Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e Swavo, contattabile a info@swavo.ai. Per esercitare i tuoi diritti previsti dal GDPR (art. 15-22) puoi scrivere allo stesso indirizzo.

2. Dati che raccogliamo

Quando crei un account o utilizzi la piattaforma, trattiamo le seguenti categorie di dati:

• Dati account: nome, email, nome azienda, password (hash bcrypt)
• Dati operativi: clienti, appuntamenti, ticket, conversazioni inserite da te
• Dati tecnici: indirizzo IP, browser, log di accesso, eventi di utilizzo
• Dati vocali (solo piani con voce): trascrizioni e metadati delle chiamate
• Dati Google (se accedi con Google): email, nome, foto profilo, scope minimi

3. Finalita e basi giuridiche

• Erogazione del servizio (art. 6.1.b GDPR): autenticazione, gestione del workspace.
• Sicurezza e antifrode (art. 6.1.f): log di accesso, antispam, rate limiting.
• Adempimenti fiscali (art. 6.1.c): conservazione di fatture e documentazione.
• Comunicazioni di servizio (art. 6.1.b): email transazionali (conferma, reset password).
• Comunicazioni commerciali (art. 6.1.a): newsletter. Consenso esplicito separato e revocabile.

4. Tempi di conservazione

• Dati account: durata del contratto + 30 giorni dopo la cancellazione (per recovery)
• Dati operativi: durata del contratto, esportabili in qualsiasi momento
• Log di accesso: 12 mesi
• Trascrizioni vocali: 90 giorni dal termine della chiamata
• Documentazione fiscale: 10 anni come da normativa italiana

5. Destinatari e trasferimenti

I dati sono trattati su infrastruttura europea (Supabase EU, Hetzner Germania). Per alcune funzionalita AI utilizziamo provider esterni (LiteLLM proxy verso OpenAI, Anthropic, Google Gemini) - i dati inviati sono limitati al contesto della specifica richiesta e non sono usati per training. Non trasferiamo dati al di fuori dell’UE senza adeguate garanzie (clausole contrattuali tipo, decisioni di adeguatezza).

6. I tuoi diritti (GDPR art. 15-22)

• Accesso ai tuoi dati e copia in formato portabile
• Rettifica di dati inesatti
• Cancellazione (diritto all’oblio), salvo obblighi legali
• Limitazione del trattamento
• Opposizione al trattamento basato su legittimo interesse
• Portabilita in formato strutturato (JSON/CSV)
• Reclamo al Garante Privacy (www.garanteprivacy.it)

7. Cookie

Utilizziamo solo cookie tecnici necessari per il funzionamento della sessione (autenticazione, preferenze). Non utilizziamo cookie di profilazione o tracker di terze parti senza consenso esplicito.

8. Modifiche

Possiamo aggiornare questa Privacy Policy per riflettere modifiche legali o di servizio. Le modifiche significative saranno comunicate via email almeno 30 giorni prima dell’entrata in vigore.

9. Contatti

Per domande: info@swavo.ai