Informativa sulla privacy

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Quando Conecto è titolare del trattamento

Conecto agisce in qualità di titolare del trattamento o «impresa» per i dati personali utilizzati per gestire il nostro sito web, gli account, la fatturazione, la sicurezza, i rapporti diretti con i clienti e le nostre operazioni aziendali.

Quando Conecto è responsabile del trattamento

I Clienti utilizzano Conecto per comunicare con i propri potenziali clienti, clienti e visitatori del sito web. Per i dati personali contenuti in tali comunicazioni e registri («Dati del Cliente»), il Cliente determina generalmente perché e come vengono trattati. Il Cliente è il titolare del trattamento o l’impresa e Conecto agisce come responsabile del trattamento o fornitore di servizi. Se ha interagito con un’azienda tramite un widget, messaggio o ticket di Conecto, contatti prima tale azienda per esercitare i Suoi diritti. Assisteremo il Cliente come previsto dalla legge e dal nostro accordo.

La presente Informativa non sostituisce l’informativa sulla privacy del Cliente e non disciplina le pratiche indipendenti di terzi.

I dati personali che raccogliamo dipendono dal Suo rapporto con Conecto, dalle funzioni utilizzate, dalle impostazioni dello spazio di lavoro e dalle informazioni che Lei o un Cliente decidete di fornire. La tabella è limitata ai campi e ai registri trattati dal Servizio attuale. Una riga si applica solo quando viene utilizzata la funzione corrispondente.

Conecto non crea né memorizza identificativi pubblicitari, identificativi hardware o altri identificativi di dispositivo e non richiede una posizione GPS precisa. Il valore casuale memorizzato nel browser e utilizzato dal widget identifica una sessione di chat, non un dispositivo.

Non invii dati personali sensibili, salvo che siano necessari per un uso autorizzato, disponga di una base giuridica e siano presenti garanzie adeguate. I Clienti controllano i campi e i contenuti inviati dai propri utenti finali e sono responsabili di ridurre al minimo tale raccolta.

Otteniamo dati personali da:

• Direttamente da Lei, quando crea un account, configura uno spazio di lavoro, invia un modulo, ci contatta o utilizza il Servizio.
• Clienti e utenti autorizzati, quando caricano, inseriscono, importano o generano Dati del Cliente, oppure invitano membri del team.
• Utenti finali, quando interagiscono con una chat, un modulo per ticket, un’e-mail, un bot, un centro assistenza o un’altra comunicazione forniti da Conecto.
• Richieste di rete e archiviazione del browser, tramite cookie di autenticazione, il valore casuale della sessione di chat del widget, l’URL della pagina corrente, l’indirizzo IP, le intestazioni delle richieste HTTP e i log delle richieste e dell’applicazione GCP descritti nella Sezione 2.
• Servizi connessi, come Google, Stripe, Shopify, il sito web di un Cliente, server MCP, webhook o API autorizzate da un Cliente.
• Fonti pubbliche, quando un Cliente ci chiede di recuperare contenuti pubblici di un sito web per la propria knowledge base.

La tabella seguente descrive le nostre finalità principali. La colonna «base giuridica» si applica quando leggi come il GDPR o il GDPR del Regno Unito ne richiedono una. Quando ci basiamo su interessi legittimi, questi comprendono la gestione e il miglioramento di un servizio aziendale sicuro, la comunicazione con i clienti, la prevenzione degli abusi e la tutela dei nostri diritti, bilanciati rispetto ai diritti delle persone interessate.

Quando ci basiamo sul consenso, può revocarlo in qualsiasi momento. La revoca non pregiudica il trattamento precedente. Quando i dati sono necessari per concludere o eseguire un contratto, il mancato conferimento può impedirci di fornire il Servizio pertinente.

La dashboard utilizza cookie di autenticazione HttpOnly per i token di accesso e aggiornamento e, dopo l’accesso con Google, un token di accesso Google fino alla disconnessione. L’archiviazione locale del browser conserva il tema selezionato, l’ambito della posta in arrivo, la preferenza audio, l’intenzione di presenza e, quando necessario, una dichiarazione di configurazione dell’integrazione. Queste preferenze locali non vengono inviate al backend per il solo fatto di essere memorizzate nel browser. Uno stato di presenza viene inviato solo quando la dashboard lo utilizza per aggiornare la disponibilità.

Un widget di chat Conecto incorporato nel sito web di un Cliente memorizza nel browser del visitatore un identificativo casuale della sessione di chat e lo stato dell’interfaccia, così che una conversazione possa proseguire tra pagine o visite diverse. L’identificativo di sessione viene inviato al backend con le richieste del widget. Lo stato dell’interfaccia rimane nel browser, a meno che un’azione dell’utente non richiami una funzione del backend. Il Cliente decide se attivare un avviso di consenso all’interno del widget ed è responsabile degli avvisi e dei consensi richiesti per il proprio sito web.

Attualmente non utilizziamo cookie pubblicitari di terzi né monitoriamo le persone su siti web non correlati per pubblicità comportamentale. La maggior parte dei browser consente di rimuovere o bloccare cookie e archiviazione locale, ma ciò può impedire l’accesso, la continuità della chat e altre funzioni. Poiché non vendiamo dati personali né li utilizziamo per pubblicità comportamentale tra contesti diversi, i segnali Global Privacy Control e «Do Not Track» non modificano tali pratiche. Se le nostre pratiche cambieranno, tratteremo i segnali legalmente riconosciuti come richiesto.

Quando un Cliente attiva una funzione IA, Conecto può inviare a OpenRouter e al fornitore del modello selezionato per la richiesta il contesto minimo ragionevolmente necessario, ad esempio la cronologia selezionata della conversazione, il contenuto della knowledge base, le istruzioni e i risultati degli strumenti configurati. Il fornitore restituisce a Conecto contenuti generati, classificazioni, riepiloghi o istruzioni per gli strumenti.

I Clienti decidono se attivare l’IA, quali fonti e integrazioni possa utilizzare e come vengano verificati i risultati. Le funzioni IA di Conecto non prendono, per conto di Conecto, decisioni sulle persone che producano effetti giuridici o analogamente significativi. Un Cliente può configurare risposte automatiche, instradamento o azioni ed è responsabile di fornire gli avvisi, le istruzioni lecite, la revisione umana e le opzioni di esclusione richiesti per il proprio caso d’uso.

Divulghiamo i dati personali solo come descritto nella presente Informativa, su indicazione di un Cliente o con il Suo consenso. Le principali categorie di destinatari sono:

• Membri e amministratori dello spazio di lavoro. I contenuti e le informazioni dell’account possono essere visibili alle persone autorizzate dal Cliente, in base ai rispettivi ruoli e alle impostazioni dello spazio di lavoro.
• Consulenti professionali. Avvocati, revisori, assicuratori, commercialisti e altri consulenti possono ricevere dati nel rispetto di obblighi di riservatezza.
• Destinatari per finalità legali e di sicurezza. Possiamo divulgare dati a tribunali, autorità di regolamentazione, forze dell’ordine o altre parti quando riteniamo ragionevolmente che la divulgazione sia richiesta dalla legge o necessaria per proteggere diritti, incolumità, sicurezza e integrità del Servizio.
• Parti coinvolte in operazioni societarie. I dati possono essere divulgati nell’ambito di due diligence, finanziamenti, fusioni, acquisizioni, riorganizzazioni, fallimenti o vendita di tutta o parte della nostra attività, fatte salve adeguate garanzie.
• Su Sua indicazione. Divulghiamo dati quando ce lo chiede, collega un’integrazione, rende pubbliche informazioni o autorizza altrimenti la divulgazione.

Il nostro elenco di fornitori può cambiare con l’evoluzione del Servizio. I fornitori possono trattare i dati solo per il servizio oggetto del contratto, nel rispetto di adeguati obblighi di riservatezza, sicurezza e protezione dei dati.

Conecto non vende dati personali in cambio di denaro. Inoltre, non «condivide» dati personali per pubblicità comportamentale tra contesti diversi e non li tratta per pubblicità mirata secondo le definizioni delle leggi statali statunitensi applicabili sulla privacy. Non utilizziamo né divulghiamo informazioni personali sensibili per dedurre caratteristiche delle persone. Pertanto, non offriamo link «Non vendere o condividere» o «Limita l’uso delle mie informazioni personali sensibili». Se queste pratiche dovessero cambiare, aggiorneremo la presente Informativa e metteremo a disposizione le opzioni richieste prima che la modifica abbia effetto.

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa. La conservazione dipende dalla natura dei dati, dalle impostazioni dello spazio di lavoro, dagli impegni contrattuali, dalla sensibilità e dal rischio dei dati, dai controlli di eliminazione disponibili e dai requisiti legali, contabili, di sicurezza e di risoluzione delle controversie.

Quando la conservazione non è più necessaria, eliminiamo, rendiamo anonimi o isoliamo i dati. Copie residue possono rimanere per un periodo limitato nei backup o quando l’eliminazione non è praticabile, ma restano protette e non vengono utilizzate per finalità diverse.

Conecto ospita l’applicazione principale, il database e l’archiviazione in regioni dell’UE e adotta misure tecniche, tra cui cifratura in transito, archiviazione cifrata delle credenziali, controlli degli accessi, protezioni dell’autenticazione e minimizzazione dei dati. Alcune funzioni attivate inviano dati limitati a fornitori terzi. Le garanzie applicabili ai trasferimenti internazionali dipendono dal fornitore e dal luogo del trattamento.

Adottiamo misure amministrative, tecniche e organizzative volte a proteggere i dati personali, tra cui cifratura del trasporto, controlli degli accessi, autorizzazioni basate sui ruoli, protezione delle credenziali, archiviazione cifrata di determinati segreti delle integrazioni, registrazione, monitoraggio e minimizzazione dei dati. Valutiamo le misure in base alla natura dei dati e ai rischi. Nessun sistema è completamente sicuro e non possiamo garantire che non si verifichino mai accessi non autorizzati o perdite.

È responsabile della protezione delle Sue credenziali, della scelta di autorizzazioni adeguate per lo spazio di lavoro, della configurazione sicura delle integrazioni e della tempestiva segnalazione di una sospetta compromissione dell’account a E-mail: legal@conecto.chat.

• Informazioni sull’account. Può aggiornare determinati dati del profilo e dello spazio di lavoro nella dashboard.
• Dati del Cliente. I Clienti autorizzati possono accedere, esportare, correggere ed eliminare determinati Dati del Cliente tramite il Servizio o contattandoci.
• Comunicazioni. Può annullare l’iscrizione alle e-mail promozionali tramite il link presente nel messaggio. Potremmo continuare a inviare comunicazioni transazionali, di sicurezza, fatturazione e legali.
• Cookie e archiviazione. Può utilizzare i controlli del browser per eliminare o bloccare l’archiviazione del browser, fatte salve le limitazioni funzionali sopra descritte.
• Notifiche. Le notifiche del browser possono essere modificate nel Servizio e nelle impostazioni del browser o del dispositivo.
• Integrazioni. I membri autorizzati dello spazio di lavoro possono disconnettere le integrazioni nel Servizio o tramite il fornitore terzo.

Per inviare una richiesta relativa alla privacy, scriva a E-mail: legal@conecto.chat con «Richiesta privacy» nell’oggetto. Indichi il diritto che desidera esercitare, il Suo Paese o Stato e l’account, lo spazio di lavoro o il Cliente coinvolto. Se Conecto tratta i dati solo per un Cliente, potremmo indirizzare la richiesta a tale Cliente.

Possiamo chiedere le informazioni ragionevolmente necessarie per verificare la Sua identità e autorità. I rappresentanti autorizzati possono presentare richieste quando consentito, ma potremmo esigere una prova dell’autorizzazione e una verifica diretta dell’identità. Risponderemo entro il termine previsto dalla legge applicabile. Alcuni diritti sono soggetti a eccezioni e possiamo conservare i dati quando consentito o richiesto dalla legge.

SEE, Regno Unito e Svizzera

A seconda delle circostanze, può avere il diritto di accedere, rettificare, cancellare, limitare o trasferire i dati personali; opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto; e revocare il consenso. Può inoltre presentare un reclamo all’autorità per la protezione dei dati del luogo in cui vive o lavora, o dove ritiene si sia verificata una violazione. La invitiamo a contattarci prima, così da poter tentare di risolvere il problema.

Ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto. Può inoltre opporsi al trattamento basato sui nostri interessi legittimi, che interromperemo salvo che sussistano motivi legittimi cogenti o che i dati siano necessari per rivendicazioni legali.

California e altri Stati degli USA

I residenti di California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia e altri Stati con leggi generali applicabili sulla privacy possono avere il diritto di confermare il trattamento; accedere, rettificare, eliminare od ottenere una copia trasferibile dei dati personali; ricevere informazioni sulle categorie di dati, le fonti, le finalità e i destinatari; rifiutare la vendita, la pubblicità mirata o determinati tipi di profilazione; limitare alcuni utilizzi dei dati sensibili; e presentare ricorso contro il rifiuto di una richiesta. I diritti disponibili variano a seconda dello Stato e sono soggetti a eccezioni.

Se respingiamo la Sua richiesta e il Suo Stato Le riconosce un diritto di ricorso, risponda alla nostra decisione o invii un nuovo modulo di contatto contrassegnato come «Ricorso in materia di privacy». I residenti in California possono anche richiedere, ai sensi della legge californiana «Shine the Light», informazioni su determinate divulgazioni per il marketing diretto di terzi. Non effettuiamo tali divulgazioni.

Il Servizio è un prodotto aziendale e non è rivolto a minori di 13 anni. Gli account Conecto sono riservati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati personali direttamente da minori di 13 anni senza un consenso genitoriale giuridicamente valido. Se ritiene che un minore abbia fornito dati personali a Conecto in violazione della presente Informativa, ci contatti affinché possiamo indagare e adottare misure adeguate.

I Clienti non possono distribuire Conecto su un sito web o servizio rivolto ai minori, né utilizzarlo per raccogliere dati personali di minori di 13 anni, senza la nostra preventiva approvazione scritta e senza rispettare le leggi applicabili sulla privacy dei minori, compresi gli obblighi di informativa, consenso, minimizzazione, sicurezza, accesso ed eliminazione.

Il Servizio può contenere link a servizi terzi o integrarsi con essi. Le loro pratiche sulla privacy sono disciplinate dalle rispettive informative, non dalla presente Informativa. Legga tali informative prima di collegare un account o fornire dati. Il sito web di un Cliente che incorpora Conecto rimane responsabile delle proprie pratiche e informative sulla privacy.

Possiamo aggiornare la presente Informativa per riflettere modifiche al Servizio, alla legge, ai fornitori o alle nostre pratiche. Pubblicheremo la versione aggiornata e modificheremo la data di «Ultimo aggiornamento». Se una modifica incide in modo sostanziale sul nostro utilizzo dei dati personali, forniremo, quando richiesto, un avviso aggiuntivo tramite il Servizio, via e-mail o con un altro metodo appropriato prima che la modifica abbia effetto.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our modulo di contatto e indichi che la richiesta riguarda la privacy. Può anche contattarci per posta:

Se si trova nel SEE, nel Regno Unito o in Svizzera, può presentare un reclamo alla Sua autorità locale per la protezione dei dati. Se la richiesta riguarda Dati del Cliente, includa il nome del Cliente o del sito web tramite il quale ha interagito, in modo che possiamo indirizzare correttamente la richiesta.