Informativa sulla privacy

Il titolare del trattamento è Bx Labs, società per azioni semplificata con socio unico (SASU) di diritto francese, con capitale sociale di 1.000 €, iscritta al Registro del commercio e delle società (RCS) di Parigi con il numero 108 596 651, con sede legale in 9 rue des Colonnes, 75002 Paris, Francia.

Per qualsiasi domanda sui tuoi dati, scrivi a contact@bxlabs.ai.

Trattiamo i seguenti dati quando utilizzi il nostro servizio:

• Indirizzo email e identificativo dell'account (iscrizione, accesso, comunicazioni)
• Numero di telefono del destinatario e scenario della chiamata scherzo
• Registrazione audio e trascrizione automatica delle chiamate, e scenario, voce e trascrizione delle prove nel browser (vedi sotto)
• Cronologia dei tuoi crediti e dei tuoi acquisti (il pagamento in sé è gestito da Stripe: non riceviamo mai il numero della tua carta)
• Solo con il tuo consenso: cookie di misurazione del pubblico e pubblicitari (vedi § 4)
• Solo con il tuo consenso, dato separatamente: misurazione dell'utilizzo, mappe dei clic e registrazione delle sessioni, con testi e campi di inserimento oscurati (vedi § 4)
• Misurazione delle visite alle pagine, senza cookie (vedi § 5)
• Iscrizione e acquisti, trasmessi al nostro strumento interno di monitoraggio (vedi § 6)

Registrazione e trascrizione delle chiamate. Ogni chiamata telefonica effettuata con PrankCall AI viene registrata (entrambe le voci: quella dell'IA e quella della persona chiamata) e trascritta automaticamente. Le prove nel browser non vengono registrate, ma il loro scenario, la voce scelta e la loro trascrizione vengono conservati. Queste registrazioni, trascrizioni e scenari sono conservati finché il tuo account esiste e vengono cancellati insieme a esso. Bx Labs può consultarli per la moderazione (rispetto delle condizioni d'uso, prevenzione degli abusi) e per l'assistenza, e ogni consultazione viene registrata in un log. Puoi riascoltare e scaricare le tue chiamate dalla tua cronologia.

• Fornire il servizio — account, chiamate, crediti, email legate al tuo account: esecuzione del contratto (articolo 6(1)(b) del GDPR)
• Fatturazione e contabilità: obbligo legale (articolo 6(1)(c))
• Moderazione e prevenzione degli abusi: legittimo interesse (articolo 6(1)(f))
• Misurazione delle visite e monitoraggio delle iscrizioni e delle vendite (§ 5 e § 6): legittimo interesse (articolo 6(1)(f))
• Cookie di misurazione del pubblico e pubblicitari (§ 4): il tuo consenso (articolo 6(1)(a)), che puoi revocare in qualsiasi momento
• Miglioramento dell'esperienza — misurazione dell'utilizzo, mappe dei clic e registrazione delle sessioni (§ 4): il tuo consenso (articolo 6(1)(a)), distinto dal precedente, che puoi revocare in qualsiasi momento

Nessun cookie di misurazione o pubblicitario viene installato finché non li hai accettati nel banner («Accetta», o la casella «Misurazione del pubblico e pubblicità»). Solo con il tuo consenso carichiamo:

• Google Analytics 4 (misurazione del pubblico) e Google Ads (misurazione delle conversioni), forniti da Google Ireland Limited;
• all'occorrenza, il pixel di Meta (Meta Platforms Ireland Limited) e il pixel di TikTok (TikTok Technology Limited), per misurare le nostre campagne pubblicitarie.

Se rifiuti, nessuno di questi script viene caricato. La tua scelta è conservata per sei mesi in un cookie «cookie-consent», dopodiché ti verrà chiesto di nuovo. Puoi modificarla in qualsiasi momento con il link «Gestisci i cookie» in fondo a ogni pagina: la revoca disattiva questi servizi e cancella i loro cookie.

Miglioramento dell'esperienza. Solo con il tuo consenso, dato separatamente nel banner (casella «Miglioramento dell'esperienza»), misuriamo l'utilizzo del sito per migliorarlo, con Umami, un software libero che Bx Labs ospita in proprio presso Amazon Web Services, in Francia (regione Parigi, eu-west-3): nessun dato viene trasferito fuori dall'Unione europea né affidato ad altri terzi. Vengono raccolti: le pagine visualizzate (indirizzo senza parametri né ancora, pagina precedente, titolo della pagina, lingua, dimensioni dello schermo, tipo di dispositivo, browser e sistema operativo, paese e città dedotti dall'indirizzo IP, che non viene conservato), i clic e lo scorrimento (mappe dei clic) e la registrazione delle tue sessioni (lo svolgimento della navigazione nella pagina, al massimo 10 minuti per pagina), in cui tutto il testo e tutti i campi di inserimento sono oscurati; le aree sensibili (scenario, numero chiamato, trascrizioni, cronologia e registrazioni delle chiamate, indirizzo e-mail) non vi compaiono affatto. Umami non installa alcun cookie, ma i suoi script leggono e scrivono sul tuo dispositivo: vengono caricati solo dopo il tuo consenso, e mai nell'app mobile. Base giuridica: il tuo consenso (articolo 6(1)(a) del GDPR); un consenso dato alla misurazione del pubblico e alla pubblicità non vale per questa finalità, e viceversa. Conservazione: 90 giorni per le registrazioni delle sessioni, 13 mesi per le statistiche (pagine visualizzate, clic, scorrimento). La tua scelta è conservata per sei mesi in un cookie «ux-consent». Una revoca tramite «Gestisci i cookie» interrompe subito la misurazione (la pagina si ricarica).

