per pubblicità mirata.
4. Base giuridica
In Colombia trattiamo i tuoi dati con la tua autorizzazione preventiva, espressa e informata (legge 1581 del 2012 e decreto 1377 del 2013). Secondo il GDPR, le basi giuridiche sono il contratto per fornirti il servizio, il tuo consenso per l’IA, la scheda medica e le statistiche d’uso, e il legittimo interesse per la sicurezza e la prevenzione degli abusi.
Puoi revocare un consenso quando vuoi in Impostazioni › Privacy e consensi.
5. Intelligenza artificiale (Google Gemini)
Se accetti, i documenti che scegli di leggere con l’IA vengono inviati a Google (API Gemini, livello a pagamento) per estrarre i dati della prenotazione. Google non li usa per addestrare i suoi modelli. File e bozze vengono cancellati dopo 30 giorni o quando li confermi.
Non inviamo mai la tua scheda medica all’IA. Senza il tuo permesso, puoi fare tutto a mano.
6. Dati sanitari (scheda medica)
La scheda medica è facoltativa e viene conservata solo con il tuo consenso esplicito. È cifrata sul tuo telefono prima di uscirne (crittografia end-to-end): nemmeno noi possiamo leggerla. La vedono solo i membri del tuo viaggio, per esempio nell’SOS.
Se non la compili, il servizio non viene limitato. Viene cancellata quando lasci il viaggio o elimini l’account.
7. Statistiche, errori e altri fornitori
Nell’app usiamo PostHog per le statistiche d’uso, senza il tuo nome né la tua email, e puoi disattivarle in Impostazioni. Usiamo Sentry per rilevare gli errori, senza dati personali né contenuti.
Altri responsabili del trattamento che ci aiutano a fornire il servizio sono, tra gli altri, Supabase e PowerSync (server nell’UE), Expo (notifiche), Resend (email), Vercel (sito web), Apple e Google. Con ciascuno c’è un accordo sul trattamento dei dati. L’elenco completo è su https://tedolo.com/legal/subprocessors.
8. Trasferimenti internazionali
Nexu HR Inc. ha sede negli Stati Uniti e alcuni fornitori trattano dati fuori dal tuo paese. I server principali dell’app si trovano nell’Unione europea (Francoforte).
Quando i dati escono dalla Colombia o dall’UE usiamo garanzie riconosciute: paesi con un livello adeguato secondo la Sovrintendenza dell’industria e del commercio, l’EU-U.S. Data Privacy Framework o clausole contrattuali tipo.
9. Per quanto tempo li conserviamo
Conserviamo i tuoi dati finché il tuo account è attivo. Se lo elimini, vengono cancellati o anonimizzati entro 30 giorni al massimo; i backup si rinnovano ogni 7 giorni.
Le tue spese nei viaggi di altre persone restano come «Ex membro», senza il tuo nome, così i conti del gruppo continuano a tornare.
10. Minori
Gli account sono riservati ai maggiori di 18 anni. L’app non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente i loro dati.
Un adulto può aggiungere un minore a un viaggio come membro senza account, con l’autorizzazione del suo rappresentante legale. Se ritieni che abbiamo dati di un minore senza tale autorizzazione, scrivici e li cancelleremo.
11. Se vivi negli Stati Uniti
Secondo le leggi sulla privacy della California (CCPA/CPRA) e di altri stati, puoi chiedere di sapere quali dati abbiamo, ottenerne una copia, correggerli o cancellarli, e non essere discriminato per l’esercizio di questi diritti.
Non vendiamo i tuoi dati personali né li condividiamo per pubblicità comportamentale tra contesti diversi, e non usiamo dati sensibili per dedurre tue caratteristiche. Un agente autorizzato può presentare la richiesta per tuo conto; verificheremo la tua identità tramite il tuo account.
12. I tuoi diritti e come contattarci
Puoi accedere ai tuoi dati, aggiornarli, rettificarli e cancellarli, revocare la tua autorizzazione, opporti a un trattamento e ottenerne una copia (Habeas Data e GDPR: accesso, portabilità e cancellazione). Nell’app: Impostazioni › Esporta i miei dati ed Elimina il mio account; senza l’app, su https://tedolo.com/delete-account.
Scrivici a privacy@nexuhr.com. Rispondiamo alle richieste entro 10 giorni lavorativi al massimo e ai reclami entro 15 (un mese secondo il GDPR; 45 giorni secondo la legge della California). Puoi anche rivolgerti alla Sovrintendenza dell’industria e del commercio (SIC) della Colombia o all’autorità per la protezione dei dati del tuo paese nell’UE.
13. Sito web, cookie e modifiche
Il nostro sito web salva solo un cookie con la tua lingua. Misuriamo le visite senza cookie né identificatori personali, per questo non ti mostriamo un avviso sui cookie.
Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data e, se la modifica è importante, ti avviseremo nell’app prima che entri in vigore.