Addendum sul trattamento dei dati
Ultimo aggiornamento: 7 novembre 2026
Versione 1.1
Questo Addendum sul trattamento dei dati (DPA) disciplina i dati personali che OwnersPal tratta per tuo conto quando utilizzi il Servizio. Se sei una piccola attività con sede negli Stati Uniti, molto probabilmente non ti serve una copia firmata — ma è qui nel caso i tuoi clienti, il tuo team legale o il tuo assicuratore te la richiedano. I termini seguenti rispecchiano il DPA standard per responsabili del trattamento della IAPP, adattato all'elenco dei sub-responsabili di OwnersPal su /subprocessors.
Registro delle modifiche
La versione 1.1 aggiunge informative e, nelle clausole 2, 3 e 8, descrive come vengono gestite le applicazioni di terze parti che autorizzi; non c'è nulla da accettare di nuovo. v1.1 — 17 settembre 2026. Cosa è cambiato dalla v1.0 (14 luglio 2026): • Allegato 1 — un registro del trattamento per la misurazione delle conversioni pubblicitarie: cosa viene inviato a Meta e Google per i tuoi account pubblicitari (un identificativo di clic e un hash SHA-256 dell'indirizzo e-mail o del numero di telefono indicato con una prenotazione, mai l'indirizzo o il numero stesso), la frequenza giornaliera, la finestra di 30 giorni (7 giorni per Meta) e la condizione del consenso di marketing. (PR #2284, 13 settembre 2026.) • Clausola 2.7 del DPA scaricabile — gli screenshot diagnostici facoltativi allegati alle segnalazioni di problemi, che possono contenere incidentalmente dati personali visibili sullo schermo, con il relativo periodo di conservazione e percorso di cancellazione. (PR #2040, 19 agosto 2026.) • Clausola 2 — la descrizione di ciò che trattiamo per tuo conto ora cita l'importazione delle testimonianze che pubblichi sul tuo sito web, la gestione di prenotazioni, la raccolta di ordini e preventivi e la lista d'attesa. (PR #2284, 13 settembre 2026.) • Clausola 10 — il report di eliminazione mostrato quando elimini tu stesso il tuo account e il riepilogo inviato all'indirizzo email dell'account. (PR del report di eliminazione dell'account, 27 settembre 2026.) • Clausola 2 — le categorie di dati includono ora l'importo della vendita che puoi registrare per un lead diventato cliente. (PR della pagina del valore dei lead, 27 settembre 2026.) • Clausola 10 — per quanto tempo conserviamo il registro di audit della cancellazione (3 anni) e le copie nei backup del nostro database (fino a 7 giorni) e nei nostri log di hosting e di monitoraggio degli errori (fino a 90 giorni) dopo una cancellazione. (PR dei periodi di conservazione dopo la cancellazione, 2 ottobre 2026.) • Clausola 2 — la descrizione di ciò che trattiamo include ora i registri delle raccomandazioni che il Servizio ti fa, della tua decisione su ciascuna e dei risultati successivi (conteggi e totali, conservati per un massimo di 36 mesi). (PR dei registri delle decisioni, 2 ottobre 2026.) • Clausole 2, 3 e 8 (clausole 2.3, 3.2, 3.4 e 8.1 del DPA scaricabile) — le applicazioni di terze parti, come un assistente IA, che autorizzi in Impostazioni → Assistenti IA. Queste clausole aggiungono la descrizione di come funzionano tali autorizzazioni: la comunicazione di dati a tali applicazioni è aggiunta alle finalità del trattamento; l'accesso che concedi loro e i permessi che selezioni fanno parte delle tue istruzioni documentate; tali applicazioni agiscono per tuo conto, non come sub-responsabili del trattamento di VIVE AI, Inc., e qualsiasi trasferimento successivo, anche al di fuori dello SEE, del Regno Unito o della Svizzera, avviene in base al tuo accordo con il fornitore dell'applicazione; e i nostri impegni sui trasferimenti della clausola 8 sono soggetti alla clausola 3. (PR degli assistenti IA collegati, 2 ottobre 2026.) • Clausola 10 — un'eliminazione che avvii e che non può essere completata in quel momento: registriamo la richiesta, completiamo l'eliminazione in seguito e inviamo il report via email quando è terminata. (PR per completare le eliminazioni di account interrotte, 5 ottobre 2026.) • Clausola 2 — le categorie di dati includono ora lo stato di avanzamento della configurazione del tuo sito web, della tua e-mail aziendale e della tua scheda Google, compresi i provider DNS ed e-mail del tuo dominio e i record DNS che leggiamo dal DNS pubblico. (PR della configurazione guidata, 16 ottobre 2026.) • Clausola 2 — per la configurazione della tua e-mail aziendale, le categorie di dati includono ora anche il provider e-mail che hai scelto, i server di posta (record MX) del tuo dominio, che leggiamo dal DNS pubblico, e i valori DNS pubblici che copi dal tuo provider e-mail (il codice di verifica del dominio, la chiave pubblica DKIM, e il nome del server di posta e i nomi host DKIM di Microsoft), mai password; e l'indirizzo sul tuo dominio a cui ci chiedi di inviare un'e-mail di prova, che usiamo solo per inviare quell'e-mail: lo stato di avanzamento della configurazione conserva solo quando è stata inviata l'ultima e-mail di prova e se hai confermato che è arrivata. (PR del passaggio e-mail della configurazione guidata, 18 ottobre 2026.) • Clausola 10 — un account la cui registrazione non è mai stata completata (chi lo usa non ha mai confermato di avere almeno 18 anni e di essere autorizzato a gestire il marketing dell'attività, né accettato i Termini di servizio, l'Informativa sulla privacy e il presente DPA) viene eliminato 30 giorni dopo la creazione, o dopo il giorno in cui abbiamo iniziato a chiederlo per un account precedente, dopo una sola email 7 giorni prima; un account con un piano a pagamento attivo o in prova non viene eliminato in questo modo. (PR della schermata di consenso, 20 ottobre 2026.) • Clausola 2 — per la configurazione della tua scheda Google, le categorie di dati includono ora anche il place ID di Google della scheda, insieme a se la scheda mostra il tuo sito web e a quando l'abbiamo confrontata l'ultima volta; il place ID di Google di un risultato di ricerca che si è rivelato non essere la tua scheda, insieme