Torna alla piattaforma

Privacy Policy

Meteora Software SRL (di seguito “Società”) si impegna a proteggere la privacy degli utenti della propria piattaforma web riservata (di seguito “Piattaforma”), accessibile esclusivamente agli utenti registrati. La presente Informativa sulla Privacy, redatta ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del Decreto Legislativo 196/2003 e successive modifiche (Codice in materia di protezione dei dati personali), descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali trattati attraverso la Piattaforma.

Ultimo aggiornamento: 12/10/2026

Titolare del Trattamento

Meteora Software SRL
Viale Venezia 15, 33170 Pordenone (PN)
Codice fiscale/P. IVA: 01984010932
Email: legale@meteora-software.it

La Società è titolare del trattamento per la gestione degli account, del rapporto contrattuale e della fatturazione. Per i lead, le conversazioni e gli altri dati gestiti per conto dell’azienda cliente (di seguito “Cliente”), quest’ultima è titolare del trattamento e la Società opera come responsabile secondo l’accordo sul trattamento dei dati ai sensi dell’articolo 28 GDPR.

Raccolta e Utilizzo delle Informazioni

Dati Forniti dall’Utente

Durante l’utilizzo dei nostri Servizi, potreste fornirci:

  • Dati dell’Account: nome, indirizzo email, numero di telefono e credenziali di accesso
  • Dati Aziendali: ragione sociale, informazioni sui membri del team e dati del profilo aziendale
  • Dati di Connessione WhatsApp: credenziali API di WhatsApp Business e token di connessione
  • Dati di Integrazione Google Calendar e Microsoft Outlook: indirizzo email dell’account collegato, metadati dei calendari, disponibilità, eventi e relativi dettagli, nonché identificativi tecnici e stato della sincronizzazione, nei limiti descritti nella sezione dedicata della presente Informativa
  • Contenuti: template per messaggi, messaggi creati dall’utente o generati dall’AI per risposte automatiche via email e WhatsApp
  • Dati dei Contatti e Leads: informazioni relative a contatti provenienti da piattaforme terze, inclusi email, numeri di telefono, dettagli di interesse (ad esempio, modelli di auto)
  • Dati di Pagamento: dati di fatturazione, preferenze di abbonamento e cronologia delle transazioni
  • Comunicazioni: richieste di assistenza, feedback e risposte a sondaggi

Dati Raccolti Automaticamente

I nostri sistemi raccolgono automaticamente:

  • Informazioni sul Dispositivo: tipologia, sistema operativo, identificatori univoci e dettagli del browser
  • Dati di Utilizzo: modalità di navigazione e utilizzo delle funzionalità, inclusi clic, azioni e pattern di interazione
  • Metriche di Performance: prestazioni del sistema, tempi di caricamento e report degli errori
  • Dati di Geolocalizzazione: posizione approssimativa basata sull’indirizzo IP o posizione precisa previa autorizzazione
  • Dati di Interazione con l’IA: pattern conversazionali e metriche di performance delle risposte

Dati Provenienti da Terze Parti

Potremmo ricevere informazioni da:

  • API di WhatsApp Business e servizi Meta
  • Google Calendar e Microsoft Outlook, quando l’utente collega il proprio account
  • Provider di autenticazione in caso di utilizzo del single sign-on
  • Processori di pagamento e istituti finanziari
  • Partner di marketing e analisi
  • Strumenti integrati (CRM, calendari, ecc.)
  • Fonti pubbliche e disponibili commercialmente

Utilizzo dei dati di Google Calendar e Microsoft Outlook Calendar

L’accesso a Google Calendar e Microsoft Outlook Calendar avviene esclusivamente dopo l’autorizzazione esplicita dell’utente tramite OAuth. ClaudIA richiede soltanto le autorizzazioni necessarie per offrire le funzionalità di calendario e pianificazione abilitate dall’utente.

