Chi gestisce il servizio
Il titolare del trattamento è RUMBA S.R.L., con sede legale in Pisa (PI), Italia, P.IVA e C.F. 02560150506, REA PI-270603. Per le richieste sui dati scrivi a mailrumbasrl@gmail.com oppure alla PEC rumbasrl@pec.cloud.
Profilo e armadio sul tuo dispositivo
Il profilo iniziale, le preferenze, i Salvati, i Desideri, i capi che aggiungi al tuo armadio, le loro foto, gli abbinamenti e le note di cura sono conservati nella memoria del browser che stai usando. Servono a personalizzare e organizzare il tuo spazio. Non vengono sincronizzati con un account né inviati ai cataloghi dei negozi.
Puoi modificarli o rimuoverli nell’app. Cancellando i dati del sito nel browser perdi anche questi contenuti, salvo una copia che hai esportato con «Copia e ripristino». Usando un altro browser o indirizzo web trovi uno spazio separato.
Che cosa invii con una ricerca
Quando cerchi un articolo, FRUGA riceve il testo e i filtri necessari, come categoria e budget, e li utilizza per interrogare i cataloghi collegati. Oggi sono presenti PERLIGIO, Shopify ed eBay. Il server invia ai cataloghi la richiesta di prodotto, senza aggiungere il tuo profilo, le raccolte o l’indirizzo IP del tuo dispositivo.
Il testo che scrivi viene comunque trasmesso: usalo per descrivere prodotti ed evita nomi, contatti o altre informazioni personali. I risultati ricevuti da Shopify ed eBay sono usati per mostrare le offerte e non per addestrare il nostro sistema di raccomandazione. Le chiavi dei collegamenti restano sul server.
Richieste anonime in città e fermi in negozio
Le richieste ai negozi della città si basano esclusivamente su categorie e attributi chiusi (città, categoria, taglia, colore, stato e budget massimo) con filtri anti-dati personali: non prevedono registrazione utente e non comportano alcun invio dell’indirizzo IP o di query libere ai negozianti. I negozi verificati possono rispondere con un fermo temporaneo gratuito in punto vendita, consultabile tramite la ricevuta privata salvata sul browser (fruga.local.requests.v1).
Le richieste durano fino a 48 ore e gli eventuali fermi in negozio fino a 72 ore. Una volta trascorse 24 ore dalla scadenza o dall’annullamento, i record vengono rimossi automaticamente dal controllo periodico orario. Le ricevute tecniche di idempotenza delle operazioni sono conservate fino a 30 giorni per sicurezza operativa.
Adesione e spazio dei negozianti verificati
Per esaminare la richiesta di adesione di un punto vendita raccogliamo nome del negozio, città, indirizzo, email di contatto professionale ed eventuale sito web (art. 6.1.b GDPR per misure precontrattuali e verifica della legittimazione, art. 6.1.f per prevenzione abusi). I recapiti non vengono usati per comunicazioni promozionali.
Le richieste scadono dopo 30 giorni e vengono rimosse dal servizio periodico di manutenzione, o prima in caso di ritiro tramite ricevuta privata (fruga.local.merchant-applications.v1). All’approvazione, l’email di contatto viene rimossa dall’archivio applicativo cloud e nel registro pubblico restano solo i dati della vetrina del negozio. L’accesso del negoziante verificato a «Il tuo negozio» impiega il solo cookie tecnico di sessione __Host-fruga-local-session, descritto in Memoria e cookie.
Foto dei cataloghi online e fotografie delle vetrine locali
Le foto dei prodotti dei cataloghi online vengono caricate direttamente dai siti o dalle reti di distribuzione immagini dei negozi. Per consegnare un’immagine questi servizi ricevono informazioni tecniche, tra cui l’indirizzo IP e il tipo di browser. FRUGA applica la regola «no-referrer», per non inviare l’indirizzo della pagina che stai consultando.
A differenza delle immagini dei cataloghi online esterni, le fotografie delle vetrine locali caricate dai negozianti verificati vengono ricodificate rimuovendo i metadati EXIF e GPS e custodite su archivio privato Vercel Blob (Private Blob). Sono mostrate al pubblico solo se il negozio è attivo e almeno un articolo collegato alla foto è attivo in vetrina. Le copie private diventano eliminabili dopo 7 giorni dalla scadenza dell’articolo, oppure dopo 24 ore dalla vendita in negozio o dallo scollegamento. La manutenzione oraria le rimuove quando non restano altri articoli attivi collegati alla foto o periodi di conservazione da rispettare. Se il numero di foto o eventuali ritentativi lo richiedono, la rimozione prosegue nei cicli successivi.
Quando apri eBay, un negozio, una mappa esterna o PerDiQua, prosegui su un altro servizio: si applicano le sue informative. Nella versione web attuale la ricerca tramite foto è disattivata; le foto che aggiungi al tuo armadio restano invece sul dispositivo.
Hosting e sicurezza
Il sito, le ricerche e i servizi cittadini sono ospitati da Vercel, con archivio applicativo e media locali su Vercel Blob privato. Le funzioni dell’app sono configurate nella regione di Francoforte e il servizio separato di manutenzione nella regione di Parigi; la distribuzione del sito utilizza anche una rete globale. Il fornitore tratta dati tecnici di connessione, come indirizzo IP, browser, percorso richiesto e risposta del server, per erogazione e sicurezza. Non scriviamo il contenuto delle ricerche, le foto o i segreti nei log applicativi.
I rapporti con il fornitore e gli eventuali trasferimenti internazionali sono disciplinati dal Data Processing Addendum di Vercel, che include le clausole contrattuali standard applicabili. Ulteriori informazioni sono disponibili nella documentazione privacy del fornitore.
Statistiche, pubblicità e contatti
Non sono attivi strumenti di analisi del comportamento, pixel pubblicitari, pubblicità personalizzata o vendita di dati del profilo. Non è necessario accettare cookie pubblicitari per usare FRUGA.
Se ci scrivi via email o PEC, riceviamo l’indirizzo e il contenuto che scegli di inviarci e li usiamo per rispondere e gestire la richiesta.
Finalità e basi del trattamento
Usiamo i dati necessari a fornire le funzioni che richiedi, a esaminare le richieste di adesione dei punti vendita e a rispondere ai tuoi messaggi per erogare il servizio e gestire le relative misure precontrattuali (articolo 6, paragrafo 1, lettera b del GDPR). I controlli di sicurezza, idempotenza e prevenzione degli abusi si fondano sul legittimo interesse alla protezione del servizio (lettera f). Gli adempimenti richiesti dalla legge si fondano sulla lettera c. La mancata fornitura delle informazioni indispensabili impedisce soltanto l’operazione che le richiede.
Le preferenze influenzano le proposte sul tuo dispositivo. Non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi nei tuoi confronti.
Per quanto tempo
- Profilo e armadio: nel browser fino a quando li rimuovi o cancelli i dati del sito. Le copie esportate restano sotto il tuo controllo.
- Ricerche e risultati dei cataloghi: elaborazione durante la richiesta e visualizzazione temporanea; il server non ne crea un archivio personale. I riferimenti salvati permettono di richiedere nuovamente i dettagli dell’offerta.
- Richieste anonime in città e fermi: fino a 48 ore per la richiesta e fino a 72 ore per il fermo. Dopo ulteriori 24 ore dalla scadenza o dall’annullamento, i record vengono rimossi dal controllo periodico orario; le ricevute tecniche di idempotenza restano fino a 30 giorni per sicurezza operativa.
- Richieste di adesione dei punti vendita: fino a 30 giorni dalla presentazione, con rimozione periodica dei record scaduti; all’approvazione l’email di contatto viene rimossa dall’archivio applicativo cloud.
- Fotografie delle vetrine locali: mostrate solo per negozi e articoli attivi. La copia su
Private Blobdiventa eliminabile dopo 7 giorni dalla scadenza dell’articolo o dopo 24 ore dalla vendita in negozio o dallo scollegamento. La manutenzione oraria può completare la rimozione nei cicli successivi, secondo il numero di foto e gli eventuali ritentativi. Se la foto serve più articoli, la rimozione attende che non restino articoli attivi o periodi di conservazione da rispettare. - Sessione tecnica del negoziante verificato (
__Host-fruga-local-session): fino a un massimo di 8 ore, con scadenza dopo 30 minuti di inattività o alla disconnessione. - Log tecnici: secondo i tempi del servizio di hosting, fino a 30 giorni nelle configurazioni di osservabilità previste dal fornitore, salvo necessità di gestione di un incidente o obblighi di legge. Tempi documentati da Vercel.
- Messaggi di assistenza: per il tempo necessario a rispondere e gestire eventuali contestazioni o obblighi di legge.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli articoli 15–22 del GDPR, scrivendo ai recapiti del titolare. Per i contenuti rimasti soltanto nel browser, la gestione avviene dal tuo dispositivo: RUMBA non dispone di una loro copia remota; per le richieste in città e di adesione puoi anche esercitare il ritiro diretto tramite la ricevuta privata salvata nel browser. Puoi presentare reclamo al Garante per la protezione dei dati personali.