Informativa sulla privacy

AlexDev (alex-dev.pro) gestisce il Servizio. Per i dati che carichi e per i messaggi scambiati con i tuoi clienti, tu sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento. Per i dati del tuo account (nome, email, dettagli di fatturazione) siamo noi il titolare.

• Dati dell’account: nome, email di lavoro, nome dell’azienda, nome dello spazio di lavoro, ruolo, metadati di autenticazione.
• Dati di configurazione: le voci della tua base di conoscenza, i prompt, le regole, gli orari di apertura e le impostazioni dei canali.
• Credenziali dei canali: token di accesso WhatsApp / Meta, token dei bot Telegram, chiavi CRM — cifrati a riposo e usati solo per inviare e ricevere messaggi per tuo conto.
• Dati di conversazione: messaggi scambiati tra i tuoi clienti e l’assistente o i tuoi operatori, insieme all’identificativo del canale (numero di telefono, id della chat Telegram, id del visitatore), nome visualizzato e marche temporali.
• Dati tecnici: registri delle richieste, tracce degli errori, stati di consegna e registri di controllo delle azioni amministrative.

• Per fornire il Servizio: ricevere, instradare, rispondere e recapitare i messaggi, e mostrarli nella tua casella.
• Per mantenere il Servizio sicuro e affidabile: prevenzione degli abusi, limitazione della frequenza, debugging, registri di controllo.
• Per fatturarti e per comunicare in merito al tuo account.
• Per migliorare il Servizio usando statistiche di utilizzo aggregate e non identificative.

Non vendiamo dati personali e non usiamo le tue conversazioni o la tua base di conoscenza per addestrare i nostri modelli o quelli di terzi.

Il Servizio funziona su un insieme piccolo e fisso di fornitori:

• Hosting e distribuzione edge (server applicativi e registri).
• Database PostgreSQL gestito e autenticazione (dati dello spazio di lavoro, conversazioni, credenziali).
• Fornitori di modelli AI — Anthropic, OpenAI o DeepSeek, selezionati per spazio di lavoro — che ricevono il testo della conversazione e i frammenti pertinenti della base di conoscenza secondo termini che vietano l’addestramento sui dati API.
• Piattaforme di messaggistica che colleghi: Meta (WhatsApp, Instagram, Messenger) e Telegram, ciascuna regolata dai propri termini.
• Sistemi CRM che colleghi: Bitrix24, Kommo, amoCRM, HubSpot o i tuoi endpoint.

Un elenco aggiornato con le ubicazioni è disponibile su richiesta a info@alex-dev.pro.

Ogni record è delimitato a uno spazio di lavoro e filtrato per identificativo dello spazio di lavoro a ogni interrogazione; gli spazi di lavoro non condividono dati di conversazione, di conoscenza o credenziali. Le credenziali sono cifrate a riposo con una chiave conservata al di fuori del database.

Le conversazioni e le voci della base di conoscenza sono conservate finché il tuo spazio di lavoro è attivo, ed eliminate entro 30 giorni dall’eliminazione dello spazio di lavoro o da una richiesta scritta di cancellazione. I backup vengono rimossi secondo il proprio ciclo, al massimo 35 giorni. I registri di controllo possono essere conservati più a lungo laddove richiesto per finalità di sicurezza o contabili.

Dove si applicano il GDPR o un regime equivalente, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità, oppure opporsi al trattamento. Poiché agiamo come tuo responsabile del trattamento per i dati di conversazione, indirizza tali richieste a noi all’indirizzo info@alex-dev.pro e ti assisteremo entro il termine di legge.

• Cifratura del trasporto (TLS) per tutto il traffico, inclusi i webhook.
• Credenziali dei canali cifrate a riposo; il pannello mostra sempre e solo suggerimenti mascherati.
• Verifica delle firme sui webhook in entrata da Meta e controlli tramite token segreto per Telegram.
• Accesso basato sui ruoli all’interno di uno spazio di lavoro, con un registro di controllo delle azioni amministrative.
• Credenziali di servizio a privilegio minimo; nessun dato di produzione sulle macchine degli sviluppatori.

I dati possono essere trattati al di fuori del tuo paese — in particolare da fornitori di modelli AI e piattaforme di messaggistica con sede nell’UE o negli Stati Uniti. Dove richiesto, ci basiamo sulle clausole contrattuali standard della Commissione Europea o su una decisione di adeguatezza.

L’applicazione web utilizza cookie strettamente necessari per l’autenticazione e l’integrità della sessione. Il widget di chat incorporabile memorizza un identificativo casuale del visitatore nel browser di quest’ultimo affinché una conversazione sopravviva al ricaricamento della pagina; non imposta alcun cookie pubblicitario o di analisi.

Pubblicheremo qualsiasi modifica sostanziale su questa pagina e, laddove la modifica influisca sul modo in cui trattiamo i dati personali, daremo avviso via email ai proprietari degli spazi di lavoro almeno 14 giorni prima che entri in vigore.