Informativa sulla privacy

La presente Informativa sulla privacy spiega come The Nudge L.L.C-FZ, società a responsabilità limitata registrata nella Meydan Free Zone di Dubai, Emirati Arabi Uniti («Kiwi», «noi»), raccoglie, usa, comunica e protegge i dati personali quando usi l'app Kiwi, comunichi con Kiwi tramite servizi di messaggistica, usi un dispositivo hardware Kiwi o visiti heykiwi.co (nel complesso, i «Servizi»). Usando i Servizi prendi atto della presente Informativa. Se non sei d'accordo, non usare i Servizi.

1. Dati che raccogliamo

Dati che ci fornisci. I dati dell'account, come nome, data di nascita, indirizzo email e numero di telefono, e la registrazione del momento in cui hai accettato i nostri Termini e la presente Informativa; i messaggi, le istruzioni, i file e gli altri contenuti che invii a Kiwi; le informazioni che chiedi a Kiwi di ricordare; le informazioni che conservi nel tuo Vault, come i dati che Kiwi inserisce nei moduli, i dati sanitari e i documenti d'identità come il passaporto; e qualsiasi cosa invii tramite il nostro sito.

Carte di pagamento. I dati delle carte che aggiungi vengono raccolti direttamente dal nostro fornitore di servizi per le carte di pagamento e non vengono conservati da Kiwi. Riceviamo un riferimento alla carta, il circuito, le ultime quattro cifre e la data di scadenza, oltre al limite di spesa che imposti. Quando approvi un pagamento, può essere generato un numero di carta monouso valido solo per quel pagamento; viene usato una sola volta e non viene conservato.

Dati di altre persone. I dati delle persone che chiedi a Kiwi di contattare, incontrare o ricordare, o per cui gli chiedi di prenotare, come nomi, recapiti e messaggi. Condividi i dati di un'altra persona solo se ne hai il diritto.

Account collegati. Quando colleghi un account di terze parti o chiedi a Kiwi di usare un servizio di terze parti per tuo conto, riceviamo e conserviamo le informazioni necessarie per farlo, che possono includere token di accesso, credenziali di accesso e contenuti di quel servizio come email, eventi del calendario, contatti e file, nei limiti di quanto autorizzi.

Dati sul dispositivo e sull'utilizzo. Informazioni dal tuo dispositivo come indirizzo IP, tipo di dispositivo, sistema operativo, lingua, fuso orario, area geografica, identificativi del dispositivo e token per le notifiche; con il tuo permesso, posizione, calendario e contatti; e informazioni tecniche su come vengono usati i Servizi, come dati di log, utilizzo delle funzioni e prestazioni.

Dati provenienti da altri. Informazioni da fornitori di servizi, dai servizi di terze parti che colleghi, dalle persone che ti contattano tramite i Servizi e da fonti pubblicamente accessibili, come i siti web che Kiwi visita per te.

Il tuo nome. Quando scrivi a Kiwi per la prima volta da un numero di telefono a cui non abbiamo associato un nome, possiamo cercare il nome collegato a quel numero presso un fornitore di dati identificativi, così Kiwi può salutarti per nome. Conserviamo solo il nome, e puoi modificarlo o cancellarlo in qualsiasi momento scrivendo a Kiwi. Se scrivi a Kiwi su WhatsApp o Telegram, usiamo invece il nome che ci mostrano quelle app.

Dati sensibili. Alcune informazioni che condividi o colleghi, come il contenuto di email e messaggi, le credenziali di accesso, i documenti d'identità e la posizione precisa, possono essere considerate sensibili da alcune leggi. Le trattiamo per fornirti i Servizi che richiedi e come descritto nella presente Informativa. Se la legge richiede il consenso per questo trattamento, lo dai scegliendo di condividere o collegare quelle informazioni; se non acconsenti, non condividerle.

