Versione: romba-privacy-2026-10
Ultimo aggiornamento: 10 ottobre 2026.
I tuoi dati. In chiaro.
Raccogliamo solo ciò che il servizio richiede per funzionare. Nessuna pubblicità di terze parti, nessuna vendita di dati, nessun tracker nascosto.
1. Chi siamo
RomBa è una piattaforma per la consegna fidata di prodotti duty-free da parte di un fedele che vola già sulla tua rotta. Questa policy descrive quali dati personali trattiamo, per quali finalità e con chi li condividiamo.
Il titolare del trattamento è la società che gestisce RomBa:
Società: ROMBA LLC («ՌՈՄԲԱ» ՍՊԸ)
Sede legale: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Sede operativa: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Numero di registrazione: 999.110.1605034
Codice fiscale (ՀՎՀՀ): 08332163
Contatto privacy: [email protected].
2. Quali dati raccogliamo
Account: nome utente, email, numero di telefono e password (conservata solo come hash irreversibile). I fedeli ci forniscono anche nome completo, indirizzo postale e coordinate bancarie per i pagamenti. Dati di pagamento: numero di carta, scadenza e CVC si inseriscono solo sulla pagina sicura della banca (Fast Bank, tramite il sistema di pagamento ArCa) — né l'app né i nostri server ricevono mai il numero completo della carta o il CVC. Riceviamo l'esito: numero di carta mascherato, nome del titolare, data di scadenza, codice di autorizzazione e riferimento della transazione. Cronologia ordini e payout resta presso di noi.
Documento di identità: il testo della pagina con foto del passaporto, compresa la zona a lettura ottica, viene letto sul dispositivo da una foto. Se il passaporto ha un chip, l'app lo legge via NFC (ICAO eMRTD): nome, numero del documento, cittadinanza, data di nascita, sesso, data di scadenza e, se disponibile, la foto del chip. I nostri server conservano il tuo nome, il tipo di documento, questi dati del chip (senza la foto del chip, che viene usata solo sul tuo dispositivo per il confronto del volto e non viene mai inviata ai nostri server), gli esiti dei controlli e un hash SHA-256 del passaporto (di norma del suo numero) che lega un passaporto a un solo dispositivo.
Immagini del volto (dati biometrici), solo con il tuo consenso esplicito: l'app scatta un selfie dal vivo e lo confronta, sul tuo telefono, con la foto del chip o della pagina con foto del passaporto; riceviamo solo il punteggio di corrispondenza. Il selfie viene cancellato dal telefono subito dopo il controllo, la foto del passaporto quando esci dalla schermata di verifica. Una corrispondenza automatica da sola non approva un account, perciò la foto della pagina del passaporto e il selfie ci vengono anche inviati, cifrati, perché personale autorizzato li confronti. La conferma con Face ID o impronta digitale usa il blocco del tuo telefono — sappiamo solo se è riuscita. Foto profilo: il selfie della verifica del volto è la tua foto profilo — l'unica tua foto nell'app — se accetti di conservarlo, ed è necessario per ordinare o consegnare. L'altra parte dei tuoi ordini lo vede da quando il corriere prende l'ordine fino alla consegna; nessun altro lo vede, e dopo non viene più mostrato. Un selfie scattato in seguito viene usato subito se leggi di nuovo il chip dello stesso passaporto (stesso numero e nome) e il selfie corrisponde, sul tuo telefono, alla foto del tuo passaporto; altrimenti il personale autorizzato lo confronta con la foto del tuo passaporto prima che venga usato. È conservato cifrato sui nostri server.
Controlli comportamentali: durante la verifica e prima di un ordine, l'app misura la durata delle pressioni, il ritmo dei tocchi e il lieve tremore della mano (sensore di movimento) e li confronta con un profilo conservato sul tuo telefono. Misure e profilo restano sul telefono; ci viene inviato solo l'esito (punteggio, superato/non superato e, al pagamento, numero di tocchi e valore del tremore). Il controllo al pagamento si può disattivare nell'app. Posizione: se lo consenti, l'app usa la tua posizione per mostrare dove ti trovi e, per i fedeli, confermare che sono nella zona dell'aeroporto (raggio fissato per ogni aeroporto, fino a 50 km). Quando un fedele accetta un ordine, le coordinate vengono inviate ai nostri server, che ripetono il controllo e le confrontano con la posizione precedente.
Carta d'imbarco (fedeli): il codice a barre viene letto sul telefono; una foto della carta viene verificata dal nostro fornitore di IA per leggere i dati del volo e individuare falsificazioni. Conserviamo il contenuto del codice a barre (nome, codice di prenotazione, tratta, volo, data, posto), collegato al dispositivo e al passaporto del fedele, così che una carta non possa essere usata su due telefoni. Contenuti utente: foto di articoli e scontrini scattate durante un ordine (OCULAR); la foto dello scontrino resta con l'ordine. Il segnale ultrasonico ECHO che prova l'incontro dei due telefoni è elaborato solo sui telefoni — nessun audio ci arriva.
Identificatori: un device_id casuale legato a una chiave protetta dall'hardware, ID transazione, un hash del tuo indirizzo IP nei registri di consenso e verifica. Cronologia acquisti: ordini, rotte, stati, mance. Uso e diagnostica: metriche anonimizzate e crash report tramite i servizi di sistema Apple/Google.
3. Perché li raccogliamo
Per far funzionare il servizio: abbinarti a un fedele sulla tua rotta, creare ordine e pagamento, far acquistare i tuoi articoli al duty-free dal fedele, completare la consegna OCULAR.
Per la sicurezza di entrambe le parti: KYC bilaterale, antifrode, escrow del pagamento, registro di consegna inalterabile. Per la conformità: obblighi fiscali e doganali, controlli AML, risposte a richieste legittime delle autorità. Per migliorare il prodotto: analisi aggregate e crash report — sempre su dati anonimizzati.
Basi giuridiche: il nostro contratto con te (account, ordini, pagamenti, consegna); obblighi di legge (verifica dell'identità secondo le norme antiriciclaggio e KYC, conservazione dei registri di pagamento e dei contratti, obblighi fiscali e doganali); legittimo interesse a prevenire le frodi (controlli di posizione, carta d'imbarco, dispositivo e comportamento, verifica delle foto con IA); e il tuo consenso esplicito per le immagini del volto e il confronto facciale, che sono dati biometrici ai sensi della legge armena e del GDPR. L'app chiede questo consenso separatamente prima del passaggio del volto. Puoi revocarlo scrivendoci o eliminando l'account, ma allora la verifica — necessaria per usare il servizio — non è più possibile.
4. Con chi condividiamo
Fast Bank — pagamenti con carta e rimborsi tramite il sistema di pagamento ArCa. Fast Bank è titolare autonomo del trattamento per le operazioni di pagamento: fastbank.am. Telegram — quando nella chat di assistenza chiedi di parlare con una persona, la conversazione (i tuoi messaggi, le foto e i video che invii, le risposte dell'assistente, il tuo nome utente, la lingua dell'app e la schermata o l'ordine da cui scrivi) arriva tramite esso al nostro team di assistenza, che ti risponde nell'app. Stripe — solo per i pagamenti che non passano da ArCa: pagamenti con carta sulle pagine di Stripe e, per i fedeli, conti di payout e carte d'acquisto monouso; vediamo solo circuito, ultime quattro cifre e scadenza della carta. Apple e Google — servizi di sistema (crash report, nomi dei luoghi per la tua posizione, download dei font). Cloudflare — trasporta e protegge il traffico tra l'app e i nostri server.
OpenAI — il nostro fornitore di IA. Tramite il nostro server riceve: foto di articoli e scontrini, le foto che scatti per cercare nel catalogo e il riferimento, gli articoli, la tratta e gli importi di un ordine. Prima dell'invio, dai dati dell'ordine viene rimosso tutto ciò che identifica una persona: nomi, dati e hash del passaporto, identificativi dei dispositivi, punteggi di identità e biometrici, posizione, dati di contatto e di pagamento e la registrazione della tua accettazione delle condizioni. Per il controllo della carta d'imbarco riceve anche la foto della carta d'imbarco del fedele, con il nome e i dati del volo stampati sopra, e il cognome che la carta dovrebbe riportare. Riceve inoltre ciò che scrivi e le foto che invii nella chat di assistenza dell'app. Foto del passaporto, selfie e dati delle carte non gli vengono mai inviati. Il nostro personale — il personale autorizzato vede i dati di identità quando verifica un account; le foto di verifica si aprono solo per gli account amministratore, e ogni accesso è registrato. L'altra parte del tuo ordine — il nome del tuo passaporto compare nel contratto di consegna; il cliente vede anche nome visualizzato, foto e dati del volo del fedele. Autorità — divulgheremo dati solo a fronte di richiesta legittima e, ove consentito, te lo comunicheremo. Non vendiamo mai i tuoi dati a reti pubblicitarie, data broker o terzi per profilazione marketing.
5. Dove e quanto a lungo conserviamo
Dove. I nostri server si trovano nella Repubblica di Armenia, ed è lì che i tuoi dati vengono principalmente trattati e conservati. TLS in transito; le foto di verifica dell'identità sono inoltre cifrate a riposo (AES-256). Anche Fast Bank e ArCa hanno sede in Armenia. Questi fornitori fuori dall'Armenia ricevono dati: Cloudflare — tutto il traffico tra l'app e i nostri server passa dalla sua rete; OpenAI — ciò che elenca la sezione 4 (foto, dati dell'ordine senza campi identificativi, foto della carta d'imbarco e cognome atteso, messaggi della chat di assistenza); Telegram — una conversazione di assistenza che affidi a una persona; Stripe — solo per i pagamenti che non passano da ArCa, i dati di pagamento e di payout che richiedono; Apple e Google — crash report, la posizione che il telefono converte in nome di luogo, download dei font. Sono società statunitensi, quindi i dati inviati loro possono essere trattati negli Stati Uniti. Trasferiamo dati all'estero solo quando è necessario per fornire il servizio o la funzione che usi, oppure con il tuo consenso quando è questa la base. Non abbiamo ancora un accordo sul trattamento dei dati con OpenAI e stiamo predisponendo gli accordi.
Per quanto tempo. Conserviamo i dati solo per il tempo richiesto dalle finalità indicate sopra o imposto dalla legge, in conformità alla legge della Repubblica di Armenia sulla protezione dei dati personali e, ove applicabile, al GDPR:
- Account e dati del profilo (compresi contatti e dati di payout dei fedeli): finché l'account è attivo; cancellati entro 30 giorni dall'eliminazione dell'account, tranne i registri indicati sotto che la legge ci obbliga a conservare. Puoi eliminare l'account nell'app quando nessun ordine ha pagamenti in corso.
- Registri di verifica dell'identità (dati del passaporto, esiti dei controlli, hash del passaporto): fino all'eliminazione dell'account, poi conservati per 5 anni dalla fine del nostro rapporto, per gli obblighi di conservazione antiriciclaggio e antifrode.
- Immagini del volto caricate per un controllo manuale (il selfie e la foto della pagina del passaporto): cancellate appena il controllo è deciso, e al più tardi entro 48 ore.
- Foto profilo (selfie verificato): finché non elimini il tuo account o ne scatti uno nuovo, che lo sostituisce.
- Ordini, pagamenti, scontrini, registri di consegna (compreso il contratto firmato) e accettazione delle Condizioni Generali di Vendita: 5 anni dopo l'ordine, per gli obblighi contabili e fiscali e per gestire contestazioni e chargeback. Gli ordini abbandonati non pagati vengono cancellati dopo circa 30 minuti; le foto degli articoli OCULAR non vengono conservate dopo il controllo.
- Dati della carta d'imbarco: 90 giorni dopo il volo.
- Posizione: la posizione usata per il controllo in aeroporto viene cancellata dopo 12 ore; una posizione collegata all'accettazione di un ordine viene cancellata 90 giorni dopo l'ordine.
- Conversazioni con l'assistenza: 1 anno dopo l'ultimo messaggio.
- Log tecnici: 12 mesi.
- Backup: a rotazione, ogni backup viene cancellato dopo 30 giorni, quindi i dati cancellati spariscono anche da essi.
6. I tuoi diritti
Se sei in UE/UK/Svizzera, hai diritti GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Se sei in California, hai diritti CCPA/CPRA: conoscere, cancellare, correggere, non discriminazione. Non vendiamo né condividiamo i tuoi dati per pubblicità mirata — vedi la nostra pagina delle scelte di privacy.
Per esercitare un diritto scrivi a [email protected]; puoi anche eliminare da solo il tuo account nell'app, in Profilo. La maggior parte delle richieste è gestita entro 30 giorni. Se non sei soddisfatto, hai diritto a presentare reclamo all'autorità garante per la protezione dei dati del tuo Paese.
7. Come proteggiamo i tuoi dati
Escrow del pagamento: il denaro del cliente resta in Fast Bank fino alla firma di consegna; il fedele non ha accesso al saldo del cliente. La tua carta resta in banca: né il fedele né l'app vedono mai i dati della tua carta.
Consegna ultrasonica OCULAR: la prova dell'incontro è un segnale ultrasonico fisico — truffe a distanza sono matematicamente impossibili. KYC bilaterale: passaporto (NFC o OCR), confronto con il volto dal vivo, Face ID, controlli comportamentali; il confronto dei volti avviene sul tuo telefono. Chiavi hardware-protette in Secure Enclave / StrongBox.
8. Età, modifiche, contatti
Il servizio è per utenti dai 18 anni in su — il catalogo include alcol e tabacco. Non raccogliamo consapevolmente dati di minori; se dati simili sono giunti a noi, segnalacelo e li cancelleremo entro 7 giorni.
Le modifiche sostanziali sono annunciate nell'app almeno 30 giorni prima dell'entrata in vigore. La data dell'ultimo aggiornamento è in cima alla pagina. L'uso continuato dopo una modifica equivale ad accettazione della nuova versione.
Questa policy è disponibile in tutte le lingue dell'app. In caso di discrepanza tra le versioni linguistiche, prevale la versione armena.
Domande sulla privacy?
Scrivici — rispondiamo entro 5 giorni lavorativi. Per richieste urgenti, tagga la mail con \[URGENT\].