Informativa sulla privacy

La presente Informativa sulla privacy spiega come LetsBot raccoglie, utilizza, condivide e protegge i dati personali e quali diritti hai su di essi.

Il titolare del trattamento. LetsBot è gestito da BOT FOR DIGITAL SOLUTIONS LIMITED, società registrata in Inghilterra e Galles con numero di registrazione 15477940 e sede legale in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito ("LetsBot", "noi", "ci"). Siamo il titolare del trattamento dei dati personali descritti nella presente informativa.

La nostra affiliata in Egitto. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), registro commerciale n. 223572 (ufficio del registro commerciale Cairo Investment, GAFI), codice fiscale n. 759-096-287, Tower 22, 3° piano, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egitto, è la nostra affiliata e sede regionale. Supporta i nostri clienti e le nostre attività. Le persone che hanno accesso ai dati dei clienti, come il nostro personale di assistenza e di ingegneria, lavorano principalmente in Egitto tramite questa affiliata. Il tuo contratto per il servizio LetsBot è stipulato con la società britannica.

A chi si riferisce la presente informativa.

• I nostri clienti (le aziende che sottoscrivono un abbonamento a LetsBot) e le persone che utilizzano un workspace LetsBot per loro conto, come proprietari, amministratori e operatori.
• I visitatori di letsbot.net e le persone che ci contattano, si registrano per una prova o ricevono le nostre comunicazioni di marketing.
• Le persone che parlano con il team di assistenza di LetsBot su WhatsApp, via e-mail o tramite web chat.

Cosa non copre la presente informativa. I nostri clienti utilizzano LetsBot per comunicare con i propri clienti. Per tali conversazioni ed elenchi di contatti, è l'azienda con cui stavi parlando a decidere come vengono utilizzati i tuoi dati, e noi li trattiamo solo secondo le sue istruzioni (vedi la sezione 2). Il nostro Accordo sul trattamento dei dati stabilisce tali condizioni.

Contatti. Per domande e richieste relative alla privacy, scrivi a support@letsbot.net.

Lingua. La presente informativa è pubblicata in inglese e in arabo. Prevale la versione inglese; la versione araba è fornita per comodità.

Trattiamo i dati personali in due ruoli diversi, e le regole variano per ciascuno.

1. Titolare del trattamento. Per i dati degli account dei nostri clienti, i visitatori del nostro sito web, il nostro marketing e le nostre conversazioni di assistenza, siamo noi a decidere perché e come vengono utilizzati i dati. La presente informativa copre tali dati.
2. Responsabile del trattamento. Quando un'azienda utilizza LetsBot per inviare messaggi ai propri clienti, tale azienda è il titolare del trattamento dei numeri di telefono, dei nomi, dei messaggi, dei contenuti multimediali, degli ordini e degli altri dati di contatto dei propri clienti. Conserviamo e trattiamo tali dati solo per fornire il servizio richiesto dall'azienda, ai sensi del nostro Accordo sul trattamento dei dati.

Se sei cliente di un'azienda che utilizza LetsBot e desideri consultare, correggere o cancellare i tuoi dati, contatta tale azienda. Se invece contatti noi, inoltreremo la tua richiesta all'azienda entro 48 ore e la aiuteremo a rispondere.

Le società che trattano dati per nostro conto e le integrazioni che i nostri clienti scelgono di collegare sono elencate nella nostra pagina dei sub-responsabili del trattamento.

Dati che ci fornisci

• Account e identità: nome, indirizzo e-mail, numero di cellulare, password (conservata solo come hash unidirezionale), ragione sociale e impostazioni dell'autenticazione a due fattori, se la attivi.
• Impostazioni del workspace: lingua, fuso orario, tipo di negozio, i canali e le integrazioni che colleghi e i membri del team che inviti.
• Fatturazione: piano, fatture, stato dei pagamenti, tipo di carta e ultime quattro cifre, e registrazioni dei bonifici bancari. I dati completi della carta sono raccolti e conservati da Stripe, non da noi.
• Assistenza e contatti: ciò che ci scrivi su WhatsApp, via e-mail, tramite web chat o il modulo di contatto, e gli eventuali file che ci invii.