a quando ce ne siamo accorti, per non consultarlo di nuovo per 29 giorni; se avevi già una scheda Google o ne avevi bisogno; come stai verificando la scheda con Google; e quando ci hai detto di aver chiesto a Google una cartolina. Questi place ID di Google sono gli unici dati che conserviamo di ciò che Google restituisce quando controlliamo la scheda. (PR del passaggio scheda Google della configurazione guidata, 23 ottobre 2026.) • Clausola 2 — se colleghi la tua Google Search Console durante la configurazione, le categorie di dati includono ora anche i token di accesso che Google ci fornisce per essa, l'indirizzo del tuo sito web così come lo registriamo presso Google, il codice di verifica che Google emette per quell'indirizzo (che il tuo sito web mostra nel codice della pagina) e il tuo livello di autorizzazione sul sito; li usiamo solo per verificare il tuo sito web, aggiungerlo alla tua Search Console, inviare il suo elenco di pagine e controllare che tu risulti ancora come suo proprietario, in conformità con le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato; non leggiamo nessuno dei tuoi dati di ricerca di Search Console; e li cancelliamo quando scolleghi Search Console, entro 7 giorni (9 se non è stato possibile raggiungere Google per più di un giorno) quando la connessione termina in un altro modo, e insieme al tuo account. (PR del passaggio Search Console della configurazione guidata, 25 ottobre 2026.) • Clausola 2 (clausole 2.3, 2.4 e 2.5 del DPA scaricabile) — l'assistente telefonico opzionale: la risposta alle tue telefonate in arrivo viene aggiunta alle finalità del trattamento (2.3), le persone che chiamano il numero del tuo assistente telefonico agli interessati (2.4), e il numero di telefono di chi chiama, l'ora, la durata e l'esito di ogni chiamata, le trascrizioni e i riepiloghi delle chiamate e le prenotazioni e i messaggi dati per telefono alle categorie di dati (2.5). Queste clausole indicano inoltre i sub-responsabili che gestiscono le chiamate (Twilio, ElevenLabs e il modello Gemini di Google, usato tramite ElevenLabs), l'avviso che chiunque chiami e riceva risposta dall'assistente sente per primo (che ha raggiunto un assistente virtuale e che la chiamata potrebbe essere registrata; se l'assistente risponde ma il nostro servizio non riesce a confermare la chiamata, dice la stessa cosa senza nominare l'attività, avvisa che la linea non è disponibile e chiude la chiamata, e in una chiamata così il modello Gemini di Google, usato tramite ElevenLabs, può leggere ciò che chi chiama dice prima che la chiamata finisca, e non conserviamo alcuna trascrizione), che le chiamate fatte mentre l'assistente è disattivato o non può rispondere sono gestite solo da Twilio, senza alcuna IA, che Twilio conserva il tuo numero di trasferimento nelle impostazioni del numero del tuo assistente telefonico e che chiediamo a Twilio di toglierlo quando lo modifichi o lo cancelli o elimini il tuo account, continuando a chiederlo finché non viene tolto, che l'audio delle chiamate non viene registrato, cosa rimuoviamo dalle trascrizioni e dai riepiloghi e i limiti di questo rilevamento, che la nostra cronologia delle chiamate viene eliminata automaticamente dopo 90 giorni (o prima se elimini la chiamata, disattivi l'assistente telefonico o elimini il tuo account), che le prenotazioni e i messaggi vengono conservati come tutti gli altri, che le informazioni sulla salute che chi chiama può menzionare (come un'allergia) sono un'eccezione al divieto di inviare dati di categorie particolari, e che chiediamo a ElevenLabs (che conserva una conversazione per non più di 30 giorni) e a Twilio di eliminare le loro copie di ogni chiamata una volta terminata: di norma subito dopo la chiamata, ed entro due giorni se non riceviamo l'avviso di fine chiamata. Per una chiamata fatta mentre il nostro servizio non era raggiungibile, lo chiediamo entro circa un'ora da quando il nostro servizio torna raggiungibile; il registro di una chiamata fatta più di tre giorni prima di quel momento resta presso Twilio, soggetto ai suoi stessi tempi di conservazione. (PR dell'assistente telefonico, 24 ottobre 2026.) • Clausola 2 — per la configurazione dei tuoi profili social (Facebook, Instagram e Threads), le categorie di dati includono ora anche i social che hai scelto, il nome utente (@nome) che hai scelto per essi, il nome utente presente nel link di ogni profilo che hai già, il testo del profilo che abbiamo redatto per te o che hai modificato o approvato, come è stato redatto, quando ci hai chiesto delle bozze, e ciò che ci hai detto di aver fatto (i controlli che hai fatto sulle tue pagine pubbliche e i passaggi di sicurezza dell'account che hai spuntato), mai password, codici di autenticazione a due fattori o codici di recupero. (PR del passaggio profili social della configurazione guidata, 25 ottobre 2026.) • Clausola 2 (clausola 2.5 del DPA scaricabile) — per la configurazione dei tuoi profili social, il testo del profilo che conserviamo è ora descritto come il testo che abbiamo redatto per te o che hai modificato o approvato (non solo quello che hai approvato), insieme a come è stato redatto e a quando ci hai chiesto delle bozze. (PR del testo del profilo social della configurazione guidata, 26 ottobre 2026.) • Clausola 2 (clausola 2.5 del DPA scaricabile) — per la configurazione dei tuoi profili social, le categorie di dati includono ora anche, per una pagina Facebook o un account Instagram che hai collegato, l'esito del controllo di quel profilo (quali elementi corrispondevano a ciò che hai configurato, mai il contenuto del profilo); cancelliamo questi esiti quando scolleghi quella piattaforma, quando Meta ci chiede di cancellarne i dati e insieme al tuo account. (PR del controllo dei profili social della configurazione guidata, 26 ottobre 2026.) • Clausola 2 (clausole 2.3 e 2.5 del DPA scaricabile) — l'assistente telefonico: l'avviso che chiunque chiami e riceva risposta dall'assistente sente per