Informativa sulla Privacy

Bozza — in attesa di revisione legale esterna. Questo documento definisce i requisiti e le decisioni di prodotto che il testo definitivo dovrà riflettere; non è stato revisionato da un avvocato. Non costituisce consulenza legale né una versione finale pubblicabile.

Ultimo aggiornamento: [DATA DI ENTRATA IN VIGORE]

1. Ambito di applicazione e titolare del trattamento

La presente Informativa sulla Privacy descrive come ZARZA CORP, S.A. ("noi"), gestore di iNTELIGENCIA VIVA, con sede in Concepción de San Rafael, Heredia, Costa Rica, raccoglie, utilizza e protegge i dati personali attraverso i tre livelli del prodotto: la Directory gratuita, il Plugin di WordPress gratuito, e la piattaforma a pagamento (inclusa l'app mobile per agenti e la API pubblica).

Agiamo in due ruoli distinti a seconda di chi siano i dati:

• Titolare del trattamento (controller) rispetto ai dati delle persone che creano o amministrano un Workspace, dei visitatori del nostro sito web e degli utenti dell'app mobile per agenti nella loro qualità di agenti.
• Responsabile del trattamento (processor) rispetto ai dati dei Contact — le persone finali che scrivono a un Workspace tramite un canale da questo configurato. In tale ruolo, trattiamo tali dati esclusivamente seguendo le istruzioni del Workspace, come dettagliato nell'Accordo sul Trattamento dei Dati.

2. Quali dati raccogliamo

a) Dati dell'account. Al momento della creazione di un Workspace o dell'accesso (e-mail e password, o Google), raccogliamo nome, indirizzo e-mail e metadati dell'account (piano, lingua, ruolo).

b) Dati dei Contact. Quando un Contact scrive a un Workspace tramite un canale (widget web, WhatsApp, Telegram, e-mail, ecc.), trattiamo il suo identificativo di canale (numero di telefono, nome utente, indirizzo e-mail), il contenuto dei suoi messaggi e i metadati della conversazione (marca temporale, canale, riepilogo generato dall'IA). Questi dati appartengono all'ambito del Workspace che li riceve; noi li ospitiamo e li trattiamo per suo conto.

c) Directory gratuita e Plugin di WordPress. Questi due livelli non inviano in alcun caso dati dei visitatori o di configurazione alla nostra infrastruttura — vedere l'apposito Avviso Legale relativo a tali componenti. Qualsiasi analitica (GA4, Meta Pixel) opera sotto l'account e l'informativa sulla privacy del Cliente stesso, non sotto la nostra.

d) Dati del sito web. Analitica aggregata dell'uso del sito inteligenciaviva.com e cookie strettamente necessari o di preferenza linguistica.

e) Dati dell'app mobile per agenti. L'app tratta dati relativi a due tipologie di persone: (i) l'agente che accede con le credenziali del proprio Workspace, e (ii) — in modo indiretto ma esplicito — i Contact le cui conversazioni l'agente gestisce dall'app. L'app non raccoglie dati dei Contact per finalità proprie; li visualizza e li trasmette nello stesso ruolo di responsabile del trattamento descritto nella Sezione 1.

f) Dati di fatturazione. Trattati da Zarza Corp, S.A. tramite uno o più prestatori di servizi di pagamento che possiamo selezionare e modificare senza preavviso; non conserviamo i numeri completi delle carte.

3. Basi giuridiche del trattamento

Trattiamo i dati personali sulla base di: (i) l'esecuzione di un contratto (fornire il Servizio sottoscritto dal Workspace), (ii) il legittimo interesse a gestire, mettere in sicurezza e migliorare il Servizio, (iii) l'adempimento di obblighi legali, e (iv) il consenso, quando richiesto dalla legge applicabile (ad esempio, per i cookie non essenziali o le comunicazioni di marketing).

4. Come utilizziamo i dati

Utilizziamo i dati per: fornire il Servizio (instradamento delle conversazioni, generazione di risposte dell'IA, passaggio ad agenti umani); eseguire la ricerca semantica sulle fonti di conoscenza caricate dal Workspace (RAG); fatturare l'uso; fornire assistenza; individuare abusi e proteggere la sicurezza del Servizio; e, su base aggregata e non identificabile, migliorare il prodotto.

5. Uso dell'intelligenza artificiale

Il Servizio utilizza un router di modelli IA agnostico rispetto al fornitore: parte del traffico viene elaborata con Workers AI e parte con API di modelli di terze parti all'avanguardia, a seconda della configurazione vigente. Quando un messaggio viene inviato a un fornitore di modelli esterno, tale fornitore agisce come nostro sub-responsabile del trattamento, soggetto alle proprie garanzie contrattuali di protezione dei dati, e i dati non vengono utilizzati per impostazione predefinita per addestrare i modelli di tali fornitori, salvo espressa autorizzazione del Workspace.

6. Con chi condividiamo i dati

Condividiamo i dati con fornitori che ci consentono di gestire il Servizio, tutti operanti come sub-responsabili del trattamento: infrastruttura cloud (attualmente Cloudflare, Inc. — calcolo, database, archiviazione di file e di vettori), elaborazione dei pagamenti (uno o più prestatori di servizi di pagamento che Zarza Corp, S.A. può selezionare e modificare senza preavviso), e consegna di e-mail transazionali (fornitore configurabile, con Resend come opzione predefinita). Non vendiamo dati personali a terzi né li condividiamo per finalità pubblicitarie proprie.

7. Trasferimenti internazionali

iNTELIGENCIA VIVA opera in otto mercati linguistici (inglese, spagnolo, portoghese, francese, tedesco, italiano, giapponese e arabo), e la nostra infrastruttura può trattare dati in centri dati situati al di fuori del paese di residenza dell'interessato. Ove applicabile, adottiamo le garanzie richieste dalla legge applicabile per i trasferimenti internazionali di dati personali (ad esempio, clausole contrattuali standard o altri meccanismi equivalenti riconosciuti dall'autorità di controllo competente).

8. Conservazione ed eliminazione

La conservazione dei dati di conversazione è configurabile da ciascun Workspace. Al termine del periodo configurato, o alla cessazione del rapporto contrattuale e decorso l'eventuale periodo di grazia applicabile, i dati vengono eliminati effettivamente — non solo tramite cancellazione logica — dai nostri sistemi di produzione e dai relativi backup secondo il rispettivo ciclo di vita. I dati di fatturazione sono conservati per il tempo richiesto dalla normativa fiscale e contabile applicabile.

9. Sicurezza dei dati

Applichiamo la cifratura in transito su tutte le superfici (sito, API, WebSocket) e a riposo nei nostri database e archivi di file. Le chiavi API dispongono di un ambito di autorizzazioni configurabile e possono essere revocate singolarmente. Le consegne di webhook in uscita sono firmate con HMAC. I dati di ciascun Workspace sono isolati a livello di query in tutti i livelli di archiviazione, in modo che un Workspace non possa accedere ai dati di un altro.

10. Diritti degli interessati

In base alla legge applicabile nella sua giurisdizione, lei può avere diritto a: accedere ai propri dati personali, richiederne la rettifica, richiederne la cancellazione, richiedere la portabilità dei propri dati verso un altro fornitore, opporsi a determinati trattamenti, e revocare il consenso prestato senza pregiudicare la liceità del trattamento precedente. Se lei è un Contact e desidera esercitare tali diritti, la invitiamo a rivolgersi anzitutto al Workspace con cui ha comunicato, in quanto titolare del trattamento dei suoi dati; noi collaboreremo con tale Workspace per gestire la sua richiesta. Se lei è amministratore o agente di un Workspace, può scrivere a privacy@inteligenciaviva.com.

11. App mobile per agenti

L'app mobile per agenti richiede l'accesso con le credenziali del Workspace e non supporta acquisti in-app. L'account dell'agente può essere eliminato direttamente dall'interno dell'app, nella sezione delle impostazioni dell'account; tale eliminazione non elimina il Workspace né i dati dei suoi Contact, che continuano a seguire le regole di conservazione descritte nella Sezione 8.

12. Cookie e archiviazione locale

Il sito web utilizza cookie strettamente necessari e cookie di preferenza linguistica. Il widget della Directory gratuita memorizza l'accettazione della propria informativa sulla privacy nel localStorage del browser del visitatore, sotto il dominio del sito del Cliente in cui è incorporato — tale dato non raggiunge mai la nostra infrastruttura.

13. Minori

Il Servizio non è rivolto ai minori e non raccogliamo consapevolmente dati di minori in qualità di titolari di account Workspace o agente.

14. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla Privacy per riflettere cambiamenti nel Servizio o nella normativa applicabile. Le modifiche sostanziali saranno comunicate con ragionevole preavviso tramite il sito o via e-mail.

15. Contatti e protezione dei dati

Per richieste relative alla privacy, per l'esercizio dei propri diritti, o per contattare il nostro responsabile/incaricato della protezione dei dati: privacy@inteligenciaviva.com. Sede legale: Concepción de San Rafael, Heredia, Costa Rica.