Informativa sulla privacy

1. Chi siamo

ConnectWiz («noi») gestisce una piattaforma omnicanale per la comunicazione con i clienti su connectwiz.net e app.connectwiz.net. Questa informativa spiega quali dati personali raccogliamo, perché lo facciamo e quali diritti avete su di essi. Vale sia per questo sito sia per la piattaforma ConnectWiz. Per i dati che i nostri clienti trattano sui loro clienti attraverso la piattaforma, agiamo come responsabile del trattamento, su istruzione del cliente.

2. Quali dati raccogliamo

Visitatori del sito: dati tecnici di base (indirizzo IP, tipo di browser, pagine visitate) e tutto quello che inviate dal nostro modulo di contatto (nome, email, azienda, messaggio).

Titolari di un account sulla piattaforma: dati di registrazione (nome, email, telefono se fornito), dati di fatturazione trattati dal nostro provider di pagamento (i numeri delle carte non li conserviamo mai), configurazione del workspace e i dati d’uso necessari a far funzionare e fatturare il servizio.

Utenti finali dei nostri clienti: messaggi, dati di contatto e dati di conversazione collegati sono trattati per conto del titolare del workspace, su sua istruzione e sulla sua base giuridica.

3. Perché li trattiamo

Per fornire e mettere in sicurezza il servizio, rispondere alle vostre richieste, gestire i pagamenti, adempiere agli obblighi di legge e — solo con il consenso — inviare comunicazioni sul prodotto. Non vendiamo dati personali, e i contenuti dei clienti non vengono mai usati per addestrare modelli AI destinati ad altri clienti.

4. Trattamenti con l’AI

Quando un workspace attiva le funzioni AI, il contenuto delle conversazioni può essere inviato al provider AI scelto da quel workspace (per esempio OpenAI, Anthropic, Google, DeepSeek o xAI, oppure con la chiave del workspace stesso) al solo scopo di generare la risposta richiesta. La scelta del provider e il BYOK sono nelle mani dell’amministratore del workspace.

5. Sicurezza

I dati di ogni workspace sono isolati con la row-level security applicata dal database. L’accesso supporta l’autenticazione a due fattori; i webhook hanno la firma verificata; i dati sono cifrati in transito. L’accesso ai sistemi di produzione è limitato e registrato.

6. I vostri diritti (GDPR e KVKK)

A seconda dell’ordinamento che vi riguarda, potete chiedere l’accesso, la rettifica, l’esportazione o la cancellazione dei vostri dati personali, opporvi al trattamento e revocare il consenso. La piattaforma include l’esportazione autonoma e i flussi di cancellazione verificata; potete anche scriverci un’email, e risponderemo entro i termini di legge.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità qui sopra o richiesto dalla legge. Gli account chiusi vengono cancellati secondo una tempistica fissa dopo la cessazione; le richieste di cancellazione vengono eseguite su tutti i livelli di archiviazione, compresi i backup, secondo il loro ciclo di rotazione.

8. Cookie

Questo sito usa solo i cookie necessari al suo funzionamento e, dove attive, statistiche rispettose della privacy. I cookie non essenziali non vengono impostati senza consenso.

9. Contatti

Domande e richieste sulla privacy: [email protected]. Rispondiamo da una casella che qualcuno legge davvero, non dal vuoto.

9. Sub-responsabili e piattaforme collegate

ConnectWiz trasferisce i dati delle conversazioni a una terza piattaforma solo quando il vostro workspace collega quella piattaforma. I messaggi su WhatsApp, Messenger e Instagram sono trattati da Meta (per la catena completa si veda la guida sulla protezione dei dati di WhatsApp); Telegram da Telegram; SMS e telefonate dall’account dell’operatore che collegate voi (per esempio Twilio o NetGSM); le email delle campagne dall’ESP che collegate voi (per esempio Mailchimp, Brevo, Resend); le sincronizzazioni con negozi e CRM dal negozio o dal CRM che abbinate voi. Le risposte dell’AI girano sulla configurazione di modello che sceglie il vostro workspace, comprese le configurazioni bring-your-own-key, in cui il rapporto con il modello è direttamente vostro. Verso una piattaforma che non avete collegato non va niente.

10. Trasferimenti internazionali

Quando una piattaforma collegata tratta dati fuori dal vostro Paese (per esempio l’infrastruttura di messaggistica di Meta), quel trasferimento è regolato dalle garanzie della piattaforma stessa (come le clausole contrattuali tipo e le appendici sul trasferimento dei dati) ed è descritto nella pagina dell’integrazione o del canale corrispondente. Queste catene le scriviamo chiaramente, invece di nasconderle in un elenco di fornitori.

11. Reclami

Se ritenete che trattiamo i vostri dati in modo illecito, scriveteci prima a [email protected] — e avete comunque sempre il diritto di presentare un reclamo all’autorità di controllo competente (ai sensi del GDPR, l’autorità per la protezione dei dati del vostro Paese, in Italia il Garante per la protezione dei dati personali, oppure la KVKK in Turchia).