Dati e finalità

ClaudIA può consultare i calendari, la disponibilità e i dettagli degli eventi, ricevere aggiornamenti di sincronizzazione e, quando abilitato, creare, aggiornare o eliminare eventi. Questi dati sono utilizzati esclusivamente per mostrare e sincronizzare gli appuntamenti, verificare la disponibilità, evitare conflitti e gestire la pianificazione richiesta dall’utente. L’importazione rispetta la modalità configurata dall’utente: dettagli completi, sola disponibilità o nessuna importazione.

Le funzionalità automatizzate possono elaborare disponibilità e dati degli appuntamenti soltanto per fornire tali servizi. I dati ricevuti dalle API di Google e Microsoft non sono utilizzati per addestrare, sviluppare o migliorare modelli generalizzati o non personalizzati di intelligenza artificiale o apprendimento automatico.

Conservazione e condivisione

ClaudIA conserva l’indirizzo email collegato, gli identificativi tecnici, i metadati e lo stato della sincronizzazione e, quando configurato, gli eventi importati. Nella modalità di sola disponibilità non conserva i dettagli descrittivi degli eventi. La connessione tecnica, incluse le credenziali OAuth e i token necessari, è gestita tramite OneCal; ClaudIA non li conserva nei propri sistemi. Nella Piattaforma i dati sono accessibili soltanto agli utenti autorizzati e sono protetti mediante misure tecniche e organizzative adeguate.

Non vendiamo i dati ricevuti da Google o Microsoft, non li utilizziamo per pubblicità, profilazione pubblicitaria, valutazioni creditizie o sorveglianza e non li trasferiamo a data broker. L’accesso umano è limitato all’assistenza autorizzata dall’utente, alla sicurezza, agli obblighi di legge e alle operazioni interne consentite su dati aggregati.

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Disconnessione e cancellazione

I dati sono conservati per il tempo necessario a fornire il servizio. L’utente può rimuovere la connessione dalle impostazioni della Piattaforma o revocarla dal proprio account Google o Microsoft. La rimozione dalla Piattaforma interrompe la sincronizzazione, elimina l’account di integrazione presso OneCal e disattiva calendari e collegamenti di sincronizzazione. Gli eventi già importati nella Piattaforma non vengono eliminati automaticamente; per cancellarli, o per richiedere la cancellazione dei dati personali residui, è possibile contattare legale@meteora-software.it.

Finalità del Trattamento

Utilizziamo i vostri dati per:

  • Erogare i Servizi: fornire le funzionalità principali, elaborare transazioni e gestire il vostro account
  • Fornire le Funzionalità IA: elaborare le informazioni necessarie per gestire le conversazioni e le altre funzioni richieste dal Cliente
  • Personalizzare l’Esperienza: adattare funzionalità e contenuti in base alle vostre preferenze
  • Comunicare con Voi: inviare aggiornamenti sui servizi, notifiche tecniche e risposte di assistenza
  • Migliorare i Servizi: analizzare le metriche di utilizzo e prestazione e diagnosticare i problemi, nel rispetto delle istruzioni del Cliente e dei limiti sull’uso dei lead e delle conversazioni descritti di seguito
  • Garantire la Sicurezza: rilevare e prevenire frodi, abusi e incidenti di sicurezza
  • Adempiere agli Obblighi di Legge: conformarsi alle normative vigenti

Lead, conversazioni e addestramento dell’AI

Non vendiamo i lead, non li cediamo ad altri clienti e non li utilizziamo per nostre campagne commerciali. Le conversazioni reali, i lead e gli allegati non sono utilizzati per addestrare l’agente o creare dataset mediante copie o rielaborazioni. Gli esempi di addestramento sono inventati e non ricavati dalle chat reali. I servizi AI sono utilizzati con condizioni e impostazioni che escludono l’addestramento dei modelli dei fornitori con i dati del Cliente.

L’elaborazione necessaria a generare le risposte e svolgere le funzioni del servizio è distinta dall’addestramento. Il personale autorizzato può accedere alle conversazioni soltanto quando necessario per assistenza, manutenzione e risoluzione dei problemi, con obblighi di riservatezza e accessi limitati.