Dati sanitari. Se aggiungi dati sanitari al tuo Vault, come allergie, farmaci, patologie, gruppo sanguigno, il tuo medico o la tua assicurazione, oppure chiedi a Kiwi di conservarli, come cosa hai mangiato, il tuo peso, un medicinale o un sintomo, li trattiamo con il tuo consenso esplicito, che dai quando aggiungi la prima voce o chiedi a Kiwi di conservarli. Li usiamo solo per svolgere le attività che li richiedono, come segnalare un'allergia al ristorante quando Kiwi prenota un tavolo, e per rispondere a ciò che chiedi; nel tuo Vault puoi vedere quando Kiwi ha usato ciascuna voce l'ultima volta. Kiwi può darti informazioni generali sulla salute ma non è un medico, quindi per qualsiasi problema serio rivolgiti a un medico. Puoi modificare o cancellare questi dati in qualsiasi momento; cancellarli tutti equivale a revocare il consenso.

Dispositivi indossabili. Se colleghi un dispositivo indossabile come WHOOP o Oura, Kiwi legge i riepiloghi giornalieri che registra, come sonno, recupero, sforzo e allenamenti, con il tuo consenso esplicito, che dai collegandolo. Li usiamo solo per aiutarti nella tua giornata e per rispondere a ciò che chiedi, mai per pubblicità, e li conserviamo per non più di 30 giorni. Se chiedi a Kiwi di smettere, il dispositivo viene scollegato e ciò che abbiamo conservato viene cancellato; lo stesso succede se cancelli il tuo account.

Chat di gruppo e Slack. Se aggiungi Kiwi a una chat di gruppo, in Messaggi (anche in un gruppo con telefoni Android) o su Slack, Kiwi riceve i messaggi, le foto e i file inviati lì, insieme al numero di telefono, all'indirizzo email o al nome Slack di ciascun mittente, e tiene traccia di chi fa parte del gruppo e di qualsiasi piano che aiuta il gruppo a organizzare. Le risposte di Kiwi sono visibili a tutti i membri del gruppo, quindi un gruppo non è privato: non condividere lì nulla che non vorresti far vedere a tutti i partecipanti. In un gruppo, Kiwi agisce solo per la persona che sta parlando. Non ripete nel gruppo ciò che sa di te dalle conversazioni a tu per tu; se usi Kiwi, può proporre orari al gruppo in base al tuo calendario, mostrati solo come libero o occupato e mai con cosa stai facendo o perché un orario non ti va bene (se dici a Kiwi nel gruppo di non usare il tuo, non lo farà); e nessuno in un gruppo può usare Kiwi per vedere o modificare i dati di un'altra persona. Le persone in un gruppo che non usano Kiwi sono tutelate dalla presente Informativa per ciò che inviano lì: lo usiamo solo per partecipare a quel gruppo, mai per creare un loro profilo o per contattarle altrove. Se aggiungi Kiwi a un gruppo o a un workspace Slack, è tua responsabilità assicurarti che gli altri sappiano che Kiwi è presente e che siano d'accordo; su Slack si applicano anche le regole e gli amministratori del workspace. Chiunque nel gruppo può dire a Kiwi di uscire o rimuoverlo, e su Slack un amministratore può rimuovere Kiwi in qualsiasi momento.

Appunti delle riunioni. Se chiedi a Kiwi di prendere appunti in una riunione online, Kiwi entra come «Kiwi, prende appunti per» te e lo scrive nella chat della riunione, e il nostro fornitore di registrazione delle riunioni trasforma in testo ciò che viene detto. Kiwi non entra mai senza il tuo sì nella conversazione con lui, e chiunque partecipi alla riunione può rimuoverlo. Usiamo il testo per inviarti un riepilogo, ciò che è stato deciso e chi deve fare cosa. Non viene conservata alcuna registrazione audio o video: la copia del fornitore viene cancellata non appena il testo ci arriva. Conserviamo il riepilogo finché non lo cancelli e il testo completo per 30 giorni. È tua responsabilità assicurarti che gli altri partecipanti sappiano che Kiwi è presente, e puoi chiedere a Kiwi di uscire da una riunione o di cancellarne gli appunti in qualsiasi momento.

