Privacy
Quali dati trattiamo, per quali finalità, con chi li condividiamo e come puoi controllarli.
Titolare del trattamento
Il titolare del trattamento dei dati di chi ha un account su Tendr e di chi visita questo sito è Marc Granell Beltrán, NIF 54020243M, Calle Linares 21, 4.º, puerta 7, 46018 Valencia, España. Contatto: [email protected].
Per i dati dei visitatori che usano la chat di un negozio, il titolare del trattamento è il negozio e Tendr agisce come suo responsabile del trattamento (vedi la nomina).
Dati dei clienti di Tendr
| Dati | Finalità | Base giuridica |
|---|---|---|
| Account: nome, azienda, email e password (salvata solo come hash con scrypt, mai in chiaro). Se accedi con Google: nome, email e identificativo Google. | Darti accesso al pannello, gestire le tue licenze e inviarti gli avvisi necessari sul servizio. | Esecuzione del contratto. |
| Fatturazione: nome o ragione sociale, indirizzo di fatturazione, codice fiscale o partita IVA, email, piano, periodo, stato e storico di fatture e rimborsi. I dati della carta vanno direttamente a Stripe, che conserva anche i dati di fatturazione. | Addebitare l’abbonamento e adempiere agli obblighi fiscali. | Contratto e obbligo di legge. |
| Prova dell’accettazione: data e versione dei termini accettati e richieste di recesso. | Poter dimostrare quanto sottoscritto e gestire i reclami. | Obbligo di legge e legittimo interesse. |
| Sessioni: dispositivo, browser e IP di ogni sessione aperta. | Sicurezza dell’account e visualizzazione delle tue sessioni. | Legittimo interesse. |
| Team: quando inviti qualcuno a rispondere in chat, la sua email e, se lo indichi, il suo nome. Quando risponde: la sua disponibilità, ciò che risponde e il suo nome di battesimo, visibile ai visitatori del negozio e al titolare dell’account. | Assistenza in diretta da parte di persone e permettere al titolare di sapere chi ha gestito ogni conversazione. | Esecuzione del contratto e legittimo interesse del titolare. |
| Dati del tuo negozio: catalogo, policy, tariffe di spedizione, documenti che carichi, dominio e versione del plugin. | Permettere all’assistente di conoscere il tuo negozio e rispondere con informazioni reali. | Esecuzione del contratto. |
| Calendari collegati (Google Calendar, Outlook/Microsoft): l’account collegato, i suoi token di accesso (salvati cifrati) e gli orari occupati, senza titoli. Nel tuo calendario creiamo eventi con un titolo generico («Prenotazione #N · servizio»). I link iCal che colleghi (Airbnb, Booking.com…) ricevono solo quel titolo generico. | Bloccare gli orari occupati e registrare le prenotazioni. | Esecuzione del contratto. |
| Email con consigli, novità, offerte sui piani e richieste di opinione. | Informazioni commerciali su Tendr, rivolte ai clienti e solo su servizi simili. Puoi opporti al momento della registrazione, da ogni email o in Il mio account. | Legittimo interesse (art. 21.2 della LSSI spagnola). |
| Opinioni e testimonianze: voto, testo, nome, ruolo e negozio. | Migliorare il servizio e, se lo autorizzi con l’apposita casella, pubblicare la tua testimonianza. | Consenso, che puoi revocare in qualsiasi momento. |
| Gestione interna: note del team sul tuo account, sospensioni e registro delle azioni del team di Tendr. | Assistenza, prevenzione degli abusi e controllo di chi fa cosa. | Legittimo interesse. |
Il conteggio delle volte in cui la chat viene caricata su ogni sito è un dato aggregato: non identifica nessuno.
Visitatori dei negozi
Se usi la chat di un negozio, il titolare del trattamento dei tuoi dati è quel negozio: rivolgiti a esso per esercitare i tuoi diritti. Tendr tratta per suo conto:
- Conversazione: ciò che scrivi, le risposte, i prodotti mostrati e il carrello. Viene inviata a un fornitore di IA per generare ogni risposta (vedi sotto). Non scrivere in chat dati sensibili o relativi alla salute, né dati di carte.
- Codice visitatore: un codice casuale che viene salvato nel tuo browser quando usi la chat.
- Contatto: se compili il modulo di contatto o chiedi un ticket, il tuo nome, email, telefono, messaggio, la pagina e la lingua. Vengono ricevuti dal team del negozio, via email, nel suo pannello e, se lo ha configurato, nel suo sistema di moduli o tramite webhook. Questi dati non vengono inviati al fornitore di IA, che riceve solo una nota sull’invio del modulo, senza i dati.
- Ordine attribuito: se acquisti dopo aver usato la chat, il numero e l’importo dell’ordine.
- Assistenza da parte di persone: il team del negozio può leggere la conversazione e risponderti. Vedrai il nome di battesimo di chi ti risponde. Le note interne che il team aggiunge alla conversazione vengono inviate anche al fornitore di IA.
I dati di spedizione del modulo di pagamento della chat vanno direttamente al carrello del negozio e Tendr non li conserva. Ma se li scrivi come un normale messaggio, fanno parte della conversazione.
La chat è un assistente con intelligenza artificiale, te lo indica sempre e può sbagliare. Non prende decisioni con effetti giuridici su di te: il prezzo e le condizioni validi sono quelli del negozio.
Prenotazioni: se prenoti dalla chat, l’attività, che è il titolare del trattamento, riceve tramite Tendr nome, email, telefono, note e dati della prenotazione. Questi dati non vengono inviati al fornitore di IA, che riceve solo ciò che scrivi in chat. L’attività può conservarli anche nei propri sistemi (per esempio il calendario o il gestionale). Riceverai via email una conferma e un promemoria, con un link per modificare o annullare.
Con chi li condividiamo
| Fornitore | Finalità | Dove |
|---|---|---|
| DeepSeek (fornitore di IA predefinito) | Riceve il testo della conversazione e dati del catalogo per generare ogni risposta. | Cina |
| Mistral AI (Mistral AI SAS; solo se il negozio sceglie l’IA inclusa nell’UE) | Come il precedente. | Francia (UE) |
| OpenAI (solo se il negozio usa la propria chiave) | Come il precedente. | USA e altri |
| Cloudflare, Inc. | Rete e sicurezza davanti al sito e all’API: gestisce le connessioni, compreso il tuo IP, e l’inoltro della posta ai nostri indirizzi. | Rete globale, USA |
| Resend (Resend, Inc.) | Invio di email: accessi, avvisi e fatturazione. | USA |
| Stripe (Stripe Payments Europe, Ltd.) | Pagamenti, fatture e calcolo delle imposte. | Irlanda, USA |
| Google (Google Ireland Ltd.) | Se scegli «Continua con Google», per identificarti; se colleghi Google Calendar, per le tue prenotazioni; e Gmail, dove riceviamo le email che ci scrivi a info@, support@ o privacidad@ (Cloudflare le inoltra a quella casella). | Irlanda, USA |
| Microsoft | Solo se colleghi Outlook, per le tue prenotazioni. | USA e altri |
| Pubbliche amministrazioni | Quando la legge lo richiede, ad esempio l’Agenzia tributaria spagnola. | Spagna |
L’API e il database si trovano su un server gestito dal titolare in Spagna. Questo sito e il pannello usano caratteri e librerie propri: il tuo browser contatta solo tendr.cc, tranne Stripe (js.stripe.com) quando paghi e Google Analytics se lo accetti. Non vendiamo dati né li usiamo per la pubblicità.
L’uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di utilizzo limitato.
Dati fuori dall’UE
Cina (DeepSeek). Vogliamo essere chiari: per la Cina non esiste una decisione di adeguatezza della Commissione europea e le attuali condizioni di DeepSeek non includono clausole contrattuali tipo né un contratto di nomina a responsabile del trattamento. Per questo non possiamo garantire che il livello di protezione sia equivalente a quello dell’UE, e alcune autorità europee hanno messo in discussione i suoi trasferimenti di dati. Per ridurre il rischio, prima di inviare qualsiasi cosa nascondiamo automaticamente le email e i numeri di telefono che rileviamo. I nomi, gli indirizzi e il resto del testo libero vengono invece inviati. Ogni negozio può scegliere al suo posto, dal pannello, l’IA inclusa nell’UE (Mistral AI, in Francia), che tratta i dati nell’UE con un contratto di nomina a responsabile, o la propria chiave OpenAI.
Stati Uniti e altri paesi. I trasferimenti agli altri fornitori si basano sul quadro UE-USA per la protezione dei dati, se il fornitore vi ha aderito, o sulle clausole contrattuali tipo della Commissione europea incluse nelle loro condizioni. Puoi chiederci una copia a [email protected].
