Chi siamo
BertoProduction, Alicante, Spain, NIF Y-4514/312-R, è il titolare del trattamento dei dati personali descritti in questa informativa. Puoi scriverci a info@bertoproduction.com.
Cosa raccogliamo
Raccogliamo solo ciò che serve per rispondere a una richiesta e per erogare il servizio:
- Dati account degli utenti aziendali: nome, email, password (conservata solo come hash crittografico), lingua dell’interfaccia.
- Dati di conversazione: i messaggi scambiati con l’agente IA, la lingua rilevata e i recapiti che il visitatore decide di fornire.
- Dati di appuntamento: data, ora, servizio ed eventuali note aggiunte dal visitatore.
- Dati tecnici: indirizzo IP e user agent del browser, registrati con consenso e usati per sicurezza e prevenzione degli abusi.
- Dati di utilizzo: conteggio delle conversazioni e delle chiamate IA, usati per fatturazione e pianificazione della capacità.
Perché li trattiamo
Esecuzione di un contratto: erogare il servizio all’azienda abbonata (art. 6(1)(b) GDPR).
Legittimo interesse: rispondere a una richiesta avviata dal visitatore, mantenere il servizio sicuro e prevenire abusi (art. 6(1)(f) GDPR).
Consenso: quando il visitatore accetta l’informativa prima di avviare la chat, e per qualsiasi comunicazione facoltativa (art. 6(1)(a) GDPR).
Obbligo legale: conservazione di fatture e scritture contabili (art. 6(1)(c) GDPR).
Trattamento tramite IA
I messaggi vengono inviati a un fornitore di modelli IA per generare una risposta. Il fornitore in uso su questa installazione è no external provider — the offline model runs on our own servers, con trattamento in our own servers, with no transfer to a third party. In base ai termini API che applichiamo, i messaggi non vengono usati per addestrare modelli di terze parti. Se non è configurato alcun fornitore, funziona un modello offline sui nostri server e nessun messaggio esce da questa installazione.
Chi altro vede i dati
Condividiamo i dati solo con responsabili necessari a erogare il servizio:
- Hosting e database: Hetzner Online GmbH, European Union.
- Fornitore di modelli IA: no external provider — the offline model runs on our own servers.
- Pagamenti: Stripe Payments Europe Ltd, quando viene pagato un abbonamento.
- Invio email: Hostinger International Ltd.
- Calendario, quando l’azienda ne collega uno: Google Ireland Ltd.
Per quanto tempo li conserviamo
Conversazioni e contatti vengono eliminati automaticamente dopo il periodo di conservazione impostato dall’azienda (predefinito: 730 giorni). Le statistiche aggregate restano senza dati personali. Le fatture si conservano 10 anni per obblighi fiscali. I log di audit si conservano 24 mesi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Scrivi a info@bertoproduction.com e risponderemo entro un mese. Puoi anche presentare reclamo all’autorità di controllo nazionale.
Se l’agente ti ha contattato automaticamente, puoi fermarlo in qualsiasi momento rispondendo che non desideri più essere contattato o usando il link di disiscrizione presente in ogni email. La richiesta viene rispettata immediatamente e in modo permanente, su tutti i canali.
Trasferimenti internazionali
Quando un responsabile si trova fuori dallo SEE, il trasferimento è coperto da Clausole Contrattuali Standard. L’elenco dei responsabili e delle relative sedi è disponibile su richiesta.
Sicurezza
Le password sono protette con scrypt. Le credenziali di terze parti sono cifrate a riposo con AES-256-GCM. L’accesso è ristretto per account aziendale, tutto il traffico è cifrato in transito e gli accessi amministrativi vengono registrati.