Informativa sulla privacy

Per i dati dei nostri clienti (account, fatturazione, utilizzo della dashboard), Tinos è titolare del trattamento.

Per i dati raccolti durante le chiamate ricevute sul numero di un cliente (registrazioni, trascrizioni, recapiti dei chiamanti), il cliente è titolare del trattamento e Tinos agisce in qualità di responsabile del trattamento, conformemente all'articolo 28 del GDPR. Tinos tratta tali dati esclusivamente su istruzione del cliente e al fine di fornirgli il Servizio.

Tinos può essere contattato tramite la nostra pagina dei contatti.

2.1. Dati del cliente forniti direttamente

• Dati di registrazione: indirizzo email, account di autenticazione
• Dati del profilo: nome della struttura, settore di attività, numero/i configurato/i
• Configurazione dell'agente: script, regole di qualificazione, slot, regole di instradamento
• Dati di pagamento: gestiti da Stripe (non conserviamo i vostri dati bancari)
• Comunicazioni: richieste di assistenza, messaggi tramite il modulo di contatto

2.2. Dati raccolti automaticamente

• Dati di utilizzo della dashboard: pagine visitate, funzionalità utilizzate
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo
• Dati di utilizzo del Servizio: numero di chiamate, durata, minuti consumati

2.3. Dati raccolti durante le chiamate

Quando una chiamata viene gestita dall'agente vocale, il Servizio può trattare, per conto del cliente:

• La registrazione audio della chiamata e la sua trascrizione testuale
• Il numero del chiamante e i recapiti che comunica (nome, telefono, email, indirizzo)
• L'oggetto della richiesta, l'urgenza, lo slot dell'appuntamento e il riepilogo della chiamata

Tali dati possono, a seconda del settore del cliente e del contenuto della conversazione, contenere informazioni sensibili ai sensi del GDPR. Il cliente è responsabile della liceità della raccolta e dell'informazione dei chiamanti. L'agente annuncia fin dall'inizio della conversazione che si tratta di un'intelligenza artificiale.

3.1. Fornitura del servizio

• Creare e gestire il vostro account e la configurazione del vostro agente
• Ricevere, qualificare e instradare le chiamate, fissare gli appuntamenti
• Inviarvi notifiche (SMS, email) e fornire le trascrizioni e i riepiloghi
• Registrare la richiesta, il contatto o lo slot nel vostro strumento di gestione (se l'integrazione è attivata)
• Gestire il vostro abbonamento e i vostri pagamenti, fornire assistenza

3.2. Miglioramento del servizio

• Analizzare l'utilizzo e la qualità del Servizio in forma aggregata
• Correggere gli errori e migliorare la qualità degli agenti vocali

I contenuti delle chiamate non vengono utilizzati per addestrare modelli di IA di terze parti per finalità proprie di tali fornitori.

3.3. Sicurezza e conformità

• Rilevare e prevenire frodi e abusi
• Rispettare i nostri obblighi legali e conservare le prove di un appuntamento

3.4. Pubblicità

Nessuna pubblicità su Tinos. I vostri dati non vengono mai venduti a terzi.

• Contratto: per eseguire le nostre Condizioni d'uso e fornire il Servizio
• Consenso: per i trattamenti che richiedono il vostro accordo esplicito
• Interesse legittimo: per migliorare il Servizio e garantire la sicurezza
• Obbligo legale: per rispettare la normativa applicabile

Per i dati dei chiamanti, la base giuridica è di competenza del cliente, titolare del trattamento, che deve assicurarsi dell'informazione e, se del caso, della raccolta del consenso delle persone.

I vostri dati non vengono mai venduti. Possono essere condivisi con:

5.1. Responsabili tecnici del trattamento

• Supabase (hosting, database e trascrizioni, regione Unione europea)
• Twilio (telefonia e instradamento delle chiamate)
• Retell (orchestrazione dell'agente vocale)
• Deepgram (riconoscimento vocale / trascrizione)
• OpenAI (modello linguistico dell'agente)
• Cartesia (sintesi vocale)
• Stripe (elaborazione dei pagamenti)
• Vercel (hosting della dashboard)
• Railway (hosting dell'agente vocale)
• Resend (invio di email)

5.2. Trasferimenti al di fuori dell'Unione europea

Alcuni dei nostri responsabili del trattamento possono trattare dati su server situati al di fuori dell'Unione europea (in particolare negli Stati Uniti). Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Tipo (CCT) approvate dalla Commissione europea, che garantiscono un livello di protezione adeguato. Il database e le trascrizioni delle chiamate sono ospitati nella regione Unione europea.

5.3. Autorità e terzi legittimi

• Forze dell'ordine su richiesta legale
• Tribunali nell'ambito di procedimenti giudiziari

5.4. Modifica dei responsabili del trattamento

Tinos si riserva il diritto di aggiungere, sostituire o rimuovere un responsabile del trattamento in qualsiasi momento per ragioni tecniche, economiche o di sicurezza. Qualsiasi modifica sostanziale sarà notificata via email o tramite la dashboard con un preavviso ragionevole, consentendo ai clienti che vi si opponessero di recedere senza costi prima dell'entrata in vigore della modifica.

• Dati dell'account: fino alla cancellazione dell'account + 3 anni per gli obblighi legali
• Dati di pagamento: 10 anni conformemente agli obblighi contabili
• Registrazioni e trascrizioni delle chiamate: conservate per la durata definita con il cliente, per impostazione predefinita per il tempo necessario alla gestione della richiesta, quindi eliminate o anonimizzate
• Dati di utilizzo aggregati: massimo 2 anni
• Log tecnici: massimo 13 mesi
• Dati di assistenza: 3 anni dopo la risoluzione

Conformemente al GDPR, disponete dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei vostri dati personali
• Diritto di rettifica: correggere i dati inesatti o incompleti
• Diritto alla cancellazione: eliminare i vostri dati a determinate condizioni
• Diritto di limitazione: limitare il trattamento dei vostri dati
• Diritto alla portabilità: recuperare i vostri dati in un formato strutturato
• Diritto di opposizione: opporvi al trattamento per motivi legittimi
• Diritto di revoca del consenso: revocare il vostro consenso in qualsiasi momento

Per esercitare tali diritti, contattateci tramite la nostra pagina dei contatti. Se la vostra richiesta riguarda una chiamata ricevuta da uno dei nostri clienti, sarà, se del caso, trasmessa al cliente titolare del trattamento.

Adottiamo misure tecniche e organizzative appropriate:

• Crittografia: dati crittografati in transito (TLS) e a riposo
• Controllo degli accessi: autenticazione forte, principio del privilegio minimo
• Password: sottoposte a hashing e salt, mai conservate in chiaro
• Pagamenti: gestiti interamente da Stripe (certificato PCI DSS)
• Hosting delle trascrizioni nella regione Unione europea

La dashboard Tinos può utilizzare cookie strettamente necessari al funzionamento del Servizio (sessione, autenticazione). Nessun cookie pubblicitario o di tracciamento viene installato senza il vostro consenso.

Quando eliminate il vostro account:

• I vostri dati personali vengono eliminati dai nostri server
• Le registrazioni e le trascrizioni associate vengono eliminate o anonimizzate
• L'agente vocale cessa di gestire le vostre chiamate
• Alcuni dati contabili possono essere conservati conformemente agli obblighi legali

Poiché Tinos agisce in qualità di responsabile del trattamento per i dati dei chiamanti, un Accordo sul Trattamento dei Dati (DPA) che precisa le modalità del trattamento, i sub-responsabili e le misure di sicurezza è disponibile su semplice richiesta tramite la nostra pagina dei contatti. È particolarmente consigliato ai clienti con obblighi GDPR rafforzati (sanità, settore pubblico, grandi clienti).

Per qualsiasi domanda su questa Informativa o per esercitare i vostri diritti: la nostra pagina dei contatti.