Privacy & Data Protection Policy

1. Chi siamo

Remember-Me Technologies S.r.l., con sede legale in via Ildebrando Goiran 23, 00100 Roma – Italia, con P.IVA 18294881000, (di seguito “Remember-Me” o “Società”), in qualità di Titolare del trattamento, tratta i dati personali degli utenti che utilizzano l’applicazione e la piattaforma web “Remember-Me”.
La Società opera nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali.

2. Finalità del trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

• Creazione e gestione dell’account utente e accesso alla piattaforma;
• Memorizzazione di ricordi, note, appuntamenti e promemoria inseriti volontariamente;
• Analisi e suggerimenti intelligenti da parte dell’app per supportare l’utente nella vita quotidiana;
• Comunicazioni di servizio, aggiornamenti, manutenzione tecnica, sicurezza;
• Personalizzazione dell’esperienza d’uso, miglioramento delle funzionalità e ricerca e sviluppo algoritmica.

3. Finalità aggiuntive (facoltative e previo consenso)

L’utente potrà, solo previo consenso esplicito e separato, autorizzare Remember-Me a trattare i propri dati per ulteriori scopi commerciali e promozionali:

• Servizi premium o “Plus” “Crea il tuo Remember”: offerte personalizzate, funzioni avanzate e notifiche intelligenti;
• Sponsorizzazioni e messaggi promozionali di Remember-Me o di partner selezionati, visualizzati in app o via e-mail;
• Analisi statistiche e di mercato su dati aggregati per lo sviluppo di prodotti e servizi;
• Condivisione di dati anonimi e aggregati con soggetti terzi per studi, report e attività di marketing, senza mai identificare singoli utenti.

Il consenso è facoltativo, liberamente revocabile e gestibile nella sezione “Gestione consensi” dell’app o sul sito web.

4. Tipologia dei dati trattati

• Dati anagrafici e di contatto: nome, e-mail, telefono;
• Dati comportamentali: ricordi, note, preferenze, interazioni con l’app;
• Dati tecnici: log di accesso, indirizzo IP, identificativo dispositivo, dati di uso;
• Dati particolari (solo se inseriti volontariamente): informazioni su salute, vita privata, emozioni;
  Questi ultimi saranno trattati solo previo consenso esplicito e con misure di protezione rafforzate.

5. Base giuridica

• Esecuzione di un contratto (art. 6.1.b GDPR): funzionamento dell’app e servizi base;
• Consenso (art. 6.1.a GDPR): per notifiche personalizzate, marketing, servizi “Plus”;
• Legittimo interesse (art. 6.1.f GDPR): sicurezza informatica, prevenzione abusi, miglioramento servizio;
• Obblighi legali (art. 6.1.c GDPR): adempimenti amministrativi e fiscali.

6. Sicurezza e misure di protezione

Remember-Me adotta i principi di privacy by design e by default (art. 25 GDPR), con misure tecniche e organizzative avanzate:

• Cifratura end-to-end dei dati (AES-256 o RSA-2048);
• Autenticazione a due fattori (2FA) e gestione sicura delle password;
• Anonimizzazione/pseudonimizzazione dei dati per uso analitico o di training AI;
• Backup cifrati su server localizzati nell’UE;
• Monitoraggio accessi e tracciamento delle attività amministrative;
• Notifica di eventuali data breach entro 72 ore all’autorità competente e agli utenti interessati.

7. Conservazione dei dati (Data Retention)

• Dati account: fino alla chiusura dell’account;
• Dati dei ricordi e promemoria: fino a eliminazione da parte dell’utente;
• Log tecnici: max 12 mesi;
• Dati anonimi: conservati illimitatamente per analisi e R&D, senza possibilità di re-identificazione.

8. Diritti dell’utente

Gli utenti possono in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica, cancellazione, limitazione e opposizione;
• portabilità dei dati;
• revoca del consenso.

Richieste via e-mail a privacy@remember-me.tech o tramite app (sezione “Privacy e consensi”).

9. Comunicazione e trasferimento dei dati

I dati personali potranno essere comunicati esclusivamente a:

• fornitori e partner tecnologici (hosting, cloud, sicurezza) che agiscono come Responsabili del trattamento;
• consulenti legali o tecnici nel rispetto della riservatezza;
• autorità competenti, ove previsto dalla legge.

I dati non saranno trasferiti fuori dall’UE salvo adozione di clausole contrattuali standard o altre garanzie equivalenti.

10. Uso di dati aggregati e anonimizzati

Remember-Me potrà elaborare e condividere dati aggregati e anonimizzati per:

• studi di mercato, analisi statistiche e ricerca scientifica;
• elaborazione di report o insight destinati a partner e clienti;
• miglioramento delle proprie tecnologie e algoritmi;
• Questi dati non consentono l’identificazione diretta o indiretta degli utenti.

11. DPO e contatti

Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo: dpo@remember-me.tech

12. Aggiornamenti

La presente policy può essere aggiornata per motivi tecnici o legali.
Gli utenti riceveranno notifica in app o email in caso di modifiche sostanziali.

Il DPO