Informativa sulla Privacy

1. Introduzione

Benvenuto su Chatloom ("noi", "nostro" o "ci"). Questa Informativa sulla Privacy spiega come WORKSJO LTD (registrata in Inghilterra e Galles, Registrazione ICO: ZB810612) raccoglie, utilizza, divulga e protegge le tue informazioni quando utilizzi la nostra piattaforma chatbot basata su IA e i nostri servizi. Ci conformiamo al UK General Data Protection Regulation (UK GDPR), al Data Protection Act 2018 e al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE dove applicabile.

2. Informazioni che Raccogliamo

2.1 Informazioni che Fornisci

• Informazioni sull'account (nome, indirizzo email)
• Informazioni di fatturazione (elaborate in modo sicuro tramite Stripe)
• Dati di configurazione del chatbot
• Dati di addestramento e cronologia delle conversazioni
• Comunicazioni con l'assistenza clienti

2.2 Informazioni Raccolte Automaticamente

• Dati di utilizzo e analitici
• Informazioni sul dispositivo e indirizzo IP
• Cookie e tecnologie di tracciamento simili
• File di log e rapporti di errore

3. Come Utilizziamo le Tue Informazioni

• Per fornire e mantenere i nostri servizi
• Per elaborare le tue transazioni e abbonamenti
• Per migliorare e ottimizzare la nostra piattaforma
• Per inviarti aggiornamenti, avvisi di sicurezza e messaggi di supporto
• Per rilevare, prevenire e affrontare problemi tecnici
• Per rispettare gli obblighi legali

Basi giuridiche del trattamento (GDPR)

Quando si applica il GDPR dell’UE o del Regno Unito, trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell’articolo 6:

• Esecuzione di un contratto — per fornire il servizio che sottoscrivi: gestire il tuo account e i tuoi agenti e trattare le conversazioni per tuo conto.
• Legittimo interesse — per proteggere, mantenere, eseguire il debug e migliorare il servizio, prevenire abusi e comunicare con te in merito al tuo account, bilanciato con i tuoi diritti e libertà.
• Consenso — per i cookie facoltativi di analisi e marketing e quando il consenso è altrimenti richiesto; puoi revocarlo in qualsiasi momento.
• Obbligo legale — per rispettare le leggi applicabili, gli obblighi fiscali e contabili e le richieste legittime delle autorità.

4. IA e Trattamento dei Dati

Chatloom utilizza intelligenza artificiale (IA) fornita dai principali provider di modelli — OpenAI (GPT), Anthropic (Claude) e Google (Gemini) — per erogare i servizi di chatbot. Quando utilizzi la nostra piattaforma:

• I tuoi dati di addestramento vengono elaborati per migliorare le risposte del chatbot
• I dati delle conversazioni possono essere analizzati per migliorare la qualità del servizio
• Implementiamo la crittografia e misure di sicurezza per proteggere i tuoi dati
• I fornitori di modelli IA possono elaborare i dati secondo i loro termini

Non utilizziamo i tuoi dati né le conversazioni dei tuoi utenti finali per addestrare i nostri modelli di IA. Gli input delle conversazioni vengono inviati ai nostri fornitori di IA (OpenAI, Anthropic, Google) solo per generare risposte, tramite le loro API aziendali i cui termini standard non utilizzano gli input delle API per addestrare i loro modelli. Per i dati delle conversazioni che tratti tramite Chatloom, sei il titolare del trattamento e Chatloom agisce come tuo responsabile; un accordo sul trattamento dei dati (DPA) è disponibile su richiesta.

5. Condivisione e Divulgazione dei Dati

Possiamo condividere le tue informazioni con:

• Fornitori di Servizi: Anthropic, OpenAI e Google (inferenza IA), Cohere e Voyage (ricerca/embedding, ove applicabile), Supabase (database e archiviazione), Vercel (hosting e analytics), Clerk (autenticazione), Stripe (pagamenti), Resend (email transazionali), Sentry (monitoraggio degli errori), Upstash (cache Redis). Un elenco aggiornato con sedi e link ai DPA è pubblicato su /sub-processors.
• Requisiti Legali: Quando richiesto dalla legge o per proteggere i nostri diritti
• Trasferimenti Aziendali: In relazione a una fusione, acquisizione o vendita di asset

NON vendiamo le tue informazioni personali a terzi.

6. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

• Crittografia in transito e a riposo
• Audit di sicurezza e aggiornamenti regolari
• Controlli di accesso e autenticazione
• Data center e infrastruttura sicuri

7. Conservazione dei Dati

Conserviamo le tue informazioni finché il tuo account è attivo o necessario per fornire servizi. I dati delle conversazioni vengono conservati per 30 giorni per impostazione predefinita ma possono essere configurati nelle tue impostazioni.

8. I Tuoi Diritti

Hai il diritto di:

• Accedere ai tuoi dati personali
• Correggere dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Esportare i tuoi dati
• Rifiutare le comunicazioni di marketing
• Ritirare il consenso

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Nel Regno Unito è l’Information Commissioner’s Office (ICO); nell’UE, la tua autorità locale.

9. Cookie

Utilizziamo cookie e tecnologie simili per autenticazione, preferenze e analisi. Puoi controllare i cookie tramite le impostazioni del tuo browser.

10. Processo Decisionale Automatizzato

Il nostro chatbot con IA utilizza l'elaborazione automatizzata per generare risposte basate sui tuoi input. Queste risposte non producono effetti legali o similmente significativi su di te. L'IA non prende decisioni riguardo al tuo accesso ai servizi, ai prezzi o all'idoneità. Hai il diritto di richiedere una revisione umana di qualsiasi risposta generata dall'IA contattandoci all'indirizzo support@chatloom.app.

10. Trasferimenti Internazionali di Dati

I tuoi dati possono essere trasferiti e trattati in Paesi al di fuori della tua giurisdizione, inclusi gli Stati Uniti. Utilizziamo Clausole Contrattuali Standard (SCC) approvate dall'Information Commissioner's Office (ICO) del Regno Unito e dalla Commissione Europea per garantire adeguate misure di salvaguardia per i trasferimenti internazionali di dati. I nostri sub-responsabili del trattamento includono Anthropic, OpenAI e Google (elaborazione IA), Cohere e Voyage (ricerca/embedding, ove applicabile), Stripe (pagamenti), Vercel (hosting e analytics), Clerk (autenticazione), Supabase (database e archiviazione), Upstash (cache Redis), Resend (email transazionali) e Sentry (monitoraggio degli errori). L'elenco completo e aggiornato, comprensivo della finalità del trattamento e della sede, è pubblicato su /sub-processors e viene aggiornato ogni volta che aggiungiamo o modifichiamo un sub-responsabile.

11. Privacy dei Bambini

I nostri servizi non sono destinati ai minori al di sotto dell'età del consenso digitale prevista nel loro Paese (compresa tra i 13 e i 16 anni a seconda della giurisdizione; 13 anni nel Regno Unito e negli Stati Uniti, 16 anni in Germania e in diversi altri Stati membri dell'UE). Non raccogliamo consapevolmente dati da minori al di sotto dell'età applicabile e provvederemo a eliminare tali dati non appena ne veniamo a conoscenza.

13. Diritti sulla Privacy in California (CCPA/CPRA)

Se risiedi in California, disponi di diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA). Hai il diritto di: sapere quali dati personali raccogliamo e come vengono utilizzati; richiedere l'eliminazione dei tuoi dati personali; rifiutare la vendita o la condivisione dei dati personali (non vendiamo dati personali e rispettiamo le richieste di opt-out "Do Not Sell or Share"); non subire discriminazioni per l'esercizio dei tuoi diritti alla privacy. Per esercitare i tuoi diritti alla privacy previsti dalla California, contattaci all'indirizzo support@chatloom.app. Risponderemo alle richieste verificabili dei consumatori entro 45 giorni, con una proroga di ulteriori 45 giorni ove ragionevolmente necessario, come consentito dalla sezione 1798.130(a)(2) del CCPA.

14. Protezione dei Dati in Brasile (LGPD)

Se ti trovi in Brasile, hai diritti ai sensi della Lei Geral de Proteção de Dados (LGPD). Questi includono il diritto a: conferma del trattamento; accesso ai tuoi dati; correzione di dati incompleti o inesatti; anonimizzazione, blocco o cancellazione di dati non necessari; portabilità dei dati; informazioni su terze parti con cui i dati vengono condivisi; e la possibilità di revocare il consenso. Per esercitare i tuoi diritti LGPD, contatta il nostro Responsabile della Protezione dei Dati all'indirizzo support@chatloom.app.

12. Modifiche a Questa Informativa

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti informeremo di modifiche significative via email o tramite la nostra piattaforma.

13. Contattaci