Senza consenso, il sito utilizza solo le memorizzazioni necessarie al suo funzionamento: la tua sessione di accesso (Supabase) e i cookie «cookie-consent» e «ux-consent» che ricordano le tue scelte. Se arrivi da un link di una campagna, le sue etichette utm_source, utm_medium e utm_campaign vengono conservate nel tuo browser (localStorage) solo con il tuo consenso, per misurare l'efficacia delle nostre campagne; senza consenso, vengono lette solo nell'indirizzo della pagina, nel momento in cui crei un account (§ 6). Allo stesso modo, la provenienza della tua visita (sito di origine e pagina di arrivo, senza i loro parametri) viene conservata nel tuo browser (localStorage, 30 giorni) solo con il tuo consenso; senza consenso, viene mantenuta solo nella pagina aperta, per la durata della visita, senza scrivere nulla nel tuo browser. Una revoca le cancella.

Con questo stesso consenso, misuriamo anche le fasi e i risultati dell'iscrizione, dell'accesso, dello studio, delle prove e delle chiamate, del pagamento e dell'ascolto delle registrazioni; la loro durata, le prestazioni reali delle pagine (Core Web Vitals) e alcune categorie di errori tecnici, senza messaggio né traccia dell'errore. Per un account connesso, uno pseudonimo derivato tramite SHA-256 dal suo identificativo permette di misurare i ritorni nel tempo. Umami non riceve mai il tuo nome, il tuo indirizzo e-mail, un numero di telefono, lo scenario, l'audio, le trascrizioni né i token di accesso. Queste statistiche e pseudonimi seguono la stessa conservazione di 13 mesi e cessano con la revoca di questo consenso.

Contiamo le pagine visualizzate di questo sito. Questa misurazione avviene dal server, per tutti i visitatori: non utilizza alcun cookie, alcuna memoria locale e alcuno script nella pagina. Per essa non viene scritto né letto nulla sul tuo dispositivo, e pertanto non è richiesto alcun consenso a questo titolo (articolo 82 della legge francese «Informatique et Libertés»). È distinta da Google Analytics (§ 4).

Ciò che viene letto senza mai essere trasmesso né conservato: il tuo indirizzo IP e il tuo user-agent vengono letti unicamente per calcolare l'impronta descritta qui sotto, poi scompaiono con la richiesta. Non vengono mai trasmessi: l'URL completo e i suoi parametri (con la sola eccezione delle etichette di campagna utm_source, utm_medium, utm_campaign, utm_content e utm_term, quando l'indirizzo le contiene), il percorso della pagina che ti ha portato qui (ne viene conservato solo il dominio), né alcuna localizzazione più precisa del paese.

Ciò che viene trasmesso, per ogni pagina visualizzata:

• il giorno (in tempo universale) e l'istante di invio;
• un'impronta giornaliera, descritta qui sotto;
• il percorso della pagina, ricondotto all'elenco delle pagine pubblicate;
• il tipo di provenienza (motore di ricerca, social network, assistente IA, altro sito, link interno, nessuna) e, se del caso, il solo dominio;
• se del caso, le etichette di campagna (utm_*) dell'indirizzo della pagina;
• il paese, sotto forma di codice di due lettere;
• la categoria di dispositivo (computer, mobile, tablet, robot).

L'impronta giornaliera è un hash (SHA-256) del tuo indirizzo IP, del tuo user-agent, di un sale che cambia ogni giorno e del dominio di questo sito. Serve unicamente a contare i visitatori distinti di una giornata, e non permette di seguirti né da un giorno all'altro, né da un sito all'altro. L'impronta di una giornata è conservata fino alla fine del secondo giorno successivo (G+2), poi cancellata da una pulizia giornaliera alle 3:15 (tempo universale) — ossia al massimo 76 ore dopo la sua registrazione. Restano poi solo dati aggregati (visite, visitatori distinti al giorno, pagine, provenienze, paesi, dispositivi), che non si riferiscono ad alcuna persona.