Dati che raccogliamo automaticamente

• Log di utilizzo e di sicurezza: accessi e tentativi di accesso non riusciti, indirizzo IP, tipo di browser e di dispositivo, modifiche all'autenticazione a due fattori e alle autorizzazioni, ed eventi di accesso da parte dell'assistenza.
• Analisi del sito web: pagine visualizzate, clic, referrer, dispositivo e posizione approssimativa, raccolti tramite i tag descritti nella sezione 6 in base alla tua scelta sui cookie: al di fuori dell'Europa per impostazione predefinita, salvo tuo rifiuto, e nell'UE/SEE, nel Regno Unito e in Svizzera solo se li accetti.
• Identificatori pubblicitari: identificatori del browser e dei clic di Meta (fbp, fbc), nonché l'indirizzo IP e lo user agent del browser al momento della registrazione, che utilizziamo per misurare la nostra pubblicità.
• App mobile: un identificatore per le notifiche push del tuo dispositivo e, per le chiamate su iOS, un token push VoIP. L'app non contiene SDK di terze parti per l'analisi o la segnalazione degli arresti anomali.

Dati che riceviamo da terzi

• Provider di accesso: se accedi con Google, Apple, Facebook o X, riceviamo da tale provider il tuo nome, il tuo indirizzo e-mail e l'identificatore del tuo account.
• Meta: quando colleghi un account WhatsApp Business, una Pagina Facebook o un account Instagram, riceviamo i dati dell'account aziendale necessari per gestire il canale.
• Piattaforme di e-commerce e CRM: quando colleghi un negozio o un CRM, riceviamo i dati del negozio o dell'account necessari per l'integrazione.
• Stripe: le conferme di pagamento e i dati di fatturazione necessari per le fatture.

Non richiediamo dati sensibili come dati relativi alla salute, alla religione o dati biometrici, e ti chiediamo di non inviarli al nostro team di assistenza.

Quali dati sono obbligatori. Abbiamo bisogno del tuo nome, indirizzo e-mail, numero di cellulare e dati di fatturazione per creare e gestire il tuo account; senza di essi non possiamo fornire il servizio. Tutto il resto è facoltativo.

Alcuni paesi utilizzano basi giuridiche diverse. Le sezioni da 12 a 15 spiegano come funziona in Arabia Saudita, nell'UE e nel Regno Unito, in Brasile e in Egitto.

Quando ci basiamo sul legittimo interesse puoi opporti, e interromperemo il trattamento a meno che non abbiamo motivi impellenti che prevalgano sui tuoi interessi o che i dati ci servano per un'azione legale. Quando ci basiamo sul consenso puoi revocarlo in qualsiasi momento; ciò non pregiudica il trattamento avvenuto in precedenza.

Il nostro assistente IA

Il supporto di LetsBot risponde a qualsiasi ora del giorno e della notte tramite l'assistente IA di LetsBot, che dichiara sempre di essere un'IA. Il supporto umano è disponibile in arabo e in inglese: basta chiedere di parlare con una persona. Per redigere e inviare queste risposte, il contenuto della tua conversazione di supporto viene trattato da fornitori di IA che agiscono per nostro conto (OpenAI e Anthropic, elencati nella nostra pagina dei sub-responsabili).

Funzionalità IA che attivi nel tuo workspace

Se attivi le risposte IA, gli agenti IA, la trascrizione dei messaggi vocali o gli strumenti IA, i messaggi, la cronologia delle conversazioni, i messaggi vocali, i file della knowledge base e il catalogo prodotti necessari per quella funzionalità vengono inviati a uno dei nostri fornitori di servizi IA per generare il risultato, insieme al nome e al numero di telefono del contatto quando la funzionalità li richiede. I nostri fornitori di servizi IA sono:

