Privacy Policy

Il Titolare del trattamento dei dati personali raccolti attraverso il sito e il servizio Vaion è Miriello Alessandro, ditta individuale, P. IVA 04080120795, con domicilio fiscale in Via Russia 14, Crotone (KR), Italia.
Per qualsiasi richiesta relativa alla privacy: info@vaion.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Trattiamo esclusivamente i dati necessari a erogare il servizio:

• Dati di registrazione e onboarding: nome, cognome, email, numero di telefono, dati dell'attività (denominazione, settore, indirizzo, orari, servizi e listino).
• Dati dell'account: credenziali di accesso gestite in forma cifrata, preferenze di configurazione, lingua, impostazioni AI.
• Dati di utilizzo e log tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, eventi di accesso, log di errore e di sicurezza.
• Dati operativi del servizio: prenotazioni, appuntamenti in calendario, richieste di preventivo, anagrafiche dei clienti finali inserite o generate dall'attività che utilizza Vaion.
• Dati delle conversazioni: messaggi ricevuti e inviati tramite i canali collegati, con nome o username del mittente quando disponibile, data e ora e metadati tecnici necessari alla corretta gestione della conversazione.
• Dati di fatturazione: gestiti dal fornitore di pagamento indicato al punto 6.
• Cookie e strumenti tecnici: come descritto nella Cookie Policy.

Non effettuiamo profilazione commerciale né vendita dei dati personali, e non utilizziamo i dati provenienti dai canali collegati per finalità pubblicitarie.

Vaion può collegarsi, esclusivamente su autorizzazione volontaria dell'azienda cliente, ai servizi Meta utilizzati dall'attività: WhatsApp Business, Instagram Business e Facebook Messenger. Il collegamento avviene attraverso le procedure ufficiali di autorizzazione (OAuth) e le API messe a disposizione da Meta.

Quando l'azienda autorizza l'integrazione, Vaion tratta i dati strettamente necessari a fornire il servizio, che possono includere:

• identificativi dell'account Meta collegato;
• identificativo della Pagina Facebook;
• identificativo dell'account Instagram Business;
• identificativi WhatsApp Business (numero e account business);
• identificativi tecnici necessari a mantenere attivo il collegamento;
• messaggi ricevuti e messaggi inviati;
• nome o username del mittente, quando disponibile;
• immagine del profilo, quando disponibile e consentita dalla piattaforma;
• data e ora delle conversazioni e metadati tecnici necessari alla loro gestione.

Questi dati sono trattati unicamente per consentire all'azienda cliente di: ricevere i messaggi, visualizzarli nell'Inbox di Vaion, gestire e rispondere alle conversazioni, utilizzare le funzioni AI che ha configurato e gestire prenotazioni, richieste e le altre funzionalità collegate alle conversazioni.

Vaion non vende i dati provenienti dalle piattaforme Meta, non li utilizza per pubblicità, non li cede a terzi per finalità di marketing e non li impiega per finalità diverse dall'erogazione del servizio richiesto dall'azienda cliente.

Per mantenere attiva l'integrazione autorizzata dall'utente, Vaion conserva le informazioni tecniche strettamente necessarie fornite dai sistemi di autorizzazione ufficiali (OAuth/API) delle piattaforme collegate. Tali informazioni sono conservate in forma cifrata, utilizzate solo per le chiamate necessarie al funzionamento del servizio e non sono mai mostrate, condivise o cedute a terzi.

L'azienda cliente può revocare in qualsiasi momento il collegamento: dalla dashboard Vaion, nella sezione Canali, è disponibile la funzione di disconnessione per ciascun account collegato. La revoca può inoltre essere effettuata direttamente dalle impostazioni del proprio account Meta. In alternativa è possibile richiedere assistenza al Titolare scrivendo a info@vaion.it. Alla disconnessione le autorizzazioni tecniche associate vengono eliminate e Vaion cessa di ricevere nuovi messaggi da quel canale. Per la cancellazione dei dati già ricevuti consulta la pagina Data Deletion.

Per erogare il servizio ci avvaliamo dei seguenti fornitori, ciascuno per la finalità indicata:

• Meta Platforms Ireland Ltd. — piattaforme e API di messaggistica (WhatsApp Business, Instagram, Messenger) collegate su autorizzazione dell'utente.
• Lovable — hosting dell'applicazione, infrastruttura cloud, database gestito e servizi di intelligenza artificiale utilizzati per le risposte automatiche configurate dall'utente (modelli forniti da Google e OpenAI tramite l'infrastruttura Lovable).
• Stripe Payments Europe Ltd. — fornitore dell'infrastruttura di elaborazione dei pagamenti e degli abbonamenti. Tratta i dati necessari alla transazione (nome, email, indirizzo di fatturazione, dati del metodo di pagamento) e ne è titolare autonomo per gli obblighi di legge e la prevenzione delle frodi. Vaion non conserva i dati completi della carta. Consulta la Privacy Policy di Stripe.
• Servizio di invio email transazionali — recapito delle email di sistema (conferme, reimpostazione password, notifiche di servizio) dal dominio notify.vaion.it.
• Google (Analytics 4 / Tag Manager) — statistiche di utilizzo del sito, attivate solo previo consenso ai cookie analitici.
• Consulenti professionali (legali, fiscali, contabili) e autorità competenti, nei soli casi previsti dalla legge.

Alcuni fornitori possono trattare dati al di fuori dello SEE: in tali casi sono applicate adeguate garanzie (Clausole Contrattuali Standard UE o decisioni di adeguatezza).

Trattandosi di una piattaforma SaaS B2B, i ruoli si distinguono come segue:

• Miriello Alessandro è Titolare del trattamento per i dati raccolti direttamente da Vaion: registrazione, account, fatturazione, assistenza, log tecnici e sicurezza.
• L'azienda cliente che utilizza Vaion per gestire le comunicazioni con i propri clienti finali determina finalità e modalità di tale trattamento e agisce come Titolare rispetto a quei dati; Vaion opera per suo conto come Responsabile del trattamento, secondo le sue istruzioni.
• I fornitori tecnici indicati al punto 6 operano come responsabili o sub-responsabili, vincolati da appositi accordi, oppure come titolari autonomi quando la normativa applicabile lo prevede per il loro servizio.

I dati sono conservati per il tempo necessario a: erogare il servizio, mantenere attivo l'account, adempiere agli obblighi di legge (in particolare fiscali e contabili), gestire le richieste ricevute e garantire la sicurezza del sistema. Quando non più necessari, i dati vengono eliminati o resi anonimi, salvo obblighi di conservazione previsti dalla legge o necessità di difesa in giudizio.

I dati associati all'account sono cancellati a seguito della richiesta di eliminazione dell'utente, secondo la procedura descritta nella pagina Data Deletion. La durata dei cookie è indicata nella Cookie Policy.

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS) e cifratura delle autorizzazioni tecniche a riposo, controlli d'accesso basati sui ruoli e isolamento dei dati per account, monitoraggio degli accessi, backup periodici e procedure di risposta agli incidenti.

Ai sensi degli artt. 15-22 GDPR, hai diritto di accedere, rettificare, cancellare ("diritto all'oblio"), limitare o opporti al trattamento, richiedere la portabilità dei tuoi dati e revocare il consenso in qualsiasi momento. Dalla sezione Profilo della dashboard puoi esportare i tuoi dati ed eliminare l'account. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Risponderemo entro 30 giorni dalla richiesta.

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy:
Miriello Alessandro — P. IVA 04080120795 — Via Russia 14, Crotone (KR), Italia
Email: info@vaion.it