primo dice ora che ha raggiunto un assistente IA e che la chiamata potrebbe essere registrata e condivisa con i nostri fornitori di servizi; il registro della durata di ogni chiamata che conserviamo per la fatturazione indica ora anche, per una chiamata a cui risponde l'assistente, quale versione dell'avviso è stata usata, la lingua della chiamata e se l'avviso è stato sentito; e se chi chiama chiede all'assistente di non conservare traccia della chiamata, non ne conserviamo né la trascrizione né il riepilogo. (PR dell'avviso dell'assistente IA, 25 ottobre 2026.) • Clausola 2 (clausola 2.3 del DPA scaricabile) — l'assistente telefonico: ogni volta che Twilio fa squillare il tuo numero di trasferimento (tranne che per una chiamata fatta mentre il nostro servizio non è raggiungibile), chi risponde deve premere 1 per accettare la chiamata, e la chiamata al tuo numero di trasferimento non viene registrata e nessuna IA la sente; e una chiamata arrivata mentre l'assistente aveva già tutte le chiamate contemporanee che consenti, e che nessuno accetta al tuo numero di trasferimento, riceve risposta dall'assistente solo per prendere un messaggio e viene elaborata e conservata come qualsiasi altra chiamata a cui risponde. (PR del filtro delle chiamate e del messaggio di riserva, 25 ottobre 2026.) • Clausola 2 — la configurazione DNS automatica (Domain Connect): se il DNS del tuo dominio è gestito da un provider per cui l'abbiamo attivata (solo dopo che quel provider ha accettato i nostri modelli di record), inviamo il nome del tuo dominio al servizio pubblico Domain Connect di quel provider per chiedergli se può aggiungere i record di configurazione del tuo sito web o della tua e-mail e, se scegli la configurazione automatica, indirizziamo il tuo browser alla pagina di approvazione di quel provider, sul suo sito, con un link firmato che indica i record DNS da aggiungere; il provider apporta le modifiche solo se le approvi lì e agisce per tuo conto, non come sub-responsabile del trattamento di VIVE AI, Inc.; e non conserviamo nulla delle sue risposte. (PR della configurazione DNS con un clic della configurazione guidata, 26 ottobre 2026.) • Clausola 2 (clausole 2.3 e 2.5 del DPA scaricabile) — l'SMS con il link di prenotazione dell'assistente telefonico: se lo attivi (è disattivato per impostazione predefinita), chi chiama, chiede di prenotare e dice chiaramente di sì può ricevere un SMS per chiamata con il tuo link di prenotazione, inviato per tuo conto al numero da cui chiama; il testo è fisso, senza pubblicità, e non viene mai inviato tra le 20 e le 8 (nel fuso orario della tua attività), a un numero che ha risposto STOP né oltre un limite giornaliero per numero; l'ora dell'invio, le parole con cui chi chiama ha detto sì e il riferimento del messaggio presso il fornitore di SMS vengono conservati ed eliminati insieme alla cronologia di quella chiamata. (PR dell'SMS con il link di prenotazione per chi chiama, 6 novembre 2026.) • Clausole 2 e 7 e Allegato 1 — correzioni e aggiunte (6 novembre 2026): le testimonianze del tuo sito web ora sono descritte come le loro parole e la valutazione in stelle, senza il nome del cliente, che non conserviamo; le categorie di dati ora comprendono anche la data di nascita che una persona può indicare in un modulo di contatto o di richiesta sul tuo sito web, le tracce di consenso conservate con questi moduli, il registro degli eventi di ogni contatto e i commenti e i messaggi diretti di una Pagina Facebook o di un account Instagram che colleghi; la clausola 7 ora descrive come vengono confermate via email le richieste privacy, la copia dei dati di un visitatore che possiamo inviare, come viene verificata un'opposizione alla vendita, alla condivisione o alla pubblicità mirata, e la regola per cui i moduli del tuo sito web accettano solo persone di almeno 16 anni; e l'Allegato 1 ora indica che una prenotazione fatta con un indirizzo email che si è opposto non viene mai inviata. • Clausola 7 (clausole 7.2 e 7.3 del DPA scaricabile) — richieste privacy (7 novembre 2026): continuiamo a inoltrarti ogni richiesta che riceviamo sui tuoi dati e ogni richiesta fatta sul tuo sito web OwnersPal. La clausola 7 ora indica quando rispondiamo o diamo seguito noi a una di esse: solo quando ce lo indichi tu, oppure quando non hai risposto entro il termine fissato dalla legge, per aiutarti a rispettarlo. • Invariato nella v1.1: la descrizione, nella clausola 7, di come ti arriva la richiesta di un visitatore del tuo sito web; le voci precedenti aggiungono come queste richieste vengono confermate e gestite, e quando rispondiamo o diamo seguito a una di esse. v1.0 — 14 luglio 2026. La prima versione registrata con una prova di accettazione lato server.
Come usare questa pagina
Leggilo una volta. Se le tue policy richiedono un documento pienamente sottoscritto, scarica il Markdown, controfirmalo e invialo via email a privacy@ownerspal.app. Lo controfirmeremo e te lo restituiremo entro cinque giorni lavorativi. In caso contrario, l'utilizzo del Servizio costituisce accettazione.
Scarica il DPA (Markdown)1. Ambito e ruoli
Quando utilizzi OwnersPal, tu (il Cliente) sei il titolare del trattamento di qualsiasi dato personale che invii: le recensioni, le testimonianze dei clienti che pubblichi sul tuo sito web, i contatti commerciali, gli elenchi di contatti e i token degli account pubblicitari dei tuoi clienti, nonché le prenotazioni, gli ordini, le richieste di preventivo e le iscrizioni alla lista d'attesa che i tuoi clienti inviano tramite il tuo sito web OwnersPal. OwnersPal è il responsabile del trattamento di tali dati. Il presente DPA copre il GDPR, il GDPR del Regno Unito, la CCPA/CPRA e altre leggi comparabili in materia di privacy nella misura in cui si applicano a te. Non copre i dati che OwnersPal raccoglie direttamente da te in qualità di titolare (e-mail di fatturazione, accesso, analisi del prodotto): questi sono trattati nella nostra Informativa sulla privacy pubblicata.
