Informativa Privacy

Titolare e responsabile del trattamento

Il titolare del trattamento è ET S.r.l. (di seguito, "ET" o "noi"), società proprietaria dell'applicazione Clara, con sede in Corso Valentino 149, 15033 Casale Monferrato (AL), Italia · P.IVA 02604100061.

ET è titolare del trattamento per i dati del sito, dei contatti e degli account. Per le conversazioni e i contenuti trattati all'interno di Clara per conto di un cliente, ET agisce invece come responsabile del trattamento: il titolare di quei dati è il cliente che usa Clara, che ne decide finalità e mezzi. ET li tratta solo per erogare il servizio, secondo le istruzioni del cliente e un accordo sul trattamento dei dati (DPA).

Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo ciao@usaclara.it.

Dati che trattiamo

• Dati di contatto e account che ci fornisci compilando un form o scrivendoci (nome, email, azienda, numero di telefono).
• Dati di navigazione raccolti automaticamente sul sito (indirizzo IP, tipo di browser, pagine visitate). Trattati in forma aggregata.
• Dati tramite la WhatsApp Business Platform: contenuti dei messaggi scambiati tra il cliente e i suoi utenti, numeri di telefono, nome profilo WhatsApp e metadati (data, ora, stato di consegna). Trattati per conto del cliente al solo fine di erogare Clara.
• Dati di fatturazione per i clienti dei piani a pagamento.

Finalità e base giuridica

• Erogare il servizio Clara, inclusa la ricezione e l'invio dei messaggi WhatsApp — base giuridica: esecuzione di un contratto.
• Rispondere a richieste di contatto e demo — base giuridica: esecuzione di misure precontrattuali.
• Migliorare il sito e il prodotto attraverso analisi aggregate — base giuridica: legittimo interesse.
• Adempimenti di legge (fatturazione, contabilità, sicurezza) — base giuridica: obbligo legale.

WhatsApp e Meta

I numeri WhatsApp dei clienti sono collegati tramite la WhatsApp Business Platform, fornita da Meta Platforms Ireland Limited. La consegna e il transito dei messaggi avvengono attraverso l'infrastruttura di Meta: questo può comportare trattamenti da parte di Meta anche al di fuori dell'Unione Europea, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione (UE) 2021/914 del 4 giugno 2021).

Trattiamo i dati ricevuti tramite la piattaforma esclusivamente per erogare il servizio e nel rispetto delle Meta Platform Terms e della WhatsApp Business Messaging Policy. Non li usiamo per finalità diverse, non li vendiamo e non li cediamo a terzi per scopi di marketing.

Destinatari e responsabili esterni

Per erogare il servizio ci avvaliamo di un numero limitato di fornitori, che trattano i dati come responsabili esterni:

• Meta Platforms Ireland Limited — WhatsApp Business Platform.
• Fornitore di hosting con server nell'Unione Europea, presso cui conserviamo i dati dell'applicazione.
• Fornitori di modelli di intelligenza artificiale, utilizzati per la funzione Cowork e fatti operare in modalità che esclude la conservazione e l'addestramento (vedi sotto).
• Fornitori per fatturazione e, se attivati, strumenti di analisi del sito.

L'elenco aggiornato dei responsabili esterni, con le relative garanzie, è disponibile su richiesta. Al di fuori di questi soggetti, non diffondiamo né comunichiamo i tuoi dati a terzi.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui:

• cifratura delle comunicazioni in transito (TLS) e dei dati a riposo;
• controlli di accesso basati su ruoli (SuperAdmin / Admin / User) e principio del privilegio minimo;
• autenticazione degli account e registrazione degli accessi;
• monitoraggio e aggiornamenti di sicurezza periodici.

In caso di violazione dei dati personali, notifichiamo l'autorità di controllo competente entro 72 ore dalla scoperta, ai sensi dell'art. 33 del GDPR, e informiamo gli interessati quando previsto dall'art. 34.

Dove conserviamo i dati e trasferimenti

I dati dell'applicazione — conversazioni, schede CRM, contatti — sono ospitati su server situati nell'Unione Europea. L'unico trattamento che può avvenire al di fuori dell'UE è il transito dei messaggi tramite la WhatsApp Business Platform di Meta, coperto dalle Clausole Contrattuali Standard (decisione UE 2021/914). Al di fuori di questo, non effettuiamo trasferimenti extra-UE.

Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti:

• Account e conversazioni: per la durata del contratto e, salvo diverse istruzioni del cliente, fino a 12 mesi dalla cessazione, dopodiché vengono cancellati o anonimizzati.
• Richieste di contatto e demo: fino a 12 mesi dalla richiesta, se non si dà seguito.
• Dati di fatturazione e documenti contabili: 10 anni, come previsto dalla normativa fiscale (art. 2220 c.c.).
• Dati di navigazione aggregati: secondo quanto indicato nella Cookie Policy.

Decorsi questi termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

Uso per addestramento di modelli di AI

Le conversazioni e i dati dei clienti, inclusi i contenuti dei messaggi WhatsApp, non vengono mai utilizzati per addestrare modelli di intelligenza artificiale, né nostri né di terzi. I modelli utilizzati per la funzione Cowork sono fatti operare in modalità che esclude la conservazione e l'uso a fini di training.

Categorie particolari di dati

Clara non è pensata per trattare categorie particolari di dati (art. 9 del GDPR, ad esempio dati sulla salute). Se un cliente, attraverso le conversazioni, tratta tali dati, ne resta titolare ed è responsabile della relativa base giuridica; ET li tratta unicamente come responsabile, con le misure di sicurezza sopra descritte.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dal GDPR:

• accesso ai tuoi dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• opposizione al trattamento (art. 21);
• portabilità dei dati (art. 20);
• revoca del consenso, quando il trattamento si basa su di esso (art. 7);
• essere informato senza ingiustificato ritardo di eventuali violazioni dei tuoi dati (art. 34);
• proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Per esercitarli, scrivi a ciao@usaclara.it.

Cancellazione dei dati

Puoi richiedere la cancellazione dei tuoi dati personali in qualsiasi momento scrivendo a ciao@usaclara.it con oggetto "Cancellazione dati". Provvediamo entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge. Se sei un utente finale che ha scritto a un'azienda che usa Clara, la tua richiesta viene gestita insieme a quell'azienda, in qualità di titolare dei tuoi dati.

Comunicazioni marketing e opposizione

Se ci hai dato il consenso, o nei limiti del legittimo interesse verso clienti esistenti, possiamo inviarti comunicazioni sui nostri servizi. Puoi opporti in qualsiasi momento, senza dover fornire una motivazione, scrivendo a ciao@usaclara.it o usando il link di disiscrizione presente nelle comunicazioni. Le campagne che invii ai tuoi clienti tramite Clara sono sotto la tua responsabilità, come titolare, nel rispetto del consenso degli interessati e delle policy di WhatsApp.

Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, strumenti di analisi. Il dettaglio delle finalità e dei tempi di conservazione è nella Cookie Policy.

Modifiche

Possiamo aggiornare questa informativa nel tempo. La data dell'ultimo aggiornamento è indicata in cima al documento.