Destinatario: Bx Labs, che riceve e aggrega queste visualizzazioni in Bx Labs OS, il suo strumento interno, ospitato da Convex nell'Unione europea (Irlanda). Base giuridica: il legittimo interesse (articolo 6(1)(f) del GDPR), misurare il pubblico del nostro sito — nessuna profilazione, nessuna pubblicità, nessun incrocio con terzi. Puoi opporti senza scriverci: se il tuo browser invia il segnale Global Privacy Control (Sec-GPC) o Do Not Track (DNT), la visita non viene misurata affatto.

Quando confermi la tua iscrizione, trasmettiamo a Bx Labs OS, lo strumento interno di Bx Labs (ospitato da Convex nell'Unione europea, in Irlanda): il tuo indirizzo email, il tuo nome se noto (in mancanza, la parte del tuo indirizzo prima della @), l'identificativo del tuo account, la data di iscrizione e la provenienza del tuo arrivo: il sito di origine (senza i suoi parametri), la pagina di arrivo e, se sei arrivato da un link di una campagna, le sue etichette (utm_source, utm_medium, utm_campaign, utm_content, utm_term); con il tuo consenso ai cookie (§ 4), anche quella della tua prima visita. Trasmettiamo anche il tuo paese, dedotto dal tuo indirizzo IP al momento dell'iscrizione (mai l'indirizzo stesso), salvo se il tuo browser segnala un'opposizione al tracciamento (Global Privacy Control o Do Not Track). Quando acquisti crediti, vi trasmettiamo il pacchetto acquistato, il numero di crediti, l'importo pagato e la relativa valuta. Al termine di ogni chiamata, vi trasmettiamo il suo esito (riuscita o no, e perché), la sua durata, il paese chiamato e il relativo prefisso, e il numero di crediti, nonché il numero chiamato e il testo dello scherzo, per l'assistenza, la moderazione e la lotta contro gli abusi (uno stesso numero chiamato da più account). Quando accedi, e al massimo due volte al giorno quando torni già connesso, vi trasmettiamo la data di accesso, la modalità di accesso (password, Google, link ricevuto via email…) e il tipo di accesso (sito o app mobile); mai il tuo indirizzo IP né il tuo browser.

Questi dati servono a monitorare le nostre iscrizioni, le nostre vendite e l'efficacia delle nostre campagne. Nessun dato di pagamento (carta, IBAN) vi viene trasmesso: il pagamento resta presso Stripe. Base giuridica: il legittimo interesse (articolo 6(1)(f) del GDPR). Sono conservati finché il tuo account esiste, e la tua richiesta di cancellazione (§ 9) si applica anche a essi.

Non vendiamo mai i tuoi dati. Vengono trasmessi solo ai fornitori necessari al servizio, che li trattano per nostro conto:

• Supabase — database e autenticazione, ospitati nell'Unione europea (Parigi, Francia)
• Microsoft Azure — server delle chiamate e modello vocale Azure OpenAI, nell'Unione europea (regione France Central per il server)
• Twilio — instradamento delle chiamate telefoniche e registrazioni
• Stripe — pagamento dei crediti (Stripe Payments Europe, Irlanda)
• Brevo — invio delle email legate al tuo account (Francia)
• Vercel — hosting del sito (Vercel Inc., Stati Uniti)
• Google — Google Analytics e Google Ads (Google Ireland Limited), solo con il tuo consenso (§ 4)
• Meta — pixel di Meta (Meta Platforms Ireland Limited), solo con il tuo consenso (§ 4)
• TikTok — pixel di TikTok (TikTok Technology Limited), solo con il tuo consenso (§ 4)
• Amazon Web Services — hosting di Umami, lo strumento di misurazione dell'utilizzo di Bx Labs, in Francia (regione Parigi), solo con il tuo consenso (§ 4)
• Convex — hosting di Bx Labs OS, il nostro strumento interno (Unione europea, Irlanda; § 5 e § 6)

Quando un fornitore tratta dati al di fuori dell'Unione europea (in particolare negli Stati Uniti), il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea o dal quadro UE-USA per la protezione dei dati (Data Privacy Framework).

In conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese «Informatique et Libertés», disponi dei seguenti diritti:

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento basato sul legittimo interesse
• Diritto di revocare il tuo consenso in qualsiasi momento
• Diritto di definire direttive relative alla sorte dei tuoi dati dopo il tuo decesso

Per esercitarli, scrivi a contact@bxlabs.ai. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità francese per la protezione dei dati, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, o su www.cnil.fr/fr/plaintes.

Puoi chiedere la cancellazione completa dei tuoi dati in qualsiasi momento scrivendoci a contact@bxlabs.ai. Tratteremo la tua richiesta entro 30 giorni. La cancellazione del tuo account elimina anche le registrazioni, le trascrizioni e gli scenari delle tue chiamate. I documenti contabili relativi ai tuoi acquisti sono conservati per la durata imposta dalla legge.

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da qualsiasi accesso non autorizzato, modifica, divulgazione o distruzione.

Per qualsiasi domanda su questa informativa sulla privacy, scrivi a Bx Labs: contact@bxlabs.ai.