Informativa sulla privacy

Traduzione di cortesia. In caso di discrepanza, prevale la versione spagnola.

1. Titolare dei suoi dati

KORU HOLDING, S.A.S., società che gestisce il marchio KORU, con sede in Marie Curie 303, interno C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, Stato del Messico, C.P. 50070, è il titolare del trattamento dei suoi dati personali, ai sensi della Ley Federal de Protección de Datos Personales en Posesión de los Particulares (legge federale messicana sulla protezione dei dati personali detenuti da privati).

Contatto per la privacy: legal@korurent.com

2. Dati che trattiamo

Visitatori del sito:

• Indirizzo IP, tipo di dispositivo e di browser, lingua, pagine visitate e posizione approssimativa.
• Posizione precisa del dispositivo, solo se lei la autorizza nel browser, per mostrarle veicoli e punti di consegna vicini.
• Dati dei moduli di contatto: nome, e-mail e telefono.
• Origine della sua visita, nel cookie proprio koru_attr: parametri di campagna, link breve di KORU, dominio di provenienza e pagina di ingresso, con un identificativo casuale. Se prenota, viene salvata con la sua prenotazione (sezione 10).
• Solo se accetta i cookie pubblicitari: gli identificativi pubblicitari di Meta nel suo browser (cookie _fbp e fr) e le azioni che compie sul sito, come ricerche, veicoli visualizzati, avvio di una prenotazione o di un pagamento, pagamenti completati (solo importo e valuta), richieste di registrazione come Partner e contatti tramite WhatsApp.

Clienti:

• Identificazione e contatto: nome, data di nascita, e-mail, telefono e foto del profilo (facoltativa).
• Dati del suo documento d’identità ufficiale e della patente di guida: nome, numero del documento, scadenza e risultato della verifica.
• Dati del noleggio: date, veicolo, luogo di consegna, contratto firmato, fotografie dell’ispezione, chilometraggio, incidenti e recensioni.
• Pagamento: ultime quattro cifre della carta e stato del pagamento, del deposito e dei rimborsi. Il numero completo è trattato esclusivamente da Stripe.
• Fatturazione: RFC (codice fiscale messicano), ragione sociale, regime e domicilio fiscale, quando richiede un CFDI (fattura elettronica messicana).
• Prove della firma elettronica: data, ora, indirizzo IP, dispositivo e posizione al momento della firma.
• Ricerche recenti e veicoli salvati, se ha effettuato l’accesso.
• Comunicazioni con il nostro team. Se ci scrive o commenta sui nostri social network o tramite WhatsApp, consulti anche la sezione «Se ci scrive sui social network o su WhatsApp» della presente informativa: https://korurent.com/it/informativa-privacy#redes-y-whatsapp

Se lei è anche Partner, i suoi dati in quanto Partner sono regolati dall’Informativa sulla privacy per i Partner.

3. Dati biometrici (dati sensibili)

Per verificare la sua identità, Didit confronta una fotografia del suo volto (prova di esistenza in vita) con quella del suo documento. Questi dati biometrici sono dati personali sensibili e sono quindi trattati solo con il suo consenso espresso, che lei presta nella schermata di verifica prima di avviarla.

Didit acquisisce ed elabora le immagini sulla propria piattaforma. KORU conserva solo il risultato della verifica e i dati del documento necessari per il contratto, non le immagini del suo volto.

Se non presta questo consenso, potrà navigare e prenotare, ma non potremo consegnarle un veicolo.

4. Per cosa usiamo i suoi dati

Finalità necessarie per il servizio:

• Creare e gestire il suo account.
• Verificare la sua identità e la sua patente di guida e prevenire le frodi.
• Gestire prenotazioni, pagamenti, depositi, rimborsi e fatture.
• Redigere, firmare e conservare il contratto di noleggio o di fornitore.
• Effettuare la consegna, le ispezioni e la restituzione e gestire incidenti, danni e reclami.
• Pagare i Partner e adempiere agli obblighi fiscali e di legge.
• Inviarle avvisi sulla sua prenotazione, sul suo account e sulle modifiche alla presente informativa.
• Garantire la sicurezza della Piattaforma.
• Assisterla attraverso i nostri canali ufficiali (WhatsApp, Instagram, Facebook e il sito), riconoscere che è la stessa persona su ciascuno di essi e mantenere ciò che le abbiamo promesso (sezione 10).
• Stimare la sua regione approssimativa a partire dal prefisso del suo telefono, per assisterla nella sua lingua e in base alla sua destinazione, e per statistiche per regione.
• Sapere quale post, video, messaggio o link l’ha portata a prenotare (attribuzione), con il cookie proprio koru_attr e i dati della sua prenotazione, per investire in ciò che funziona.
• Supportare il nostro team con strumenti di intelligenza artificiale che classificano e riassumono i messaggi e preparano bozze di risposta riviste da una persona (sezione 10).

Finalità aggiuntive (può opporsi senza conseguenze sul servizio):

• Inviarle promozioni e novità.
• Misurare l’uso del sito per migliorarlo, con cookie di analisi attivati solo se li accetta.
• Misurare e migliorare le nostre campagne pubblicitarie su Meta (Facebook e Instagram) e mostrarle annunci di KORU se ha già visitato il sito (remarketing), con cookie pubblicitari attivati solo se li accetta.
• Chiederle un parere sul servizio.
• Invitarla, se ci ha già scritto o ha noleggiato con noi, a registrarsi su korurent.com o a pubblicare il suo veicolo come Fornitore (sezione 10).

Per opporsi alle finalità aggiuntive, scriva a legal@korurent.com. Per promozioni e inviti può anche usare il link di disiscrizione presente in ogni e-mail o scriverci «NIENTE PUBBLICITÀ» (in spagnolo, «NO PUBLICIDAD») per messaggio. Per i cookie di analisi e pubblicitari è sufficiente rifiutare quella categoria nel banner dei cookie o, in qualsiasi momento, tramite il link «Cookie» in fondo alla pagina.

5. Con chi condividiamo i suoi dati

Condividiamo i suoi dati, senza bisogno del suo consenso, quando è necessario per eseguire il contratto o rispettare la legge:

• Con il Partner proprietario del veicolo che noleggia: il suo nome, i suoi recapiti e i dati della prenotazione, solo per consegnare e ritirare il veicolo. Il Partner è tenuto a non usarli per altri fini.
• Con l’assicuratore partner e i suoi periti: per emettere la copertura del suo noleggio e gestire i sinistri.
• Con le autorità competenti, quando richiesto dalla legge o da un provvedimento giudiziario, compreso il Servicio de Administración Tributaria (amministrazione fiscale messicana).

Solo con il suo consenso, che presta accettando i cookie pubblicitari nel banner dei cookie:

• Con Meta Platforms, Inc. (Facebook e Instagram), con sede negli Stati Uniti: gli identificativi e le azioni descritti in «Dati che trattiamo», insieme al suo indirizzo IP e ai dati del suo browser e dispositivo, per misurare le nostre campagne e mostrarle annunci di KORU. Meta li tratta anche secondo la propria informativa sulla privacy. Se rifiuta quella categoria, non inviamo questi dati a Meta.

Non vendiamo i suoi dati personali.

6. Fornitori che trattano dati per conto di KORU

Questi fornitori usano i suoi dati solo per prestarci il servizio concordato:

• KORU HOLDING LLC (Delaware, Stati Uniti), società di KORU: gestisce le nostre applicazioni su Meta, TikTok e Google ed effettua l’analisi dei nostri canali e delle nostre campagne, solo secondo le nostre istruzioni.
• Supabase: database, autenticazione e archiviazione di file.
• Vercel: hosting del sito e misurazione delle prestazioni.
• Stripe: elaborazione di pagamenti, depositi e rimborsi.
• Didit: verifica dell’identità, della patente di guida, prova di esistenza in vita e conferma del telefono.
• Resend: invio di e-mail transazionali e, salvo che si sia disiscritto, di novità e inviti.
• Google e Apple: accesso, se sceglie questa opzione.
• Google Analytics: statistiche di utilizzo, solo se accetta i cookie di analisi.
• CARTO, OpenStreetMap e Frankfurter: mappe, ricerca di indirizzi e tassi di cambio (non ricevono dati del suo account).
• Contabo (server a St. Louis, Stati Uniti): server di KORU su cui funzionano la casella di assistenza, il nostro sistema di gestione dei clienti (CRM), le automazioni e l’assistente interno Hermes.
• Cloudflare (servizio R2, Stati Uniti): backup cifrati di quel server.
• Chatwoot Inc. (Stati Uniti): solo l’invio delle notifiche dell’app mobile di assistenza usata dal nostro team; non conserva le conversazioni.
• Anthropic (Stati Uniti): intelligenza artificiale (modelli Claude) per riassumere le conversazioni, individuare impegni e date, preparare bozze di risposta riviste da una persona, analizzare lo storico delle conversazioni e far funzionare l’assistente interno Hermes.
• TypeSafe AI (Stati Uniti): intelligenza artificiale per classificare i messaggi per intenzione, urgenza, tipo di contatto e fase.
• Telegram: messaggistica interna del team di KORU; trasporta avvisi interni, che non contengono dati dei clienti, e le risposte di Hermes, che possono includere estratti di conversazioni.

Alcuni di questi fornitori conservano informazioni su server al di fuori del Messico, principalmente negli Stati Uniti, con misure di sicurezza contrattuali.

7. Per quanto tempo conserviamo i suoi dati

• I contratti, i pagamenti e le fatture sono conservati fino a 10 anni, per gli obblighi del Código de Comercio (Codice di commercio) e del Código Fiscal de la Federación (Codice fiscale federale).
• I dati dell’account sono conservati finché è attivo. Alla sua chiusura vengono bloccati ed eliminati al termine dei periodi di legge.
• Le fotografie dell’ispezione sono conservate finché possono essere necessarie per chiarire danni o reclami.
• Le conversazioni sui nostri canali, gli impegni e i follow-up, gli avvisi ai Fornitori e le decisioni degli strumenti di intelligenza artificiale sono eliminati dopo 24 mesi di inattività.
• La sua scheda di contatto unificata è anonimizzata dopo 24 mesi di inattività: vengono eliminati telefono, e-mail, note e identificativi su ciascuna piattaforma, e restano solo il prefisso, la regione approssimativa e il tipo di pubblico, a fini statistici.
• La copia delle sue prenotazioni nel nostro sistema di gestione dei clienti (CRM) è bloccata dopo 24 mesi ed eliminata dopo 72 mesi. Il contratto, i pagamenti e le fatture della Piattaforma seguono il termine del primo punto.
• Le registrazioni dei clic sui nostri link brevi sono eliminate dopo 12 mesi; gli identificativi tecnici dei commenti ai nostri post, dopo 7 giorni; e i registri del nostro server, dopo 90 giorni.
• Gli esempi che usiamo per valutare l’assistente automatico sono conservati per un massimo di 24 mesi.
• I backup cifrati del server vengono rinnovati periodicamente: ciò che viene eliminato dal sistema scompare dai backup quando questi vengono sostituiti.
• Sospendiamo queste eliminazioni finché una legge ci obbliga a conservare i dati o è in corso una richiesta di diritti ARCO.

8. I suoi diritti (ARCO) e come esercitarli

Può accedere ai suoi dati, rettificarli, cancellarli od opporsi al loro trattamento, nonché revocare il consenso o limitarne l’uso.

Invii la richiesta a legal@korurent.com con:

• Il suo nome e l’e-mail del suo account.
• Una copia del suo documento d’identità (o di quello del suo rappresentante e del documento che ne attesta la rappresentanza).
• Il diritto che desidera esercitare e i dati a cui si riferisce.

Le risponderemo entro un massimo di 20 giorni dal ricevimento della richiesta e, se fondata, le daremo attuazione entro i 15 giorni successivi alla nostra risposta. Se le circostanze lo giustificano, possiamo prorogare ciascun termine una sola volta per un periodo uguale; glielo comunicheremo entro il termine originario. Prima di consegnarle i suoi dati verificheremo la sua identità o quella del suo rappresentante.

Alcuni dati non possono essere cancellati finché esiste un obbligo di legge di conservarli. Ad esempio, un contratto firmato non può essere modificato né eliminato; in tal caso lo blocchiamo e lo usiamo solo per rispettare la legge o difendere diritti.

Se ritiene che i suoi diritti non siano stati rispettati, può rivolgersi all’autorità per la protezione dei dati personali, la Secretaría Anticorrupción y Buen Gobierno.

Per chiedere l’eliminazione dei suoi dati, compresi quelli ottenuti tramite i nostri social network e WhatsApp, segua le istruzioni della sezione «Come eliminare i suoi dati»: https://korurent.com/it/informativa-privacy#eliminar-datos

9. Cookie e tecnologie simili

Usiamo i cookie e l’archiviazione locale necessari al funzionamento del sito; il cookie proprio koru_attr, che annota da quale post, messaggio o link è arrivato per sapere che cosa ha portato ogni prenotazione (misurazione propria di KORU, senza il suo nome, la sua e-mail o il suo telefono); e, solo con il suo consenso, cookie di analisi e pubblicitari. Con i cookie pubblicitari, il pixel di Meta ottiene identificativi del suo browser e le azioni che compie sul sito, per misurare le nostre campagne su Facebook e Instagram e mostrarle annunci di KORU. Consulti il dettaglio nella nostra Informativa sui cookie (versione 3.1): https://korurent.com/it/informativa-cookie. Può modificare la sua scelta in qualsiasi momento tramite il link «Cookie» in fondo alla pagina.

10. Se ci scrive sui social network o su WhatsApp

Questa sezione si applica a chiunque ci scriva o commenti sui nostri canali ufficiali, anche senza un account su korurent.com. Quanto non indicato qui è regolato dal resto della presente informativa.

Canali e casella di assistenza:

• I nostri canali ufficiali sono Instagram (@korurent), Facebook (pagina KORU) e WhatsApp (+52 55 4443 2191). I messaggi arrivano in una casella di assistenza propria di KORU, installata sul nostro server; il nostro team la consulta anche dall’app mobile di quella casella.
• Trattiamo il suo identificativo sulla piattaforma, il suo nome o nome utente, la sua foto del profilo pubblica, il suo telefono (su WhatsApp), il contenuto e gli allegati dei suoi messaggi e la loro data e ora, per rispondere alla sua richiesta, fare preventivi, prenotare e darle assistenza.
• Il nostro numero WhatsApp è collegato alla piattaforma WhatsApp Business di Meta e le chat sono gestite anche dall’app WhatsApp Business. Trascorse 24 ore dal suo ultimo messaggio, le scriviamo solo con modelli approvati da Meta.
• Meta (Instagram, Facebook e WhatsApp) trasporta ed elabora i messaggi in qualità di piattaforma, secondo i propri termini e le proprie informative sulla privacy. KORU HOLDING LLC, società di KORU, gestisce le applicazioni di KORU su Meta con cui funziona questa casella (sezione 6).

Messaggi automatici e parole per decidere:

• Un assistente automatico basato su regole suggerisce al nostro team risposte approvate da KORU. Se commenta una parola chiave sotto uno dei nostri post, le inviamo un solo messaggio diretto privato con l’informazione richiesta.
• In seguito, e solo se supera una valutazione con i nostri dati, l’assistente potrà rispondere da solo ai casi chiari in spagnolo e in inglese, sempre con testi approvati; in francese, italiano e tedesco continuerà solo a suggerire risposte al nostro team. L’assistente non indica mai prezzi né decide su noleggi, pagamenti, depositi o sulla verifica della sua identità.
• In qualsiasi momento può scrivere nella chat, nella sua lingua:

– «umano» (humano, human, humain, Mensch): la assiste una persona.

– «SENZA IA» (SIN IA, NO AI, SANS IA, OHNE KI): la sua conversazione non viene più trattata con l’intelligenza artificiale.

– «NIENTE PUBBLICITÀ» (NO PUBLICIDAD, NO ADS, PAS DE PUBLICITÉ, KEINE WERBUNG): non le inviamo pubblicità né inviti.

• L’eliminazione dei suoi dati si chiede via e-mail, non via messaggio (sezione 11).

Intelligenza artificiale:

• TypeSafe AI (Stati Uniti) classifica i messaggi per intenzione (prezzo, prenotazione, requisiti, Fornitore, tra le altre), urgenza, tipo di contatto e fase.
• Anthropic (Stati Uniti, modelli Claude) riassume le conversazioni, individua impegni e date, prepara bozze di risposta riviste da una persona e ci aiuta ad analizzare lo storico delle conversazioni per migliorare l’assistenza.
• L’intelligenza artificiale non prende decisioni con effetti giuridici nei suoi confronti: non decide su noleggi, pagamenti, depositi né sulla verifica della sua identità. Con «SENZA IA» può escludere la sua conversazione.

Assistente interno Hermes:

• Hermes è un assistente interno che funziona sul nostro server con modelli di Anthropic e che è usato solo dalla persona autorizzata della direzione di KORU, tramite Telegram. Consulta, senza poterli modificare, il nostro sistema di gestione dei clienti e lo storico delle chat di lavoro del WhatsApp di KORU, in cui e-mail e numeri di telefono sono nascosti. Le sue risposte possono includere estratti di conversazioni con i clienti. Hermes non scrive ai clienti né risponde loro.
• Telegram trasporta queste risposte. Gli avvisi interni automatici che inviamo tramite Telegram non contengono dati dei clienti.

Un solo contatto su tutti i canali:

• Il nostro sistema di gestione dei clienti (CRM), sul nostro server, riconosce che lei è la stessa persona su WhatsApp, Instagram, Facebook e sul sito grazie al suo numero di telefono in formato internazionale, al suo identificativo su ciascuna piattaforma e, solo per collegarli, alla sua e-mail. Conserva dati sulle conversazioni (non il testo dei messaggi), ciò che KORU le ha promesso e quando, i follow-up, gli avvisi ai Fornitori e le decisioni degli strumenti di intelligenza artificiale.
• Quando chiede un noleggio urgente, avvisiamo tramite WhatsApp il Fornitore interessato con un modello che contiene solo la città, il veicolo e le date, senza dati di pagamento.
• Dal prefisso internazionale e dal prefisso locale del suo telefono stimiamo la sua regione approssimativa (ad esempio «Puerto Escondido, Oaxaca»), in base al piano nazionale di numerazione del Messico. Per questo non usiamo la sua posizione GPS né il suo indirizzo IP.

Da dove è arrivata la sua prenotazione:

• Il cookie proprio koru_attr (di prima parte, che gli script della pagina non possono leggere, con durata di 90 giorni) registra la prima e l’ultima origine della sua visita: parametri di campagna (UTM), il link breve di KORU, il dominio di provenienza (non l’indirizzo completo), la pagina di ingresso (senza parametri) e un identificativo casuale. Non registra il suo nome, la sua e-mail né il suo telefono. Il dettaglio è nell’Informativa sui cookie.
• Se prenota, quell’origine viene salvata con la sua prenotazione e, in forma riassunta (campagna e link breve), nei dati del pagamento presso Stripe.
• Quando una prenotazione viene pagata o annullata, il sito avvisa il nostro CRM con: identificativo del noleggio, stato, città, tipo di veicolo, date, totale e valuta, la sua e-mail e un’impronta cifrata della stessa, il suo telefono e l’origine della prenotazione.
• Se arriva da WhatsApp, le chiediamo il numero di cellulare per completare la prenotazione. Anche le vendite concluse tramite WhatsApp sono registrate sulla Piattaforma con l’origine del contatto.
• I link che condividiamo nei messaggi, nelle biografie e nei video passano da un nostro reindirizzatore (flows.korurent.com) che registra ogni clic: ora, rete di provenienza, paese approssimativo (calcolato con l’indirizzo IP, che non viene conservato) e tipo di dispositivo.
• Le statistiche dei nostri account Instagram e Facebook (copertura, visualizzazioni e interazioni) sono aggregate e non identificano nessuno.

Analisi delle conversazioni passate:

• Con i backup del WhatsApp di KORU (conversazioni da ottobre 2025), abbiamo individuato le chat di lavoro e le abbiamo analizzate con TypeSafe AI e Anthropic per comprendere le domande frequenti, i tempi di risposta e i motivi per cui un noleggio non si concretizza, e per migliorare il nostro modo di rispondere. Ne abbiamo ricavato una guida all’assistenza, risposte salvate e un insieme di esempi per valutare l’assistente automatico. I rapporti contengono solo dati aggregati ed esempi privi di dati personali.

Inviti (finalità aggiuntiva):

• Se ci ha già scritto o ha noleggiato con noi, possiamo invitarla a registrarsi su korurent.com o a pubblicare il suo veicolo come Fornitore: via e-mail, al massimo una ogni 14 giorni, e via WhatsApp, dove prima le chiediamo con un modello se desidera ricevere novità e le inviamo l’invito solo se accetta. Non invitiamo chi si è disiscritto né chi ha un noleggio in corso.
• Può opporsi prima o dopo averlo ricevuto: usi il link di disiscrizione di ogni e-mail, ci scriva «NIENTE PUBBLICITÀ» (in spagnolo, «NO PUBLICIDAD» o «BAJA») per messaggio o scriva a legal@korurent.com. Opporsi non incide sul servizio.

Servizi di Google:

• Oggi non usiamo servizi di Google per il completamento automatico degli indirizzi. Se lo faremo in futuro, aggiorneremo prima la presente informativa.

I tempi di conservazione di questi dati sono indicati nella sezione 7.

11. Come eliminare i suoi dati

Può chiederci di eliminare i suoi dati, anche se non ha un account su korurent.com, compresi quelli ottenuti tramite i nostri social network e WhatsApp. Scriva a legal@korurent.com con oggetto «Eliminazione dei dati» e indichi il suo nome e il telefono, l’e-mail o il nome utente con cui ci ha scritto.

Questa richiesta si fa via e-mail, non tramite messaggi su WhatsApp, Instagram o Facebook. Se la chiede in una di queste chat, le indicheremo come inviarla via e-mail; quel messaggio non avvia la procedura.

Termini: le risponderemo entro un massimo di 20 giorni dal ricevimento della richiesta e, se fondata, le daremo attuazione entro i 15 giorni successivi alla nostra risposta. Se le circostanze lo giustificano, possiamo prorogare ciascun termine una sola volta per un periodo uguale; glielo comunicheremo entro il termine originario. Possiamo chiederle di confermare che l’account, il numero o l’e-mail sono suoi.

Cosa eliminiamo: la sua scheda di contatto unificata, i suoi identificativi su ciascuna piattaforma, l’indice delle sue conversazioni, gli impegni e i follow-up, gli avvisi ai Fornitori e le decisioni degli strumenti di intelligenza artificiale che la riguardano. Se ha anche un account su korurent.com, la sua richiesta è gestita anche per quello ai sensi della sezione 8.

Cosa conserviamo: i contratti, i pagamenti, le fatture e i dati delle prenotazioni che la legge ci obbliga a conservare (sezione 7). Li blocchiamo, senza più collegamento con il suo contatto, li usiamo solo per rispettare la legge o difendere diritti e li eliminiamo al termine di tali periodi. I dati eliminati scompaiono dai backup quando questi vengono sostituiti.

I messaggi che restano su Instagram, Facebook o WhatsApp dipendono da tali piattaforme; può eliminarli dalla sua app.

12. Sicurezza

Applichiamo misure amministrative, tecniche e fisiche per proteggere i suoi dati: cifratura in transito, controllo degli accessi per profilo, registrazione delle attività e verifica dei fornitori. Se si verifica una violazione che incide in modo significativo sui suoi diritti, la informeremo senza ritardo perché possa prendere provvedimenti.

13. Minori

La Piattaforma è destinata a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se individuiamo un account di un minore, lo cancelleremo.

14. Modifiche alla presente informativa

Pubblicheremo ogni modifica su questa pagina con la data di aggiornamento. Se la modifica riguarda le finalità o richiede un nuovo consenso, glielo comunicheremo via e-mail o nel suo account e le chiederemo di accettarla.