Privacy Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è RICERCAMY SRL, con sede legale in Italia, P.IVA IT07787490965. Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo email: [email protected].
2. Dati personali raccolti
Raccogliamo e trattiamo le seguenti categorie di dati personali:
- Email: indirizzo email fornito in fase di registrazione, utilizzato per l'autenticazione e le comunicazioni di servizio.
- Numero WhatsApp: il numero di telefono viene archiviato esclusivamente in forma anonimizzata tramite hash crittografico (HMAC-SHA256). Non conserviamo mai il numero in chiaro.
- Messaggi delle conversazioni: i contenuti delle conversazioni con il chatbot Ally vengono memorizzati per permettere la continuità del servizio e il miglioramento del prodotto.
- Dati di profilo derivati: informazioni professionali estratte nel corso delle conversazioni (es. settore lavorativo, obiettivi di carriera) per personalizzare le risposte di Ally.
- Dati di utilizzo: log tecnici, date di accesso e contatori di utilizzo, necessari per l'erogazione e il monitoraggio del servizio.
- Dati di pagamento: in caso di abbonamento, i dati di pagamento vengono trattati direttamente da Stripe Inc. e non sono conservati sui nostri server.
3. Finalità del trattamento
I tuoi dati vengono trattati per le seguenti finalità:
- Erogazione del servizio: registrazione account, autenticazione, gestione dell'abbonamento e funzionamento del chatbot Ally su WhatsApp.
- Miglioramento del prodotto: analisi aggregata e anonimizzata delle conversazioni per migliorare le risposte e le funzionalità di Ally.
- Comunicazioni di servizio: invio di notifiche relative all'account, aggiornamenti tecnici e comunicazioni obbligatorie per legge.
- Comunicazioni promozionali: solo se hai espresso esplicito consenso, invio di aggiornamenti su nuove funzionalità e offerte commerciali.
- Adempimenti legali: conservazione dei dati nei limiti previsti dalla normativa fiscale e contabile applicabile.
4. Base giuridica del trattamento
Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):
- Consenso (art. 6, par. 1, lett. a): per il trattamento dei dati di conversazione, per le comunicazioni promozionali e per la profilazione ai fini di personalizzazione del servizio.
- Esecuzione del contratto (art. 6, par. 1, lett. b): per l'erogazione del servizio Ally e la gestione dell'abbonamento.
- Obbligo legale (art. 6, par. 1, lett. c): per gli adempimenti fiscali e contabili previsti dalla legge italiana.
- Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza del servizio, la prevenzione di frodi e il miglioramento del prodotto.
5. Conservazione dei dati
I tuoi dati personali sono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati dell'account (email, numero anonimizzato): fino alla cancellazione dell'account o per un massimo di 5 anni dall'ultima attività, salvo obblighi di legge.
- Messaggi e conversazioni: fino alla cancellazione dell'account, o su richiesta esplicita dell'utente.
- Dati di pagamento e fatturazione: per 10 anni ai sensi degli obblighi fiscali italiani.
- Log tecnici: per un massimo di 12 mesi.
6. Comunicazione e trasferimento dei dati
I tuoi dati non vengono venduti a terzi. Possono essere comunicati a:
- OpenAI Inc.: per l'elaborazione dei messaggi tramite modelli di intelligenza artificiale. OpenAI tratta i dati secondo la propria privacy policy.
- Stripe Inc.: per la gestione dei pagamenti e degli abbonamenti.
- Meta Platforms Inc.: per la gestione delle comunicazioni tramite l'API di WhatsApp Business.
- Fornitori di infrastruttura cloud: i dati sono ospitati su server situati nell'Unione Europea o in paesi che garantiscono un livello di protezione adeguato ai sensi del GDPR.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma del trattamento e ricevere copia dei tuoi dati personali.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge.
- Limitazione del trattamento: limitare il trattamento dei tuoi dati in determinate circostanze.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione: opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione. Il numero di telefono è protetto da hashing crittografico irreversibile. Tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS.
9. Cookie
Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (es. sessione di autenticazione). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari.
10. Modifiche alla presente policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate tramite email o avviso in app con almeno 15 giorni di anticipo. La versione aggiornata sarà sempre disponibile a questo indirizzo.
Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
Email: [email protected]
Titolare: RICERCAMY SRL — P.IVA IT07787490965