Comunicazione dei Dati a Terzi

Potremmo condividere i vostri dati con:

  • Fornitori di Servizi: società che ci supportano nell’erogazione dei servizi (hosting, elaborazione pagamenti, ecc.)
  • Servizi integrati richiesti dal Cliente: fornitori coinvolti nelle funzioni attivate, limitatamente ai dati necessari e secondo l’accordo sul trattamento dei dati applicabile
  • Meta e WhatsApp: quando connettete il vostro account WhatsApp Business
  • Google, Microsoft e OneCal: quando collegate Google Calendar o Microsoft Outlook Calendar, esclusivamente per fornire le funzionalità di connessione e sincronizzazione descritte nella presente Informativa
  • Autorità Competenti: quando richiesto dalla legge, da procedimenti legali o per tutelare i nostri diritti
  • Cessionari: in caso di fusione, acquisizione o cessione di asset

Non vendiamo mai i vostri dati personali a terze parti per finalità di marketing.

Fornitori e sub-responsabili

Di seguito sono indicati i fornitori coinvolti nell’erogazione di ClaudIA e le attività affidate. Per i dati trattati per conto del Cliente, operano come sub-responsabili nella misura in cui svolgono tali attività per conto della Società. Il loro coinvolgimento dipende dalle funzioni e dalle integrazioni effettivamente utilizzate.

Fornitori di ClaudIA, attività e documentazione sulla protezione dei dati
FornitoreAttivitàDocumentazione del fornitore
Scaleway SASInfrastruttura, database e conservazione dei contenuti.Accordi e protezione dei dati
Vercel Inc.Hosting ed erogazione della piattaforma online.Accordo sul trattamento dei dati
xAI / SpaceXAI LLCElaborazione delle conversazioni e generazione delle risposte AI.Accordo sul trattamento dei dati
OpenAI Ireland Ltd.Funzioni AI ed elaborazione della base di conoscenza.Accordo sul trattamento dei dati
Pusher / MessageBird UK Ltd.Aggiornamenti della piattaforma in tempo reale.Sicurezza e protezione dei dati
Sentry / Functional Software, Inc.Diagnostica degli errori e monitoraggio del servizio.Sicurezza e protezione dei dati
Novu / Noti-Fire Apps Ltd.Gestione e invio delle notifiche.Informativa privacy
Resend / Plus Five Five, Inc.Gestione delle email e dei relativi contenuti.Accordo sul trattamento dei dati
OneCal SHPKConnessione e sincronizzazione dei calendari collegati.Accordo sul trattamento dei dati
Firecrawl / SideGuide Technologies, Inc.Acquisizione dei contenuti web richiesti per la base di conoscenza.Informativa privacy
Anthropic Ireland, LimitedFornitore alternativo per le funzioni AI, quando attivato.Condizioni commerciali e accordo sul trattamento dei dati

I collegamenti riportano la documentazione ufficiale dei fornitori, con i rispettivi riferimenti e le informazioni sulla protezione dei dati. Le informazioni sui paesi di conservazione e accesso e sulle garanzie applicabili ai trattamenti affidati sono rese disponibili al Cliente contattando legale@meteora-software.it.

Meta e WhatsApp, Google e Microsoft intervengono per i canali, i calendari e le funzioni di localizzazione collegati. Stripe interviene quando è utilizzato per i pagamenti. Il loro ruolo dipende dal servizio e dai contratti applicabili, compresi quelli stipulati direttamente dal Cliente; non tutti operano come sub-responsabili della Società.

La Società mantiene aggiornato questo elenco. L’aggiunta o la sostituzione di sub-responsabili è comunicata preventivamente al Cliente secondo l’accordo sul trattamento dei dati applicabile, consentendogli di opporsi per motivi inerenti alla protezione dei dati. La sola pubblicazione dell’elenco non sostituisce tale comunicazione né l’autorizzazione richiesta dall’articolo 28 GDPR.

I trattamenti affidati ai sub-responsabili sono disciplinati da accordi sulla protezione dei dati. I trasferimenti fuori dallo Spazio economico europeo sono effettuati nel rispetto degli articoli 44 e seguenti del GDPR, mediante decisioni di adeguatezza o altre garanzie applicabili, incluse le clausole contrattuali tipo quando necessarie.

