Vai al contenuto

Legale

Informativa sulla privacy

Ultimo aggiornamento: 16 ottobre 2026

Analisi gratuita dell'attività

I dati dell'audit hanno due finalità distinte. Il profilo aziendale che dichiari, i riferimenti di contatto verificati, la lingua e l'attribuzione dell'acquisizione consentita servono a supportare il tuo account con il report e le comunicazioni future, solo quando autorizzate separatamente. I messaggi importati dei clienti restano nell'archivio di analisi privato e non vengono usati per creare segmenti di pubblico per il marketing. Il report generato e il profilo aziendale vengono salvati nel tuo account gratuito. Scegli tu se conservare la cronologia dei messaggi originali. I tentativi senza connessione scadono dopo 30 minuti; le connessioni non verificate scadono dopo 24 ore, o 6 ore per WhatsApp. Le risposte sull'attività e le credenziali dei tentativi abbandonati vengono eliminate dopo la pulizia delle connessioni. La cronologia dei messaggi originali salvata scade dopo 90 giorni; altrimenti, i contenuti originali vengono rimossi dopo l'elaborazione, entro 24 ore dal recupero. I report salvati e i profili dei lead hanno un limite di inattività di dodici mesi, con preavviso. Gli eventi dettagliati e gli identificatori dei clic consentiti scadono dopo 90 giorni. I dati pseudonimi minimi relativi agli abusi hanno tempi di conservazione separati e limitati. La conservazione da parte dei fornitori e nei backup, il trattamento internazionale e i diritti di cancellazione dell'account sono disciplinati dalle altre disposizioni di questa Informativa sulla privacy. Accettare il servizio non equivale ad autorizzare email promozionali, messaggi WhatsApp, SMS o pubblicità.

Consigli via email, promemoria degli appuntamenti e link al rapporto via SMS hanno scelte separate. Le regole aziendali approvate e le bozze private vengono conservate con il rapporto. Quando chiedi una revisione, il team Entagl riceve il riepilogo, non le conversazioni originali. Dopo la cancellazione conserviamo una registrazione minima della revoca e dati di blocco del contatto tramite hash per rispettare le tue preferenze.

Gli audit gratuiti sono limitati a uno per casella collegata e tre per proprietario e telefono verificati ogni 90 giorni. Conserviamo identificatori protetti e contatori fino a 90 giorni, anche dopo la cancellazione del report o account, per evitare elaborazioni gratuite ripetute. Questi dati sono separati dai messaggi e non sono profili di marketing. Gli audit avviati in uno spazio esistente leggono i messaggi già salvati. Eliminare la copia di analisi non elimina le conversazioni originali dello spazio.

1. Introduzione

Noi di Entagl, Inc. (insieme alle nostre affiliate, "Entagl", "noi", "nostro" o "ci") rispettiamo la tua privacy e ci impegniamo fortemente a proteggere qualsiasi informazione che riceviamo da te o che ti riguarda. La presente Informativa sulla privacy descrive le nostre pratiche relative ai Dati personali che raccogliamo da te o su di te quando utilizzi il nostro sito web, le nostre applicazioni e i nostri servizi (collettivamente, i "Servizi"). I dati sono protetti con crittografia in transito e at rest, come descritto nella sezione Data Encryption & Security qui sotto.

2. Informazioni che raccogliamo

2.1 Informazioni di pagamento

Quando effettui un pagamento, elaboriamo le informazioni di pagamento tramite Stripe, il nostro processore di pagamenti sicuro. Durante questo processo:

  • I dettagli della carta di pagamento vengono raccolti e processati in modo sicuro direttamente da Stripe
  • Riceviamo solo informazioni limitate sul tuo metodo di pagamento (come le ultime quattro cifre della carta)
  • Indirizzo di fatturazione e informazioni di contatto per la verifica del pagamento
  • Cronologia delle transazioni relative ai tuoi acquisti

2.2 Informazioni provenienti dalle piattaforme social

Quando colleghi il tuo account Facebook o Instagram, potremmo raccogliere le seguenti informazioni. Queste informazioni sono utilizzate solo per fornire i Servizi e sono protette con crittografia server-side AES-256-GCM at rest e crittografia TLS in transit. L’accesso è limitato al personale autorizzato per supporto e operazioni.

  • Informazioni del profilo (nome, username, foto del profilo)
  • Indirizzo email
  • Post, commenti e contenuti multimediali
  • Interazioni dell'account e dati di engagement
  • Messaggi (quando usi le nostre funzionalità di messaggistica)

2.3 Autorizzazioni Richieste

A seconda dei canali e delle funzionalità che abiliti, richiediamo le seguenti autorizzazioni tramite le API di Meta (Facebook, Instagram, WhatsApp):

  • Accesso alle informazioni di base del profilo
  • Accesso a pagine, post e contenuti multimediali
  • Autorizzazione a leggere e inviare messaggi
  • Possibilità di leggere e rispondere ai commenti
  • Gestione delle risorse business (business_management) per elencare e collegare le tue pagine e gli account WhatsApp
  • Gestione dell’account WhatsApp Business e invio di messaggi
  • Accesso all’account Ads (ads_read, ads_management, pages_manage_ads) — solo se abiliti le funzionalità Ads opzionali
  • Eventi di conversione della pagina (page_events, Meta Conversions API) — solo se abiliti il monitoraggio delle performance degli annunci

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per fornire i Servizi. Le informazioni sensibili, come i messaggi dei clienti e i dati di contatto (nomi, email, numeri di telefono), sono archiviate in forma crittografata:

  • Fornire e mantenere i nostri servizi
  • Inviare e ricevere messaggi per tuo conto
  • Gestire le interazioni sui social media
  • Generare risposte AI e insight sulle conversazioni per la tua dashboard
  • Misurare l’utilizzo ai fini della fatturazione e analizzare le prestazioni del servizio per migliorare il prodotto (vedi la sezione Analytics & Tracking)
  • Garantire la sicurezza e prevenire le frodi

Crittografia e sicurezza dei dati

Entagl implementa misure di sicurezza di livello enterprise per proteggere i tuoi dati utilizzando protocolli di crittografia standard del settore.

Standard di crittografia

I dati sensibili — messaggi delle conversazioni con i clienti, informazioni di contatto e contenuti multimediali caricati nelle conversazioni — sono protetti con crittografia lato server AES-256-GCM a livello applicativo. I nostri database, l’archiviazione dei file e i backup sono inoltre crittografati at rest, e tutti i dati sono crittografati in transito tramite TLS/SSL. Le chiavi di crittografia sono gestite da Entagl; l’accesso ai dati è limitato al personale autorizzato per supporto e operations.

Quali dati sono criptati

  • Messaggi delle conversazioni con i clienti e cronologia della chat (crittografia AES-256-GCM a livello applicativo). I riepiloghi delle conversazioni generati dall’AI sono archiviati su infrastruttura crittografata senza ulteriore crittografia a livello applicativo.
  • Informazioni di contatto, inclusi nomi, indirizzi email e numeri di telefono (crittografia AES-256-GCM a livello applicativo)
  • Informazioni dell’account — archiviate su infrastruttura crittografata (crittografia at rest)
  • File caricati, immagini, registrazioni audio e documenti scambiati nelle conversazioni, comprese le foto, i PDF e i video che un cliente invia tramite un link di caricamento sicuro. Vengono crittografati con AES-256-GCM prima di essere archiviati, conservati in uno storage privato mai accessibile pubblicamente e forniti all’azienda soltanto tramite un link firmato con scadenza.
  • Configurazione e impostazioni aziendali — archiviate su infrastruttura crittografata (crittografia at rest)

4. Archiviazione e sicurezza dei dati

Applichiamo misure di sicurezza tecniche e organizzative appropriate per proteggere le tue informazioni. I tuoi dati sono archiviati in modo sicuro e accessibili solo quando necessario per fornire i nostri servizi.

Conserviamo le tue informazioni solo per il tempo necessario a fornire i nostri servizi e adempiere alle finalità descritte in questa policy. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento.

5. I tuoi diritti e controlli

Hai il diritto di:

  • Accedere ai tuoi dati personali
  • Correggere dati imprecisi
  • Richiedere la cancellazione dei tuoi dati
  • Ritirare il consenso al trattamento dei dati
  • Revocare l'accesso ai tuoi account social

Portabilità ed esportazione dei dati: Può esportare i Suoi dati autonomamente in qualsiasi momento mentre l'account è attivo. Le impostazioni del Suo account includono un'esportazione dati in modalità self-service che genera un archivio scaricabile contenente contatti, conversazioni e contenuti multimediali associati, recapitato via e-mail tramite un link di download sicuro e a tempo limitato. Consigliamo di esportare i dati prima della disdetta, poiché i termini di conservazione e cancellazione decorrono dalla chiusura dell'account. Tale diritto di esportazione si aggiunge ai diritti di accesso, rettifica e cancellazione sopra elencati.

Puoi esercitare alcuni di questi diritti tramite il tuo account Entagl. Se non riesci a esercitare i tuoi diritti tramite l’account, invia la tua richiesta a privacy@entagl.com. Puoi contattare il nostro responsabile della protezione dei dati all’indirizzo privacy@entagl.com.

Verifica: Per proteggere i tuoi Dati Personali da accessi, modifiche o cancellazioni non autorizzate, potremmo richiederti di verificare le tue credenziali prima di poter inviare una richiesta di accesso, correzione o cancellazione dei Dati Personali. Se non hai un account con noi, o se sospettiamo attività fraudolente o malevole, potremmo chiederti ulteriori Dati Personali per la verifica. Se non possiamo verificare la tua identità, non saremo in grado di esaudire la tua richiesta.