2. Come usiamo i dati

Usiamo i dati personali per fornire, gestire e mantenere i Servizi; per verificare il tuo numero di telefono e indirizzo email e confermare che soddisfi il nostro requisito di età; per svolgere le attività e le azioni che richiedi o autorizzi, compresa la compilazione di moduli e i pagamenti che approvi, ognuno dei quali viene confrontato con la tua richiesta prima che ti venga chiesto di approvarlo; per personalizzare i Servizi, anche ricordando le informazioni che condividi e ricorrenze come il tuo compleanno; per comunicare con te, anche riguardo al tuo account, agli inviti e alle modifiche dei Servizi, e per inviarti novità su Kiwi, a cui puoi rinunciare in qualsiasi momento; per garantire sicurezza, protezione e integrità e per prevenire frodi e abusi; per sviluppare e migliorare i Servizi, anche tramite dati de-identificati o aggregati e raggruppando gli account in categorie ampie, come studenti o persone che gestiscono un'attività, per capire chi usa Kiwi; per rispettare la legge e far valere i nostri termini; e per qualsiasi altra finalità che ti viene comunicata al momento della raccolta dei dati. Ti chiederemo il consenso prima di usare i dati personali per una nuova finalità non compatibile con quella per cui sono stati raccolti. Non cerchiamo di reidentificare i dati de-identificati.

Kiwi svolge attività per te; non usiamo i dati personali per prendere decisioni automatizzate su di te che producano effetti giuridici o effetti altrettanto significativi.

Non usiamo il contenuto delle tue conversazioni o degli account collegati per addestrare modelli di intelligenza artificiale per uso generale.

3. A chi comunichiamo i dati

Non vendiamo i dati personali e non li condividiamo per pubblicità comportamentale cross-contesto. Comunichiamo i dati personali solo: a fornitori di servizi che li trattano per nostro conto in base a un contratto, come fornitori di hosting, database, messaggistica, servizi vocali, email, intelligenza artificiale, ricerca, mappe, navigazione web, collegamento bancario, pagamenti e analisi; a servizi di terze parti quando ce lo chiedi tu, ad esempio quando Kiwi invia un messaggio, fa una prenotazione o accede per tuo conto (i partner di prenotazione e i negozi da cui acquisti tramite Kiwi ricevono ciò che serve per la prenotazione o l'acquisto e lo gestiscono secondo i propri termini, e un link che Kiwi ti dà può registrare un acquisto in modo che il negozio possa pagare una commissione a Kiwi); quando lo richiede la legge o un procedimento giudiziario, o per tutelare i diritti, i beni o la sicurezza di Kiwi, dei nostri utenti o di altri; a consulenti professionali, come avvocati, commercialisti, revisori e assicuratori; in relazione a una fusione, acquisizione, operazione di finanziamento, cessione di beni, insolvenza o evento simile, effettivi o proposti, anche a potenziali controparti e ai loro consulenti; e con il tuo consenso.

All'interno di Kiwi, le persone che gestiscono gli accessi e l'assistenza possono vedere il tuo nome, indirizzo email e numero di telefono, se il tuo account è in attesa, attivo o in pausa, e quali servizi hai collegato. Non leggono le tue conversazioni, i tuoi ricordi o le credenziali di accesso salvate, salvo con il tuo permesso, per motivi di sicurezza o quando lo richiede la legge.

4. Dati utente di Google e altri servizi collegati

L'uso e il trasferimento da parte di Kiwi delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Limited Use. Questa sezione riguarda le informazioni che Kiwi riceve dalle API di Google quando colleghi un account Google o ti registri con Google («dati utente di Google»), in forma grezza, aggregata o anonimizzata, e prevale su qualsiasi altra disposizione della presente Informativa.

Come ti colleghi. Colleghi Google tramite l'app Google di Kiwi oppure tramite Composio, un'azienda che collega gli account Google per app come Kiwi. Se ti colleghi tramite Composio, la pagina di accesso di Google mostra il nome di Composio, Composio detiene l'autorizzazione che concedi e inoltra a Google le richieste di Kiwi, e non conserva il contenuto di quelle richieste. Tutto ciò che è scritto in questa sezione vale in entrambi i casi.

A cosa accediamo. Solo ai servizi Google che colleghi, con le autorizzazioni che concedi nella schermata di consenso di Google. Gmail: i tuoi messaggi email, per leggerli e cercarli, inviare le email che chiedi a Kiwi di inviare e archiviare o eliminare i messaggi che indichi. Google Calendar: i tuoi calendari ed eventi, per leggerli, aggiungere eventi, eliminare gli eventi aggiunti da Kiwi e impostare la tua risposta a un invito. Google Contacts: nomi, soprannomi, indirizzi email e numeri di telefono, in sola lettura. Google Tasks: le tue attività, per leggerle e aggiungerne di nuove. Se ti registri con Google, il tuo nome e indirizzo email. Kiwi non accede a Google Drive, Docs, Sheets o Slides. Se ti colleghi tramite Composio, la pagina di Google può elencare autorizzazioni Gmail più ampie di quelle che Kiwi usa; Kiwi comunque non elimina mai un'email in modo definitivo.

Come li usiamo. Solo per fornire e migliorare le funzioni che usi: rispondere alle tue domande sulle tue email, sul tuo calendario, sui tuoi contatti e sulle tue attività; fare ciò che chiedi, come inviare un'email, aggiungere un evento o aggiungere un'attività, comprese le istruzioni che restano valide finché non le cambi; esaminare email e calendario per tenere traccia di ciò che hai in sospeso, così Kiwi può ricordartelo quando conta; e avvisarti quando un'email richiede la tua attenzione, cosa che puoi disattivare. Non usiamo i dati utente di Google per pubblicità, per valutare il merito creditizio o per la concessione di prestiti, né per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o di machine learning, e non li vendiamo.

Con chi li condividiamo. Solo nella misura necessaria a fornire o migliorare quelle funzioni: con fornitori di servizi che li ospitano e li trattano per nostro conto in base a un contratto, compresi i fornitori di servizi di intelligenza artificiale, che li trattano solo per produrre la risposta o l'azione di Kiwi e non possono usarli per addestrare i propri modelli, e i fornitori di messaggistica e servizi vocali che ti recapitano le risposte di Kiwi; con le persone e i servizi che indichi tu, come il destinatario di un'email che chiedi a Kiwi di inviare; quando lo richiede la legge; per proteggerci da frodi, abusi o minacce alla sicurezza; e, con il tuo previo consenso esplicito, nell'ambito di una fusione, acquisizione o cessione di beni. Non li trasferiamo mai a inserzionisti, data broker o altri rivenditori di informazioni.

Le persone di Kiwi. Nessuno in Kiwi legge i dati utente di Google, a meno che tu non ce lo chieda per un messaggio o un file specifico, che sia necessario per motivi di sicurezza come indagare su un abuso, che sia necessario per rispettare la legge o che i dati siano stati aggregati e anonimizzati per le operazioni interne.

Come li proteggiamo. I dati utente di Google sono crittografati durante il trasferimento. I token che permettono a Kiwi di accedere al tuo account Google vengono crittografati di nuovo prima di essere archiviati e restano sui nostri server oppure, se il collegamento è avvenuto tramite Composio, sono custoditi da Composio e non vengono mai dati a Kiwi. I dati di ciascun utente sono tenuti separati da quelli di tutti gli altri utenti, e l'accesso da parte del nostro personale e dei fornitori di servizi è limitato a ciò di cui hanno bisogno.

Per quanto tempo li conserviamo. Kiwi legge i tuoi dati Google quando gli servono e non conserva copie delle tue email, dei tuoi eventi o delle tue attività. Conserva ciò che gli serve per funzionare, tra cui una copia dei dati dei tuoi contatti, i riferimenti alle email che ha gestito, brevi note che scrive su ciò che hai in sospeso e una registrazione delle tue richieste e di ogni azione svolta per te. La copia dei contatti, i riferimenti e le note restano finché non scolleghi il servizio da cui provengono o non cancelli il tuo account, e puoi chiedere a Kiwi di dimenticare una nota in qualsiasi momento. Le risposte di Kiwi, che possono riassumere dati utente di Google, e tutto ciò che chiedi a Kiwi di ricordare restano nella cronologia delle conversazioni.

