Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Gabriele Ferrari
P.IVA: IT03615520362
Email: privacy@smartchatassistant.com

2. Dati Raccolti

SmartChatAssistant raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, indirizzo email, password (hash crittografico).
• Dati di autenticazione Google: Google ID, nome, email (se si utilizza l'accesso con Google).
• Dati di utilizzo: log delle conversazioni con gli assistenti AI, analytics aggregate, indirizzi IP (sotto forma di hash anonimizzato).
• Dati dei lead: nome, email, telefono e campi personalizzati raccolti tramite i chatbot (crittografati a riposo).
• Dati di pagamento: gestiti interamente da Stripe Inc. Non memorizziamo dati di carte di credito.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio e gestione dell'account utente.
• Funzionamento degli assistenti AI e delle conversazioni chat.
• Raccolta e gestione dei lead per conto dell'utente.
• Analisi statistiche aggregate sull'utilizzo del servizio.
• Fatturazione e gestione degli abbonamenti.
• Comunicazioni di servizio e supporto tecnico.

4. Base Giuridica

Il trattamento dei dati si basa su:

• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto.
• Consenso (Art. 6.1.a GDPR): per la raccolta di dati tramite chatbot e cookie non essenziali.
• Legittimo interesse (Art. 6.1.f GDPR): per analytics aggregate e miglioramento del servizio.
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e contabili.

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità indicate:

• Dati account: fino alla cancellazione dell'account da parte dell'utente.
• Log conversazioni: massimo 12 mesi dalla creazione, salvo diversa configurazione dell'utente.
• Dati di fatturazione: 10 anni come previsto dalla normativa fiscale italiana.
• Dati dei lead: fino alla cancellazione da parte dell'utente proprietario dell'assistente.

6. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia dei dati sensibili dei lead (AES-256).
• Hash delle password con algoritmi sicuri (bcrypt).
• Anonimizzazione degli indirizzi IP (hash SHA-256).
• Connessioni HTTPS per tutte le comunicazioni.
• Token CSRF per la protezione contro attacchi cross-site.

7. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Provider AI: OpenAI, Google (Gemini), OpenRouter per l'elaborazione delle risposte AI. I contenuti delle conversazioni vengono inviati a questi provider in conformità con le rispettive privacy policy.
• Stripe Inc.: per la gestione dei pagamenti.
• Google OAuth: per l'autenticazione tramite Google (solo se scelto dall'utente).

Non vendiamo né cediamo dati personali a terzi per finalità di marketing.

8. Diritti dell'Interessato

In conformità al GDPR (Regolamento UE 2016/679), l'utente ha diritto di:

• Accesso: ottenere informazioni sui propri dati trattati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio").
• Portabilità: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento per motivi legittimi.
• Limitazione: richiedere la limitazione del trattamento.

Le richieste possono essere inviate a: privacy@smartchatassistant.com

La piattaforma offre inoltre endpoint API dedicati per la cancellazione e l'esportazione dei dati.

9. Trasferimento Dati Extra-UE

I dati possono essere trasferiti a provider con sede negli Stati Uniti (OpenAI, Google, Stripe) che aderiscono al EU-U.S. Data Privacy Framework o forniscono garanzie adeguate ai sensi dell'Art. 46 GDPR.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima modifica. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

11. Contatti

Per qualsiasi domanda relativa alla privacy, contattaci a: privacy@smartchatassistant.com