1. Introduzione

Vendra AI ("noi", "nostro" o "ci"), gestito da FlowUp S.r.l., si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro servizio di agente vocale basato su AI che si connette con email, WhatsApp, telefono (chiamate vocali), SMS, chatbot web e altri canali di comunicazione.

Utilizzando il nostro servizio, accetti la raccolta e l'utilizzo delle informazioni in conformità con questa informativa. Questa policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR), al California Consumer Privacy Act (CCPA), al California Privacy Rights Act (CPRA) e ad altre leggi applicabili sulla protezione dei dati.

3. Informazioni che Raccogliamo

3.1 Informazioni che Fornisci Direttamente:

• Dati di registrazione account (nome, indirizzo email, numero di telefono, nome azienda)
• Informazioni di fatturazione (dati carta di pagamento elaborati da Stripe, indirizzo di fatturazione)
• Contenuto delle comunicazioni (registrazioni chiamate vocali, trascrizioni, messaggi, email)
• Documenti aziendali (script, FAQ, informazioni sui prezzi, knowledge base aziendale)
• Preferenze di calendario e pianificazione
• Dati CRM sincronizzati tramite integrazioni autorizzate
• Richieste di supporto e corrispondenza

3.2 Informazioni Raccolte Automaticamente:

• Informazioni sul dispositivo (tipo di browser, sistema operativo, identificatori dispositivo)
• Indirizzo IP e geolocalizzazione approssimativa
• Dati di utilizzo (pagine visitate, funzionalità utilizzate, pattern di interazione)
• Metadati delle chiamate (durata, timestamp, esiti chiamata, ID chiamante)
• Cookie e tecnologie di tracciamento simili
• File di log e report degli errori

3.3 Informazioni da Terze Parti:

• Piattaforme CRM (Salesforce, HubSpot, Pipedrive, Zoho) - dati contatti e lead
• Servizi calendario (Google Calendar, Microsoft Outlook, Calendly) - dati di pianificazione
• Provider di telefonia (Twilio, Telnyx, Vonage) - dati chiamate e registrazioni
• Piattaforme di messaggistica (WhatsApp via Meta Business API, Telegram) - contenuto messaggi
• Processori di pagamento (Stripe) - dati transazioni
• Provider OAuth (Google, Microsoft) - dati di autenticazione

4. Base Giuridica del Trattamento (GDPR Articolo 6)

Trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del Contratto: Trattamento necessario per fornire i nostri servizi di agente vocale AI come concordato nei nostri Termini di Servizio
• Interessi Legittimi: Operazioni aziendali, prevenzione frodi, sicurezza e miglioramento del servizio
• Consenso: Comunicazioni di marketing, raccolta dati opzionale e determinati utilizzi di cookie
• Obbligo Legale: Conformità alle leggi applicabili, requisiti fiscali e richieste normative

5. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornire servizi di agente vocale AI (gestione chiamate, trascrizione, pianificazione)
• Elaborare e instradare comunicazioni su tutti i canali
• Addestrare e migliorare i nostri modelli AI (usando solo dati anonimizzati/aggregati)
• Elaborare pagamenti e gestire abbonamenti
• Inviare email transazionali (ricevute, aggiornamenti servizio, avvisi di sicurezza)
• Fornire supporto clienti e rispondere alle richieste
• Analizzare i pattern di utilizzo per migliorare i nostri servizi
• Rilevare e prevenire frodi, abusi e minacce alla sicurezza
• Rispettare obblighi legali e requisiti normativi
• Comunicazioni di marketing (con consenso esplicito, possibilità di opt-out)

6. Fornitori di Servizi Terzi e Integrazioni

Ci integriamo con e condividiamo dati con le seguenti categorie di servizi terzi:

7. Trasferimenti Internazionali di Dati

I tuoi dati potrebbero essere trasferiti e trattati in paesi al di fuori del tuo paese di residenza, inclusi:

• Unione Europea (ubicazione data center primario)
• Stati Uniti (fornitori servizi cloud, elaborazione AI)
• Altri paesi dove operano i nostri fornitori di servizi

Per i trasferimenti al di fuori del SEE, garantiamo salvaguardie appropriate attraverso:

• Certificazione EU-US Data Privacy Framework (dove applicabile)
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Binding Corporate Rules per trasferimenti infragruppo
• Decisioni di adeguatezza della Commissione Europea

8. Conservazione dei Dati

Conserviamo i tuoi dati per i seguenti periodi:

• Dati account: Durata dell'account più 3 anni per conformità legale
• Registrazioni chiamate: 90 giorni predefiniti (configurabile fino a 2 anni)
• Trascrizioni: 1 anno predefinito (configurabile)
• Registri fatturazione: 7 anni (requisito legale)
• Ticket supporto: 3 anni dalla risoluzione
• Dati analytics: 26 mesi (anonimizzati)
• Registri consenso marketing: Durata del consenso più 3 anni

Puoi richiedere la cancellazione anticipata dei tuoi dati, nel rispetto dei requisiti legali di conservazione.

11. Altre Leggi sulla Privacy Applicabili

13. Cookie e Tecnologie di Tracciamento

Utilizziamo i seguenti tipi di cookie:

Puoi gestire le preferenze sui cookie tramite il nostro Banner Consenso Cookie o le impostazioni del browser.

14. Privacy dei Minori

I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore, li cancelleremo prontamente. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci a privacy@vendracall.com.

15. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Ti notificheremo di modifiche sostanziali via email o avviso prominente sul nostro sito almeno 30 giorni prima che le modifiche entrino in vigore. L'uso continuato dei nostri servizi dopo le modifiche costituisce accettazione dell'informativa aggiornata.

17. Autorità di Controllo

Se ti trovi nell'UE/SEE e ritieni che non abbiamo affrontato adeguatamente le tue preoccupazioni sulla privacy, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati. Per l'Italia, questa è: