Informativa privacy
Ultimo aggiornamento: 18 ottobre 2026
Questa informativa spiega come Noumee tratta i dati personali di chi crea una card ("utenti") e di chi la visita ("visitatori"), ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Humbert Glaffo, ditta individuale, P. IVA 17028241002, Via Papiria 68 A, 00175 Roma. Per qualsiasi richiesta sulla privacy: support@noumee.me.
2. Quali dati trattiamo
Account. Email e password (conservata solo in forma cifrata). Se accedi con Google riceviamo nome, email e foto del tuo account Google.
Contenuti della card. Quello che scegli di inserire: nome, ruolo, azienda, foto, biografia, telefono, email, indirizzi, sito e profili social. Questi dati sono pubblici: li vede chiunque tocchi la tua card o apra il suo link.
Acquisti e spedizioni. I pagamenti li gestisce Stripe: noi non vediamo mai i numeri della carta. Riceviamo da Stripe piano scelto, importi, stato dell'abbonamento e, per la card fisica, nome e indirizzo di spedizione.
Regali. Se regali Noumee One salviamo la tua email e il tuo nome (da Stripe), il nome di chi riceve il regalo e il messaggio che scrivi, se li indichi, l'indirizzo di spedizione e il codice regalo. Il nome e il messaggio li stampiamo sul biglietto nella confezione e li mostriamo a chi apre la pagina del regalo con il codice. Quando il regalo viene attivato, lo colleghiamo all'account di chi lo attiva. Se indichi l'indirizzo di un'altra persona, assicurati che sia d'accordo a riceverlo.
Contatti lasciati dai visitatori. Se un visitatore compila "Lasciami i tuoi contatti" su una card, salviamo nome, email, telefono e messaggio e li mostriamo solo al proprietario della card, che ne è il titolare. Noumee li tratta per suo conto (vedi punto 9).
Scambio dei contatti tra utenti Noumee. Se hai un account Noumee e, aprendo la card di un'altra persona, scegli "Scambia i contatti", il profilo che scegli di mandare viene mostrato al proprietario della card che stai visitando (nella sua dashboard e in un'email di avviso), con la data e, se attiva, la sua "serata". Nient'altro viene condiviso: aprire una card, senza toccare "Scambia i contatti", non dice al proprietario chi sei.
Statistiche delle visite. Contiamo le visite senza cookie. Dall'indirizzo IP e dal tipo di browser calcoliamo un codice anonimo che cambia ogni giorno e serve solo a non contare due volte la stessa visita. L'indirizzo IP non viene salvato. Registriamo anche se la visita arriva da card NFC, QR o link, e il sito di provenienza. Il proprietario vede queste statistiche; il numero totale di visite può comparire anche sulla card pubblica, senza alcun dato sui singoli visitatori. Se il proprietario attiva una "serata", il nome che sceglie viene salvato con le visite ricevute in quel periodo e compare nelle note del contatto scaricato dalla sua card.
Avatar AI. Se usi questa funzione, la foto che carichi viene inviata a Replicate, che la elabora con un modello di Google per creare l'avatar. Noumee non conserva la foto di partenza: viene elaborata al momento e poi scartata. Salviamo solo l'avatar generato.
Assistente del sito. Sul sito noumee.me puoi fare domande a un assistente basato su intelligenza artificiale. Le domande e le risposte vengono salvate in forma anonima: senza indirizzo IP, senza account e senza altri dati che ti identifichino. Prima del salvataggio togliamo indirizzi email e numeri di telefono che dovessi scrivere per errore. Ti chiediamo comunque di non inserire dati personali. Un codice casuale, valido solo per la scheda aperta nel browser, serve a raggruppare i messaggi della stessa conversazione.
Assistenza. Le email che ci scrivi e le nostre risposte.
