INFORMATIVA SULLA PRIVACY — WRAMBOX

Francisco Manuel Gallardo Liebana operante sotto la denominazione commerciale Wrambox

[Indirizzo completo — in attesa] [Email legale — in attesa] [Partita IVA — in attesa]

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Wrambox è Francisco Manuel Gallardo Liebana, operante sotto la denominazione commerciale Wrambox, con i dati di contatto indicati nell'intestazione.

2. Dati che raccogliamo

Durante la registrazione e l'utilizzo della piattaforma, Wrambox può raccogliere e trattare le seguenti categorie di dati:

Dati di identificazione

• Numero cliente pseudonimo (assegnato automaticamente da Wrambox).
• Nome e cognome.
• Indirizzo email.
• Numero di telefono.
• Nome dell'azienda o attività professionale.

Dati di fatturazione

• Indirizzo fiscale.
• Paese di residenza o attività.
• Codice fiscale o partita IVA ove applicabile.
• Storico dei pagamenti e della fatturazione.

Dati tecnici

• Indirizzo IP.
• Data e ora di accesso.
• Lingua del browser.
• Sistema operativo e browser utilizzati.
• Informazioni tecniche necessarie per la prevenzione delle frodi, la protezione della piattaforma e il rispetto degli obblighi legali.

Dati di utilizzo

• Applicazioni utilizzate.
• Impostazioni selezionate.
• Storico delle operazioni effettuate sulla piattaforma.
• Statistiche di utilizzo dei servizi.

Dati forniti dall'utente

• Documenti, file, immagini e contenuti caricati sulla piattaforma.
• Fatture e documenti generati tramite le applicazioni.
• Registrazioni vocali e trascrizioni.
• Informazioni inserite per utilizzare strumenti basati sull'intelligenza artificiale.

3. Finalità del trattamento

I dati personali saranno trattati per le seguenti finalità:

• Gestione della registrazione e dell'account utente.
• Fornitura dei servizi contrattati.
• Elaborazione dei pagamenti ed emissione delle fatture.
• Mantenimento della sicurezza della piattaforma.
• Rilevamento di attività fraudolente o abusive.
• Rispetto degli obblighi legali, fiscali e amministrativi.
• Gestione delle richieste di assistenza.
• Miglioramento delle prestazioni dei servizi.
• Determinazione della documentazione e dei requisiti applicabili in base alla giurisdizione dell'utente.
• Fornitura di funzionalità basate sull'intelligenza artificiale.
• Invio di e-mail di conferma dell'account (double opt-in) per verificare la titolarità dell'indirizzo e-mail fornito.
• Invio di comunicazioni operative e di servizio relative all'account (avvisi di sicurezza, modifiche al servizio e notifiche amministrative).

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda su:

• L'esecuzione del contratto tra l'utente e Wrambox.
• Il rispetto degli obblighi legali.
• Il legittimo interesse di Wrambox a garantire la sicurezza, la stabilità e il miglioramento dei propri servizi.
• Il consenso dell'utente ove richiesto dalla legge.

5. Utilizzo dell'intelligenza artificiale

Alcune funzionalità di Wrambox (trascrizione vocale, elaborazione del testo e assistenza basata sull'IA) utilizzano servizi di intelligenza artificiale forniti da terze parti.

Per fornire tali funzionalità, i dati inseriti dall'utente a tale scopo — comprese le registrazioni vocali, le relative trascrizioni e il testo libero — sono trasmessi a tali fornitori per l'elaborazione.

Tali fornitori si trovano al di fuori dello Spazio Economico Europeo (Stati Uniti). Il trasferimento si basa sulle Clausole Contrattuali Tipo approvate dalla Commissione europea e, se applicabile, sulla certificazione del fornitore ai sensi dell'EU-U.S. Data Privacy Framework.

Tali fornitori agiscono in qualità di responsabili del trattamento e non utilizzano questi dati per addestrare i propri modelli.

6. Comunicazione dei dati a terzi

Wrambox condivide dati personali, esclusivamente nella misura necessaria, con i seguenti responsabili del trattamento:

• Stripe Payments Europe, Ltd. (gruppo Stripe, Inc.) — elaborazione dei pagamenti (Irlanda / Stati Uniti).
• Hetzner Online GmbH — hosting e infrastruttura tecnologica (Germania).
• Zoho Corporation B.V. — invio di email (data center nell'Unione europea).
• OpenAI — trascrizione vocale (Stati Uniti).
• Anthropic PBC — funzionalità di intelligenza artificiale (Stati Uniti).
• Datadog, Inc. — monitoraggio e sicurezza (Unione europea).

Wrambox non vende né cede dati personali a terzi per scopi commerciali o pubblicitari.

7. Trasferimenti internazionali

Alcuni responsabili del trattamento (Stripe, OpenAI e Anthropic) trattano dati personali al di fuori dello Spazio Economico Europeo, negli Stati Uniti.

In tali casi, il trasferimento avviene sulla base delle Clausole Contrattuali Tipo della Commissione europea e, se applicabile, della certificazione del fornitore ai sensi dell'EU-U.S. Data Privacy Framework, garantendo un livello adeguato di protezione dei dati personali.

8. Conservazione dei dati

I dati personali saranno conservati per il tempo necessario a fornire i servizi contrattati.

Dopo la fine del rapporto contrattuale, determinati dati potranno essere conservati per i periodi richiesti dalla normativa fiscale, commerciale, amministrativa o di prevenzione delle frodi applicabile.

Una volta scaduti tali periodi, i dati potranno essere eliminati in modo sicuro.

9. Diritti dell'utente

L'utente può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso.
• Diritto di rettifica.
• Diritto alla cancellazione.
• Diritto alla limitazione del trattamento.
• Diritto di opposizione.
• Diritto alla portabilità dei dati.
• Diritto di revocare il consenso quando il trattamento è basato su di esso.

Per esercitare questi diritti, l'utente può contattare Wrambox tramite l'indirizzo email indicato nell'intestazione.

L'utente può inoltre presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati.

10. Cookie e tecnologie simili

Wrambox può utilizzare cookie e tecnologie simili per garantire il funzionamento della piattaforma, migliorare l'esperienza utente, rafforzare la sicurezza e ottenere statistiche di utilizzo.

Informazioni dettagliate su queste tecnologie sono contenute in una specifica Informativa sui Cookie.

11. Sicurezza

Wrambox applica misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione, tra cui:

• Cifratura dei dati a riposo (cifratura del disco del server).
• Cifratura in transito mediante TLS.
• Isolamento dei dati tra account (sicurezza a livello di riga in un ambiente multi-tenant).
• Archiviazione delle password mediante robuste funzioni di hash.

Queste misure sono riviste periodicamente tenendo conto dello stato dell'arte e dei rischi esistenti.

12. Modifiche alla presente informativa

Wrambox può modificare la presente Informativa sulla Privacy quando necessario per motivi legali, tecnici, operativi o commerciali.

Le modifiche saranno comunicate agli utenti tramite email o attraverso la piattaforma stessa.

La versione vigente sarà sempre disponibile per la consultazione.