• OpenAI (Stati Uniti): il fornitore predefinito per ogni funzionalità IA. La trascrizione dei messaggi vocali e l'archiviazione e la ricerca dei file della knowledge base avvengono sempre su OpenAI.
• Anthropic (Claude, Stati Uniti) e Google (Gemini API, Stati Uniti): possiamo indirizzare attività IA come risposte, agenti, riepiloghi, classificazione, suggerimenti di risposta e «impara dalla cronologia» a uno di essi anziché a OpenAI, oppure come riserva quando un altro fornitore non è disponibile. Possiamo inoltre inviare un campione limitato di richieste a un secondo fornitore per confrontare la qualità delle sue risposte; le risposte di confronto non vengono mai inviate ai tuoi clienti. Google genera anche immagini e testi in Social Studio.

Ciascun fornitore tratta questi contenuti solo per fornirci il proprio servizio, in base ai propri termini sul trattamento dei dati. In base ai rispettivi termini commerciali, nessuno di essi utilizza i dati inviati tramite la propria API per addestrare i propri modelli (consulta i termini commerciali di OpenAI, i Commercial Terms di Anthropic e i Gemini API Additional Terms per la Gemini API a pagamento che utilizziamo), e non abbiamo aderito ad alcun utilizzo a fini di addestramento. Ciascun fornitore conserva una copia temporanea per il monitoraggio degli abusi e la sicurezza: OpenAI conserva i log di monitoraggio degli abusi per un massimo di 30 giorni e conserva le risposte che genera secondo la propria policy sui dati delle API; Anthropic elimina gli input e gli output delle API entro 30 giorni; Google conserva i prompt e le risposte della Gemini API per 55 giorni e può archiviarli temporaneamente in qualsiasi Paese in cui dispone di strutture. Un fornitore può conservare i dati più a lungo quando la legge lo richiede o quando una richiesta viene segnalata come violazione della sua policy di utilizzo. I file della knowledge base restano presso OpenAI finché non li elimini o non elimini il tuo workspace. La sezione 8 spiega come sono protetti questi trasferimenti e l'elenco completo è disponibile nella nostra pagina dei sub-responsabili. Puoi disattivare queste funzionalità in qualsiasi momento.

Non utilizziamo i dati dei nostri clienti, né i dati dei loro clienti, per addestrare modelli di IA. Quando la funzionalità «impara dalla cronologia» è attiva, ciò che apprende resta all'interno di quel workspace ed è utilizzato solo per quel workspace.

Decisioni automatizzate

Prendiamo una sola decisione automatizzata che può riguardarti: quando avvii una prova gratuita, verifichiamo gli identificativi protetti (hash) dei canali che colleghi per controllare se hanno già usufruito di una prova gratuita. In tal caso, il nuovo workspace non può avviare un'altra prova gratuita, ma puoi comunque sottoscrivere un abbonamento. Se ritieni che questa verifica sia errata, scrivi a support@letsbot.net e una persona la riesaminerà.

Al di fuori di questo caso, non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

Utilizziamo cookie e tecnologie simili su letsbot.net. All'interno del pannello LetsBot utilizziamo solo cookie strettamente necessari, tranne nelle pagine di pagamento, dove i tag di analisi e pubblicità indicati di seguito vengono caricati in base alla tua scelta sui cookie (vedi «La tua scelta» più avanti).

La tua scelta. Al di fuori dell'Europa, i cookie di analisi e pubblicità sono attivi per impostazione predefinita e puoi rifiutarli in qualsiasi momento dal banner o dalle Impostazioni cookie. Nell'UE/SEE, nel Regno Unito e in Svizzera restano disattivati finché non li accetti. Stabiliamo se ti trovi in Europa in base al fuso orario del tuo dispositivo e, sui nostri server, in base al Paese della tua connessione. Il nostro banner dei cookie mostra «Accetta» e «Rifiuta» affiancati; rifiutando si bloccano questi tag e si rimuovono i cookie che hanno impostato sul nostro dominio. Utilizziamo Google Consent Mode, quindi anche i tag di Google rispettano la tua scelta. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina; conserviamo la tua scelta in un cookie per un massimo di 12 mesi. Puoi anche bloccare i cookie nel tuo browser e limitare il tracciamento pubblicitario nelle impostazioni di Meta e Google.