2. Oggetto, durata, natura e finalità
Oggetto: i dati personali che tu o i tuoi utenti finali inviate al Servizio. Durata: per tutto il tempo in cui il tuo abbonamento è attivo, più qualsiasi conservazione successiva alla cessazione necessaria per la cancellazione o l'esportazione. Natura e finalità: fornire il Servizio — generazione di contenuti, gestione della pubblicità, monitoraggio delle recensioni, importazione delle testimonianze che pubblichi sul tuo sito web, acquisizione di contatti, gestione delle prenotazioni, ricezione di ordini e preventivi, gestione delle liste d'attesa, risposta alle tue telefonate in arrivo con l'assistente telefonico opzionale (vedi sotto), schede attività, analisi, comunicazione dei dati del Servizio e delle statistiche derivate alle applicazioni di terzi che autorizzi (vedi clausola 3) e qualsiasi trattamento ausiliario strettamente necessario per fornire tali funzionalità. Interessati: i tuoi clienti e potenziali clienti, oltre al tuo personale che utilizza OwnersPal e alle persone che chiamano il numero del tuo assistente telefonico, se ne hai uno. Categorie di dati: nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, testo libero dei moduli di acquisizione, l'importo della vendita che registri per un lead diventato cliente, dettagli di prenotazioni e appuntamenti (ad esempio l'orario richiesto e il numero di persone), il numero di telefono di chi chiama il numero del tuo assistente telefonico e l'ora, la durata e l'esito della chiamata, una trascrizione scritta e un riepilogo delle chiamate a cui risponde l'assistente telefonico, i messaggi lasciati per telefono, testo libero di ordini e preventivi, contenuto delle recensioni pubbliche, testimonianze dei clienti pubblicate sul tuo sito web (solo le loro parole e la valutazione in stelle; non conserviamo il nome del cliente), metadati delle schede pubbliche, lo stato di avanzamento della configurazione del tuo sito web, della tua e-mail aziendale, della tua scheda Google e dei tuoi profili social (compresi i provider DNS ed e-mail del tuo dominio; i record DNS che leggiamo dal DNS pubblico, tra cui i server di posta, o record MX, usati dal tuo dominio; il provider e-mail che hai scelto; i valori che copi dal tuo provider e-mail e incolli in OwnersPal — il codice di verifica del dominio, la chiave pubblica DKIM, e il nome del server di posta e i nomi host DKIM di Microsoft —, che sono valori DNS pubblici e mai password; e, per la tua scheda Google, il suo place ID di Google, se la scheda mostra il tuo sito web e quando l'abbiamo confrontata l'ultima volta, il place ID di Google di un risultato di ricerca che si è rivelato non essere la tua scheda e quando ce ne siamo accorti (per non consultarlo di nuovo per 29 giorni), se avevi già una scheda Google o ne avevi bisogno, come stai verificando la scheda con Google (cartolina, telefono, e-mail, video o verifica immediata) e quando ci hai detto di aver chiesto a Google una cartolina; questi place ID di Google sono gli unici dati che conserviamo di ciò che Google restituisce quando controlliamo la scheda; e, per i tuoi profili social (Facebook, Instagram e Threads), i social che hai scelto, il nome utente (@nome) che hai scelto per essi, il nome utente presente nel link di ogni profilo che hai già, il testo del profilo che abbiamo redatto per te o che hai modificato o approvato, come è stato redatto, quando ci hai chiesto delle bozze, e ciò che ci hai detto di aver fatto (i controlli che hai fatto sulle tue pagine pubbliche e i passaggi di sicurezza dell'account che hai spuntato), mai password, codici di autenticazione a due fattori o codici di recupero; e, per una pagina Facebook o un account Instagram che hai collegato, l'esito del controllo di quel profilo (quali elementi corrispondevano a ciò che hai configurato, mai il contenuto del profilo), che cancelliamo quando scolleghi quella piattaforma, quando Meta ci chiede di cancellarne i dati e insieme al tuo account), l'indirizzo sul tuo dominio a cui ci chiedi di inviare un'e-mail di prova (usato solo per inviare quell'e-mail; lo stato di avanzamento della configurazione conserva solo quando è stata inviata l'ultima e-mail di prova e se hai confermato che è arrivata) e token di accesso alle piattaforme pubblicitarie che autorizzi. Se colleghi la tua Google Search Console durante la configurazione, le categorie di dati includono anche i token di accesso che Google ci fornisce per essa, l'indirizzo del tuo sito web così come lo registriamo presso Google, il codice di verifica che Google emette per quell'indirizzo (che il tuo sito web mostra nel codice della pagina perché Google possa confermare che è tuo) e il tuo livello di autorizzazione sul sito web in Search Console. Li usiamo solo per verificare il tuo sito web con Google, aggiungerlo alla tua Search Console, inviare il suo elenco di pagine e controllare che tu risulti ancora come suo proprietario, in conformità con le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato: non li usiamo per nient'altro, non li trasferiamo se non quando necessario per fornire questo servizio e non li vendiamo. Non leggiamo nessuno dei tuoi dati di ricerca di Search Console, e cancelliamo questi dati quando scolleghi Search Console, entro 7 giorni (o entro 9 giorni se non è stato possibile raggiungere Google per più di un giorno) quando la connessione termina in un altro modo, e insieme al tuo account. Se il DNS del tuo dominio è gestito da un provider per cui abbiamo attivato la configurazione automatica tramite lo standard Domain Connect (cosa che facciamo per un provider solo dopo che ha accettato i nostri modelli di record), finché la configurazione del tuo sito web o della tua e-mail ha ancora record DNS da aggiungere, leggiamo il record DNS pubblico _domainconnect del tuo dominio e inviamo il nome del tuo dominio, e nessun altro dato personale, al servizio pubblico Domain Connect di quel provider per chiedergli se può aggiungere quei record. Se scegli la configurazione automatica, indirizziamo il tuo browser alla pagina di approvazione di quel provider, sul suo sito, con un link, firmato da VIVE AI, Inc., che indica il tuo dominio, i record DNS da aggiungere (gli stessi record DNS pubblici che il passaggio di configurazione ti mostra da copiare a mano) e la pagina di OwnersPal a cui tornare; il provider apporta le modifiche solo se le approvi lì. Quel provider agisce per tuo conto e non è un sub-responsabile del trattamento di VIVE AI, Inc.; non riceviamo mai le tue credenziali di accesso a quel provider e non conserviamo nulla del record _domainconnect né delle risposte del provider. A parte le informazioni sulla salute che chi chiama il tuo assistente telefonico può menzionare (come un'allergia), trattate come descritto più avanti, non inviare dati di categorie particolari (salute, biometrici, ecc.) salvo nostro accordo scritto. Il Servizio produce inoltre statistiche aggregate per il tuo sito web pubblicato: contatori giornalieri di pagine viste e tocchi sui pulsanti con una fonte di traffico approssimativa (un dominio di provenienza o "diretto"). Questi contatori non usano cookie né identificativi del dispositivo, non conservano indirizzi IP, non sono collegabili ad alcuna persona e vengono conservati per 13 mesi consecutivi. Se un utente che segnala un problema acconsente espressamente (tramite una richiesta di consenso mostrata prima di qualsiasi acquisizione), trattiamo anche uno screenshot diagnostico della pagina che stava visualizzando, che può incidentalmente includere dati personali visibili sullo schermo; gli screenshot sono conservati in uno storage ad accesso controllato, eliminati automaticamente entro al massimo 90 giorni (i caricamenti mai allegati a una segnalazione entro circa 24 ore) ed eliminati alla cancellazione dell'account. La misurazione delle conversioni pubblicitarie è descritta nell'Allegato 1. Il Servizio conserva inoltre registri delle raccomandazioni che ti fa, della tua decisione su ciascuna e dei risultati successivi, sotto forma di conteggi e totali, senza nomi dei clienti, indirizzi email, numeri di telefono né testo delle recensioni; questi registri sono conservati per un massimo di 36 mesi ed eliminati insieme al tuo account. Le categorie di dati comprendono anche: la data di nascita che una persona sceglie di indicare in un modulo di contatto o di richiesta sul tuo sito web OwnersPal (in un modulo di prenotazione o di lista d'attesa viene solo verificata e non conservata); una traccia di ogni consenso dato con questi moduli (il testo esatto accettato, la sua versione, l'ora, l'indirizzo IP e lo user agent del browser); un registro degli eventi di ogni contatto (quando è stato acquisito, ogni messaggio di follow-up inviato ed eventuali disiscrizioni); e il testo e il nome dell'autore dei commenti e dei messaggi diretti inviati a una Pagina Facebook o a un account Instagram che colleghi, che mostriamo nella tua casella OwnersPal. Assistente telefonico: se lo attivi, rispondiamo per te alle chiamate in arrivo al numero del tuo assistente telefonico. Prima di ogni altra cosa, chiunque chiami e riceva risposta dall'assistente sente in inglese che ha raggiunto un assistente IA e che la chiamata potrebbe essere registrata e condivisa con i nostri fornitori di servizi. Di norma sente questa frase (qui tradotta): «Ciao, hai raggiunto l'assistente IA di [nome della tua attività]. Questa chiamata potrebbe essere registrata e condivisa con i nostri fornitori di servizi.»; se l'assistente risponde ma il nostro servizio non riesce a confermare la chiamata, dice quest'altra: «Ciao, hai raggiunto un assistente IA. Questa chiamata potrebbe essere registrata e condivisa con i nostri fornitori di servizi.», avvisa che la linea non è disponibile e chiude la chiamata. Il modello Gemini di Google, usato tramite ElevenLabs, può leggere ciò che chi chiama dice prima che la chiamata finisca, e di una chiamata così non conserviamo alcuna trascrizione. Le parole che aggiungi al saluto vengono dopo questo avviso; non puoi modificarlo né rimuoverlo. Non registriamo l'audio delle chiamate. Twilio trasporta la chiamata, ElevenLabs elabora in tempo reale la voce di chi chiama e il modello linguistico Gemini di Google, usato tramite ElevenLabs, scrive le risposte; quando l'assistente trasferisce una chiamata, Twilio la collega solo al tuo numero di trasferimento. Le chiamate al numero del tuo assistente telefonico fatte mentre l'assistente è disattivato o non può rispondere sono gestite solo da Twilio: Twilio collega chi chiama al tuo numero di trasferimento, se ne hai impostato uno, e altrimenti, o se nessuno risponde, riproduce un messaggio vocale fisso che dice che la linea non è disponibile. Nessuna IA ascolta queste chiamate, e né ElevenLabs né il modello Gemini di Google le ricevono. Twilio conserva anche il tuo numero di trasferimento nelle impostazioni del numero del tuo assistente telefonico per poter collegare comunque le chiamate quando il nostro servizio non è raggiungibile; chiediamo a Twilio di toglierlo da lì quando lo modifichi o lo cancelli o elimini il tuo account, e continuiamo a chiederlo finché non viene tolto (fino ad allora, una chiamata fatta mentre il nostro servizio non è raggiungibile può ancora essere collegata al numero precedente). Ogni volta che Twilio fa squillare il tuo numero di trasferimento per una chiamata a cui l'assistente non risponde o per una chiamata che trasferisce (tranne una chiamata fatta mentre il nostro servizio non è raggiungibile), chi risponde per primo sente un messaggio vocale fisso di Twilio che nomina la tua attività e gli chiede di premere 1 per rispondere, e chi chiama viene collegato solo quando quella persona preme 1, entro circa 8 secondi; se nessuno risponde o nessuno preme 1, la chiamata è considerata senza risposta (quindi una segreteria telefonica su quel numero non la raccoglie), e chi chiama sente il messaggio vocale fisso che dice che la linea non è disponibile. La chiamata al tuo numero di trasferimento non viene registrata e nessuna IA la sente. Un'eccezione: se una chiamata è arrivata mentre l'assistente aveva già tutte le chiamate contemporanee