Cancellazione. Quando scolleghi Google da Kiwi, revochiamo l'accesso di Kiwi presso Google, oppure rimuoviamo il collegamento su Composio se il collegamento era avvenuto tramite Composio (puoi anche rimuovere l'accesso di Composio dal tuo Account Google), e cancelliamo i relativi token, la copia dei contatti e i riferimenti e le note conservati. Se scolleghi solo alcuni servizi Google, cancelliamo ciò che era stato conservato per ciascuno di essi e revochiamo l'accesso presso Google quando scolleghi l'ultimo. La cronologia delle conversazioni, i ricordi e le registrazioni di richieste e azioni restano finché non li cancelli, non cancelli il tuo account o non ci chiedi di cancellarli. Cancellando il tuo account vengono cancellati tutti i tuoi dati utente di Google. Se invece rimuovi l'accesso di Kiwi dal tuo Account Google, Kiwi non può più raggiungere i tuoi dati Google; scollega il servizio da Kiwi o scrivi a support@heykiwi.co e cancelleremo ciò che abbiamo conservato. Le copie nei backup vengono cancellate come descritto nella sezione 7.

Altri servizi collegati. Le informazioni ricevute da Microsoft e da altri servizi collegati vengono usate solo per fornire e migliorare le funzioni dei Servizi rivolte agli utenti, non vengono usate per pubblicità e non vengono lette dalle persone di Kiwi, salvo con il tuo permesso, per motivi di sicurezza o quando lo richiede la legge. L'uso di un servizio di terze parti è regolato dai termini e dall'informativa sulla privacy di quel servizio.

5. Iscrizione alla lista d'attesa

Quando ti iscrivi, in Messaggi, sul nostro sito o nell'app, conserviamo il tuo numero di telefono, indirizzo email, nome e data di nascita, il momento in cui hai accettato i nostri Termini e la presente Informativa e, se ce lo dici, come hai conosciuto Kiwi, e li usiamo per verificare chi sei e farti entrare quando si libera un posto. Se ti iscrivi con Apple o Google, quell'azienda ci comunica il tuo nome e indirizzo email. Se un'iscrizione non viene mai completata, la cancelliamo dopo 30 giorni. Se completi l'iscrizione ma non hai ottenuto l'accesso entro dodici mesi, cancelliamo il tuo account. Puoi cancellarlo tu stesso in qualsiasi momento su app.heykiwi.co.

6. Cookie

Il nostro sito non usa cookie pubblicitari o di analisi. Contiamo le visite senza cookie per capire come viene usato il sito: le pagine visualizzate, il sito che vi ha rimandato, il browser, il tipo di dispositivo e il paese, mai in modo da identificarti. Su app.heykiwi.co usiamo lo spazio di archiviazione del browser strettamente necessario per mantenere l'accesso. Poiché non ti tracciamo su altri siti, non rispondiamo in modo diverso ai segnali Do Not Track. I nostri fornitori di hosting possono trattare i normali dati di log del server, come gli indirizzi IP, per gestire il sito e proteggerlo.

7. Conservazione

Conserviamo i dati personali finché il tuo account è attivo e per quanto necessario a fornire i Servizi, e in seguito per quanto necessario a rispettare obblighi di legge, risolvere controversie, far rispettare gli accordi e proteggere i Servizi. Per decidere per quanto tempo conservarli consideriamo la loro quantità, natura e sensibilità, il rischio di danni derivanti da un uso improprio, le finalità per cui li usiamo e i nostri obblighi di legge. Quando cancelli informazioni o il tuo account, vengono rimosse tempestivamente dai Servizi attivi; le copie nei backup restano inutilizzate e vengono cancellate nel normale ciclo di backup nostro e dei nostri fornitori. I messaggi di una chat di gruppo vengono conservati finché Kiwi fa parte del gruppo, come avviene per una conversazione a tu per tu; quando Kiwi esce o viene rimosso, i messaggi, i membri e i piani del gruppo vengono cancellati 14 giorni dopo, e se Kiwi viene aggiunto di nuovo entro quei 14 giorni li mantiene. Se cancelli il tuo account, ciò che hai inviato in un gruppo resta nella cronologia di quel gruppo, non più collegato a te, finché non viene cancellato insieme a quella del gruppo. Le informazioni nel tuo Vault vengono conservate finché non le rimuovi o non cancelli il tuo account; rimuovendo una carta la rimuovi anche presso il nostro fornitore di servizi per le carte di pagamento. Possiamo conservare e usare senza limiti di tempo informazioni anonimizzate, cioè non più collegabili a te.