Per quanto tempo
| Dati | Periodo |
|---|---|
| Account e relativi dati | Finché è attivo. Quando lo elimini, l’abbonamento viene annullato e tutto viene cancellato subito, salvo quanto indicato sotto. |
| Dati di un negozio scollegato | Vengono cancellati 30 giorni dopo lo scollegamento. |
| Conversazioni, contatti, ticket ed eventi | Massimo 24 mesi dall’ultima attività, salvo cancellazione anticipata. |
| Sessioni | Vengono cancellate alla scadenza, dopo 30 giorni di inutilizzo. |
| Registro delle email inviate e delle azioni del team | 24 mesi. |
| Log tecnici del server | Senza IP. Vengono ruotati automaticamente in base alle dimensioni. |
| Richieste di recesso | 5 anni, per gestire eventuali reclami. |
| Fatture | Fino a 6 anni, il periodo richiesto dalla legge fiscale e commerciale, anche dopo l’eliminazione dell’account; poi vengono cancellate. Le conserva anche Stripe. Quando elimini l’account, cancelliamo la tua scheda cliente su Stripe. |
| Prenotazioni | Massimo 24 mesi dalla data della prenotazione, salvo cancellazione anticipata. |
| Analisi d’uso del sito e del pannello | 13 mesi, poi cancellati. |
| Inviti al team non accettati | 30 giorni. |
| Copie di backup | Copia giornaliera del database, conservata 7 giorni, e settimanale, conservata 4 settimane. I dati cancellati spariscono dalle copie entro 28 giorni al massimo. Le usiamo solo per ripristinare il servizio e, se dovessimo ripristinarne una, cancelleremmo di nuovo i dati già cancellati. Possono essere conservate cifrate con AES-256. |
Cookie e archiviazione
Questo sito e il pannello usano un’analisi interna senza cookie: registriamo la pagina visitata, da dove arrivi (sito di provenienza o campagna), paese, lingua, tipo di dispositivo e browser, dove fai clic (mai ciò che scrivi), fin dove scorri e per quanto tempo la pagina resta visibile. Non conserviamo il tuo indirizzo IP: ogni giorno viene calcolato un identificativo anonimo che cambia il giorno dopo, quindi non è possibile seguirti da un giorno all’altro. Nel pannello usiamo la tua sessione per associare questa attività al tuo account, così capiamo quali funzioni vengono usate e possiamo migliorarle. La base giuridica è il nostro legittimo interesse a gestire e migliorare il servizio.
Google Analytics si carica solo se lo accetti nell’avviso sui cookie, e puoi cambiare idea in qualsiasi momento dal link «Cookie» a piè di pagina. È fornito da Google Ireland Ltd., che può trasferire dati negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA. Non usiamo cookie pubblicitari.
| Nome | Dove | Finalità | Durata |
|---|---|---|---|
tendr_session | Pannello | Cookie tecnico per mantenere attiva la tua sessione. | 30 giorni |
| Cookie di accesso con Google | Pannello | Protegge l’accesso con Google. | 10 minuti |
tendr_mode, tendr_lang_choice | Questo sito | Archiviazione locale: ricorda la tua lingua e la modalità di lettura. | Finché non lo cancelli |
tendr_vid, tendr_conv, tendr_history e simili | Negozi con chat | Archiviazione locale: il tuo codice visitatore e la conversazione. Vengono salvati solo dopo che interagisci con la chat. | Finché non lo cancelli |
tendr_conv (cookie) | Negozi con chat | Viene creato quando premi «Vai al pagamento» e serve ad attribuire l’ordine alla conversazione. Il negozio può configurarlo perché venga creato solo con il tuo consenso. | 7 giorni |
_ga, _ga_* | Questo sito, solo se accetti | Google Analytics: distingue le visite per misurare come viene usato il sito. | 13 mesi |
tendr_consent | Questo sito | Archiviazione locale: ricorda se hai accettato o rifiutato Google Analytics. Se rifiuti, cancelliamo i suoi cookie. | 12 mesi; poi te lo chiediamo di nuovo |
__stripe_mid, __stripe_sid | Pannello, al pagamento | Stripe: cookie tecnici per prevenire le frodi nei pagamenti. | 1 anno e 30 minuti |
Cloudflare può impostare propri cookie tecnici di sicurezza. In ogni negozio, è il negozio stesso che deve informare su questi elementi e chiedere il consenso quando previsto.
I tuoi diritti
Puoi accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento, limitarlo e chiederne la portabilità scrivendo a [email protected]. Rispondiamo entro un mese al massimo. Se trattiamo un dato sulla base del tuo consenso, puoi revocarlo senza che ciò pregiudichi il trattamento precedente. Da Il mio account puoi scaricare una copia dei tuoi dati, modificare le tue preferenze email ed eliminare l’account.
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es) o all’autorità del tuo paese. Ovunque tu viva, gestiamo queste richieste allo stesso modo; se la legge del tuo paese ti riconosce diritti aggiuntivi, si applicano anche quelli.
Minori e modifiche
Per creare un account su Tendr bisogna essere maggiorenni. I minori di 14 anni non devono usare la chat dei negozi senza il permesso dei genitori o dei tutori (in altri paesi, l’età stabilita dalla loro legge). Se rileviamo dati di un minore senza tale permesso, li cancelliamo.
Se modifichiamo questa informativa in modo rilevante, ti avviseremo via email o nel pannello prima che si applichi.