6. Servizi di terze parti

Il nostro servizio si integra con piattaforme di messaggistica e provider AI tramite le loro API ufficiali. Quando utilizzi queste integrazioni, sei soggetto anche alle rispettive informative sulla privacy:

Condividiamo i dati personali solo con i fornitori di servizi ("subprocessors") necessari a gestire Entagl — vedi l’elenco completo dei Subprocessors qui sotto. Le piattaforme di messaggistica (Meta, Telegram, TikTok) ricevono il contenuto dei messaggi necessario per recapitare le conversazioni sulle loro reti, e Twilio riceve numeri di telefono e contenuto dei messaggi per la consegna di SMS e notifiche. Per generare le risposte AI, i nostri provider AI (OpenAI, Google, Anthropic) ricevono a ogni turno AI la cronologia della conversazione e il contesto aziendale rilevante del tuo workspace (come i tuoi servizi, le FAQ e le informazioni aziendali); l’audio vocale viene elaborato da Google per le funzionalità voce. Messaggi, immagini, messaggi vocali, file e video sono crittografati at rest e in transit nei nostri sistemi.

Non vendiamo i tuoi dati personali e non li condividiamo con terze parti per le loro finalità di marketing. Abbiamo accordi con OpenAI e Google affinché i dati inviati tramite le chiavi della piattaforma Entagl non vengano utilizzati per addestrare i loro modelli. Se colleghi le tue chiavi API di un provider AI (BYOK), i tuoi dati vengono elaborati in base al tuo accordo con quel provider.

Le informazioni della tua azienda, le tue offerte e la tua logica di business sono di tua proprietà. Le utilizziamo solo per gestire il tuo workspace e gli agenti AI, e non le vendiamo né le condividiamo con terze parti per i loro scopi.

Dati utente Google

Quando colleghi il tuo Profilo dell'attività su Google a Entagl, accediamo a un insieme limitato di dati di Google per alimentare le funzionalità Reputation: leggere le tue recensioni, redigere risposte per te e pubblicare le risposte che approvi.

Uso limitato: L’uso e il trasferimento da parte di Entagl delle informazioni ricevute dalle Google API verso qualsiasi altra app saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Calendari collegati: Quando colleghi un calendario, Nylas gestisce l’autorizzazione del fornitore e l’accesso al calendario. Entagl usa i calendari selezionati per mostrare eventi, sincronizzare prenotazioni e controllare la disponibilità. Titoli, descrizioni, luoghi, orari e nomi dei partecipanti possono essere salvati nel tuo spazio di lavoro. Questi dati servono solo alle funzioni di calendario e prenotazione, non ad addestrare modelli di IA generici. Puoi scegliere i calendari, nascondere i dettagli importati o scollegare il servizio in Canali → Calendario. I dati importati restano in Entagl dopo lo scollegamento; rimuovili dal Calendario o elimina il tuo account per cancellare i dati salvati.

Cosa accediamo:

  • L’elenco delle sedi aziendali di cui il tuo account Google è proprietario o gestore, così puoi scegliere quali collegare.
  • Il contenuto delle recensioni, le valutazioni in stelle, le date e il nome e la foto del profilo del recensore esattamente come restituiti da Google.
  • Le informazioni aziendali di base necessarie a identificare la sede, come nome, indirizzo e sito web.

Come li usiamo:

  • Per mostrare le tue recensioni all'interno del tuo spazio di lavoro Entagl.
  • Per generare risposte suggerite usando le informazioni della tua attività, i servizi e le impostazioni del tone of voice.
  • Per pubblicare una risposta sulla tua scheda — quella che hai approvato, oppure quella autorizzata in anticipo dalle tue regole di auto-risposta.
  • Per avvisarti quando una recensione richiede la tua attenzione, in base alle regole che hai impostato.

Come li conserviamo: I dati Google sono crittografati a riposo, limitati al solo tuo workspace e non vengono mai combinati con i dati di un’altra azienda. I token di accesso che autorizzano la connessione sono crittografati separatamente e non vengono mai esposti al tuo browser.

Con chi li condividiamo: Il testo delle recensioni viene inviato ai nostri fornitori di modelli AI al solo scopo di generare una risposta suggerita. Tali fornitori operano in base ad accordi che vietano l'addestramento sui tuoi dati e impongono retention zero. Non vendiamo i dati degli utenti Google, non li usiamo per pubblicità, retargeting o pubblicità personalizzata, non li usiamo per valutare l'affidabilità creditizia o per prestiti e non li trasferiamo a data broker o rivenditori.

Accesso umano: Il personale di Entagl non legge i dati delle tue recensioni Google. L’accesso è bloccato a livello applicativo per i nostri strumenti interni di supporto, amministrazione e controllo qualità. Le uniche eccezioni sono quelle consentite dalla politica di Google: quando fornisci un consenso esplicito, limitato nel tempo e revocabile all’interno del prodotto per una richiesta di supporto specifica; quando necessario per indagare un incidente di sicurezza o un abuso; quando richiesto dalla legge; oppure in forma aggregata e deidentificata per operazioni interne.

Conservazione ed eliminazione: La disconnessione dell’integrazione revoca il nostro access token ed elimina i dati Google memorizzati nella cache entro 30 giorni. La cancellazione del tuo account Entagl li elimina immediatamente. Puoi anche revocare l’accesso di Entagl in qualunque momento dalla pagina delle autorizzazioni del tuo account Google.

