Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Devess S.r.l., con sede legale in Via per Curnasco 52, 24127 Bergamo (BG), Partita IVA 04742040167, Codice SDI X2PH38J, contattabile all'indirizzo email info@operativo.io.

2. Tipologia di Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati aziendali: nome azienda, settore di appartenenza, numero dipendenti
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate
• Dati delle conversazioni con l'assistente virtuale: contenuto dei messaggi scambiati con il chatbot, lingua e pagina di provenienza. L'indirizzo IP associato è conservato esclusivamente in forma cifrata (hash non reversibile), mai in chiaro

3. Finalità del Trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Richieste di contatto: per rispondere alle vostre richieste di informazioni e demo
• Marketing: per inviarvi comunicazioni commerciali sui nostri prodotti e servizi (previo consenso)
• Miglioramento del servizio: per analizzare l'utilizzo del sito e migliorare l'esperienza utente
• Assistenza tramite chatbot: per rispondere alle domande poste al nostro assistente virtuale, garantirne il corretto funzionamento e la sicurezza, e migliorare la qualità delle risposte

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sul consenso esplicito dell'interessato (art. 6, comma 1, lett. a del GDPR) e sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, comma 1, lett. b del GDPR). Per il trattamento delle conversazioni con l'assistente virtuale, la base giuridica è il legittimo interesse del Titolare (art. 6, comma 1, lett. f del GDPR) a fornire assistenza agli utenti, garantire la sicurezza del servizio e migliorarne la qualità.

5. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

6. Periodo di Conservazione

I dati personali saranno conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, in ogni caso, non oltre 24 mesi dall'ultima interazione, salvo specifici obblighi di legge.

Le conversazioni con l'assistente virtuale sono conservate per un periodo massimo di 90 giorni, trascorsi i quali vengono cancellate automaticamente in modo definitivo.

7. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi. Potranno essere comunicati a:

• Soggetti che forniscono servizi per la gestione del sistema informatico
• Consulenti professionali (commercialisti, consulenti del lavoro, avvocati)
• Autorità pubbliche per adempimenti di legge

Per l'erogazione di alcuni servizi ci avvaliamo di fornitori esterni che agiscono in qualità di responsabili del trattamento:

• Anthropic PBC (USA) — fornitore del modello di intelligenza artificiale che elabora i messaggi inviati all'assistente virtuale per generare le risposte
• MongoDB Atlas — servizio di database su cui sono archiviate le conversazioni con l'assistente virtuale
• Netlify (USA) — fornitore di hosting del sito
• Google (USA) — servizio di analisi statistica (Google Analytics)

Alcuni di questi fornitori hanno sede o infrastrutture al di fuori dell'Unione Europea. In tali casi il trasferimento dei dati avviene nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate.

8. Diritti dell'Interessato

L'interessato ha il diritto di:

• Accedere ai propri dati personali
• Chiedere la rettifica dei dati inesatti
• Chiedere la cancellazione dei dati (diritto all'oblio)
• Ottenere la limitazione del trattamento
• Opporsi al trattamento dei dati
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, è possibile inviare una richiesta a info@operativo.io.

9. Reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

11. Assistente Virtuale (Chatbot AI)

Il sito mette a disposizione un assistente virtuale (chatbot) basato su intelligenza artificiale per rispondere alle domande sui nostri prodotti e servizi. Quando utilizzi il chatbot:

• i messaggi che scrivi vengono inviati al fornitore del modello di intelligenza artificiale (Anthropic) al solo fine di generare la risposta;
• la conversazione (messaggi, lingua, pagina di provenienza e un hash non reversibile dell'IP) viene salvata per consentirci di fornire assistenza, garantire la sicurezza e migliorare il servizio;
• le conversazioni sono conservate per un massimo di 90 giorni e poi cancellate automaticamente;
• ti invitiamo a non inserire nel chatbot dati personali sensibili o non necessari alla tua richiesta.

La base giuridica è il legittimo interesse del Titolare (art. 6, comma 1, lett. f del GDPR). Puoi esercitare in qualsiasi momento i diritti descritti al paragrafo 8, inclusa la richiesta di cancellazione delle conversazioni, scrivendo a info@operativo.io.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.