Informativa sulla privacy

Questa informativa spiega come Lucent S.r.l. tratta i dati personali di chi visita il sito lucentai.it e ci contatta (sezioni 2-9) e i dati trattati tramite i nostri servizi su WhatsApp e ricevuti dalle piattaforme Meta (sezione 10), ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Lucent S.r.l. — sede legale in Via Bocchetto 6, 20123 Milano (MI), Italia. P.IVA e C.F. 14724690962 · REA MI-2803193 · PEC lucent@namirialpec.it.

Per qualsiasi richiesta sulla privacy o per esercitare i tuoi diritti: privacy@lucentai.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.

2. Quali dati raccogliamo tramite il sito

• Dati che ci fornisci tu tramite il modulo di contatto "Parliamone": nome e cognome, email aziendale, telefono, nome dell'azienda, ruolo, servizio di interesse, descrizione del progetto, fatturato (facoltativo), sito web (facoltativo), dimensione dell'azienda e come ci hai conosciuto.
• Dati di navigazione e statistiche aggregate sull'uso del sito tramite Google Analytics, attivate previo consenso (vedi la Cookie Policy).

Tramite il sito e il modulo di contatto non richiediamo categorie particolari di dati (art. 9 GDPR) e il sito non è rivolto a minori: è un servizio rivolto ad aziende e professionisti.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alla tua richiesta e valutare una possibile collaborazione → art. 6.1.b (misure precontrattuali su tua richiesta) e/o art. 6.1.f (nostro legittimo interesse a dare riscontro ai contatti commerciali).
• Invio di aggiornamenti e comunicazioni commerciali → art. 6.1.a (consenso), prestato solo se spunti l'apposita casella, sempre revocabile.
• Adempimenti di legge → art. 6.1.c, ove applicabile.

4. Conferimento dei dati

I campi contrassegnati come obbligatori nel modulo sono necessari per poterti rispondere: senza, non possiamo dar seguito alla richiesta. Il consenso al marketing è invece facoltativo e non condiziona la risposta.

5. A chi comunichiamo i dati

I dati possono essere trattati, per nostro conto e su nostre istruzioni, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), scelti privilegiando server nell'Unione Europea:

• Vercel — hosting del sito;
• Cloudflare — gestione DNS e distribuzione delle pagine;
• Google (Google Workspace) — posta elettronica per ricontattarti;
• Google (Google Analytics 4) — statistiche aggregate sull'uso del sito, attivate previo consenso;
• un responsabile del trattamento con infrastruttura nell'UE per la gestione e conservazione dei dati inviati dal modulo di contatto.

Tutti i fornitori sono vincolati da un accordo sul trattamento dei dati (DPA). Non vendiamo né cediamo i tuoi dati a terzi per loro finalità.

6. Trasferimenti fuori dall'Unione Europea

Privilegiamo fornitori con server nell'UE. Qualora un fornitore comporti il trasferimento di dati verso Paesi terzi, esso avviene sulla base di garanzie adeguate previste dal GDPR: adesione al Data Privacy Framework UE-USA oppure Clausole Contrattuali Tipo (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Dati delle richieste di contatto: per il tempo necessario a gestirle e fino a 24 mesi dall'ultimo contatto, salvo l'instaurarsi di un rapporto contrattuale.
• Dati trattati per marketing: fino a revoca del consenso.

8. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR) scrivendo a privacy@lucentai.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e statistiche

Il sito utilizza cookie analitici (Google Analytics) solo previo tuo consenso e non utilizza cookie pubblicitari. Per i dettagli sulle tecnologie impiegate consulta la Cookie Policy.

10. Servizi su WhatsApp (Aurora) e dati ricevuti dalle piattaforme Meta

Questa sezione riguarda i dati trattati tramite Aurora, il servizio di customer service basato su intelligenza artificiale che Lucent fornisce alle aziende clienti (ad esempio farmacie, strutture ricettive e studi professionali) sul canale WhatsApp. Il servizio usa la WhatsApp Business Platform (Cloud API) di Meta attraverso l'applicazione Meta di Lucent.

10.1 Come funziona il servizio

L'azienda cliente collega il proprio numero WhatsApp Business all'applicazione Meta di Lucent tramite la procedura di registrazione integrata (Embedded Signup) disponibile su app.lucentai.it. Da quel momento i messaggi che gli utenti inviano a quel numero vengono ricevuti dai sistemi di Lucent tramite webhook. Lì sono elaborati da modelli di intelligenza artificiale, che servono a formulare una risposta o a estrarre le informazioni utili alla richiesta (ad esempio i dati di una ricetta fotografata e inviata a una farmacia). I messaggi vengono poi archiviati, e il personale dell'azienda cliente può ricevere una notifica via email per gestire la richiesta.

10.2 Chi è il titolare del trattamento

• Messaggi degli utenti che scrivono all'azienda su WhatsApp: il titolare del trattamento è l'azienda cliente a cui l'utente scrive. Lucent agisce come responsabile del trattamento (art. 28 GDPR), per conto dell'azienda e secondo le sue istruzioni, sulla base di un accordo sul trattamento dei dati (DPA). Per sapere come l'azienda tratta i tuoi dati, consulta anche la sua informativa privacy.
• Dati dell'azienda cliente necessari a gestire account e integrazione (identificativi WhatsApp Business, token di accesso, dati di contatto del referente): il titolare è Lucent S.r.l..
• Rapporto con Meta: Lucent S.r.l. è lo sviluppatore dell'applicazione che riceve i dati dalla piattaforma Meta. Nei confronti di Meta, Lucent risponde quindi del corretto trattamento di questi dati secondo i termini della piattaforma e la presente informativa. Meta Platforms Ireland Ltd. e WhatsApp Ireland Ltd. trattano a loro volta i dati come titolari autonomi per il funzionamento di WhatsApp, secondo le proprie informative.

10.3 Quali dati trattiamo

• Dati dell'utente che scrive su WhatsApp: numero di telefono WhatsApp, nome del profilo WhatsApp, contenuto dei messaggi (testo, immagini, documenti, messaggi vocali) e metadati del messaggio (identificativo, data e ora, stato di consegna e lettura).
• Categorie particolari di dati: a seconda del settore dell'azienda cliente, i messaggi possono contenere dati relativi alla salute (art. 9 GDPR), ad esempio le ricette inviate a una farmacia. Questi dati sono trattati solo per gestire la richiesta dell'utente, su istruzione dell'azienda cliente titolare e con misure di protezione rafforzate. Ti invitiamo a non inviare informazioni sanitarie non necessarie alla tua richiesta.
• Dati dell'azienda cliente: identificativo dell'account WhatsApp Business (WABA ID), identificativo del numero di telefono (phone number ID), token di accesso rilasciati da Meta e dati di contatto del referente aziendale.

10.4 Finalità e basi giuridiche

• Ricevere i messaggi, rispondere e gestire le richieste degli utenti per conto dell'azienda cliente: le finalità e la base giuridica sono stabilite dall'azienda cliente in qualità di titolare. Di regola si tratta dell'esecuzione di misure richieste dall'utente o di un contratto (art. 6.1.b GDPR) e, per i dati sanitari, dei presupposti dell'art. 9.2 GDPR applicabili all'azienda (ad esempio il consenso esplicito dell'utente o le finalità di assistenza sanitaria). Lucent tratta questi dati solo per erogare il servizio.
• Gestire l'account e l'integrazione con l'azienda cliente (attivazione, funzionamento, assistenza, fatturazione): esecuzione del contratto con l'azienda cliente (art. 6.1.b GDPR).
• Sicurezza del servizio, prevenzione degli abusi e rispetto dei termini delle piattaforme Meta: legittimo interesse di Lucent (art. 6.1.f GDPR).
• Adempimenti di legge: art. 6.1.c GDPR.

10.5 Fornitori che trattano i dati (sub-responsabili)

Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili o sub-responsabili del trattamento e vincolati da accordi sul trattamento dei dati:

I dati archiviati (database e allegati) restano nell'Unione Europea. I trasferimenti verso gli Stati Uniti, limitati ai fornitori indicati, avvengono sulla base di garanzie adeguate previste dal GDPR: adesione del fornitore al Data Privacy Framework UE-USA (decisione di adeguatezza, art. 45 GDPR) oppure Clausole Contrattuali Tipo approvate dalla Commissione europea (art. 46 GDPR), con le eventuali misure supplementari necessarie.

10.6 Richieste delle autorità pubbliche

Lucent non ha mai comunicato dati ricevuti dalle piattaforme Meta ad autorità pubbliche per finalità di sicurezza nazionale. In caso di richiesta da parte di un'autorità, Lucent: (i) ne verifica la legittimità e la base giuridica; (ii) la contesta o la respinge se illegittima, sproporzionata o priva dei necessari presupposti; (iii) comunica solo i dati strettamente necessari (minimizzazione); (iv) documenta la richiesta e la risposta data e, ove consentito dalla legge, ne informa l'azienda cliente titolare.

10.7 Per quanto tempo conserviamo i dati

• Messaggi, allegati e relativi metadati: per la durata del contratto con l'azienda cliente, salvo istruzioni diverse e più brevi dell'azienda stessa. Alla cessazione del contratto sono cancellati o restituiti all'azienda cliente entro 60 giorni, fatti salvi gli obblighi di conservazione previsti dalla legge.
• Token di accesso e identificativi WhatsApp Business: per il tempo in cui il numero resta collegato. I token sono revocati ed eliminati alla disconnessione del numero o alla cessazione del contratto.
• Copie di backup tecnico: sono sovrascritte secondo i cicli di rotazione dei fornitori, comunque entro 90 giorni dalla cancellazione dei dati originali.
• Dati del referente e dati contrattuali dell'azienda cliente: per la durata del rapporto e successivamente per i termini previsti dalla legge (ad esempio 10 anni per la documentazione contabile e fiscale).

10.8 Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: cifratura dei dati in transito (HTTPS/TLS) in tutte le comunicazioni tra WhatsApp, i nostri sistemi e i fornitori; accesso ai dati limitato al personale autorizzato e al personale dell'azienda cliente, ciascuno per i propri dati, con credenziali individuali; separazione logica dei dati di ciascuna azienda cliente; conservazione dei token di accesso in forma protetta e non accessibile agli utenti finali; misure rafforzate per le categorie particolari di dati.

10.9 I tuoi diritti

Se hai scritto a un'azienda che utilizza Aurora, puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) rivolgendoti direttamente all'azienda, che è titolare del trattamento. Puoi anche scrivere a privacy@lucentai.it: inoltreremo senza ritardo la richiesta all'azienda interessata e la aiuteremo a darvi seguito. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10.10 Come chiedere la cancellazione dei dati

Per chiedere la cancellazione dei dati che ti riguardano ricevuti tramite WhatsApp o le piattaforme Meta:

• scrivi a privacy@lucentai.it con oggetto "Richiesta di cancellazione dati WhatsApp", indicando il numero di telefono da cui hai scritto e il nome dell'azienda che hai contattato. Puoi anche fare la richiesta direttamente all'azienda;
• per proteggere i tuoi dati potremmo chiederti una semplice verifica che il numero sia tuo (ad esempio un messaggio di conferma inviato da quel numero);
• con il coordinamento dell'azienda cliente titolare, cancelliamo messaggi, allegati e metadati associati al numero entro 30 giorni dalla richiesta verificata, e ti confermiamo l'avvenuta cancellazione per email. Restano esclusi solo i dati che la legge obbliga a conservare. Le copie di backup sono sovrascritte entro i tempi indicati al punto 10.7.

Le aziende clienti possono chiedere in qualsiasi momento la disconnessione del proprio numero e la cancellazione dei dati, scrivendo a privacy@lucentai.it o tramite il proprio referente Lucent. I token di accesso sono revocati alla disconnessione e gli altri dati sono cancellati nei tempi indicati sopra. I dati conservati da Meta/WhatsApp sono gestiti da Meta secondo le proprie informative e impostazioni.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo; la data indicata in alto segnala l'ultima versione. Ti invitiamo a consultarla periodicamente.