Informativa sulla privacy

1. Chi siamo

Elooo CRM è un marchio gestito da ELOOO, con sede in Portogallo («noi»). Siamo il titolare del trattamento dei dati personali dei visitatori del sito, dei potenziali clienti e dei clienti.

Per i dati che i nostri clienti archiviano nella piattaforma relativi ai propri contatti, il cliente è il titolare del trattamento e noi agiamo in qualità di responsabile del trattamento, come descritto nell'Accordo sul trattamento dei dati.

Per qualsiasi questione relativa alla privacy, scrivi a privacidade@elooocrm.com. Questo indirizzo è anche il canale di contatto con il referente per la protezione dei dati (in Brasile, l'«encarregado»).

2. Quali dati raccogliamo

• Dati forniti dall'interessato: nome, email, numero di telefono, azienda e i messaggi che ci invii tramite WhatsApp, email, chat o moduli.
• Dati dell'account e di fatturazione: dati degli utenti che crei, piano scelto, fatture, indirizzo di fatturazione e codice fiscale o partita IVA. I dati della carta sono gestiti direttamente dal fornitore dei servizi di pagamento; non conserviamo i numeri completi delle carte.
• Dati tecnici e di utilizzo: indirizzo IP, browser, dispositivo, pagine visitate e log di accesso e sicurezza della piattaforma.
• Comunicazioni con l'assistenza: il contenuto delle conversazioni e delle riunioni di assistenza. Le riunioni sono registrate solo previa informazione.

Non raccogliamo intenzionalmente categorie particolari di dati (come quelli relativi alla salute o alla religione) e ti chiediamo di non inviarceli.

3. Finalità e base giuridica del trattamento

• Rispondere alle tue richieste e predisporre l'abbonamento: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR; art. 7, V LGPD).
• Fornire la piattaforma, l'assistenza e la fatturazione: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR; art. 7, V LGPD).
• Adempiere agli obblighi di legge, fiscali e contabili: obbligo legale (art. 6, par. 1, lett. c) GDPR; art. 7, II LGPD).
• Garantire la sicurezza del servizio, prevenire le frodi e migliorarlo: legittimo interesse, sempre bilanciato con i tuoi diritti (art. 6, par. 1, lett. f) GDPR; art. 7, IX LGPD).
• Inviare novità e offerte: solo con il tuo consenso o, per i clienti esistenti, nei casi consentiti dalla legge, con la possibilità di opporsi facilmente in ogni messaggio (art. 6, par. 1, lett. a) GDPR; art. 7, I LGPD).

4. Destinatari dei dati

Non vendiamo dati personali. Li comunichiamo esclusivamente a:

• Fornitori che ci aiutano a erogare il servizio, vincolati da contratto e tenuti a seguire le nostre istruzioni: hosting di questo sito (Vercel Inc., USA), il fornitore della tecnologia della piattaforma CRM e la relativa infrastruttura cloud (USA), il fornitore dei servizi di pagamento e i fornitori di servizi di email e messaggistica.
• Meta (WhatsApp, Instagram, Facebook), quando ci contatti su tali canali, secondo i termini di Meta.
• Autorità, quando lo impongono la legge o un provvedimento giudiziario.
• Un acquirente o successore nell'ambito di un'operazione societaria, con il medesimo livello di tutela.

L'elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta all'indirizzo privacidade@elooocrm.com.

5. Trasferimenti internazionali

Alcuni fornitori si trovano al di fuori dello Spazio economico europeo e del Brasile, principalmente negli Stati Uniti. In tali casi adottiamo le garanzie previste dalla legge: le Clausole contrattuali tipo della Commissione europea, il Data Privacy Framework UE-USA quando il fornitore è certificato e, per i dati soggetti alla LGPD, le clausole contrattuali standard approvate dall'autorità brasiliana per la protezione dei dati (Risoluzione CD/ANPD n. 19/2024).

6. Periodo di conservazione

• Potenziali clienti: fino a 2 anni dall'ultimo contatto, salvo che tu diventi cliente o ne chieda prima la cancellazione.
• Clienti: per tutta la durata dell'abbonamento e, successivamente, per i periodi previsti dalla normativa fiscale e contabile o necessari per la difesa in giudizio.
• Dati della piattaforma dopo la disdetta: conservati per un massimo di 90 giorni per consentirti di riattivare l'account o esportarli, e successivamente cancellati. I backup vengono sovrascritti secondo il loro ciclo ordinario.
• Log del sito: conservati dal fornitore di hosting per brevi periodi tecnici.

7. I tuoi diritti

Ai sensi del GDPR, in qualità di interessato hai diritto di accesso, rettifica e cancellazione dei tuoi dati, di limitazione e di opposizione al trattamento, alla portabilità dei dati, di revocare il consenso in qualsiasi momento e di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che incidano significativamente su di te.

Ai sensi della LGPD (art. 18) hai diritto alla conferma dell'esistenza del trattamento, all'accesso, alla correzione, all'anonimizzazione, al blocco o alla cancellazione dei dati non necessari o eccessivi, alla portabilità, all'informazione sui soggetti con cui i dati sono condivisi e sulle conseguenze del mancato consenso, nonché alla revoca del consenso.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacidade@elooocrm.com. Rispondiamo entro un mese ai sensi del GDPR ed entro i termini di legge ai sensi della LGPD (fino a 15 giorni per una dichiarazione completa). Potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: nell'UE, l'autorità del tuo Paese (in Portogallo, la CNPD); in Brasile, l'ANPD.

8. Sicurezza

Utilizziamo connessioni cifrate (HTTPS), controllo degli accessi per ruolo, autenticazione a due fattori sulla piattaforma e il principio del privilegio minimo. Nessun sistema è sicuro al 100%; qualora un incidente metta a rischio i tuoi dati, ne diamo notifica all'autorità e agli interessati entro i termini previsti dalla legge.

9. Intelligenza artificiale

Quando un cliente utilizza gli agenti IA, i contenuti necessari a generare ciascuna risposta sono trattati dai servizi di IA integrati nella piattaforma, secondo le istruzioni di quel cliente. I clienti devono informare i propri contatti quando stanno interagendo con un'IA ove la legge lo richieda, ad esempio ai sensi del Regolamento UE sull'intelligenza artificiale (AI Act).

10. Minori

Il servizio è destinato ad aziende e professionisti e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori.

11. Cookie

Questo sito non utilizza cookie pubblicitari o di analisi. I dettagli sono disponibili nella nostra Cookie policy.

12. Modifiche alla presente informativa

In caso di modifica della presente informativa, aggiorniamo la data di entrata in vigore indicata in alto. Se la modifica è rilevante, ne informiamo i clienti via email o all'interno della piattaforma prima che diventi efficace.