Informativa privacy

Questa informativa spiega come Kromol tratta i dati personali di chi si registra e usa la piattaforma, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare

Il titolare del trattamento è Gianluca Ruocco, che offre il servizio Kromol. Per qualsiasi domanda sulla privacy puoi scrivere a kromolapp@gmail.com.

2. Quali dati trattiamo

• Dati dell'account: email, nome (se lo fornisci tu o il tuo account Google/GitHub), password cifrata, data di iscrizione.
• Dati dello spazio di lavoro: nome dell'agenzia, membri del team e relativi ruoli.
• Contenuti che carichi: impostazioni degli assistenti, testi, link e documenti della Knowledge Base.
• Dati tecnici: indirizzo IP (per proteggere il servizio dagli abusi), registri degli errori, cookie tecnici di sessione.

3. Conversazioni e contatti raccolti dagli assistenti

Le conversazioni dei visitatori dei siti dei tuoi clienti e i contatti (lead) che lasciano sono trattati da Kromol per conto dell'attività che usa l'assistente, che ne resta titolare: Kromol agisce come responsabile del trattamento (art. 28 GDPR). Ogni chat mostra il link all'informativa privacy dell'attività.

4. Perché li trattiamo e su quale base

• Fornirti il servizio e gestire il tuo account: esecuzione del contratto (art. 6.1.b).
• Sicurezza, prevenzione degli abusi e correzione degli errori: legittimo interesse (art. 6.1.f).
• Email di servizio (conferma iscrizione, accesso, nuovi lead): esecuzione del contratto.
• Obblighi di legge, ad esempio fiscali quando saranno attivi i pagamenti (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità e non li vendiamo.

5. A chi li affidiamo

Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi al GDPR:

• Supabase: database e accesso agli account (dati salvati nell'Unione Europea, Irlanda).
• Vercel: hosting del sito e della piattaforma.
• Anthropic: modello di intelligenza artificiale che genera le risposte degli assistenti.
• Resend: invio delle email di servizio.
• Upstash: limiti di utilizzo per proteggere il servizio (indirizzi IP, per pochi minuti).
• Sentry: segnalazione degli errori tecnici.
• Google e GitHub: solo se scegli di accedere con questi account.

Alcuni fornitori hanno sede negli Stati Uniti: in questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).

6. Per quanto tempo

Teniamo i dati finché l'account è attivo. Se chiedi la cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo quelli che dobbiamo conservare per legge.

7. Cookie

Il sito e la dashboard usano solo cookie tecnici, necessari per l'accesso e per ricordare lo spazio di lavoro scelto. Non usiamo cookie di profilazione né strumenti di statistica di terze parti, quindi non serve un banner di consenso. Il widget di chat sui siti dei clienti usa la memoria del browser solo per non perdere la conversazione aperta.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverne una copia, scrivendo a kromolapp@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).