Informativa privacy

1. Chi è il titolare

Il titolare del trattamento è Contech S.r.l., con sede legale in Via Bussoleno 11, 00166 Roma (RM), Partita IVA e codice fiscale 14151401008, nella persona del legale rappresentante Andrea Contrasto. Email: info@contech.xyz · PEC: contech@pec.cloud.

Per qualsiasi domanda sulla privacy scrivi al Responsabile della protezione dei dati (DPO), Andrea Contrasto: dpo@contech.xyz. Per l’assistenza sul servizio scrivi invece a supporto@driin.app.

2. Quali dati trattiamo

Il tuo account

• L’indirizzo email, il ruolo nell’account e la data in cui hai accettato i termini.
• I codici di accesso (mai salvati in chiaro) e, per evitare abusi, l’indirizzo IP da cui vengono richiesti.
• Le sessioni di accesso al pannello (mai salvate in chiaro), con il tipo di browser usato.

I numeri WhatsApp collegati

• Il numero di telefono, il nome del profilo WhatsApp e lo stato del collegamento.
• Le credenziali del dispositivo collegato, conservate cifrate.

I contenuti sincronizzati dal dispositivo collegato

• I messaggi delle chat e dei gruppi, con data, mittente e destinatario.
• L’elenco delle chat e dei contatti (nomi e numeri).
• Per i messaggi vocali: l’audio viene inviato a un servizio di trascrizione e conserviamo il testo trascritto.

Uso del servizio

• Il registro attività: cosa hanno fatto le AI collegate e le modifiche dal pannello (per esempio «l’AI ha letto una chat», con data e ora).
• I contatori dei consumi giornalieri (richieste dell’AI, messaggi inviati, minuti di vocali trascritti).
• I log tecnici dei server (per esempio orari, indirizzi IP ed errori), che servono a far funzionare e proteggere il servizio.

3. Perché li trattiamo e su quale base

• Fornirti il servizio che hai chiesto: collegare i numeri, far leggere e scrivere i messaggi alla tua AI, mostrarti il pannello. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR).
• Proteggere il servizio da abusi e applicare i limiti di utilizzo, con i log tecnici e i limiti sui codici di accesso. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Rispettare obblighi di legge, quando ci sono. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non usiamo i tuoi messaggi per addestrare modelli di intelligenza artificiale.

4. Dove sono i dati

I dati sono conservati su server nell’Unione europea: il database presso Supabase a Francoforte (Germania) e il servizio presso Vercel, nella regione di Francoforte.

5. Chi ci aiuta a trattarli

Usiamo alcuni fornitori che trattano i dati per nostro conto («responsabili del trattamento»), solo per quanto serve al servizio:

• Vercel: ospita il pannello, il server per le AI e il collegamento con WhatsApp.
• Supabase: database.
• Resend: invio delle email con i codici di accesso e gli inviti.
• Vercel AI Gateway, con ElevenLabs e xAI come fornitori: trascrizione dei messaggi vocali.

Alcuni di questi fornitori hanno sede fuori dall’Unione europea: in quel caso i trasferimenti sono protetti dalle clausole contrattuali standard approvate dalla Commissione europea. [da completare: elenco aggiornato e garanzie di ciascun fornitore]

Quando chiedi al tuo assistente AI di leggere o scrivere messaggi, quei contenuti vengono inviati al servizio AI che hai scelto tu (per esempio Grok di xAI), secondo i termini e l’informativa di quel servizio. Puoi limitare cosa vede l’AI con i permessi chat per chat.

6. Per quanto tempo li teniamo

• Messaggi e trascrizioni dei vocali: fino a 90 giorni nel piano gratuito, poi vengono cancellati.
• Codici di accesso: valgono 10 minuti.
• Sessioni del pannello: fino a 30 giorni, oppure finché non esci.
• Registro attività e log tecnici: [da completare].
• Quando elimini l’account cancelliamo tutto: numeri collegati, credenziali, messaggi, chat, contatti, trascrizioni, collegamenti AI, permessi e registro attività. [da completare: tempi di cancellazione dalle copie di sicurezza]

7. I dati dei tuoi contatti

I messaggi che ricevi contengono dati delle persone che ti scrivono. Sei tu a decidere di collegare il tuo numero e cosa può fare l’AI in ogni chat.

Se usi Driin per uso personale, si tratta di un uso privato. Se lo usi per lavoro o per un’attività, sei responsabile di informare i tuoi contatti dove la legge lo richiede, per esempio indicando nella tua informativa che i messaggi possono essere letti da un assistente AI.

8. I tuoi diritti

In ogni momento puoi chiederci di:

• accedere ai tuoi dati e averne una copia;
• correggerli se sono sbagliati;
• cancellarli (puoi farlo da solo eliminando l’account dal pannello);
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse.

Per esercitare i tuoi diritti scrivi a dpo@contech.xyz. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Usiamo un solo cookie tecnico, necessario per restare collegati al pannello dopo l’accesso. Nessun cookie di profilazione, nessun tracciamento, nessuna statistica sulle visite.

Per comodità, il pannello ricorda nel tuo browser l’ultima email usata per accedere, così non devi riscriverla. Resta solo sul tuo dispositivo.

10. Sicurezza

Le credenziali WhatsApp sono cifrate. Codici di accesso, sessioni e indirizzi dei collegamenti AI non vengono mai salvati in chiaro, ma solo come impronta non reversibile. Tutte le connessioni usano HTTPS e i dati di ogni account sono separati da quelli degli altri.

11. Modifiche

Possiamo aggiornare questa informativa. Se le modifiche sono importanti ti avvisiamo per email o nel pannello. La data della versione è indicata in alto.