8. Sicurezza

Adottiamo misure tecniche e organizzative pensate per proteggere i dati personali, tra cui la crittografia delle credenziali archiviate, dei dati sanitari nel tuo Vault e dei documenti d'identità, e la registrazione di ogni loro utilizzo. Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire una sicurezza assoluta.

9. Trasferimenti internazionali

Noi e i nostri fornitori di servizi possiamo trattare i dati personali negli Stati Uniti e in altri paesi le cui leggi sulla protezione dei dati possono essere diverse da quelle del paese in cui vivi. Ove richiesto, ci basiamo su garanzie adeguate per tali trasferimenti. Quando i dati personali lasciano lo Spazio economico europeo o il Regno Unito verso un paese privo di una decisione di adeguatezza, compresi gli Stati Uniti e gli Emirati Arabi Uniti, ci basiamo sulle clausole contrattuali tipo della Commissione europea o, per i fornitori certificati, sull'EU–US Data Privacy Framework. Puoi contattarci per avere maggiori informazioni su queste garanzie o una loro copia.

10. Le tue scelte e i tuoi diritti

Puoi accedere a gran parte dei tuoi dati e cancellarli, compreso l'intero account, dall'app, e scollegare gli account collegati in qualsiasi momento. A seconda di dove vivi, puoi avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento o chiederne la portabilità, di opporti a determinati trattamenti e di revocare il consenso. Per presentare una richiesta, scrivi a support@heykiwi.co. Prima di rispondere potremmo dover verificare la tua identità e i poteri di chi presenta una richiesta per tuo conto, e rispondiamo entro un mese. Se respingiamo una richiesta ti spiegheremo il motivo, e puoi presentare ricorso rispondendo alla nostra decisione. Non ti discrimineremo per aver esercitato questi diritti. Chiunque si trovi in una chat di gruppo con Kiwi, anche chi non usa Kiwi, può chiederci allo stesso indirizzo di cancellare ciò che ha inviato lì. Puoi disattivare l'accesso a posizione, calendario e contatti dalle impostazioni del tuo dispositivo. Salvo quanto previsto nella sezione 4 per i dati utente di Google, revocare l'accesso di un servizio collegato non incide sulle informazioni che abbiamo già ricevuto da quel servizio. Se non fornisci informazioni di cui abbiamo bisogno, potremmo non riuscire a fornirti in tutto o in parte i Servizi. Non vendiamo dati personali, non li condividiamo per pubblicità mirata e non li raccogliamo consapevolmente da persone di età inferiore ai 16 anni. Se ti trovi nello Spazio economico europeo o nel Regno Unito, The Nudge L.L.C-FZ è il titolare del trattamento dei tuoi dati personali. Ci basiamo sul contratto con te per gestire il tuo account e fare ciò che chiedi, compresi i messaggi e i pagamenti che approvi; sul tuo consenso per i dati sanitari e per l'accesso a posizione, contatti e calendario, che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca; sul nostro legittimo interesse per la sicurezza, la prevenzione delle frodi, il miglioramento dei Servizi, le novità su Kiwi e per sapere come ci hai conosciuto, a cui puoi opporti; e sui nostri obblighi di legge per le registrazioni richieste dalla legge. Puoi anche presentare reclamo all'autorità per la protezione dei dati del tuo paese, in Spagna l'Agencia Española de Protección de Datos.

11. Minori

I Servizi sono destinati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori e, se scopriamo di averlo fatto, li cancelliamo. Un genitore o tutore che ritenga che lo abbiamo fatto può contattarci.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. In caso di modifiche sostanziali, te lo comunicheremo tramite i Servizi o con altri mezzi. Le modifiche entrano in vigore al momento della pubblicazione, salvo diversa indicazione. Se continui a usare i Servizi dopo l'entrata in vigore delle modifiche, accetti l'Informativa aggiornata.

13. Contatti

The Nudge L.L.C-FZ, Meydan Grandstand, 6° piano, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti. support@heykiwi.co