Subprocessors e fornitori di servizi

Utilizziamo i seguenti fornitori di servizi per gestire Entagl. Ciascuno riceve solo i dati necessari per la propria funzione:

  • Amazon Web Services (AWS) — hosting cloud per tutti i dati dei clienti (database, archiviazione file, code, caching) negli Stati Uniti (us-east-1), email transazionali (SES), analisi del testo dei messaggi per il rilevamento della lingua (Comprehend) e traduzione automatica (Translate). I contenuti multimediali delle chiamate vocali per le chiamate WhatsApp UE vengono instradati tramite una regione UE (eu-south-1).
  • OpenAI — generazione delle risposte AI, analisi dei media e ricerca nella knowledge base. Riceve la cronologia delle conversazioni, il contesto aziendale, i file di knowledge caricati e i media dei clienti. Accordo no-training / zero-data-retention sulle key della piattaforma Entagl.
  • Google (Gemini API / Google Cloud Vertex AI) — generazione delle risposte AI, rilevamento della lingua, traduzione, conversazioni vocali e ricerca nella knowledge base. Le workspace con supporto HIPAA vengono instradate tramite Google Cloud Vertex AI.
  • Anthropic (Claude) — generazione delle risposte AI (modelli alternativi e di backup) e strumenti per la qualità delle conversazioni. Riceve la cronologia delle conversazioni e il contesto aziendale.
  • Meta Platforms (Facebook, Instagram, WhatsApp) — recapito dei messaggi e integrazione dei canali; funzionalità ads opzionali ed eventi di conversione se li abiliti.
  • Telegram — recapito di messaggi e media per il canale Telegram.
  • TikTok (ByteDance) — recapito di messaggi e commenti per il canale TikTok.
  • Twilio — recapito di SMS e WhatsApp e telefonia per le chiamate. Riceve numeri di telefono, contenuto dei messaggi e audio delle chiamate.
  • Zadarma — partner telecom per i numeri di telefono locali (Turchia, Spagna, Grecia e altri paesi). Riceve i documenti di identità e l’indirizzo necessari a registrare un numero a tuo nome (come richiede la normativa locale sulle telecomunicazioni), oltre ai metadati delle chiamate verso quel numero. Entagl non conserva copia dei documenti dopo il caricamento.
  • Clerk — autenticazione dell'account. Elabora nome, email, identità di accesso e dati di sessione.
  • Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti.
  • HubSpot — sincronizzazione CRM opzionale configurata da te. Può ricevere dettagli di contatto, dati dei lead, trascrizioni delle conversazioni e invii dei moduli quando attivi la sincronizzazione.
  • Shopify — integrazione store opzionale (prodotti, ordini e dati dei clienti del tuo store).
  • Nylas — sincronizzazione calendario opzionale (dettagli degli appuntamenti, nomi dei partecipanti e orari).
  • SendGrid — recapito via email dei ticket di supporto.
  • Expo — recapito delle push notification mobile (device token e anteprime delle notifiche).
  • Serper — ricerca web usata dallo strumento di ricerca web dell'AI (query di ricerca, che possono essere derivate dal contenuto della conversazione).
  • Firecrawl — recupero dei contenuti del sito web per l'import di onboarding e lo strumento di ricerca web dell'AI.
  • Segment (Twilio) — analytics di prodotto (identificativi dell'account ed eventi di utilizzo).
  • FingerprintJS — identificazione del dispositivo sulle superfici chat pubbliche, usata esclusivamente per la prevenzione di frodi e abusi.

Potremmo aggiornare questo elenco man mano che il servizio evolve. Le modifiche sostanziali saranno riportate in questa pagina.

Workspace gestiti da agenzie

Alcuni clienti di Entagl sono agenzie o fornitori di servizi che gestiscono workspace per conto dei propri clienti. In tal caso, l'azienda cliente rimane il titolare del trattamento dei dati personali dei propri clienti, l'agenzia agisce come responsabile del trattamento per tale azienda ed Entagl agisce come subresponsabile. L'Addendum sul trattamento dei dati nei nostri Termini di servizio descrive questi ruoli e applica il corrispondente modulo delle Standard Contractual Clauses ai trasferimenti internazionali.

Se hai scritto a un'azienda il cui workspace è gestito da un'agenzia, inoltra le richieste di privacy dirette (accesso, rettifica, cancellazione) a quell'azienda o all'agenzia che la gestisce — noi li supportiamo nell'evasione della tua richiesta, come descritto in questa informativa.

