Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Loomnia srl, con sede legale in Viale Virgilio 20/D, 74121 Taranto (TA), P.IVA 03429870730 (di seguito “TALQ” o il “Titolare”).

Per qualsiasi richiesta relativa alla presente informativa è possibile contattare il Titolare all'indirizzo e-mail: dpo@talq.it

2. Dati personali raccolti

Nell'ambito dell'erogazione del servizio TALQ, raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo e-mail, password (conservata esclusivamente in forma di hash crittografico).
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, durata della sessione. Questi dati vengono raccolti automaticamente tramite i sistemi informatici e i protocolli di comunicazione.
• Dati relativi al servizio: contenuti caricati sulla piattaforma (documenti, configurazioni dei chatbot), messaggi scambiati nelle conversazioni con i chatbot, dati relativi all'utilizzo delle funzionalità della piattaforma.
• Dati di fatturazione: dati necessari per l'elaborazione dei pagamenti, gestiti tramite il fornitore di servizi di pagamento Stripe, Inc. TALQ non memorizza direttamente i dati delle carte di credito.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: registrazione dell'account, gestione del profilo utente, funzionamento della piattaforma e dei chatbot AI.
• Elaborazione AI: i contenuti delle conversazioni e i documenti caricati vengono elaborati tramite l'API di OpenAI (OpenAI, L.L.C.) al fine di generare risposte contestuali tramite tecnologia RAG (Retrieval-Augmented Generation). I dati inviati a OpenAI sono trattati in conformità alla loro policy sulla privacy e non vengono utilizzati per l'addestramento dei modelli.
• Comunicazioni di servizio: invio di notifiche tecniche, aggiornamenti, avvisi di sicurezza e comunicazioni relative all'account.
• Miglioramento del servizio: analisi aggregate e anonimizzate per migliorare le funzionalità e le prestazioni della piattaforma.
• Adempimenti legali: ottemperanza a obblighi di legge, regolamenti o provvedimenti dell'autorità.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per la fornitura del servizio richiesto e la gestione dell'account utente.
• Consenso (art. 6, par. 1, lett. a): per l'invio di comunicazioni promozionali e per l'utilizzo di cookie analitici, ove applicabile.
• Obbligo legale (art. 6, par. 1, lett. c): per adempiere a obblighi previsti dalla normativa vigente.
• Legittimo interesse (art. 6, par. 1, lett. f): per la prevenzione di frodi, la sicurezza informatica e il miglioramento del servizio.

5. Trasferimento dei dati a terze parti

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• OpenAI, L.L.C. (San Francisco, USA): per l'elaborazione delle risposte AI. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. I dati inviati sono limitati al contenuto necessario per la generazione della risposta.
• Stripe, Inc. (San Francisco, USA): per l'elaborazione dei pagamenti. Stripe opera come Titolare autonomo per i dati di pagamento.
• Provider di hosting EU: l'infrastruttura di TALQ è ospitata su server situati nell'Unione Europea.

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per i successivi 10 anni, salvo diversi obblighi di legge.
• Dati di navigazione: 90 giorni dalla raccolta.
• Dati di fatturazione: 10 anni dalla data dell'operazione, in conformità con gli obblighi fiscali.
• Conversazioni chatbot: per la durata dell'abbonamento attivo. L'utente può richiederne la cancellazione anticipata in qualsiasi momento.

7. Diritti dell'interessato (GDPR)

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, ove ne ricorrano i presupposti. TALQ offre una funzionalità integrata nella dashboard per la cancellazione dei dati e dell'account.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. TALQ offre una funzionalità di esportazione dati direttamente dalla dashboard.
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi.
• Revoca del consenso (art. 7): revocare il consenso precedentemente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso dato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta a dpo@talq.it oppure utilizzare le funzionalità di esportazione e cancellazione disponibili nella sezione Impostazioni della dashboard TALQ.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie

TALQ utilizza cookie tecnici e, previo consenso, cookie analitici per il funzionamento della piattaforma e per l'analisi aggregata dell'utilizzo del servizio. Per informazioni dettagliate sui cookie utilizzati, le modalità di gestione e la revoca del consenso, si prega di consultare la nostra Cookie Policy.

9. Misure di sicurezza

TALQ adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui: crittografia dei dati in transito (TLS) e a riposo, hashing delle password con algoritmi sicuri, mascheramento automatico dei dati personali (PII masking), backup giornalieri crittografati, controllo degli accessi basato sui ruoli, audit trail completo delle operazioni, hosting su server situati nell'Unione Europea.

10. Contatti del Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati è contattabile al seguente indirizzo:

E-mail: dpo@talq.it

PEC: loomnia@pec.it

Loomnia srl — Viale Virgilio 20/D, 74121 Taranto (TA) — P.IVA 03429870730

11. Modifiche alla presente informativa

TALQ si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, TALQ provvederà a informare gli utenti registrati tramite e-mail o notifica sulla piattaforma.