Informativa sulla Privacy e Cookie Policy

Ai sensi del Regolamento UE 2016/679 (GDPR)

Il nostro indirizzo web è: https://gugocicerone.it.

1. Titolare del Trattamento

Il Titolare del trattamento è il soggetto che gestisce la presente piattaforma SaaS dedicata all’operatività di assistenti conversazionali via canale WhatsApp Business. I dati di contatto del Titolare sono comunicati direttamente all’utente al momento della stipula del contratto di servizio.

2. Tipologie di Dati Personali Trattati

Nell’ambito dell’utilizzo della piattaforma vengono trattati le seguenti categorie di dati:
• Dati identificativi degli operatori autorizzati (nome, indirizzo e-mail, credenziali di accesso cifrate)
• Numeri di telefono degli utenti finali che interagiscono con il chatbot tramite WhatsApp
• Contenuto delle conversazioni testuali ai fini dell’erogazione del servizio di assistenza
• Dati tecnici di navigazione e log di sistema necessari per la sicurezza e il monitoraggio
• Metadati relativi alle sessioni di utilizzo della piattaforma

3. Finalità e Base Giuridica del Trattamento

Erogazione del servizio: Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza e antifrode: Legittimo interesse del Titolare (art. 6.1.f GDPR)
Obblighi di legge: Adempimento di obblighi legali (art. 6.1.c GDPR)
Miglioramento del servizio: Consenso dell’interessato (art. 6.1.a GDPR)

4. Cookie Policy

La piattaforma utilizza le seguenti tipologie di cookie:

• Tecnici essenziali: Autenticazione e sicurezza sessione. Durata della sessione;
• Funzionali: Preferenze interfaccia utente. Durata 12 mesi;
• Analitici (opzionali): Analisi aggregata utilizzo. Durata 12 mesi.

I cookie essenziali non richiedono consenso in quanto strettamente necessari per la fornitura del servizio. I
cookie analitici opzionali vengono attivati solo previo consenso esplicito dell’utente tramite l’apposito banner.

5. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque non oltre:
• Dati di accesso e log di sistema: 12 mesi dalla raccolta• Contenuto delle conversazioni: per tutta la durata del contratto + 6 mesi successivi alla cessazione
• Dati fiscali e contabili: 10 anni ai sensi della normativa fiscale vigente
• Cookie di sessione: fino alla chiusura del browser

6. Diritti degli Interessati (artt. 15–22 GDPR)

L’interessato ha diritto di: accedere ai propri dati (art. 15), ottenerne la rettifica (art. 16), richiederne la cancellazione (art. 17), opporsi al trattamento (art. 21), richiedere la limitazione (art. 18) e la portabilità (art. 20).
Le richieste vanno indirizzate al Titolare tramite i recapiti comunicati contrattualmente. È inoltre possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Trasferimenti Internazionali

Alcuni fornitori di servizi tecnologici (infrastruttura cloud, modelli di intelligenza artificiale) potrebbero trasferire dati al di fuori dello Spazio Economico Europeo. In tali casi il Titolare garantisce adeguate garanzie ai sensi degli artt. 44–49 GDPR, quali clausole contrattuali standard approvate dalla Commissione Europea o decisioni di adeguatezza.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui cifratura in transito (TLS 1.2+), cifratura a riposo, controllo degli accessi basato sui ruoli, log di audit e procedure di backup regolari.

9. Aggiornamenti della presente Informativa

La presente Informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate
agli utenti tramite avviso in piattaforma o via e-mail con un preavviso di almeno 30 giorni.