Informativa sulla privacy WhatsApp Business API

Come elaboriamo e proteggiamo i tuoi messaggi WhatsApp

  • Usando la nostra integrazione WhatsApp, Meta agisce come processore dei dati per conto di Entagl.
  • I messaggi WhatsApp vengono conservati come tutti gli altri dati delle conversazioni: finché il tuo account è attivo, oppure fino a quando elimini la conversazione o richiedi la cancellazione dei tuoi dati.
  • I messaggi sono crittografati tra gli utenti e la WhatsApp Cloud API usando il protocollo Signal.
  • I dati dei messaggi possono essere elaborati e memorizzati in diverse regioni in base all'infrastruttura di Meta.
  • Non condividiamo i tuoi messaggi WhatsApp con terze parti, salvo i fornitori di servizi necessari per il funzionamento del servizio (vedi la sezione Subprocessors della nostra Informativa sulla privacy).
  • Puoi revocare l'accesso al tuo account WhatsApp Business in qualsiasi momento tramite la nostra piattaforma.

For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.

7. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Quando lo faremo, pubblicheremo una versione aggiornata e la data di entrata in vigore in questa pagina, salvo che la legge applicabile non richieda un diverso tipo di avviso.

8. Contattaci

Se hai domande su questa Informativa sulla privacy o sulle nostre pratiche, contattaci a:

Email: privacy@entagl.com Address: 1111B S Governors Ave STE 48482, Dover, DE 19904

9. Politica di cancellazione dei dati per le app Meta Developer

In conformità con le Developer Policies di Meta, forniamo agli utenti la possibilità di richiedere la cancellazione dei propri dati. Di seguito sono riportate le istruzioni e le procedure per richiedere la cancellazione dei dati dalla nostra applicazione.

Cancellazione dati WhatsApp

Come richiedere la cancellazione dei dati dell'API WhatsApp Business

  • Per richiedere la cancellazione dei dati dell'API WhatsApp Business, inviaci un'email a delete@entagl.com con oggetto 'WhatsApp Data Deletion Request'.
  • Elaboreremo la tua richiesta entro 30 giorni e rimuoveremo tutti i messaggi WhatsApp, i media e le informazioni di connessione dai nostri sistemi.
  • Per la cancellazione dei dati memorizzati da Meta, dovrai contattarli direttamente dalla dashboard di Meta Business.
  • Alcuni dati potrebbero essere conservati come richiesto dalla legge o per legittimi scopi aziendali come sicurezza e prevenzione delle frodi.
  • Potremmo dover verificare la tua identità prima di procedere con la richiesta di cancellazione dei dati.

Come richiedere la cancellazione dei dati

Se desideri richiedere la cancellazione dei tuoi dati personali dalla nostra app, segui i passaggi indicati di seguito:

  1. Contattaci via email:
    Invia una email a delete@entagl.com con oggetto: "Data Deletion Request."
  2. Includi i dettagli necessari:
    Nella tua email, fornisci le seguenti informazioni per aiutarci a elaborare la tua richiesta:
    • Il tuo nome completo
    • Il tuo nome utente o email dell'account associato all'app
    • Eventuali dettagli aggiuntivi per aiutarci a identificare il tuo account o i tuoi dati (es. attività specifica o servizio utilizzato nell'app)
  3. Elaborazione della tua richiesta:
    Una volta ricevuta la tua richiesta, noi:
    • Verificheremo la tua identità per assicurarci che la richiesta sia legittima
    • Rimuoveremo i tuoi dati dai nostri archivi in conformità con le leggi applicabili e le nostre politiche di conservazione dei dati
    • Confermeremo l'avvenuta cancellazione dei dati via email

Tempi per la cancellazione dei dati

Ci impegniamo a elaborare tutte le richieste di cancellazione dei dati entro 30 giorni dal ricevimento. Tuttavia, in rari casi, potrebbe essere necessario più tempo a causa della complessità della richiesta o di vincoli tecnici.

Note aggiuntive

  • Servizi di terze parti: Se hai utilizzato servizi di terze parti integrati con la nostra app, potrebbe essere necessario contattare direttamente tali servizi per richiedere la cancellazione dei dati dai loro archivi.
  • Requisiti di conservazione dei dati: Alcuni dati potrebbero essere conservati come richiesto dalla legge o per legittime esigenze aziendali, come la prevenzione delle frodi o la risoluzione di controversie.

Se hai domande sulla nostra Data Deletion Policy o hai bisogno di assistenza, non esitare a contattarci all'indirizzo delete@entagl.com.

10. Informativa sulla privacy per l'integrazione Shopify

Questa sezione tratta specificamente le nostre pratiche sulla privacy per i merchant Shopify che utilizzano la nostra integrazione app.

Minimizzazione dei Dati

Sì, trattiamo solo i dati personali minimi necessari per offrire valore ai merchant. Raccogliamo e trattiamo solo i dati necessari per:

  • Abilitare l'automazione dell'assistenza clienti con AI
  • Fornire analisi e insight sulle conversazioni
  • Facilitare la comunicazione multicanale
  • Garantire la sicurezza e la funzionalità del servizio

Dati personali che trattiamo

Informiamo i merchant in modo trasparente sui dati personali che trattiamo e sulle finalità:

  • Dati dei clienti: nomi, indirizzi email, numeri di telefono e contenuti delle conversazioni per fornire risposte automatizzate all'assistenza clienti
  • Dati dei merchant: informazioni sul negozio, dettagli dei prodotti e dati sugli ordini per fornire un'assistenza clienti contestualmente pertinente
  • Dati di utilizzo: analytics sui modelli di conversazione, efficacia delle risposte e prestazioni del sistema per il miglioramento del servizio
  • Dati tecnici: API access tokens, configurazioni webhook e impostazioni di integrazione per la funzionalità del servizio

Limitazione delle Finalità

Limitiamo l’uso dei dati personali alle finalità descritte nella presente informativa. Utilizziamo dati di utilizzo aggregati e l’analisi delle conversazioni AI per gestire il servizio, alimentare gli insight della tua dashboard e fatturare l’utilizzo (vedi Analytics & Tracking). Non utilizziamo i dati personali per:

  • Marketing verso i tuoi clienti senza consenso esplicito
  • vendita o condivisione dei dati con terze parti per i loro fini commerciali
  • profiling per finalità non correlate al servizio
  • qualsiasi finalità non indicata nella presente informativa sulla privacy

Gestione del consenso dei clienti

Sì, rispettiamo e applichiamo le scelte di consenso dei clienti tramite:

  • Rispetto delle richieste di opt-out per comunicazioni automatizzate
  • rispetto delle preferenze per comunicazioni di marketing
  • implementazione di meccanismi per il ritiro del consenso
  • fornitura di interfacce chiare per la raccolta del consenso per i merchant

Politica sulla Vendita dei Dati

Non vendiamo i dati dei clienti. Rispettiamo le decisioni dei clienti di rinunciare alla vendita dei dati, anche se ciò non si applica al nostro modello di business poiché:

  • Non vendiamo mai dati personali a terze parti
  • Non svolgiamo attività di data brokerage
  • Utilizziamo i dati esclusivamente per fornire i nostri servizi di assistenza clienti con AI
  • Manteniamo la massima riservatezza sui dati

Decisioni automatizzate

Le nostre funzionalità AI eseguono l’elaborazione automatizzata delle conversazioni. A seconda di come tu (il merchant) configuri il tuo agent, l’AI può rispondere automaticamente ai tuoi clienti, rispondere alle domande, raccogliere i dettagli di contatto, prenotare e modificare appuntamenti e condividere link di pagamento o checkout — senza revisione umana per singolo messaggio. Misure di sicurezza:

  • Sei tu a controllare quali funzionalità AI sono abilitate per il tuo workspace
  • puoi mettere in pausa l’AI o prendere in carico qualsiasi conversazione in qualunque momento
  • tutte le attività dell’AI e la cronologia delle conversazioni sono visibili nella tua dashboard per la revisione
  • le prenotazioni e azioni simili sono visibili e reversibili nella tua dashboard
  • i tuoi clienti possono sempre richiedere un operatore umano

Conservazione dei dati

Conserviamo i dati personali per tutto il tempo in cui il tuo account è attivo e li eliminiamo entro 30 giorni da una richiesta di cancellazione verificata. I dati sensibili sono protetti con crittografia server-side AES-256-GCM at rest e TLS in transit; l’accesso è limitato al personale autorizzato per supporto e operazioni. Pratiche di conservazione attuali:

  • Dati delle conversazioni con i clienti: conservati mentre il tuo account è attivo, oppure finché non li elimini o ne richiedi la cancellazione
  • Dati dell’account e di fatturazione: conservati mentre il tuo account è attivo e successivamente per quanto richiesto dalla conformità legale, fiscale e contabile
  • Log tecnici e applicativi: conservati per circa 30 giorni
  • Backup del database: eliminati automaticamente su una finestra mobile di 7 giorni
  • Workspace abilitati HIPAA: i log di audit degli accessi sono conservati per 90 giorni nel database e archiviati per 6 anni, come richiesto da HIPAA
  • File che un cliente carica tramite un link di caricamento sicuro: conservati per il periodo scelto dall’azienda — da 7 giorni fino a 1 anno, e 90 giorni se l’azienda non lo modifica — oppure per un periodo più breve scelto dal cliente tra le opzioni proposte. Il cliente può solo ridurre il periodo, mai prolungarlo. I file vengono eliminati automaticamente al termine di quel periodo, e l’azienda può eliminare qualsiasi file con un clic in qualsiasi momento prima di allora. I file eliminati vengono rimossi immediatamente e ogni copia residua viene cancellata definitivamente dal nostro storage entro 30 giorni.

Crittografia dei Dati

Sì, crittografiamo i dati sia at-rest sia in-transit:

  • Dati in Transit: tutta la trasmissione dei dati utilizza TLS (HTTPS)
  • Dati at Rest: i dati archiviati sono crittografati at rest con AES-256; i campi sensibili (messaggi, contatti, media) sono inoltre crittografati a livello applicativo con AES-256-GCM
  • Crittografia dei backup: i backup del database ereditano la stessa crittografia at rest

Separazione degli Ambienti Dati

Separiamo gli ambienti come segue:

  • Database e infrastruttura separati per sviluppo e produzione
  • i test automatizzati vengono eseguiti solo su database isolati e temporanei — mai sui dati di produzione
  • i controlli di accesso limitano l’accesso tra ambienti

Prevenzione della perdita di dati

Manteniamo una strategia di prevenzione della perdita dei dati:

  • Backup automatici giornalieri del database con conservazione a rotazione di 7 giorni
  • deployment del database altamente disponibile con replica sincrona in standby (Multi-AZ)
  • monitoraggio e alert continui sulla salute dei backup e del database

Controlli di accesso del personale

Limitiamo l’accesso del personale ai dati personali dei clienti:

  • Controllo degli accessi basato sui ruoli e limitato al workspace nell’applicazione
  • accesso del personale limitato al personale autorizzato, secondo il principio del need-to-know, per supporto e operations
  • le azioni amministrative sono registrate

Sicurezza delle credenziali del personale

L’accesso del personale ai sistemi contenenti dati personali utilizza credenziali assegnate individualmente ed è limitato a un numero ristretto di persone autorizzate.

  • Credenziali assegnate individualmente per i sistemi interni
  • accesso limitato al personale autorizzato
  • credenziali revocate quando non più necessarie

Registrazione degli accessi

Registriamo l’accesso e le attività amministrative come segue:

  • Le azioni amministrative sui workspace dei clienti sono registrate con identificazione dell’utente e timestamp
  • per i workspace abilitati HIPAA, tutti gli accessi ai dati protetti (visualizzazione di contatti, conversazioni e messaggi) sono registrati in audit log, conservati per 90 giorni e archiviati per 6 anni
  • i log sono conservati in modo sicuro con accesso limitato

Risposta agli Incidenti di Sicurezza

Effettuiamo monitoraggio della sicurezza e notificheremo ai clienti interessati eventuali violazioni dei dati personali come richiesto dalla legge applicabile:

  • Monitoraggio e alert automatici della sicurezza sulla nostra infrastruttura
  • web application firewall in modalità di blocco
  • notifica della violazione ai clienti interessati e alle autorità in conformità alla legge applicabile (incluse le tempistiche del GDPR)

11. Integrazioni CRM di terze parti

Quando colleghi un CRM di terze parti (ad esempio HubSpot) al tuo workspace Entagl, alcuni dati possono essere condivisi con quel provider CRM in base alla tua configurazione.

Dati che potrebbero essere condivisi

In base alla configurazione del mapping dei campi, i seguenti tipi di dati potrebbero essere sincronizzati con il CRM connesso:

  • Informazioni di contatto (nome, email, numero di telefono)
  • Fonte del lead e informazioni sul canale
  • Campi personalizzati che configuri per la sincronizzazione
  • Stadio del lifecycle e stato del lead
  • Timestamp di creazione e aggiornamento del contatto

Flusso dei dati

La condivisione dei dati con i CRM è interamente sotto il tuo controllo:

  • Autorizzi esplicitamente la connessione tramite OAuth
  • Configuri quali campi sincronizzare e quando
  • Scegli i trigger di sincronizzazione (alla cattura del lead, all'aggiornamento, manuale)
  • Puoi filtrare quali contatti sincronizzare (tutti i contatti o solo i lead)

Informative sulla privacy del provider CRM

Una volta che i dati vengono inviati al tuo CRM, sono soggetti all'informativa sulla privacy e alle pratiche di gestione dei dati del relativo provider:

Come interrompere la condivisione dei dati

Puoi interrompere la condivisione dei dati in qualsiasi momento:

  • Disabilita la sincronizzazione automatica nelle impostazioni dell'integrazione CRM
  • Disconnetti completamente l'integrazione CRM
  • Contatta il provider del tuo CRM per eliminare i dati già sincronizzati

Nota: Disconnettere l'integrazione rimuove il nostro accesso al tuo CRM ma non elimina i dati già sincronizzati. Devi contattare direttamente il provider del CRM per cancellare quei dati.

12. Analytics & Tracking

Utilizziamo analytics per gestire, proteggere e migliorare Entagl:

  • Product analytics (Segment): identificativi dell’account (email, nome, workspace) ed eventi di utilizzo come le funzionalità usate e gli errori riscontrati
  • Analisi delle conversazioni AI: i nostri sistemi utilizzano i nostri provider AI per analizzare il contenuto delle conversazioni e generare statistiche e insight mostrati nella tua dashboard (come argomenti, esiti e sentiment) e per misurare l’utilizzo ai fini della fatturazione
  • Identificazione del dispositivo (FingerprintJS): usata sulle superfici di chat pubbliche esclusivamente per prevenire frodi e abusi

Non vendiamo i dati di analytics né utilizziamo il contenuto delle conversazioni per creare profili pubblicitari.

Con il tuo consenso ai cookie di analisi, usiamo Contentsquare sul sito, durante la configurazione iniziale e nella web app per comprendere visite, clic, scorrimento e punti di abbandono. Le registrazioni nascondono completamente testi, numeri e contenuti multimediali. Non inviamo identità degli account o valori dei moduli a Contentsquare. Puoi interrompere la raccolta nelle impostazioni dei cookie. Se autorizzi nuovamente le analisi, Contentsquare riprende dopo un caricamento completo della pagina.

13. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili nelle seguenti categorie:

  • Necessari: cookie di autenticazione e sessione (il nostro provider di sign-in, Clerk), protezioni di sicurezza e memorizzazione della tua scelta di consenso ai cookie — sono necessari per il funzionamento del servizio
  • Analytics: Segment e le nostre analytics first-party dei visitatori, usate per comprendere l’utilizzo del prodotto e del sito web — attive solo se acconsenti
  • Prevenzione degli abusi: identificazione del dispositivo (FingerprintJS) nelle pagine di chat pubbliche per prevenire frodi e abusi — questo è strettamente necessario per tali pagine

Puoi scegliere le tue preferenze nel banner dei cookie alla tua prima visita e modificarle in qualsiasi momento tramite il link "Cookie settings" nel footer della pagina. Puoi anche cancellare o bloccare i cookie nelle impostazioni del browser; il blocco dei cookie necessari potrebbe compromettere l’accesso.

14. Trasferimenti internazionali di dati

Entagl è gestito dagli Stati Uniti e i dati personali sono archiviati nei data center AWS negli USA (regione us-east-1). Se utilizzi i Servizi da fuori degli Stati Uniti, i tuoi dati personali — e quelli dei tuoi clienti — vengono trasferiti e trattati negli Stati Uniti. Quando trattiamo dati personali protetti dalla normativa sulla protezione dei dati dell’EEA, del Regno Unito o della Svizzera, facciamo affidamento sulle Standard Contractual Clauses (SCCs) della Commissione europea, integrate nel nostro Data Processing Addendum (vedi i nostri Terms of Service), insieme alle misure di sicurezza tecniche e organizzative descritte in questa informativa. I contenuti multimediali delle chiamate vocali per le chiamate WhatsApp UE vengono instradati tramite una regione UE (eu-south-1) prima dell’elaborazione.

15. Diritti sulla privacy in California (CCPA/CPRA)

Se sei residente in California, questa sezione si applica a te. Nei 12 mesi precedenti abbiamo raccolto le seguenti categorie di informazioni personali:

  • Identificativi (nome, email, numero di telefono, ID account)
  • Informazioni commerciali (abbonamento, fatturazione e registri delle transazioni)
  • Attività su Internet o su reti elettroniche (utilizzo del prodotto, interazioni con il nostro sito web e la nostra app)
  • Informazioni audio e visive (messaggi vocali, audio delle chiamate e contenuti multimediali condivisi nelle conversazioni)
  • Informazioni professionali o aziendali (dati della tua azienda)
  • Inferenze (insight delle conversazioni generati dall’AI mostrati nella tua dashboard)

Hai il diritto di: conoscere e accedere alle informazioni personali che conserviamo su di te; eliminare le tue informazioni personali; correggere le informazioni personali inesatte; opporti alla "vendita" o alla "condivisione" di informazioni personali; limitare l’uso delle informazioni personali sensibili; e non subire discriminazioni per l’esercizio di questi diritti.

Non vendiamo informazioni personali in cambio di denaro. Non condividiamo informazioni personali per advertising comportamentale cross-context, con una sola eccezione sotto il tuo controllo: se abiliti le funzionalità Meta ads (conversion tracking), i dati degli eventi vengono inviati a Meta — puoi disattivarlo in qualsiasi momento nelle impostazioni dell’integrazione.

Per esercitare i tuoi diritti sulla privacy in California, invia un'email a privacy@entagl.com con oggetto "California Privacy Request", oppure usa gli strumenti nel tuo account. Verifichiamo le richieste come descritto nella sezione Verifica sopra.

16. HIPAA e Business Associate Agreements

Per i clienti che gestiscono protected health information (PHI), Entagl offre un programma HIPAA:

  • Un Business Associate Agreement (BAA) self-service che i proprietari dell'area di lavoro possono rivedere e firmare elettronicamente in Impostazioni una volta abilitato HIPAA per l'area di lavoro
  • logging di accesso e audit della PHI: registri di chi ha visualizzato contatti, conversazioni e messaggi, conservati per 90 giorni nel database e archiviati per 6 anni
  • elaborazione AI per le aree di lavoro HIPAA instradata tramite endpoint idonei HIPAA (Google Cloud Vertex AI e OpenAI con BAA e zero data retention)
  • crittografia della PHI at rest e in transit come descritto in questa policy
  • per i workspace abilitati HIPAA, solo l’azienda può stabilire per quanto tempo vengono conservati i file caricati tramite un link di caricamento sicuro — il cliente non può modificarlo — e tali file sono analizzati esclusivamente da servizi AI idonei HIPAA coperti da un Business Associate Agreement

Non inviare PHI tramite Entagl a meno che non sia in vigore un BAA per la tua area di lavoro. Contatta privacy@entagl.com per abilitare il programma HIPAA.