Non vendiamo né affittiamo dati personali. Li condividiamo solo nei seguenti casi:

• Fornitori di servizi che ospitano, proteggono, erogano o supportano il servizio per nostro conto, come Google Cloud (hosting), Cloudflare (sicurezza e distribuzione di rete), Stripe (pagamenti), Zoho (e-mail), OneSignal (notifiche push) e OpenAI, Anthropic e la Gemini API di Google (IA). Possono utilizzare i dati solo per fornirci il proprio servizio. L'elenco completo, con le relative sedi, è disponibile nella nostra pagina dei sub-responsabili.
• La nostra società affiliata Bot for Digital Solutions LLC in Egitto, che supporta i nostri clienti e le nostre attività secondo le nostre istruzioni.
• Piattaforme pubblicitarie. Condividiamo con Meta un hash SHA-256 dell'indirizzo e-mail e del numero di cellulare dei nostri utenti registrati, insieme a un identificativo interno di LetsBot, affinché Meta possa confrontarli con i propri utenti. Lo utilizziamo per evitare di mostrare annunci ai clienti esistenti, per raggiungerli di nuovo e per trovare pubblici simili ai nostri clienti. L'hashing protegge i dati durante il trasferimento, ma una piattaforma che possiede già lo stesso indirizzo e-mail o numero può trovare la corrispondenza; è proprio lo scopo del caricamento. Il nostro sito web comunica inoltre a Meta e Google azioni come registrazioni e acquisti, con gli identificativi descritti nella sezione 3 e il valore dell'acquisto. Per essere escluso, scrivi a support@letsbot.net; ti rimuoveremo dal caricamento successivo e chiederemo alla piattaforma di eliminare la voce inviata in precedenza.
• Integrazioni che scegli tu. Quando colleghi Meta (WhatsApp, Messenger, Instagram), una piattaforma di e-commerce, un CRM o un altro strumento, i dati fluiscono verso quel servizio secondo i suoi termini, perché sei tu ad averlo richiesto.
• Autorità e azioni legali. Quando lo richiedono la legge, un provvedimento giudiziario o una richiesta vincolante di un'autorità pubblica, oppure per tutelare i nostri diritti, i nostri clienti o il pubblico. Ove possibile, informiamo prima il cliente interessato.
• Trasferimenti aziendali. Se LetsBot viene venduta o fusa, i dati personali possono passare al nuovo proprietario, che dovrà continuare a rispettare la presente informativa.

Possiamo mostrare il nome e il logo della tua attività nel nostro elenco clienti. Se preferisci di no, comunicalo a support@letsbot.net; da quella data smetteremo di utilizzarli nei nuovi materiali.

Tutti i server e i backup di LetsBot si trovano su Google Cloud negli Stati Uniti (regione us-east1, Carolina del Sud). Ciò include tutti i database, i file, i contenuti multimediali e i backup. Non offriamo hosting in nessun'altra regione.

Il nostro personale che ha accesso ai dati dei clienti lavora principalmente in Egitto, tramite la nostra società affiliata Bot for Digital Solutions LLC, e vi accede da remoto. Alcuni dei nostri fornitori di servizi trattano i dati in altri Paesi, principalmente negli Stati Uniti. La sede di ciascun fornitore è indicata nella nostra pagina dei sub-responsabili.

Gli Stati Uniti non beneficiano di una decisione generale di adeguatezza ai sensi delle leggi del Regno Unito, dell'UE, dell'Arabia Saudita, del Brasile o dell'Egitto. Proteggiamo quindi questi trasferimenti come segue:

• UE e Regno Unito: i dati provenienti dall'UE ci pervengono nel Regno Unito, che la Commissione europea riconosce come adeguato. Per i trasferimenti successivi verso fornitori negli Stati Uniti ci basiamo sulle garanzie previste dai termini sul trattamento dei dati di ciascun fornitore, come le Clausole Contrattuali Standard dell'UE con l'Addendum del Regno Unito o l'International Data Transfer Agreement del Regno Unito. Per i dati dei nostri clienti business, il nostro Accordo sul Trattamento dei Dati, che costituisce parte integrante dei nostri Termini, incorpora inoltre le Clausole Contrattuali Standard dell'UE e l'Addendum del Regno Unito.
• Arabia Saudita: ai sensi della Legge sulla Protezione dei Dati Personali ti informiamo che i tuoi dati vengono trattati al di fuori del Regno. Il nostro Accordo sul Trattamento dei Dati, che costituisce parte integrante dei nostri Termini, incorpora le clausole contrattuali standard della SDAIA (da titolare a responsabile); esse si applicano automaticamente a ogni cliente business dall'accettazione dei Termini.
• Brasile: il nostro Accordo sul Trattamento dei Dati incorpora, integralmente e senza modifiche, le clausole contrattuali standard dell'ANPD (Risoluzione CD/ANPD n. 19/2024); esse si applicano automaticamente a ogni cliente business dall'accettazione dei Termini. Per i trasferimenti successivi verso i nostri fornitori di servizi negli Stati Uniti, compresi i fornitori di IA indicati nella sezione 5, ci basiamo sulle garanzie previste dai termini sul trattamento dei dati di ciascun fornitore; i termini di Google per la Gemini API a pagamento includono le clausole contrattuali standard brasiliane.
• Egitto: i trasferimenti dall'Egitto sono soggetti alla Legge n. 151 del 2020 e al relativo Regolamento esecutivo. Qualora richiedano una licenza o un'autorizzazione, la otterremo prima di avvalercene.

Per richiedere una copia delle garanzie applicabili ai tuoi dati, scrivi a support@letsbot.net.

Eliminare il tuo workspace o una conversazione

Qualsiasi proprietario dell'account può eliminare l'intero workspace dal pannello in qualsiasi momento, che abbia o meno un abbonamento a pagamento. Indicare un motivo è facoltativo. L'eliminazione di un workspace pone fine anche al relativo abbonamento.

Entro 30 giorni dall'eliminazione di un workspace rimuoviamo i suoi dati dai nostri sistemi attivi, compresi i contenuti multimediali archiviati, qualsiasi copia archiviata del workspace, i file e le risposte archiviate conservati per le funzionalità IA presso il nostro fornitore di IA e i messaggi conservati dal nostro servizio di connessione WhatsApp tramite codice QR. Le copie presenti nei backup scadono entro ulteriori 30 giorni, quando ciascun backup viene eliminato.

L'eliminazione di una singola conversazione cancella i relativi messaggi e contenuti multimediali.

Conserviamo solo ciò che la legge ci impone di conservare (come le fatture) e un breve registro dell'eliminazione (l'identificativo del workspace, la data e il motivo, se lo hai indicato), che non contiene messaggi né contatti.

• Le connessioni a letsbot.net e al pannello utilizzano TLS (HTTPS con HSTS).
• I dati inattivi sono crittografati da Google Cloud con chiavi gestite da Google. I token di accesso ai canali, i segreti delle integrazioni, i segreti dell'autenticazione a due fattori e credenziali simili sono ulteriormente crittografati dall'applicazione.
• Le password sono archiviate solo come hash bcrypt.
• Ogni workspace dispone di un proprio database separato.
• I database e le cache non sono raggiungibili da internet; il traffico passa attraverso la protezione di rete di Cloudflare.
• L'autenticazione a due fattori, le restrizioni IP per l'accesso e un registro delle attività di sicurezza sono disponibili per ogni workspace.
• I webhook in entrata da Meta, Salla e Zid sono accettati solo con una firma valida.
• Il nostro personale di supporto accede a un workspace solo per fornire assistenza e ogni accesso viene registrato nel log di sicurezza del workspace, che il proprietario dell'account può consultare. Se attivi l'autenticazione a due fattori per il tuo workspace, il nostro personale può accedervi solo con la tua approvazione esplicita.
• I file multimediali scambiati nelle conversazioni (immagini, messaggi vocali, video e documenti) sono conservati in uno storage cloud che non può essere esplorato né elencato e vengono forniti tramite link lunghi e casuali, difficili da indovinare. Chiunque disponga del link esatto può aprire il file. Le immagini del profilo dei contatti utilizzano link più semplici. Stiamo passando a link firmati a tempo limitato per i contenuti multimediali.
• I backup e i workspace archiviati sono conservati in bucket di storage privati con accesso pubblico impedito.
• I nostri avvisi di errore interni mascherano i numeri di telefono e gli indirizzi e-mail.

La nostra piattaforma deve leggere il contenuto dei messaggi per consegnarli, archiviarli e, se attivi le funzionalità IA, elaborarli. I messaggi sono quindi archiviati in forma leggibile sui nostri server, protetti dalle misure sopra indicate.

Attualmente LetsBot non possiede una certificazione di sicurezza come la ISO 27001. Le certificazioni del nostro fornitore di hosting riguardano l'infrastruttura di Google, non LetsBot. Nessun sistema è completamente sicuro; se una violazione riguarda i tuoi dati personali, informeremo te e le autorità come previsto dalla legge.

A seconda del luogo in cui vivi, potresti avere il diritto di:

• sapere quali dati personali deteniamo su di te e riceverne una copia in un formato leggibile;
• rettificare dati inesatti o incompleti;
• ottenere la cancellazione o l'anonimizzazione dei tuoi dati;
• limitare alcuni utilizzi od opporti a essi, compreso in qualsiasi momento il marketing diretto;
• ricevere i tuoi dati in un formato portabile o farli trasmettere a un altro fornitore;
• revocare il consenso in qualsiasi momento;
• chiedere un riesame umano di una decisione automatizzata;
• presentare un reclamo a noi e a un'autorità di protezione dei dati.

Come fare richiesta. Scrivi a support@letsbot.net. I proprietari dell'account possono inoltre esportare i propri contatti e le proprie conversazioni ed eliminare contatti, conversazioni o l'intero workspace dal pannello. Prima di procedere potremmo chiederti di confermare la tua identità.

In quanto tempo rispondiamo.

Le richieste sono gratuite, salvo i casi in cui la legge consente un contributo (ad esempio ai sensi della legge egiziana, o per richieste manifestamente infondate o eccessive), e ti informeremo prima di addebitare qualsiasi importo.

• Base giuridica. Trattiamo i tuoi dati con il tuo consenso o, senza consenso, quando la legge lo consente: per eseguire un accordo di cui sei parte, per adempiere a un obbligo di legge o per un nostro legittimo interesse qualora i tuoi diritti non prevalgano su di esso. Non trattiamo dati sensibili sulla base del legittimo interesse.
• Trattamento al di fuori del Regno. I tuoi dati vengono trattati negli Stati Uniti, dove sono ospitati, e in Egitto, da dove lavora la maggior parte del nostro team. I destinatari e i rispettivi ruoli sono elencati nella nostra pagina dei sub-responsabili.
• I tuoi diritti. Essere informato, accedere ai tuoi dati, ottenerne una copia in un formato leggibile e chiaro, rettificarli, ottenerne la distruzione quando non sono più necessari e revocare il consenso. Rispondiamo entro 30 giorni (vedi sezione 11).
• Marketing. Inviamo messaggi di marketing solo con il tuo consenso, ci identifichiamo in ogni messaggio e rendiamo la disiscrizione semplice quanto l'iscrizione.
• Reclami. Puoi presentare un reclamo a noi e alla Saudi Data and AI Authority (SDAIA).

• Titolare del trattamento. BOT FOR DIGITAL SOLUTIONS LIMITED, Regno Unito (dettagli nella sezione 1). Non abbiamo nominato un rappresentante nell'UE; gli interessati nell'UE possono contattarci all'indirizzo support@letsbot.net.
• Le basi giuridiche sono indicate nella sezione 4. Quando ci basiamo sul legittimo interesse, puoi chiederci il test di bilanciamento che abbiamo effettuato.
• I trasferimenti sono illustrati nella sezione 8. Puoi richiedere una copia delle garanzie.
• Reclami. Ti invitiamo a contattarci prima all'indirizzo support@letsbot.net. Confermiamo la ricezione di ogni reclamo entro 30 giorni, lo esaminiamo e ti comunichiamo l'esito. Puoi anche presentare un reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk) o all'autorità di protezione dei dati del Paese dell'UE in cui vivi o lavori.

• Titolare del trattamento: BOT FOR DIGITAL SOLUTIONS LIMITED (sezione 1).
• Responsabile della protezione dei dati (encarregado): il nostro punto di contatto encarregado è support@letsbot.net.
• I tuoi diritti ai sensi dell'articolo 18 della LGPD: conferma che trattiamo i tuoi dati; accesso; rettifica; anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi; portabilità; cancellazione dei dati trattati con il tuo consenso; informazioni sui soggetti con cui li condividiamo; informazioni sulla possibilità di negare il consenso e sulle relative conseguenze; revoca del consenso; e riesame delle decisioni prese unicamente sulla base di un trattamento automatizzato.
• Trasferimenti: i tuoi dati vengono trattati negli Stati Uniti (sezione 8). Una sintesi in portoghese delle modalità con cui trasferiamo i dati a livello internazionale è disponibile su richiesta all'indirizzo support@letsbot.net.
• Reclami: puoi presentare un'istanza all'Autoridade Nacional de Proteção de Dados (ANPD).

• Chi è responsabile. Il titolare del trattamento è BOT FOR DIGITAL SOLUTIONS LIMITED (Regno Unito). La nostra società affiliata in Egitto, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, iscritta al registro commerciale n. 223572, ufficio del registro Cairo Investment), Tower 22, 3° piano, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egitto, è il nostro punto di contatto locale.
• Consenso. Ai sensi della legge egiziana trattiamo i tuoi dati con il tuo consenso esplicito, salvo che la legge consenta il trattamento senza di esso, ad esempio per eseguire un contratto con te o per adempiere a un obbligo di legge. Ciò include il tuo consenso al trasferimento dei tuoi dati verso i Paesi elencati nella sezione 8, che ti chiediamo al momento della registrazione.
• I tuoi diritti: conoscere i tuoi dati e accedervi; revocare il consenso; rettificarli, aggiornarli, integrarli o cancellarli; limitare il trattamento a una finalità specifica; essere informato di una violazione che riguarda i tuoi dati; e opporti al trattamento.
• Termini e contributi. Rispondiamo entro sei giorni lavorativi. La legge consente un contributo per alcune richieste, stabilito dal Personal Data Protection Center; ti informeremo prima di addebitare qualsiasi importo.
• Reclami: puoi presentare un reclamo al Personal Data Protection Center.
• Minori: non raccogliamo consapevolmente dati di minori di 15 anni senza il consenso scritto del loro tutore.

Applichiamo la presente informativa a tutti, ovunque vivano. Se la legge del luogo in cui vivi ti riconosce più diritti di quelli descritti nella presente informativa, anche negli Emirati Arabi Uniti e negli altri Paesi del CCG, li rispetteremo. Scrivi a support@letsbot.net indicando dove vivi, così potremo applicare le norme corrette.

LetsBot è un servizio destinato alle aziende e non è rivolto ai minori. Non raccogliamo consapevolmente, per finalità nostre, dati personali di persone di età inferiore a 18 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a support@letsbot.net e li elimineremo.

Aggiorneremo la presente informativa quando cambieranno le nostre pratiche o la legge. La data «Ultimo aggiornamento» in alto indica la versione più recente. In caso di modifica sostanziale, informeremo i proprietari degli account via e-mail o nel pannello almeno 30 giorni prima della sua entrata in vigore. Se una modifica richiede il tuo consenso, te lo chiederemo anziché considerare il proseguimento dell'utilizzo come consenso.

Cronologia delle modifiche. 12 ottobre 2026: la sezione 5 indica ora Anthropic (Claude) e Google (Gemini API) come fornitori di servizi IA insieme a OpenAI, con i termini di addestramento e conservazione di ciascun fornitore; le sezioni 7 e 8 sono state aggiornate di conseguenza.

