Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti sul sito sentioo.app è:
Custodis Tech
2 Rue du commandeur, 75 014, Paris, Francia
Email: contact@sentioo.app

2. Dati raccolti

Raccogliamo i dati seguenti:

• Dati di registrazione: nome, indirizzo email, password (sottoposta ad hashing, mai conservata in chiaro)
• Dati di profilo: numero di telefono, indirizzo di fatturazione
• Dati di fatturazione: stato dell'abbonamento e identificativo cliente Stripe (i dati di pagamento sono trattati esclusivamente da Stripe e mai conservati da Sentioo)
• Dati degli ospiti (per conto degli host): nomi, recapiti e messaggi degli ospiti sincronizzati dal Suo PMS, trattati da Sentioo in qualità di responsabile del trattamento per fornire il servizio: Lei resta titolare del trattamento di tali dati (cfr. CGU)
• Dati di utilizzo: cookie tecnici necessari al funzionamento del sito
• Misurazione facoltativa delle statistiche di visita: statistiche di utilizzo del sito e dell'applicazione (pagine viste, clic, percorsi), raccolte tramite PostHog. Prima della sua scelta: nessun cookie né archiviazione sul suo dispositivo. Dopo l'accettazione: un identificatore di misurazione viene conservato nel suo browser

3. Finalità del trattamento

• Gestione del Suo account e autenticazione
• Fornitura del servizio Sentioo (automazione dei messaggi degli ospiti)
• Comunicazioni relative al Suo account
• Miglioramento del servizio e misurazione del pubblico (solo se lo accetta)

4. Base giuridica

• Esecuzione del contratto: trattamento necessario alla fornitura del servizio
• Consenso: misurazione del pubblico sul sito (scelta tramite il banner cookie)
• Legittimo interesse: sicurezza, prevenzione delle frodi e misurazione del pubblico nell'applicazione mobile, dove non viene utilizzato alcun cookie e dove è disponibile una disattivazione nella schermata Account

5. Cookie

Alla Sua prima visita, un banner Le consente di scegliere i cookie che accetta. Può modificare le Sue preferenze in qualsiasi momento cliccando su «Gestione cookie» in fondo alla pagina.

6. Tempi di conservazione

• Dati dell'account: conservati finché l'account è attivo; la cancellazione dell'account (immediata o programmata entro 30 giorni da Il mio account) cancella o anonimizza tutti i dati associati, mentre le copie residue nei log tecnici vengono eliminate entro 90 giorni al massimo
• Dati degli ospiti (prenotazioni, messaggi): conservati per tutta la durata di vita dell'account dell'host per garantire la continuità del servizio, cancellati insieme ad esso (copie residue nei log tecnici eliminate entro 90 giorni)
• Log tecnici contenenti dati personali (eventi, sicurezza, trattamento): eliminati automaticamente entro 90 giorni al massimo; i log di audit amministrativi, anonimizzati alla cancellazione dell'account, sono conservati a fini di tracciabilità
• Dati dei cookie: 13 mesi al massimo, in conformità alle raccomandazioni della CNIL

7. I Suoi diritti

In conformità al GDPR, Lei dispone dei diritti seguenti:

• Accesso: ottenere una copia dei Suoi dati
• Rettifica: correggere i Suoi dati inesatti
• Cancellazione: chiedere la cancellazione dei Suoi dati
• Portabilità: ricevere i Suoi dati in un formato strutturato
• Opposizione: opporsi al trattamento dei Suoi dati
• Limitazione: limitare il trattamento dei Suoi dati

Per esercitare tali diritti, ci contatti all'indirizzo contact@sentioo.app.

8. Hosting e responsabili del trattamento

• Hosting del sito: Vercel Inc. (Stati Uniti): dati protetti dalle clausole contrattuali tipo (SCC)
• Banca dati: Supabase Inc.: dati ospitati nell'Unione europea (AWS Francoforte, Germania), cifratura a riposo e in transito
• Generazione delle risposte di Sentioo: OpenAI Ireland Ltd (Irlanda): il contenuto dei messaggi degli ospiti è trasmesso per generare le risposte; gli eventuali trasferimenti fuori dall'UE verso OpenAI, L.L.C. (Stati Uniti) sono disciplinati dalle clausole contrattuali tipo, senza utilizzo per l'addestramento dei modelli (API)
• Trattamento applicativo: Hetzner Online GmbH (Germania/Finlandia): server del motore di trattamento Sentioo, ospitati nell'Unione europea
• Pagamenti: Stripe Payments Europe Ltd (Irlanda): trattamento degli abbonamenti e dei dati di pagamento
• Email e SMS: Brevo (Sendinblue SAS, Francia): invio delle email transazionali e degli SMS di notifica
• Misurazione del pubblico: PostHog Inc.: dati trattati e ospitati nell'Unione europea (regione UE, Francoforte). Nessun dato di messaggistica degli ospiti vi è trasmesso e la registrazione delle sessioni è disattivata su tutte le pagine che mostrano dati degli ospiti

9. Reclamo

Se ritiene che il trattamento dei Suoi dati non rispetti la normativa, può presentare un reclamo alla CNIL.