Informativa sulla privacy

1. Chi siamo e ambito

Vectra24 (o l'ente indicato nel tuo account o sul sito) gestisce la piattaforma Vectra24 ed è il titolare del trattamento dei dati personali in relazione al Servizio. Forniamo il Servizio dall'Italia per utenti in Italia, nell'Unione europea (UE) e nello Spazio economico europeo (SEE), e a livello internazionale. Questa informativa spiega quali dati raccogliamo, perché li usiamo, per quanto li conserviamo e quali diritti hai. Si applica al sito, alla dashboard, alle API e all'uso dei team AI e delle integrazioni di messaggistica (es. Telegram, WhatsApp).

2. Base giuridica (UE/SEE e UK)

Se sei nell'UE, nello SEE o nel Regno Unito, trattiamo i tuoi dati personali solo in presenza di una base giuridica valida ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge nazionale applicabile: (a) esecuzione del contratto con te (es. account e fornitura del Servizio); (b) tuo consenso quando richiesto (es. marketing, funzioni opzionali); (c) nostri interessi legittimi (es. sicurezza, analisi, miglioramento del Servizio), quando non prevalgono i tuoi diritti; (d) adempimento di obblighi di legge. Indicheremo la base per ogni categoria di trattamento ove rilevante.

3. Dati che raccogliamo e come li usiamo

• Account e profilo: indirizzo email, nome, password (hash), e dettagli di profilo che fornisci. Li usiamo per creare e gestire il tuo account, autenticarti e comunicare sul Servizio. Base giuridica: contratto.
• Utilizzo e fatturazione: piano e dettagli dell'abbonamento, metriche di token o utilizzo (misuriamo l'uso per consumo di token e applichiamo i limiti del piano) e identificativi di pagamento (es. del nostro provider). Li usiamo per fornire il Servizio, misurare l'uso, applicare i limiti e gestire la fatturazione. Il nostro modello di fatturazione si basa sull'uso di token e sul piano scelto. Base giuridica: contratto; interessi legittimi (prevenzione frodi, analisi).
• Contenuti che fornisci: istruzioni, prompt e contenuti inviati ai tuoi team AI e output generati nel tuo workspace. Li trattiamo per erogare il Servizio e migliorare affidabilità e sicurezza. Non usiamo i tuoi contenuti per addestrare modelli AI generici per terzi. Base giuridica: contratto; interessi legittimi (sicurezza, miglioramento prodotto).
• Dati canali e integrazioni: identificativi e metadati dei canali connessi (es. Telegram o WhatsApp) per instradare i messaggi al tuo team e fornire risposte. Base giuridica: contratto.
• Tecnici e log: indirizzo IP, informazioni su dispositivo e browser, log di accesso e errori. Li usiamo per sicurezza, prevenzione abusi e risoluzione problemi. Base giuridica: interessi legittimi; obbligo di legge ove applicabile.
• Comunicazioni: quando contatti il supporto o ci invii feedback, conserviamo il contenuto. Base giuridica: contratto; interessi legittimi.

4. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario agli scopi descritti e agli obblighi di legge. I dati di account e profilo sono conservati mentre l'account è attivo e per un periodo limitato dopo la chiusura per supporto e legge. I dati di utilizzo e fatturazione sono conservati come richiesto per contabilità e fisca (di solito diversi anni ove richiesto). Log e dati di sicurezza sono conservati per un periodo limitato (es. 12–24 mesi) salvo obblighi legali. Puoi richiedere la cancellazione dei tuoi dati nei limiti degli obblighi di conservazione; vedi "I tuoi diritti" sotto.

5. Condivisione e destinatari

Condividiamo i dati personali solo con fornitori di fiducia che ci aiutano a gestire il Servizio (es. hosting, autenticazione, pagamenti, email). Questi responsabili del trattamento agiscono su nostra istruzione e sono vincolati da accordi di protezione dati. Possiamo divulgare dati quando richiesto dalla legge (es. ordine del tribunale) o per proteggere i nostri diritti, gli utenti o il pubblico. Non vendiamo i tuoi dati personali.

6. Trasferimenti internazionali

I tuoi dati possono essere trattati in Italia, altrove in UE/SEE e in alcuni casi in paesi extra UE/SEE. Per i trasferimenti da UE/SEE o UK verso paesi non ritenuti adeguati, garantiamo garanzie appropriate, come le Clausole contrattuali tipo (SCC) della Commissione europea. Puoi richiedere dettagli sui trasferimenti contattandoci.

7. Sicurezza

Implementiamo misure tecniche e organizzative per proteggere i tuoi dati da accesso non autorizzato, perdita o uso improprio. Nessun sistema è completamente sicuro; ti consigliamo di usare una password robusta e custodire le credenziali.

8. I tuoi diritti (in particolare in UE/SEE e UK)

A seconda di dove vivi, puoi avere diritto a: accesso ai tuoi dati; rettifica di dati inesatti; cancellazione ("diritto all'oblio"); limitazione del trattamento; portabilità; opposizione al trattamento per interessi legittimi; e, ove il trattamento sia basato sul consenso, revoca del consenso in qualsiasi momento. Se sei in UE/SEE o UK, puoi anche presentare reclamo all'autorità di controllo (es. in Italia: Garante per la protezione dei dati personali). Per esercitare i tuoi diritti, contattaci; risponderemo nei termini di legge (es. un mese sotto il GDPR).

9. Cookie e consenso

Usiamo cookie e tecnologie simili per il funzionamento del Servizio, mantenere l'accesso, ricordare le preferenze e, con il tuo consenso, per analisi o marketing. In UE, in linea con la direttiva ePrivacy e il GDPR, otteniamo il tuo consenso prima di impostare cookie non essenziali. Alla prima visita puoi accettare tutti i cookie, rifiutare i non essenziali o gestire le preferenze per categoria. I cookie necessari non possono essere disattivati.

Le tue scelte sono memorizzate in un cookie di prima parte. Puoi modificare o revocare il consenso in qualsiasi momento tramite il link "Preferenze cookie" nel footer; smetteremo di impostare i cookie non essenziali per le categorie revocate.

Elenco cookie

Nome, scopo, fornitore, durata tipica, categoria.

10. Minori

Il Servizio non è destinato ai minori. Non raccogliamo consapevolmente dati di minori di 16 anni (o l'età superiore richiesta nel tuo paese). Se ritieni che abbiamo raccolto dati di un minore, contattaci e li cancelleremo tempestivamente.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa. Pubblicheremo la versione aggiornata sul sito e aggiorneremo la data "Ultimo aggiornamento". Per modifiche rilevanti ti avviseremo per email o tramite il Servizio. In UE/SEE potremmo dover ottenere il tuo consenso per nuovi usi dei dati. Ti invitiamo a consultare periodicamente questa informativa.

12. Contatti e richieste sulla protezione dei dati

Per richieste sulla privacy, per esercitare i tuoi diritti o per domande su questa informativa, contattaci all'indirizzo o all'email indicati sul sito o nel tuo account. Se sei in UE/SEE e abbiamo nominato un rappresentante, i suoi contatti saranno indicati sul sito o nella tua giurisdizione.