3. Perché li trattiamo e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare e mostrare la tua card, gestire l'account | Contratto (art. 6.1.b) | Fino all'eliminazione dell'account |
| Pagamenti, abbonamenti, spedizione della card | Contratto (art. 6.1.b) | Come l'account; documenti fiscali 10 anni (art. 2220 c.c.) |
| Regali (acquisto, biglietto, attivazione) | Contratto (art. 6.1.b) | Nome di chi riceve e messaggio: cancellati 2 anni dopo l'acquisto; dati d'acquisto 10 anni (art. 2220 c.c.) |
| Obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni |
| Email di servizio (conferme, spedizione, contatti ricevuti, riepilogo settimanale) | Contratto (art. 6.1.b) | Come l'account |
| Statistiche delle visite (per il proprietario; il totale anche sulla card pubblica) | Legittimo interesse (art. 6.1.f) | Come la card; il codice anonimo cambia ogni giorno |
| Avatar AI | Contratto, su tua richiesta (art. 6.1.b) | L'avatar resta finché non lo cambi o elimini l'account |
| Sicurezza e prevenzione abusi | Legittimo interesse (art. 6.1.f) | Il tempo necessario, massimo 12 mesi |
| Assistente del sito (migliorare le risposte, capire cosa chiedono i visitatori) | Legittimo interesse (art. 6.1.f) | 90 giorni, poi cancellazione automatica |
| Statistiche del sito noumee.me con Google Analytics (quante visite, da dove arrivano, quali pagine) | Consenso (art. 6.1.a), che puoi revocare quando vuoi | 14 mesi, poi cancellazione automatica |
Quando elimini l'account cancelliamo profilo, card, contatti ricevuti e statistiche entro 30 giorni; le copie di backup si sovrascrivono nei cicli successivi. Restano solo i dati che la legge ci obbliga a tenere.
4. A chi li affidiamo
Non vendiamo i dati. Li trattano per nostro conto questi fornitori, nominati responsabili del trattamento:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database, login, archivio foto | UE (Irlanda) |
| Vercel | Hosting dell'app | UE e USA |
| Stripe | Pagamenti e abbonamenti | UE e USA |
| Resend | Invio delle email | USA |
| Accesso con Google, Google Wallet; statistiche del sito con Google Analytics, solo se le accetti | UE e USA | |
| Replicate (con modello Google) | Generazione avatar AI | USA |
| ElkQR | Generazione dei QR e reindirizzamento alla card | UE (Finlandia) |
| Anthropic | Genera le risposte dell'assistente del sito (riceve le domande della conversazione, senza dati che identificano chi scrive) | USA |
| ShopNFC | Produzione e spedizione delle card fisiche | UE |
5. Trasferimenti fuori dall'UE
Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, dove il fornitore è certificato, o delle Clausole contrattuali standard della Commissione europea.
6. Cookie e memoria del browser
L'app usa solo cookie tecnici: quello di sessione che ti tiene connesso (valido su app.noumee.me e cards.noumee.me). Nel browser salviamo anche piccole preferenze, come la lingua, il suono delle card e se hai già salvato un contatto. Sul sito, la chat con l'assistente tiene la conversazione nella memoria temporanea della scheda del browser, che si svuota quando la chiudi. Non usiamo cookie di profilazione o pubblicità.
Sul sito noumee.me (non nell'app né sulle card) usiamo Google Analytics per contare le visite e capire da dove arrivano, solo se lo accetti dal banner dei cookie. Finché non accetti, il codice di Google non viene caricato. Se accetti, Google salva i cookie _ga e _ga_* (durata fino a 2 anni) e riceve dati sulla visita: pagine viste, provenienza, tipo di dispositivo e browser, posizione approssimativa ricavata dall'indirizzo IP, che Google Analytics non conserva. Ricordiamo la tua scelta nella memoria del browser per 6 mesi, poi te la richiediamo. Puoi cambiarla quando vuoi da «Preferenze cookie» in fondo a ogni pagina del sito: se revochi il consenso, i cookie di Google Analytics vengono cancellati.
7. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a support@noumee.me: rispondiamo entro 30 giorni. Puoi anche eliminare l'account direttamente dalla dashboard. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Età minima
Noumee è riservato ai maggiori di 18 anni.
9. Visitatori delle card
Se visiti una card, i contenuti che vedi li ha pubblicati il suo proprietario. Se gli lasci i tuoi contatti, il titolare di quei dati è il proprietario della card: per esercitare i tuoi diritti rivolgiti a lui, oppure scrivici e inoltreremo la richiesta.
10. Modifiche
Se cambiamo questa informativa in modo rilevante ti avvisiamo via email o nell'app prima che le modifiche si applichino.
Domande? Scrivi a support@noumee.me