• Domande sulla privacy, richieste e supporto: support@letsbot.net
• Posta: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito
• Egitto: Bot for Digital Solutions LLC, Tower 22, 3° piano, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egitto

Documenti correlati: Termini e Condizioni · Accordo sul Trattamento dei Dati · Sub-responsabili · Accordo sul Livello di Servizio

1. Quando un commerciante aggiunge la chat di LetsBot al proprio sito web, il commerciante è responsabile dei dati dei propri visitatori e LetsBot li tratta per conto del commerciante e secondo le sue istruzioni.
2. Quando un visitatore apre la chat raccogliamo: i messaggi e i file che invia; il nome, l'e-mail e il telefono solo se li digita; la pagina in cui si trova, le pagine dello stesso sito visitate durante la visita, la pagina di provenienza e i tag di campagna (UTM); browser, dispositivo e lingua; e l'indirizzo IP con la posizione approssimativa da esso ricavata (Paese e città) fornita dal nostro fornitore di rete, Cloudflare.
3. Utilizziamo questi dati per recapitare la conversazione al team del commerciante, per aiutarlo a rispondere e per proteggere il servizio da spam e abusi (limiti di frequenza e blocchi). Non li utilizziamo per la pubblicità e non li vendiamo.
4. Conservazione: un visitatore che non invia mai un messaggio viene eliminato dopo 30 giorni. L'indirizzo IP e la posizione precisa (città, regione, codice postale, coordinate) vengono cancellati 90 giorni dopo l'ultima attività; viene conservato solo il Paese. I dati relativi a dispositivo, pagine e referrer vengono cancellati 365 giorni dopo l'ultima attività. I messaggi seguono i tempi di conservazione della chat stabiliti dal commerciante e l'eliminazione di una conversazione elimina i dati del visitatore a essa collegati.
5. Ai sensi del GDPR e della LGPD brasiliana, un visitatore può accedere ai propri dati, rettificarli, cancellarli o trasferirli, opporsi al loro trattamento e sapere con chi vengono condivisi. Può rivolgersi al commerciante titolare del sito web oppure scrivere a support@letsbot.net; rispondiamo entro i termini previsti dalla legge.
6. I dati possono essere trattati su server situati al di fuori del Paese del visitatore, compresi gli Stati Uniti, e sono protetti mediante crittografia in transito e accesso limitato.

Quando scegli di collegare un servizio Google in LetsBot, chiediamo a Google solo l'accesso necessario per quella funzionalità:

• Accedi con Google (nome, indirizzo e-mail e immagine del profilo): per creare il tuo account LetsBot e consentirti di accedere.
• Google Calendar (calendar.events): per creare, aggiornare e annullare gli appuntamenti che i tuoi clienti prenotano tramite LetsBot sul calendario da te scelto, e per leggere i tuoi eventi in modo che lo stesso orario non venga prenotato due volte.
• YouTube (youtube.upload, youtube.readonly): per pubblicare sul tuo canale i video che programmi in LetsBot Social Studio e per mostrare il nome del tuo canale e lo stato di tali video. Collegando YouTube accetti inoltre i Termini di servizio di YouTube; le modalità con cui Google tratta i tuoi dati sono descritte nelle Norme sulla privacy di Google.
• Google Business Profile (business.manage): per mostrare le tue recensioni Google nella posta in arrivo di LetsBot, pubblicare le tue risposte e pubblicare sul tuo Business Profile i post che crei.

Utilizziamo questi dati esclusivamente per fornirti tali funzionalità. Non li vendiamo, non li utilizziamo a fini pubblicitari né per addestrare modelli di IA. I token di accesso sono conservati in forma crittografata e vengono eliminati quando scolleghi il servizio in LetsBot o elimini il tuo account. Puoi inoltre revocare in qualsiasi momento l'accesso di LetsBot dal tuo Account Google all'indirizzo myaccount.google.com/permissions.

L'utilizzo da parte di LetsBot delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato.