Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è RispondoSempre.

• Email: privacy@rispondosempre.it
• PEC: rispondosempre@pec.it

2. Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati Personali

• Nome e cognome
• Indirizzo email
• Numero di telefono aziendale
• Ragione sociale dell'azienda
• Partita IVA / Codice Fiscale

2.2 Dati di Utilizzo

• Conversazioni telefoniche e registrazioni chiamate
• Trascrizioni delle conversazioni
• Dati di utilizzo del servizio (statistiche, durata chiamate)
• Log di sistema e dati di fatturazione

2.3 Dati Tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Cookie e tecnologie simili
• Dati di navigazione sul sito

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del Servizio: gestione dell'account, routing chiamate, trascrizioni, analisi conversazioni
• Assistenza Clienti: supporto tecnico e customer care
• Fatturazione e Pagamenti: emissione fatture, gestione abbonamenti, transazioni Stripe
• Marketing: invio comunicazioni promozionali (solo previo consenso esplicito)
• Miglioramento del Servizio: analisi statistiche, sviluppo funzionalità AI
• Adempimenti Legali: obblighi fiscali, contabili e normativi

4. Base Giuridica del Trattamento

Il trattamento dei dati si fonda su:

• Esecuzione del Contratto (Art. 6.1.b GDPR): erogazione del servizio acquistato
• Consenso (Art. 6.1.a GDPR): marketing, profilazione, cookie non essenziali
• Legittimo Interesse (Art. 6.1.f GDPR): fraud prevention, sicurezza, miglioramento servizio
• Obbligo Legale (Art. 6.1.c GDPR): adempimenti fiscali e contabili

5. Destinatari dei Dati

I dati personali possono essere comunicati a fornitori terzi che operano come Responsabili del Trattamento:

• Vapi (USA): piattaforma AI vocale
• Telnyx (USA): provider telephony SIP trunk
• Stripe (USA/Irlanda): gestione pagamenti
• Cloud Provider: hosting infrastruttura (server EU-based)
• Email Service: invio comunicazioni transazionali
• Commercialista: solo per dati di fatturazione (obbligo legale)

6. Trasferimento Dati Extra-UE

Alcuni fornitori (Vapi, Telnyx, Stripe) sono situati negli Stati Uniti. Il trasferimento avviene con le seguenti garanzie:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Certificazioni Privacy Shield Successor Framework (dove applicabile)
• Valutazione TIA (Transfer Impact Assessment) effettuata

È possibile richiedere copia delle garanzie adottate scrivendo a privacy@rispondosempre.it.

7. Conservazione dei Dati

I dati sono conservati per i seguenti periodi:

• Dati contrattuali: per tutta la durata del servizio + 10 anni (adempimenti fiscali)
• Registrazioni chiamate: 90 giorni (o durata configurata dall'utente fino a max 365 giorni)
• Trascrizioni: per la durata del servizio + 30 giorni dalla cancellazione account
• Dati marketing: fino a revoca del consenso o 24 mesi di inattività
• Log tecnici: 12 mesi

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei dati (diritto all'oblio)
• Limitazione (Art. 18): limitare il trattamento in specifiche ipotesi
• Portabilità (Art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Opposizione (Art. 21): opporsi al trattamento per legittimo interesse o marketing
• Revoca Consenso: revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento pregresso)
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i diritti, inviare richiesta a privacy@rispondosempre.it con documento di identità.

9. Cookie Policy

Il sito utilizza cookie tecnici essenziali e, previo consenso, cookie di analisi e marketing. Per maggiori informazioni, consultare la Cookie Policy.

10. Modifiche alla Privacy Policy

Questa Privacy Policy può essere modificata periodicamente. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di ultimo aggiornamento è sempre indicata in testa al documento.

11. Contatti DPO

Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Responsabile della Protezione dei Dati (DPO):

• Email: dpo@rispondosempre.it
• PEC: dpo.rispondosempre@pec.it