Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Nicolas Ricardi, P.IVA IT04455400160, con sede in Via Vasco de Gama 116/2, 24045 Fara Gera d'Adda (BG), che offre il servizio Kiedi tramite il sito www.kiedi.me. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a hello@wearenube.dev.

A chi si rivolge questa informativa

• Visitatori di questo sito, anche quando ci scrivono dal modulo contatti.
• Clienti: chi crea un account, sceglie un piano e configura un chatbot.
• Visitatori dei siti dei clienti che scrivono al chatbot. Per questi dati il titolare è il cliente che ha installato il chatbot e Kiedi agisce come responsabile del trattamento per suo conto: trovi i dettagli più sotto.

Quali dati trattiamo e perché

Modulo contatti

Nome, cognome, email, azienda e il testo del messaggio, per risponderti. La base giuridica è la tua richiesta (art. 6.1.b GDPR, misure precontrattuali). Conserviamo la corrispondenza fino a 24 mesi, poi la cancelliamo se non è diventata un rapporto contrattuale. Per evitare abusi del modulo salviamo per 2 giorni un'impronta non reversibile dell'indirizzo IP e dell'email, calcolata con una chiave che cambia ogni giorno (legittimo interesse, art. 6.1.f GDPR).

Account e uso del servizio

Email, password (salvata solo in forma cifrata), nome, cognome, telefono se lo indichi, i chatbot che crei, le fonti che aggiungi (pagine web e file) e le impostazioni. Servono a fornirti il servizio che hai richiesto (art. 6.1.b GDPR). Ti mandiamo solo email di servizio: conferma dell'account, recupero password, avvisi su abbonamento e pagamenti.

Fatturazione e pagamenti

Ragione sociale o nome e cognome, indirizzo, P.IVA o codice fiscale, codice destinatario o PEC, email di fatturazione e lo storico dei pagamenti. Li trattiamo per eseguire il contratto e per gli obblighi fiscali (art. 6.1.b e 6.1.c GDPR). I dati della carta li gestisce direttamente Stripe: noi non li vediamo e non li conserviamo. Fatture e documenti contabili restano archiviati per 10 anni, come richiesto dalla legge (art. 2220 del Codice civile).

Sicurezza e prevenzione degli abusi

Log tecnici come indirizzo IP, data e ora delle richieste ed errori, per proteggere il servizio, prevenire abusi e risolvere i problemi. La base giuridica è il nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f GDPR). I log sono conservati per il tempo strettamente necessario, di norma non oltre 30 giorni.

Statistiche delle visite

Per sapere quante persone visitano il sito, da quali fonti arrivano e quali pagine leggono usiamo Plausible Analytics, installato su un nostro server in Italia fornito da Host.it, che non usa cookie, non salva l'indirizzo IP e non riconosce i singoli visitatori tra un giorno e l'altro. Raccoglie solo dati aggregati e anonimi, sulla base del nostro legittimo interesse a migliorare il sito (art. 6.1.f GDPR). Registriamo anche alcuni passaggi della registrazione e dell'attivazione della prova, per capire dove il percorso va migliorato, sempre senza identificarti. Nell'area riservata, con lo stesso strumento e separatamente dal sito, contiamo le pagine aperte e alcune azioni (creazione di un chatbot, aggiunta di una fonte, copia del codice di installazione), per capire quali funzioni vengono usate e dove ci si blocca. Anche qui senza cookie e senza identificarti.

Quando ti registri salviamo nel tuo account anche da dove eri arrivato la prima volta sul sito, negli ultimi 30 giorni: il sito di provenienza o la campagna (parametri UTM) e la prima pagina visitata. Ci serve solo per capire quali canali portano clienti, sulla base del nostro legittimo interesse (art. 6.1.f GDPR), e resta con gli altri dati del tuo account.

Conservazione dei dati dell'account

I dati dell'account restano finché l'account è attivo. Se elimini l'account ne blocchiamo subito l'accesso, disattiviamo i chatbot e cancelliamo fonti, documenti e conversazioni entro 30 giorni. Cancelliamo anche le credenziali di accesso. Restano i dati di fatturazione, i pagamenti e lo storico dei consumi dell'account, che ci servono per gli obblighi fiscali e per difenderci in caso di contestazioni.

Chat sui siti dei clienti

Quando un visitatore scrive al chatbot installato su un sito, Kiedi tratta il testo dei messaggi, l'indirizzo della pagina da cui scrive e un identificativo casuale generato dal browser, che serve solo a tenere insieme i messaggi della stessa conversazione. L'identificativo resta nel browser del visitatore e scade dopo 30 giorni senza usare la chat. Per limitare gli abusi salviamo anche un'impronta dell'indirizzo IP, calcolata con una chiave che cambia ogni giorno: non permette di risalire all'IP né di collegare giorni diversi. La chat non chiede nome, email o altri dati di contatto, salvo che il cliente attivi la raccolta contatti: in quel caso il visitatore può compilare un modulo con i dati scelti dal cliente (per esempio nome, email, telefono e una richiesta), dopo aver visto l'informativa del cliente. Il modulo avvisa che il cliente riceve questi dati insieme alla conversazione, nella dashboard e via email. Non usiamo le conversazioni né i contatti per profilare i visitatori.

Il titolare di questi dati è il cliente che ha installato il chatbot: può leggere le conversazioni e i contatti ed eliminarli dalla dashboard quando vuole, e deve informare i visitatori con la propria informativa. In ogni caso li cancelliamo in automatico alla scadenza prevista dal suo piano: 90 giorni con Starter, 1 anno con Pro e 2 anni con Agenzia; senza un piano attivo dopo 90 giorni. Kiedi tratta questi dati solo su sue istruzioni, come previsto dall'accordo sul trattamento dei dati. Se hai scritto al chatbot di un sito e vuoi esercitare i tuoi diritti, rivolgiti a chi gestisce quel sito; se ci scrivi, inoltriamo la richiesta al cliente.

Per generare le risposte, i messaggi vengono inviati ai modelli di OpenAI tramite API e trattati negli Stati Uniti, sulla base delle clausole contrattuali standard. OpenAI non usa i dati ricevuti tramite API per addestrare i propri modelli e può conservarli fino a 30 giorni solo per individuare abusi, poi li cancella.

A chi comunichiamo i dati

Non vendiamo i dati e non li cediamo a terzi per fini di marketing. Li trattano per nostro conto solo i fornitori che servono a far funzionare il servizio, nominati responsabili del trattamento:

I dati possono inoltre essere comunicati a consulenti fiscali e legali vincolati al segreto professionale e alle autorità, quando la legge lo richiede.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sull'EU-US Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).

Cookie e archiviazione nel browser

Usiamo solo cookie tecnici, necessari al funzionamento del servizio, e nessun cookie di profilazione o di marketing. Anche le statistiche delle visite funzionano senza cookie. I dettagli sono nella cookie policy.

I tuoi diritti

In ogni momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli o completarli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina per trasferirli a un altro fornitore (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21).

Scrivi a hello@wearenube.dev: ti rispondiamo entro 30 giorni. Molti dati li puoi anche modificare o eliminare da solo dalla dashboard, e da Impostazioni → Account puoi scaricarne una copia completa in formato JSON. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.

Obbligo di fornire i dati

I dati dell'account e di fatturazione sono necessari per usare il servizio: senza non possiamo attivare l'abbonamento. I dati del modulo contatti servono solo a risponderti. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

Minori

Kiedi è un servizio per professionisti e aziende e non è pensato per chi ha meno di 18 anni.

Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data dell'ultimo aggiornamento è in cima alla pagina; se le modifiche sono rilevanti, avvisiamo i clienti via email.