Conservazione restituzione e cancellazione

Per i lead, le conversazioni e gli altri dati trattati per conto del Cliente si applicano i tempi e le istruzioni previsti negli accordi contrattuali. Salvo diverse condizioni concordate o istruzioni del Cliente, alla cessazione del servizio il Cliente ha 30 giorni per richiedere gratuitamente l’esportazione dei dati. Trascorso il termine, i dati sono cancellati dai sistemi attivi; se la richiesta è tempestiva, la cancellazione segue la consegna. Il Cliente può chiedere prima la cancellazione. Le copie di backup residue sono escluse dall’uso ordinario e cancellate entro un massimo di 30 giorni dalla cancellazione dei dati attivi, secondo l’accordo sul trattamento dei dati applicabile.

I dati trattati dalla Società per proprie finalità, come gestione degli account, assistenza e fatturazione, sono conservati per il tempo necessario a tali finalità e agli obblighi di legge. Gli obblighi di conservazione previsti dalla legge riguardano soltanto i dati e i tempi necessari.

Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, in conformità all’art. 32 GDPR. Tali misure includono, a titolo esemplificativo:

  • Crittografia dei dati in transito e a riposo;
  • Accesso ai dati limitato al personale autorizzato;
  • Sistemi di autenticazione sicuri per l’accesso alla Piattaforma;
  • Monitoraggio continuo dei sistemi per prevenire accessi non autorizzati o violazioni dei dati;
  • Backup regolari dei dati per garantire la continuità del servizio.

Nonostante le significative precauzioni adottate, nessun sistema è completamente sicuro. Vi invitiamo a utilizzare password complesse e a proteggere il vostro account.

Diritti degli Interessati

Ai sensi degli articoli 15-22 GDPR, gli interessati hanno i seguenti diritti in relazione ai propri dati personali:

  • Diritto di accesso, rettifica, cancellazione dei dati personali ("diritto all’oblio")
  • Diritto alla limitazione del trattamento e diritto alla portabilità dei dati
  • Diritto di opposizione al trattamento (inclusa l'opposizione al trattamento per finalità di marketing diretto)
  • Diritto di revocare il consenso in qualsiasi momento (laddove il trattamento sia basato sul consenso)
  • Diritto di proporre reclamo a un’autorità di controllo competente

Per esercitare tali diritti, è possibile contattarci all’indirizzo email: legale@meteora-software.it.

Per i dati dei lead e degli interlocutori trattati per conto del Cliente, le richieste sono gestite dal Cliente in qualità di titolare. La Società inoltra al Cliente le richieste ricevute direttamente e lo assiste secondo l’accordo sul trattamento dei dati.

Link a siti esterni

La Piattaforma può contenere collegamenti a siti web di terze parti, indipendenti da Meteora Software SRL. Quest’ultima non esercita alcun controllo su tali siti e non è responsabile per i loro contenuti, pratiche di privacy o sicurezza. Si invita l’utente a consultare le informative sulla privacy dei siti esterni prima di fornire eventuali dati personali.

Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie similari per:

  • Memorizzare le vostre preferenze
  • Comprendere le modalità di utilizzo del Servizio
  • Migliorare l’esperienza utente
  • Abilitare determinate funzionalità
  • Analizzare prestazioni e traffico

Potete gestire le preferenze sui cookie attraverso le impostazioni del browser, sebbene ciò possa influire su alcune funzionalità del Servizio.

Privacy dei Minori

Il nostro Servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Qualora dovessimo scoprire di aver raccolto dati di un minore di 16 anni, provvederemo alla loro immediata cancellazione.

Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy in seguito all’evoluzione dei nostri servizi o a modifiche normative. Vi informeremo di eventuali modifiche sostanziali tramite email o avvisi all’interno del Servizio prima della loro entrata in vigore.

Contatti

Per qualsiasi domanda o richiesta relativa alla presente Informativa o al trattamento dei dati personali, è possibile contattare il Titolare all’indirizzo: legale@meteora-software.it