INFORMATIVA SULLA PRIVACY

1. Titolare del trattamento

La piattaforma aichat.md è gestita da MEGA PROMOTING S.R.L., società registrata nella Repubblica di Moldova, IDNO 1019600021765, con sede legale nel villaggio di Dănceni, distretto di Ialoveni, MD-6814, Repubblica di Moldova. Il nostro contatto per la protezione dei dati è dpo@megapromoting.com.

2. Quadro normativo

Trattiamo i dati personali in conformità alla Legge n. 195/2024 sulla protezione dei dati personali della Repubblica di Moldova (in vigore dal 23 agosto 2026, che sostituisce la Legge 133/2011) e, per le persone che si trovano nell'Unione Europea, al Regolamento (UE) 2016/679 (GDPR).

3. Dati che raccogliamo

• Dati identificativi e di contatto: nome, indirizzo e-mail, numero di telefono, denominazione dell'azienda.
• Dati dell'account: credenziali, impostazioni, piano di abbonamento.
• Dati di utilizzo e tecnici: indirizzo IP, identificatori dei cookie, log di accesso, tipo di dispositivo e di browser.
• Contenuto delle conversazioni: messaggi che invia ai nostri agenti o tramite i moduli di contatto.
• Dati di pagamento: trattati esclusivamente da fornitori terzi (ad es. Stripe); non conserviamo i dati completi delle carte sui nostri server.

3.1. Dati e autorizzazioni per Facebook, Instagram e WhatsApp

Per i canali Meta collegati, la piattaforma tratta identificativi di account e destinatari, messaggi e commenti, token di accesso e stati di invio. I contenuti e le istruzioni dell’agente sono usati per le risposte AI tramite il fornitore configurato. Le autorizzazioni richieste dipendono dall’integrazione e dalle funzioni attivate:

• Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
• Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
• WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Finalità e base giuridica (artt. 5–6)

• Fornitura e funzionamento del servizio (creazione dell'account, funzionamento degli agenti) — base: esecuzione di un contratto.
• Comunicazioni di marketing, cookie analitici e di marketing — base: il Suo consenso (revocabile in qualsiasi momento).
• Sicurezza della piattaforma, prevenzione di frodi e abusi — base: interesse legittimo.
• Adempimento degli obblighi fiscali, contabili e di legge — base: obbligo legale.

5. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari senza consenso e, solo previo Suo consenso esplicito espresso tramite il banner dei cookie, cookie analitici e di marketing. I dettagli completi e i controlli delle preferenze sono disponibili nella nostra Cookie Policy e tramite il pulsante "Impostazioni cookie" nel piè di pagina del sito.

6. Destinatari e responsabili del trattamento (sub-responsabili)

Per il funzionamento della piattaforma ci avvaliamo di fornitori terzi che trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati (DPA):

• Meta (set di dati Meta Pixel 773901447497151) — attribuzione delle conversioni e pubblicità, solo previo consenso. Google Analytics e Google Ads sono previsti, ma attualmente disattivati; Meta Pixel è limitato alle pagine pubbliche di marketing e non riceve dati dell'area riservata né dati di autenticazione (USA).
• OpenAI, Anthropic — modelli di IA che generano le risposte degli agenti (USA).
• Microsoft (Azure, Microsoft 365) — hosting della piattaforma e del database (Polonia, UE), backup (Svezia, UE), modelli di IA tramite Azure OpenAI e invio delle e-mail (UE/USA).
• OVH — archiviazione dei file caricati, ad esempio immagini e documenti (Varsavia, Polonia, UE).
• Stripe — elaborazione dei pagamenti.
• InfoBip — invio di messaggi SMS e, come riserva, delle e-mail.

7. Trasferimenti internazionali di dati

Alcuni sub-responsabili (Google, OpenAI, Anthropic) si trovano negli Stati Uniti. Tali trasferimenti si basano su garanzie adeguate: Clausole Contrattuali Standard (SCC) e/o certificazione nell'ambito dell'EU-US Data Privacy Framework. I trasferimenti all'interno dell'UE/SEE non richiedono alcuna autorizzazione aggiuntiva.

8. Intelligenza artificiale, profilazione e decisioni automatizzate

aichat.md è un prodotto basato sull'IA: quando interagisce con un agente, comunica con un sistema di IA e non con una persona (trasparenza ai sensi dell'art. 50 del Regolamento UE sull'IA). Gli agenti possono analizzare il contenuto dei messaggi per formulare le risposte, ma non adottiamo decisioni che producano effetti giuridici o effetti analogamente significativi nei Suoi confronti basate unicamente su mezzi automatizzati senza possibilità di intervento umano.

9. Periodo di conservazione (limitazione della conservazione, art. 5)

Conserviamo i dati solo per il tempo necessario alla finalità per la quale sono stati raccolti:

• Dati dell'account: per la durata del rapporto contrattuale + i termini di prescrizione previsti dalla legge.
• Documenti di fatturazione: secondo la normativa contabile e fiscale della Moldova.
• Messaggi del modulo di contatto: fino alla risoluzione della richiesta e, successivamente, fino a 12 mesi.
• Prove del consenso: per la durata del trattamento più il termine di prescrizione applicabile.
• Cookie: secondo la durata di ciascun cookie (analitici/marketing — fino a 24 mesi).
• Log tecnici: usati solo per sicurezza e risoluzione dei problemi. I log del server web vengono cancellati automaticamente dopo 14 giorni e quelli dell'applicazione dopo 30 giorni; per gli altri log tecnici il termine massimo è in via di definizione.

10. I Suoi diritti (Legge 195/2024)

Lei ha diritto a: accesso; rettifica; cancellazione ("diritto all'oblio"); limitazione del trattamento; portabilità dei dati; opposizione al trattamento (anche per finalità di marketing); revoca del consenso in qualsiasi momento (senza pregiudicare il trattamento precedente); e a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato. Rispondiamo entro un mese (prorogabile fino a 2 mesi per richieste complesse, previa comunicazione). L'esercizio dei Suoi diritti è gratuito. Contatto: dpo@megapromoting.com.

11. Diritto di proporre reclamo

Qualora ritenga che il trattamento dei Suoi dati violi la legge, ha il diritto di proporre reclamo all'autorità di controllo: il Centro Nazionale per la Protezione dei Dati Personali (CNPDCP), www.datepersonale.md, e-mail centru@datepersonale.md, tel. +373 22 820-801, Chișinău, Repubblica di Moldova.

12. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati (cifratura in transito, controllo degli accessi, registrazione delle attività). In caso di violazione della sicurezza che comporti un rischio per i diritti delle persone, ne diamo notifica al CNPDCP entro 72 ore e, qualora il rischio sia elevato, alle persone interessate.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. La versione vigente, con la relativa data di aggiornamento, è sempre pubblicata su questa pagina. Le modifiche significative saranno comunicate sulla piattaforma.

14. Contatti

Protezione dei dati: dpo@megapromoting.com. Assistenza generale: support@aichat.md. Titolare del trattamento: MEGA PROMOTING S.R.L., villaggio di Dănceni, distretto di Ialoveni, MD-6814, Repubblica di Moldova.