Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è BelfAI (di seguito "noi", "nostro" o "BelfAI"). Per qualsiasi domanda relativa alla privacy, puoi contattarci a [email protected].

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• -Dati di registrazione: nome, email, telefono, ragione sociale, P.IVA, codice fiscale, indirizzo
• -Dati dei clienti dell'artigiano: nome, contatti, indirizzo (inseriti dall'utente)
• -Dati finanziari: preventivi, fatture, importi, metodi di pagamento configurati
• -Registrazioni vocali: audio temporaneo per trascrizione, eliminato dopo l'elaborazione
• -Fotografie: immagini di lavori o fatture caricate dall'utente
• -Dati di utilizzo: log anonimi, crash report, metriche di performance

3. Finalità del trattamento

I tuoi dati sono utilizzati per:

• -Fornire il servizio: generazione preventivi, fatture, solleciti, dashboard
• -Elaborazione AI: trascrizione vocale, estrazione dati, suggerimenti (tutti i dati restano isolati per utente)
• -Comunicazioni di servizio: notifiche push, email transazionali
• -Miglioramento del servizio: analisi aggregate e anonime
• -Adempimenti fiscali e legali

4. Elaborazione AI e dati vocali

Le registrazioni vocali vengono inviate a servizi di trascrizione (Groq/Deepgram/OpenAI) esclusivamente per convertirle in testo. L'audio viene eliminato immediatamente dopo la trascrizione. I testi trascritti e i dati estratti dall'AI sono memorizzati nel tuo account e non vengono mai condivisi con altri utenti. L'AI non viene addestrata sui tuoi dati.

5. Sicurezza dei dati

I dati sono protetti tramite crittografia in transito (TLS) e a riposo. Ogni utente ha accesso esclusivamente ai propri dati grazie a Row Level Security (RLS) a livello di database. Le chiavi API dei servizi esterni non sono mai esposte nel client mobile. I dati sono ospitati su infrastruttura Supabase in data center europei.

6. Condivisione dei dati

Non vendiamo mai i tuoi dati. Li condividiamo solo con:

• -Supabase: hosting database e autenticazione
• -Anthropic (Claude): elaborazione AI per suggerimenti e analisi
• -Groq/Deepgram/OpenAI: trascrizione vocale
• -Stripe: elaborazione pagamenti (solo se attivato dall'utente)
• -Resend: invio email transazionali
• -Sentry: monitoraggio errori (dati anonimi)

7. Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata dell'account. I dati eliminati vengono spostati nel cestino per 30 giorni, poi rimossi definitivamente. Alla cancellazione dell'account, tutti i dati vengono eliminati entro 30 giorni.

8. I tuoi diritti (GDPR)

Hai il diritto di:

• -Accedere ai tuoi dati personali
• -Rettificare dati inesatti
• -Cancellare i tuoi dati ("diritto all'oblio")
• -Esportare i tuoi dati in formato leggibile (CSV/PDF)
• -Opporti al trattamento per finalità di marketing
• -Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a [email protected].

9. Cookie

Il sito web utilizza solo cookie tecnici necessari al funzionamento (tema, preferenza lingua). Non utilizziamo cookie di profilazione o di terze parti per pubblicità.

10. Modifiche

Ci riserviamo di aggiornare questa informativa. In caso di modifiche sostanziali, ti avviseremo tramite notifica nell'app o via email.