Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è TokoChat, raggiungibile all'indirizzo email [email protected].

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti dall'utente

• Dati di registrazione: nome, indirizzo email, nome dell'azienda, password (conservata in forma criptata)
• Dati di pagamento: elaborati direttamente da Stripe Inc. — TokoChat non memorizza i dati delle carte di credito
• Credenziali WooCommerce: Consumer Key e Consumer Secret del tuo negozio, utilizzate esclusivamente per la sincronizzazione del catalogo prodotti
• Contenuti personalizzati: FAQ, istruzioni AI, pagine web importate e documenti caricati dall'utente

2.2 Dati raccolti automaticamente

• Conversazioni del chatbot: i messaggi scambiati tra i visitatori del tuo negozio e il chatbot AI, inclusi i prodotti consigliati e cliccati
• Dati di utilizzo: numero di messaggi, conversazioni, click sui prodotti e metriche aggregate per le analytics
• Dati tecnici: indirizzo IP, tipo di browser e lingua del browser dei visitatori che interagiscono con il widget

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: funzionamento del chatbot AI, sincronizzazione dei prodotti, gestione degli store e delle conversazioni
• Gestione dell'account: registrazione, autenticazione, gestione dell'abbonamento e fatturazione
• Analytics: fornitura di statistiche aggregate sull'utilizzo del chatbot (prodotti consigliati, domande frequenti, click-through rate)
• Comunicazioni di servizio: email relative alla verifica dell'account, al reset della password, a modifiche al servizio o all'abbonamento
• Miglioramento del servizio: analisi aggregate e anonimizzate per migliorare la qualità delle risposte e delle funzionalità

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione del servizio richiesto dall'utente
• Consenso (art. 6.1.a GDPR): per l'utilizzo di cookie non essenziali e comunicazioni marketing, ove applicabile
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza della piattaforma, la prevenzione di abusi e il miglioramento del servizio
• Obbligo legale (art. 6.1.c GDPR): per il rispetto di obblighi fiscali e normativi

5. Isolamento e sicurezza dei dati

TokoChat adotta un'architettura di isolamento completo: i dati di ogni store sono completamente separati dagli altri. Le conversazioni, i prodotti e le configurazioni di ogni negozio sono accessibili esclusivamente al proprietario dello store.

Le password sono conservate in forma criptata. Le comunicazioni tra il widget, il browser dei visitatori e i nostri server avvengono tramite connessioni cifrate (HTTPS/TLS).

6. Condivisione dei dati con terze parti

I dati personali possono essere condivisi con le seguenti categorie di soggetti terzi, esclusivamente per le finalità indicate:

• Stripe Inc. — per l'elaborazione dei pagamenti e la gestione degli abbonamenti
• Provider di modelli AI (Anthropic, OpenAI, DeepSeek, Mistral) — i messaggi delle conversazioni vengono inviati ai provider AI per generare le risposte. Questi provider agiscono come responsabili del trattamento e non utilizzano i dati per finalità proprie
• Meta Platforms — solo se l'utente attiva l'integrazione WhatsApp Business, per la consegna dei messaggi tramite le API WhatsApp Cloud

TokoChat non vende, affitta o cede dati personali a terzi per finalità di marketing.

7. Trasferimento dei dati

I dati sono ospitati su infrastruttura europea. Alcuni sub-responsabili del trattamento (provider AI, Stripe) possono trattare i dati al di fuori dello Spazio Economico Europeo, nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza).

8. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione
• Conversazioni del chatbot: conservate per la durata dell'abbonamento attivo dello store
• Dati di fatturazione: conservati per 10 anni come richiesto dalla normativa fiscale
• Log tecnici: conservati per un massimo di 90 giorni

9. Diritti dell'interessato

In conformità al Regolamento (UE) 2016/679 (GDPR), hai il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che ti riguardano e accedere al loro contenuto
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali (diritto all'oblio)
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento dei tuoi dati per motivi legittimi

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo [email protected].

Puoi anche eliminare autonomamente il tuo account e tutti i dati associati dalla sezione Impostazioni → Elimina account della dashboard. L'eliminazione è immediata e irreversibile.

10. Cookie

Il sito web tokochat.app utilizza cookie tecnici necessari al funzionamento della piattaforma e cookie analitici per comprendere come viene utilizzato il servizio. Il widget chatbot utilizza la sessionStorage del browser per mantenere lo stato della conversazione durante la sessione di navigazione — non vengono installati cookie di profilazione tramite il widget.

Al primo accesso al sito, viene mostrato un banner che consente di accettare o rifiutare i cookie non essenziali, in conformità con la normativa europea.

11. Dati dei visitatori del negozio

Quando un visitatore interagisce con il widget TokoChat installato su un negozio WooCommerce, la responsabilità del trattamento dei dati del visitatore è condivisa:

• Il proprietario dello store è titolare del trattamento per i dati raccolti tramite il chatbot sul proprio sito
• TokoChat agisce come responsabile del trattamento (data processor), elaborando i dati per conto del proprietario dello store

Consigliamo ai proprietari di store di aggiornare la propria informativa privacy per includere il riferimento all'utilizzo di TokoChat come strumento di assistenza AI.

12. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, ne daremo comunicazione tramite email o tramite un avviso sulla piattaforma. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa sulla privacy o al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo [email protected].