che consenti e nessuno al tuo numero di trasferimento la accetta, l'assistente risponde solo per prendere un messaggio. Chi chiama sente prima l'avviso iniziale e poi che sono tutti occupati e che l'assistente può prendere un messaggio; l'assistente può rispondere alle domande in base alle informazioni che hai pubblicato e prendere un messaggio, ma non può prenotare né trasferire, e la chiamata dura al massimo circa 3 minuti. Una chiamata così viene elaborata e conservata come qualsiasi altra chiamata a cui risponde l'assistente, come descritto qui, e non conta per il tuo limite di chiamate contemporanee; se i minuti rimasti non bastano, o se l'assistente non è raggiungibile per quella chiamata, chi chiama sente il messaggio vocale fisso che dice che la linea non è disponibile, e il tuo numero di trasferimento non squilla una seconda volta. Per una chiamata a cui risponde l'assistente conserviamo il numero di telefono di chi chiama (se non nascosto), l'ora, la durata e l'esito della chiamata, e una trascrizione e un riepilogo; per qualsiasi altra chiamata al tuo numero, compresa una che il nostro servizio non è riuscito a confermare, conserviamo al massimo il numero di telefono di chi chiama e l'ora, la durata e l'esito della chiamata. Prima di salvare una trascrizione o un riepilogo, rimuoviamo automaticamente i numeri di carte, di conti bancari e di documenti d'identità ufficiali e i termini medici che rileviamo; il rilevamento può non coglierne alcuni, e i termini medici vengono rilevati solo in inglese. Questa cronologia delle chiamate viene eliminata automaticamente dopo 90 giorni, o prima se elimini la chiamata, disattivi l'assistente telefonico o elimini il tuo account. Una prenotazione o un messaggio preso dall'assistente, con il consenso a voce di chi chiama alle tue condizioni di prenotazione nel caso di una prenotazione, ti arriva come una normale prenotazione o un normale messaggio della posta in arrivo; è un tuo dato e viene conservato ed eliminato come qualsiasi altra prenotazione o messaggio, finché non lo elimini o non elimini il tuo account. Ti arriva così come l'ha dato chi chiama, tolti solo i numeri di carta che rileviamo, così puoi tenere conto di informazioni come un'allergia; usiamo queste informazioni solo per gestire la chiamata e per fornirti la cronologia delle chiamate e la prenotazione o il messaggio di chi chiama. Conserviamo inoltre, per la fatturazione, un registro della durata di ogni chiamata che non contiene dati di chi chiama; viene eliminato con il tuo account. Per una chiamata a cui risponde l'assistente, tranne una che il nostro servizio non è riuscito a confermare, quel registro indica anche quale versione dell'avviso iniziale è stata usata, la lingua della chiamata e se l'avviso è stato sentito, cosa che verifichiamo sulla trascrizione della chiamata prima di rimuoverne qualsiasi dato; il registro di qualsiasi altra chiamata non indica alcuna versione e non segna l'avviso come sentito. Se chi chiama chiede all'assistente di non conservare traccia della chiamata, l'assistente ha l'istruzione di dirgli che la chiamata non verrà conservata e di annotare la richiesta, e in tal caso non conserviamo né la trascrizione né il riepilogo della chiamata; conserviamo comunque nella tua cronologia delle chiamate il numero di telefono di chi chiama e l'ora, la durata e l'esito della chiamata; qualsiasi prenotazione o messaggio preso durante la chiamata e il registro di fatturazione della chiamata vengono conservati come di consueto; e chiediamo a ElevenLabs e a Twilio di eliminare le loro copie come per ogni chiamata. ElevenLabs lavora sulla conversazione prima che ne venga rimosso qualsiasi dato. Chiediamo a ElevenLabs e a Twilio di eliminare le loro copie di ogni chiamata una volta terminata: di norma subito dopo la chiamata, ed entro due giorni se non riceviamo l'avviso di fine chiamata. Per una chiamata fatta mentre il nostro servizio non era raggiungibile, lo chiediamo entro circa un'ora da quando il nostro servizio torna raggiungibile; il registro di una chiamata fatta più di tre giorni prima di quel momento resta presso Twilio, soggetto ai suoi stessi tempi di conservazione. Se quell'avviso non ci arriva mai e non siamo riusciti nemmeno a collegare la chiamata alla sua conversazione ElevenLabs quando è iniziata, non possiamo indicare a ElevenLabs quale conversazione eliminare, e allora la elimina solo il limite di 30 giorni di ElevenLabs. In ogni caso ElevenLabs conserva una conversazione per non più di 30 giorni. Quando elimini il tuo account, lo chiediamo di nuovo a Twilio per le chiamate ancora presenti nella tua cronologia; Twilio può conservare i dati che la legge gli impone di conservare. L'assistente telefonico non prende pagamenti né ordini e non effettua chiamate in uscita di sua iniziativa; si limita a collegare chi chiama al tuo numero di trasferimento. Non invia messaggi di testo, con un'eccezione: se attivi gli SMS con il link di prenotazione (disattivati per impostazione predefinita e disponibili solo quando li offriamo), quando chi chiama chiede di prenotare, l'assistente può offrirsi di inviargli il tuo link di prenotazione via SMS, e ha istruzione di inviarlo solo dopo che chi chiama ha detto chiaramente di sì. Inviamo allora un SMS, al massimo uno per chiamata, per tuo conto tramite Twilio dal nostro numero, al numero da cui chi chiama sta chiamando. Il testo è fisso e nella lingua di chi chiama: indica il nome della tua attività, il tuo link di prenotazione e come annullare l'iscrizione rispondendo STOP; non contiene pubblicità. Non viene mai inviato tra le 20 e le 8 nel fuso orario della tua attività (e non viene inviato più tardi al suo posto), a un numero che ha risposto STOP a un messaggio del nostro numero, né a un numero che ha raggiunto il limite giornaliero di questi SMS. Con il record della chiamata conserviamo l'ora dell'invio, le parole con cui chi chiama ha detto sì (senza i numeri di carta che rileviamo) e il riferimento Twilio del messaggio; vengono conservati ed eliminati insieme al record di quella chiamata.
