Privacy
Informativa sulla privacy
Bozza. Questo testo è stato preparato per Corchat e va rivisto da un consulente legale prima della pubblicazione. Le parti evidenziate in giallo sono da completare.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso il sito corchat.ai e il servizio Corchat è Nebula Srl, con sede in [INDIRIZZO, CAP CITTÀ (PROV)], P.IVA 04146410362, PEC [PEC]. Per qualsiasi richiesta relativa ai dati personali: privacy@corchat.ai.
2. A chi si rivolge questa informativa
Questa informativa riguarda tre situazioni diverse:
- Visitatori del sito corchat.ai: chi naviga le pagine pubbliche, chiede una demo o scrive a Corchat.
- Clienti del servizio: le aziende (e le persone che le rappresentano) che attivano la prova gratuita o un abbonamento e usano la dashboard.
- Utenti finali dei chatbot: chi scrive a un assistente Corchat installato sul sito o sul numero WhatsApp di un nostro cliente. In questo caso il titolare del trattamento è il cliente (l'azienda che ha installato l'assistente) e Corchat agisce come responsabile del trattamento per suo conto. L'informativa di riferimento è quella pubblicata dal cliente sul proprio sito; per i diritti privacy occorre rivolgersi a lui. Corchat mette a disposizione dei clienti un modello di informativa.
3. Quali dati trattiamo
Visitatori del sito
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, registrati nei log del server per sicurezza e diagnostica. Il sito non usa strumenti di analisi o tracciamento di terze parti; i font sono ospitati sui nostri server e non vengono richiesti a servizi esterni.
- Richieste di demo e contatti: nome, email, azienda, sito web e il contenuto del messaggio, quando ci scrivi.
Clienti
- Account: nome, email, ruolo, password (conservata in forma cifrata), workspace e impostazioni dell'assistente.
- Fatturazione: ragione sociale, P.IVA, indirizzo, dati di pagamento gestiti da Stripe (Corchat non conserva i numeri delle carte).
- Contenuti e credenziali collegati: le pagine, i documenti e i cataloghi che decidi di indicizzare, e le credenziali API dell'e-commerce o di WhatsApp che inserisci nella dashboard, conservate cifrate e usate solo per erogare il servizio.
- Utilizzo del servizio: numero di conversazioni e messaggi, consumo dei modelli linguistici, log tecnici.
Utenti finali dei chatbot (trattati per conto dei clienti)
- Il testo delle conversazioni con l'assistente, un identificativo tecnico di sessione, l'email se l'utente decide di lasciarla, il numero di telefono e il nome del profilo per i messaggi WhatsApp, i dati dell'ordine consultati su richiesta dell'utente (numero, stato, corriere).
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di demo e contatti | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Erogare il servizio ai clienti: account, dashboard, assistente, fatturazione | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito e del servizio, prevenzione di abusi, log tecnici | Legittimo interesse (art. 6.1.f) |
| Comunicazioni sul servizio (novità, manutenzioni, scadenze) | Esecuzione del contratto; per comunicazioni promozionali, consenso (art. 6.1.a), revocabile in ogni momento |
| Trattamento delle conversazioni degli utenti finali | Corchat agisce come responsabile per conto del cliente, sulla base dell'accordo sul trattamento dei dati |
5. Come usiamo l'intelligenza artificiale
Le risposte dell'assistente sono generate da modelli linguistici forniti da OpenAI. Per ogni domanda, al modello vengono inviati il testo del messaggio, gli ultimi scambi della conversazione e gli estratti dei contenuti del cliente utili a rispondere. I dati inviati tramite API non vengono usati da OpenAI per addestrare i propri modelli. Corchat non addestra modelli propri sui dati dei clienti o degli utenti.
L'assistente si presenta come sistema di intelligenza artificiale nel primo messaggio, in linea con l'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Non prende decisioni con effetti giuridici sulle persone: quando una richiesta lo richiede, la conversazione passa a un operatore umano del cliente.
6. Destinatari e responsabili del trattamento
I dati sono trattati da personale di Corchat autorizzato e dai seguenti fornitori, nominati responsabili del trattamento:
| Fornitore | Servizio | Sede / dati | Garanzie |
|---|---|---|---|
| [FORNITORE HOSTING] | Hosting dei server applicativi, del database delle conversazioni e dell'indice dei contenuti (Qdrant, gestito da Corchat) | [CITTÀ, PAESE UE] — Unione Europea | Contratto ex art. 28 GDPR |
| OpenAI, L.L.C. | Modelli linguistici per generare le risposte e per l'indicizzazione dei contenuti (embedding). Riceve il testo dei messaggi e degli estratti di contenuto necessari a rispondere; i dati inviati tramite API non sono usati per addestrare i modelli | Stati Uniti | Data Processing Addendum; clausole contrattuali standard (SCC) e certificazione EU-U.S. Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Pagamenti e fatturazione del canone | Irlanda (UE) | Contratto ex art. 28 GDPR; Stripe è titolare autonomo per gli obblighi antifrode e antiriciclaggio |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform (Cloud API): invio e ricezione dei messaggi WhatsApp, solo per i clienti che attivano il canale WhatsApp | Irlanda (UE); trasferimenti verso Meta Platforms, Inc. (Stati Uniti) secondo i termini WhatsApp Business | WhatsApp Business Data Processing Terms (art. 28 GDPR); clausole contrattuali standard (SCC) e certificazione EU-U.S. Data Privacy Framework per i trasferimenti extra-UE |
I dati possono essere comunicati ad autorità pubbliche quando la legge lo richiede, e a consulenti legali o contabili vincolati alla riservatezza.
7. Trasferimenti fuori dall'Unione Europea
I server di Corchat, il database delle conversazioni e l'indice dei contenuti si trovano nell'Unione Europea. L'unico trasferimento verso un paese terzo riguarda l'elaborazione delle risposte da parte di OpenAI negli Stati Uniti, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e della certificazione al Data Privacy Framework. Puoi chiederci copia delle garanzie applicate scrivendo a privacy@corchat.ai.
8. Per quanto tempo conserviamo i dati
- Log di navigazione: fino a 12 mesi.
- Richieste di demo e contatti: fino a 24 mesi dall'ultimo contatto, salvo che si avvii un rapporto contrattuale.
- Dati dell'account e contenuti indicizzati: per la durata del contratto; cancellati entro 30 giorni dalla cessazione, salvo richiesta anticipata. Al termine della prova gratuita non convertita, i dati vengono rimossi.
- Dati di fatturazione: 10 anni, per obbligo di legge.
- Conversazioni degli utenti finali: per il periodo scelto dal cliente nella dashboard (impostazione predefinita: [N] giorni di inattività), dopo il quale vengono cancellate automaticamente.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso, dove è la base del trattamento, senza pregiudicare la liceità del trattamento precedente. Scrivi a privacy@corchat.ai: rispondiamo entro 30 giorni.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità del paese UE in cui risiedi.
Se sei un utente finale di un chatbot installato da un nostro cliente, esercita i diritti presso il cliente: se la richiesta arriva a noi, la inoltriamo e lo assistiamo nel darti risposta.
10. Minori
Il sito e il servizio sono rivolti ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averne ricevuti, li cancelliamo.
11. Sicurezza
Connessioni cifrate (TLS), credenziali e chiavi API conservate cifrate, accessi alla dashboard protetti da autenticazione, separazione dei dati per cliente (workspace), backup cifrati, log degli accessi amministrativi, cancellazione automatica delle conversazioni inattive.
12. Modifiche
Se aggiorniamo questa informativa, pubblichiamo qui la nuova versione con la data di aggiornamento; per modifiche rilevanti avvisiamo i clienti via email.