Как Rumbo работает с вашими данными

Rumbo — предварительный информационный сервис по переезду и миграционным процедурам Уругвая. Он задаёт вопросы, показывает возможные маршруты и помогает собрать последовательность шагов.

Rumbo не является государственным ведомством, не принимает решения о резиденции и не заменяет адвоката или другого квалифицированного специалиста. Окончательные требования и решения принадлежат соответствующим органам.

Контролёром (ответственным за обработку) персональных данных в Rumbo выступает владелец сервиса: он определяет цели и средства обработки. Поставщики, перечисленные в разделе о субпроцессорах, обрабатывают данные только по его поручению и только для названной задачи.

Контролёр: WELLNESS FOOD INC. Страна регистрации: United States of America (Florida). Почтовый адрес для письменных запросов: 1150 NW 72nd Ave, Tower 1, Ste 455 #14129, Miami, Florida 33126, USA.

Приватные кейсы и учётные записи хранятся на выделенном сервере, которым управляет Rumbo; страна размещения сервера — United States of America (California).

Правовые основания: ответы кейса обрабатываются, чтобы предоставить запрошенную вами услугу и вести ваш маршрут; необязательные передачи — AI-интерпретация свободного текста, предварительная проверка текстового слоя PDF, редакционное использование вопроса и передача шага эксперту — выполняются только на основании отдельного согласия.

Запросы по своим данным направляйте на hello@rumbo-uruguay.com. Чтобы не выдать данные постороннему, мы можем попросить подтвердить доступ к кейсу — например, выполнить действие из его панели. Анонимный кейс без учётной записи мы не можем связать с вашей личностью: такой кейс удаляется кнопкой «Удалить приватный кейс» в его панели.

Ответ на запрос субъекта данных мы направляем не позднее 30 календарных дней с момента обращения; для запросов доступа, исправления и удаления по уругвайскому закону Ley 18.331 действует установленный им более короткий срок — 5 рабочих дней.

Если ответ вас не устроил, вы вправе подать жалобу в Unidad Reguladora y de Control de Datos Personales (URCDP) — надзорный орган Уругвая по Ley 18.331. Если вы находитесь в ЕС или ЕЭЗ, вы также можете обратиться в надзорный орган по месту жительства, работы или предполагаемого нарушения (GDPR, ст. 77).

В отношении своих данных вы можете воспользоваться следующими правами:

• Доступ: узнать, какие данные о вас есть, и получить их копию.
• Исправление: изменить неточные ответы в самом кейсе или по запросу.
• Удаление: стереть приватный кейс из его панели, а данные учётной записи — из панели аккаунта.
• Экспорт: скачать данные учётной записи в машиночитаемом виде.
• Возражение и ограничение: возразить против отдельной обработки или попросить её ограничить.
• Отзыв согласия: отключить любое отдельное согласие; отзыв действует на будущее и не отменяет уже выполненную передачу.

Rumbo не использует аналитические, рекламные и сторонние трекеры и не принимает автоматических решений с юридическими последствиями для вас: маршрут — это информация, а решение по делу принимает ведомство.

Кейс может содержать ваши ответы, выбранный язык, факты о ситуации, предварительные кандидаты маршрутов, сообщения, задачи, статусы шагов и настройки Slot Watch. Для надёжной работы также сохраняются технические версии, отметки времени, согласия и обезличенные результаты проверок.

При входе по одноразовой email-ссылке, через Google или Apple Rumbo хранит нормализованный email и отображаемое имя в зашифрованном виде, псевдонимные хеши идентификаторов провайдера и отзывные серверные сессии. Для отправки одноразовой ссылки email и содержание письма передаются сервису доставки Resend. Google или Apple могут передать имя и подтверждённый email; Apple может выдать private relay-адрес и отзывный refresh credential, который Rumbo хранит зашифрованным только для последующего отзыва авторизации. Адрес запрошенного канала email-уведомлений также хранится зашифрованным.

Новая social identity не связывается с существующей учётной записью только по совпадению email — для этого нужно сначала войти и явно подключить провайдера. Приватные ответы не становятся публичными страницами автоматически.

• Не вводите в свободный текст ФИО, номера документов, пароли и данные банковских карт.
• Переход по ссылке на официальный сайт подчиняется правилам и политике этого сайта.
• Rumbo сейчас не использует приватные ответы для рекламы.

Миграционный маршрут часто касается всей семьи, поэтому кейс может содержать сведения о других людях: роль в кейсе (партнёр, ребёнок, другой взрослый), характер связи (супруг(а), конкубинат, ребёнок, родитель, брат или сестра, иное), гражданство и статус полномочий — действует человек сам, приглашён в кейс или его данные внёс представитель, и подтверждено ли представительство.

Rumbo не запрашивает имя, дату рождения, номер документа и адрес члена семьи: для маршрута достаточно перечисленных признаков. Не вводите такие данные и в свободный текст.

Данные ребёнка вносит взрослый, который ведёт кейс как родитель или законный представитель; внося их, он подтверждает, что имеет на это право. Rumbo сохраняет, подтверждено представительство или только заявлено. Самостоятельное использование Rumbo несовершеннолетними не предусмотрено — минимальный возраст указан в Условиях.

Основание — предоставление запрошенной вами услуги по кейсу, который вы ведёте, а для необязательных передач — ваше отдельное согласие. Данные членов семьи живут внутри вашего кейса, подчиняются тем же срокам хранения и удаляются вместе с ним: «Удалить приватный кейс» стирает их сразу, отдельные ответы можно изменить в самом кейсе.

Если вы считаете, что данные о ребёнке или другом человеке внесены без законного основания, напишите в поддержку — мы их удалим.

Для анонимного кейса браузер получает first-party cookie Rumbo со случайным токеном доступа сроком до 30 дней. Это не рекламный трекер: cookie нужна, чтобы открыть тот же кейс и защитить его от другого посетителя.

После входа отдельная защищённая HttpOnly cookie открывает отзывную серверную сессию аккаунта сроком до 30 дней. Сессии можно завершить, данные аккаунта — скачать или удалить из панели. Привязка кейса заменяет его прежний анонимный токен.

Если вход выполнен, но beta-аккаунт с явным согласием не создан, auth-профиль автоматически удаляется после того, как не останется действующих сессий и пройдёт не менее 30 дней с последнего входа. При удалении аккаунта локальные данные удаляются сразу; зашифрованный Apple credential переносится в отдельную очередь и хранится там только до успешного отзыва авторизации Apple с автоматическими повторами.

Анонимный серверный кейс автоматически удаляется после 30 дней без активности. Пока кейс привязан к beta-аккаунту, это автоматическое удаление не применяется. Удаление аккаунта отвязывает кейсы, но не удаляет их немедленно: доступный cookie может продолжить открывать текущий кейс, после чего действует 30-дневный срок от последней активности. Для немедленного удаления используйте «Удалить приватный кейс».

Команда «Удалить приватный кейс» в панели кейса удаляет ответы и историю и делает текущий токен недействительным. Связанное подключение Slot Watch также отзывается; техническая очистка удалённого коннектора может завершаться асинхронно.

Если вы больше не можете открыть анонимный кейс, не отправляйте секретный токен или документы через незащищённые каналы — обратитесь через опубликованный канал поддержки.

Rumbo обращается к внешней AI-обработке только после отдельного opt-in. Для трёх вводных вопросов можно разрешить интерпретацию ограниченного свободного текста. Для предварительной проверки PDF можно отдельно разрешить передачу извлечённого текстового слоя. Кто именно получает эти данные и где они обрабатываются — в разделе «Субпроцессоры и передача за пределы Уругвая».

Загруженный файл не сохраняется в постоянном файловом хранилище. Rumbo проверяет его технически, извлекает доступный текст PDF и передаёт необходимую часть для однократной проверки. В кейсе может остаться структурированный технический результат, но не исходный файл.

AI-проверка не подтверждает подлинность документа, его юридическую силу или принятие ведомством. Согласие на свободный ответ и согласие на документ запрашиваются отдельно; без них соответствующая внешняя передача не выполняется.

Rumbo не продаёт персональные данные и не передаёт их рекламным сетям. Круг получателей ограничен поставщиками из списка ниже: они обрабатывают данные по нашему поручению и только для названной задачи.

Свободный текст покидает Rumbo только по вашему отдельному согласию на AI-интерпретацию и только для трёх вводных вопросов: гражданство для подачи, планируемый срок жизни в Уругвае и находитесь ли вы уже в Уругвае. Ответы на остальные вопросы, история кейса и переписка внешнему получателю не передаются.

Извлечённый текстовый слой PDF покидает Rumbo только по отдельному согласию на предварительную проверку документа. Исходный файл не сохраняется и не передаётся — уходит только извлечённый текст и только для однократной проверки. Результат не подтверждает подлинность документа и его юридическую силу и не заменяет решение ведомства.

Получатель обеих передач — сторонний реселлер доступа к AI-моделям apiclaudecode.cloud (технический адрес запроса — api.east-api-3.org), работающий по протоколу, совместимому с Anthropic API. Это перепродавец доступа, а не разработчик модели: он может направлять запрос в инфраструктуру разных поставщиков моделей, в том числе Anthropic, Google или OpenAI. Rumbo запрашивает конкретную модель Claude, но не может гарантировать маршрут, поэтому конечный обработчик текста и страна обработки зависят от маршрутизации реселлера.

Точные реквизиты этого получателя — юридическое лицо, страна обработки и условия договора об обработке данных — предоставляются по запросу через поддержку.

Этот получатель размещён за пределами Уругвая, поэтому передача является трансграничной (Ley 18.331, арт. 23; GDPR, глава V). Её основание — ваше отдельное согласие на конкретную операцию: без согласия ни свободный текст, ни текст документа за пределы Rumbo не уходят.

Кому и что передаётся:

• apiclaudecode.cloud (адрес api.east-api-3.org) — реселлер доступа к AI-моделям: интерпретация свободного текста для трёх вводных вопросов и предварительная проверка извлечённого текста PDF; только по отдельному согласию; обработка за пределами Уругвая.
• Resend — доставка исходящих транзакционных писем (одноразовая ссылка для входа и служебные уведомления): получает адрес получателя и содержание письма; инфраструктура за пределами Уругвая.
• Хостинг-провайдер сервера, на котором работает Rumbo и хранится база кейсов: предоставляет инфраструктуру и не получает данные для собственных целей.

Если вы не даёте согласия на AI-интерпретацию и на проверку документа, ни свободный текст, ни текст документа не покидают Rumbo. Маршрут строится и без этих согласий — по выбранным вариантам ответов.

Гуманитарная цель переезда, запрос убежища и выбор маршрута убежища или защиты — особая категория данных (datos sensibles, Ley 18.331, арт. 18; специальные категории, GDPR, ст. 9). Сообщать их необязательно: без них Rumbo покажет общие маршруты.

Эти признаки хранятся внутри кейса, подчиняются тем же срокам хранения и удаляются вместе с ним. В свободном тексте не описывайте подробности преследования, здоровья или третьих лиц — для маршрута достаточно самого факта; не включайте такую историю и в комментарий для эксперта.

Rumbo не оценивает и не подтверждает основания для убежища или гуманитарной защиты: это решает компетентный орган, и по такому делу стоит обратиться к квалифицированному специалисту.

Если такой признак в кейсе есть, продукт включает усиленные ограничения:

• свободный текст такого кейса не передаётся внешнему получателю даже при включённом согласии на AI-интерпретацию — запрос отсекается до отправки;
• предварительная AI-проверка документа для такого кейса недоступна: запрос отклоняется до передачи текста, и та же проверка повторяется непосредственно перед передачей;
• вопрос из такого кейса нельзя отправить в редакционный контур — заявка отклоняется, и он не становится страницей базы знаний;
• после подачи заявления и на этапе удостоверения личности показывается сокращённый сценарий шагов вместо обычной цепочки записей и приёмов.

Обычный вопрос внутри приватного кейса не становится SEO-страницей. Rumbo предлагает отдельное согласие на редакционное использование вопроса как анонимного черновика.

При таком согласии личные данные удаляются, черновик попадает на ручную редакционную проверку и не публикуется автоматически. Это согласие не включает остальную историю кейса.

Если текущий шаг требует проверки специалиста, Rumbo отдельно просит описать, что именно нужно проверить. Эксперт получает выбранный вами текст, язык, структурированные факты, кандидаты маршрутов, критерии шага и состояние задач на момент запроса. История переписки, email и исходные загруженные файлы автоматически не передаются.

В комментарии не указывайте ФИО, полные номера документов и чувствительную гуманитарную историю. Запрос, версия раскрытия, решение и комментарий эксперта хранятся вместе с кейсом и удаляются по тем же правилам. Проверка не гарантирует решение ведомства и сама по себе не создаёт отношения адвокат–клиент.

Slot Watch хранит выбранную процедуру, офисы, диапазон дат и времени, канал уведомления и техническое состояние мониторинга. Локальное расширение может наблюдать доступность после того, как пользователь сам открыл официальный процесс.

Slot Watch работает только как уведомление: он не бронирует запись, не вводит государственные логины или пароли, не передаёт Rumbo cookies официального сайта, не обходит CAPTCHA и не производит оплату.

Доступ к кейсу защищён токеном cookie или привязанной учётной записью. Публичный вход не даёт административных или экспертных прав. Ни один интернет-сервис не может обещать абсолютную безопасность; поэтому Rumbo минимизирует данные и отделяет явные согласия.

До общего запуска могут измениться сроки хранения, поставщики и формулировки. Существенные изменения будут отражены на этой странице. Для удаления используйте панель кейса; для других запросов — актуальный канал на странице поддержки.