3. Istruzioni del cliente
OwnersPal tratta i dati personali solo sulla base delle tue istruzioni documentate. Le impostazioni che configuri nella dashboard di OwnersPal — connessioni con le piattaforme, definizioni del pubblico, regole di approvazione, l'accesso che concedi ad applicazioni di terzi in Impostazioni → Assistenti IA (compresi i permessi che selezioni nella schermata di autorizzazione), azioni amministrative — costituiscono le tue istruzioni documentate ai sensi dell'articolo 28(3)(a) del GDPR. Se in qualsiasi momento riteniamo che una di queste istruzioni sia illecita, te lo comunicheremo tempestivamente; non forniamo consulenza legale. Un'applicazione che autorizzi in Impostazioni → Assistenti IA, come un assistente IA, agisce per tuo conto e non è un sub-responsabile del trattamento di VIVE AI, Inc. Non inviamo i tuoi dati al suo fornitore di nostra iniziativa: l'applicazione li recupera in base alla tua autorizzazione e solo entro i permessi che hai selezionato. Qualsiasi trasferimento successivo, anche al di fuori dello SEE, del Regno Unito o della Svizzera, avviene in base al tuo accordo con il fornitore di quell'applicazione.
4. Sub-responsabili del trattamento
L'elenco aggiornato dei sub-responsabili di OwnersPal è disponibile alla pagina /subprocessors. È l'unica fonte di verità — la aggiorniamo ogni volta che un fornitore cambia. Ti daremo un preavviso di almeno 30 giorni prima di aggiungere un nuovo sub-responsabile; se ti opponi per iscritto entro tale periodo e non riusciamo a raggiungere un accordo, puoi risolvere la parte interessata del Servizio. OwnersPal resta responsabile nei tuoi confronti per tutto ciò che fanno i nostri sub-responsabili.
5. Misure di sicurezza
OwnersPal mantiene adeguate misure tecniche e organizzative: TLS 1.2+ in transito e AES-256 a riposo; accesso con privilegio minimo e registrazione degli audit; revisioni trimestrali degli accessi; formazione scritta sulla riservatezza e la privacy per il personale; scansione delle dipendenze e gestione delle patch; backup e disaster recovery adeguati a un SaaS di questa scala. Le misure sopra indicate rappresentano i nostri impegni alla data indicata e potranno evolvere, ma non si indeboliranno in modo sostanziale.
6. Violazione di dati personali
Se confermiamo una violazione di dati personali che riguarda i tuoi dati, ti notificheremo senza ritardo ingiustificato ed entro 72 ore. La notifica includerà quanto sappiamo in quel momento: natura della violazione, categorie e numero approssimativo dei record interessati, probabili conseguenze e le misure adottate.
7. Richieste degli interessati
Ti aiuteremo a rispondere alle richieste che i tuoi clienti presentano per esercitare i propri diritti — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Se riceviamo direttamente una richiesta relativa ai tuoi dati, te la inoltreremo. Rispondiamo o diamo seguito a una tale richiesta solo quando ce lo indichi tu, oppure quando non hai risposto entro il termine fissato dalla legge, per aiutarti a rispettarlo. Quando un visitatore di un sito web che OwnersPal ospita per te usa il modulo "Le tue scelte sulla privacy", OwnersPal ti inoltra la richiesta via email e nella tua casella OwnersPal. Sei tu a rispondere; OwnersPal risponde o dà seguito alla richiesta solo quando glielo indichi tu, oppure quando non hai risposto entro il termine fissato dalla legge, per aiutarti a rispettarlo, e registra quale dei due casi si è applicato. OwnersPal conserva una traccia di ogni richiesta (riferimento, tipo, messaggio facoltativo, un'impronta unidirezionale dell'email del visitatore e data di ricezione) per 24 mesi per aiutarti a rispondere e documentare i tempi di risposta, poi elimina il messaggio e l'impronta. Il nome e l'email del visitatore restano nella tua casella. Ogni richiesta privacy, fatta con quel modulo o con il modulo per le richieste privacy di OwnersPal, viene confermata via email: inviamo all'indirizzo indicato un link valido per 14 giorni, e finché non viene aperto non consegniamo, correggiamo né cancelliamo alcun dato personale per quella richiesta; registriamo quando e come la richiesta è stata confermata. Quando OwnersPal invia a un visitatore una copia dei dati che il Servizio conserva per il suo indirizzo email per la tua attività (contatti, prenotazioni, iscrizioni alle liste d'attesa e conversazioni della casella con i relativi messaggi), si tratta di un unico file inviato tramite un link valido per 24 ore, e il file viene cancellato entro 24 ore da quando il link smette di funzionare. La richiesta di un visitatore di opporsi alla vendita o alla condivisione delle informazioni personali, o alla pubblicità mirata, ha effetto da quando viene ricevuta e non richiede conferma. Prima di inviare una prenotazione a Meta o a Google in base all'Allegato 1, confrontiamo l'indirizzo email indicato con essa con le impronte conservate con queste richieste, e non inviamo una prenotazione fatta con un indirizzo che si è opposto. A differenza delle altre richieste fatte su un sito web descritte sopra, un'opposizione conserva la sua impronta oltre i 24 mesi, per tutto il tempo necessario a continuare a rispettarla; dopo 24 mesi viene cancellato solo il suo messaggio. I moduli di contatto e di richiesta, i moduli di prenotazione e le liste d'attesa del tuo sito web OwnersPal, e le tue pagine di acquisizione contatti, accettano un invio solo da chi conferma di avere almeno 16 anni, spuntando una casella o indicando una data di nascita che lo dimostri. La spunta non viene conservata.
8. Trasferimenti internazionali
Fatto salvo quanto previsto dalla clausola 3 per le applicazioni che autorizzi in Impostazioni → Assistenti IA, quando i dati personali escono dallo SEE, dal Regno Unito o dalla Svizzera nell'ambito della fornitura del Servizio, OwnersPal utilizza un meccanismo di trasferimento valido — incluse le Clausole contrattuali standard dell'UE (Decisione di esecuzione della Commissione (UE) 2021/914) e l'IDTA del Regno Unito — incorporate qui per riferimento. Stai stipulando i moduli rilevanti di tali clausole con OwnersPal e autorizzi OwnersPal a stipularle con i nostri sub-responsabili per tuo conto.
9. Verifiche (audit)
Mettiamo a disposizione le informazioni necessarie a dimostrare la conformità a questo DPA, incluse risposte scritte a questionari di sicurezza ragionevoli. Se otteniamo un report SOC 2 / ISO 27001, la sua condivisione sotto NDA soddisfa il tuo diritto di audit ai sensi dell'art. 28(3)(h) del GDPR. In caso contrario, puoi condurre un audit in loco una volta ogni dodici mesi con 30 giorni di preavviso, a tue spese, durante il normale orario lavorativo — senza interrompere le operazioni o accedere ai dati di altri clienti.
10. Restituzione e cancellazione dei dati
Al termine del tuo abbonamento, puoi scegliere — entro 45 giorni — tra (a) un'esportazione leggibile dai sistemi dei tuoi dati personali, oppure (b) la cancellazione con un certificato scritto. Se siamo legalmente obbligati a conservare qualcosa più a lungo, lo manteniamo sotto le tutele di questo DPA. Potremmo inoltre conservare registri di audit con hash salato esclusivamente per la prevenzione degli abusi e la difesa legale (l'intervento di rafforzamento PII di maggio 2026 ha sostituito l'email in chiaro con hash HMAC-SHA256 per il registro di audit della cancellazione dell'account) — tali registri non costituiscono dati personali della persona cancellata. Quando elimini tu stesso il tuo account dalle impostazioni, in quel momento ti mostriamo un report di eliminazione (per categoria: cosa è stato eliminato, dove era archiviato e cosa conserviamo noi o i nostri sub-responsabili, perché e fino a quando, scaricabile come foglio di calcolo) e inviamo lo stesso riepilogo all'indirizzo email dell'account. Se l'eliminazione non può essere completata in quel momento, registriamo la richiesta, completiamo l'eliminazione in seguito e inviamo il report via email quando è terminata; quel report riporta ciò che è stato eliminato al termine dell'eliminazione. Non conserviamo alcuna copia del report. Conserviamo quel registro di audit della cancellazione per 3 anni dopo la cancellazione, poi lo eliminiamo. Le copie dei tuoi dati personali nei backup del nostro database scompaiono entro 7 giorni da una cancellazione, man mano che quei backup scadono, e le menzioni nei nostri log di hosting e di monitoraggio degli errori entro 90 giorni. Finché la persona che usa un account non conferma di avere almeno 18 anni e di essere autorizzata a gestire il marketing dell'attività, e non accetta i Termini di servizio, l'Informativa sulla privacy e il presente DPA, l'account mostra solo la schermata che lo chiede. Se non lo fa, eliminiamo l'account e tutti i dati personali che contiene 30 giorni dopo la sua creazione o, per un account creato prima che iniziassimo a chiederlo, 30 giorni dopo il giorno in cui abbiamo iniziato. Sette giorni prima inviamo una sola email all'indirizzo dell'account con la data e un link per completare, conserviamo la data di quell'email con l'account e non eliminiamo l'account prima che siano passati 7 giorni da essa. Un account con un piano a pagamento attivo o in prova, e gli account che gestiamo noi stessi, non vengono mai eliminati in questo modo; contattiamo invece il titolare dell'account.
11. Durata
Questo DPA ha effetto dalla data indicata sopra e rimane in vigore per la durata del tuo abbonamento. Le sezioni 6, 7, 9, 10 e qualsiasi altra clausola che per sua natura debba sopravvivere, continuano a valere.
Allegato 1. Registro del trattamento: misurazione delle conversioni pubblicitarie
Finalità: misurare le conversioni degli annunci per i tuoi account Meta e Google Ads, così puoi vedere quali campagne hanno portato a una prenotazione reale. Dati personali: un hash SHA-256 dell'indirizzo email e del numero di telefono che il tuo cliente ha fornito con la prenotazione, calcolato in memoria al momento dell'invio e mai conservato né registrato da OwnersPal (l'indirizzo email e il numero di telefono in sé non vengono mai inviati); l'identificatore del clic sull'annuncio della sua visita (gclid per Google, fbclid per Meta); e l'ora in cui è stata effettuata la prenotazione. Non viene inviato alcun valore della prenotazione. Google riceve gli hash solo quando il tuo account Google Ads indica di aver accettato i termini di Google relativi ai dati dei clienti; altrimenti riceve solo l'identificatore del clic. Interessati: i tuoi clienti che hanno effettuato una prenotazione (confermata o completata) sul tuo sito web OwnersPal dopo aver cliccato su uno dei tuoi annunci. Destinatari: Meta Platforms (Conversions API) e Google (conversioni offline dei clic di Google Ads), ciascuno dei quali riceve i dati per il tuo account pubblicitario. Frequenza: una volta al giorno, tramite un processo automatico. Conservazione: nessuna da parte di OwnersPal per i valori con hash. Una prenotazione può essere inviata solo entro 30 giorni dalla sua creazione (7 giorni per Meta). OwnersPal conserva solo un registro di invio (id della prenotazione, piattaforma e stato). L'eliminazione della prenotazione, anche tramite una richiesta di cancellazione, la rimuove insieme al suo registro di invio, quindi non viene mai inviata in seguito; scollegare il tuo account pubblicitario interrompe tutti gli invii. Condizione: il visitatore ha accettato i cookie di marketing sul tuo sito web e il suo browser non ha inviato alcun segnale Global Privacy Control. Le prenotazioni senza un identificatore del clic acquisito con quel consenso non vengono mai inviate. Una prenotazione fatta con un indirizzo email che si è opposto alla vendita o alla condivisione, o alla pubblicità mirata (clausola 7), non viene mai inviata.
Domande, risposte per audit o una copia firmata: