Privacy Policy

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il servizio Cuando Chat AI è Cuando.it, con sede in Italia.

Tipologia di dati raccolti

Cuando Chat AI raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, nome dell’azienda e URL del sito web, forniti volontariamente al momento della creazione dell’account.
• Dati di log e tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso, raccolti automaticamente per garantire il corretto funzionamento del servizio.
• Dati delle conversazioni: i messaggi scambiati dagli utenti finali con il chatbot sul sito del cliente, necessari per fornire le risposte automatiche del servizio.
• Dati dei lead: nome, email e telefono dei visitatori che interagiscono con il widget e scelgono di lasciare i propri contatti.
• Dati di fatturazione: in caso di sottoscrizione di un piano a pagamento, i dati necessari all’emissione della fattura.

Finalità e base giuridica del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio di chatbot AI: per creare e gestire l’account, addestrare il bot con le informazioni del sito del cliente e fornire risposte automatiche ai visitatori. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Comunicazioni di servizio: invio delle credenziali di accesso, notifiche di scadenza e aggiornamenti tecnici. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Sicurezza e prevenzione delle frodi: monitoraggio dei log per rilevare accessi non autorizzati. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Adempimenti legali e fiscali: conservazione dei dati contabili e di fatturazione. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Miglioramento del servizio: analisi aggregata e anonima delle interazioni per ottimizzare le risposte del chatbot. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Conservazione dei dati

I dati di registrazione e di account vengono conservati per tutta la durata del contratto e per i successivi 12 mesi dalla cessazione del servizio, salvo diversi obblighi di legge.

I dati dei log tecnici sono conservati per un massimo di 6 mesi. I dati delle conversazioni del chatbot vengono conservati per 90 giorni dalla data della conversazione, dopodiché vengono eliminati automaticamente.

I dati di fatturazione sono conservati per 10 anni in adempimento agli obblighi fiscali previsti dalla legge italiana.

Comunicazione e trasferimento dei dati

I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:

• Fornitori di infrastruttura tecnica (hosting, database, email) che agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati da specifici accordi contrattuali.
• Provider AI (es. OpenAI, Groq, Google Gemini) utilizzati per generare le risposte del chatbot, limitatamente al testo della domanda dell’utente finale.
• Autorità competenti, ove richiesto dalla legge o da provvedimenti dell’autorità giudiziaria.

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o equivalenti).

Cookie e tecnologie di tracciamento

Cuando Chat AI utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. In particolare:

• Cookie di sessione: per mantenere attiva la sessione autenticata dell’utente nel pannello di controllo. Vengono eliminati alla chiusura del browser.
• Cookie di identificazione del chatbot: un identificativo anonimo (session ID) viene salvato nel browser del visitatore per mantenere il contesto della conversazione. Non contiene dati personali identificativi.

Non vengono utilizzati cookie di profilazione, di marketing o di terze parti per finalità pubblicitarie. Non è pertanto richiesto il consenso specifico per i cookie tecnici ai sensi della normativa vigente.

Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere alle informazioni relative.
• Rettifica (art. 16): ottenere la correzione dei dati personali inesatti o incompleti.
• Cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

Sicurezza dei dati

Cuando Chat AI adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui: cifratura delle password, connessioni HTTPS, accesso ai sistemi limitato al personale autorizzato e backup regolari.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dando adeguata pubblicità alle modifiche. In caso di variazioni sostanziali, gli utenti registrati saranno informati via email. L’uso continuato del servizio successivo alla pubblicazione delle modifiche costituisce accettazione delle stesse.

Per qualsiasi domanda o chiarimento: [email protected]