Informativa sulla privacy

Synthcraft Web & Automation (di seguito «noi»), gestita da Atilla Firat BOZDOGAN, Chemin de Pierrefleur 37, 1004 Losanna (VD), è titolare del trattamento dei dati personali raccolti tramite la piattaforma app.synthcraft.dev e i suoi sottodomini. Contatto: info@synthcraft.dev

Quando i nostri agenti rispondono a pazienti, clienti o potenziali clienti di un’impresa che utilizza i nostri servizi — per esempio uno studio medico —, è quell’impresa a essere titolare del trattamento dei loro dati. Noi agiamo allora come responsabile del trattamento, unicamente secondo le sue istruzioni e per fornirle il servizio. Per esercitare i Suoi diritti su questi dati, si rivolga preferibilmente a quell’impresa; se ci scrive, le trasmettiamo la Sua richiesta senza indugio.

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, indirizzo e-mail (all’iscrizione o al contatto).
• Dati di fatturazione: gestiti direttamente da Stripe; non abbiamo accesso ai dati della carta.
• Dati di conversazione: messaggi scambiati con gli agenti IA attivati per i nostri clienti (PMI).
• Dati delle chiamate: registrazioni, trascrizioni e riassunti delle chiamate gestite dall’agente vocale, richieste di appuntamento e di richiamata.
• Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, registri del server.

A seconda dell’attività dell’impresa chiamata, una conversazione può rivelare dati degni di particolare protezione ai sensi della LPD, in particolare dati sulla salute. La sezione 7 descrive le regole che vi si applicano.

• Fornitura del servizio (esecuzione del contratto).
• Fatturazione e gestione degli abbonamenti (obbligo di legge / esecuzione del contratto).
• Miglioramento della piattaforma e prevenzione delle frodi (interesse legittimo).
• Invio di comunicazioni transazionali — limiti di contingente, conferme di appuntamento (interesse legittimo).

Non vendiamo né affittiamo alcun dato, non facciamo profilazione pubblicitaria e nessun dato serve ad addestrare modelli di IA, né da noi né presso i nostri fornitori.

Per fornire il servizio ci avvaliamo di fornitori specializzati, ciascuno vincolato da un contratto di trattamento dei dati e da impegni contrattuali di riservatezza. Intervengono nelle seguenti categorie:

• Hosting — banca dati e applicazione (Unione europea).
• Modello linguistico — generazione delle risposte dell’agente, scritte e vocali.
• Telefonia e SMS — linee dell’agente vocale, conferme e promemoria.
• Trattamento del parlato — trascrizione delle chiamate e sintesi vocale.
• E-mail transazionali — notifiche e avvisi di contingente.
• Agenda — disponibilità e presa di appuntamenti.
• Pagamento — Stripe, certificato PCI-DSS. Non vediamo né conserviamo i dati della Sua carta.

L’elenco nominativo e aggiornato di questi fornitori figura nell’allegato sul trattamento dei dati delle condizioni d’uso, e può ottenerlo in qualsiasi momento scrivendo a info@synthcraft.dev. Se è cliente, ogni modifica Le viene notificata con 30 giorni di anticipo e può disdire senza spese se non l’accetta.

Alcuni dei nostri responsabili del trattamento hanno sede fuori dallo Spazio economico europeo (SEE) e dalla Svizzera, in particolare negli Stati Uniti. Quando i Suoi dati personali sono trasferiti verso questi Paesi, ci assicuriamo che il trasferimento sia coperto da garanzie adeguate conformemente al capo V del GDPR e alla legge federale svizzera sulla protezione dei dati (nLPD):

• le Clausole contrattuali tipo (CCT / SCC) adottate dalla Commissione europea, integrate se del caso dalle clausole riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) per la Svizzera;
• la certificazione al Data Privacy Framework (DPF) UE–Stati Uniti e alla sua estensione svizzera, quando il fornitore vi aderisce;
• un contratto di trattamento dei dati (Data Processing Agreement) concluso con ciascun fornitore.

A oggi, l’hosting della banca dati e dell’applicazione è configurato nell’Unione europea (regione di Francoforte). Le prestazioni di modello linguistico, telefonia e SMS, trattamento del parlato, e-mail transazionali e agenda sono fornite da operatori con sede negli Stati Uniti. Il dettaglio per fornitore figura nell’allegato sul trattamento dei dati delle condizioni d’uso.

Può ottenere una copia delle garanzie adottate contattandoci a info@synthcraft.dev.

Le chiamate gestite dall’agente vocale vengono registrate e trascritte, per permettere all’impresa chiamata di verificare quanto è stato detto e di richiamare la persona. L’agente lo annuncia già nella frase di benvenuto, prima di qualsiasi scambio, conformemente all’art. 179ter del Codice penale svizzero. Chi non desidera essere registrato può terminare la chiamata e raggiungere l’impresa per un altro canale.

Le registrazioni sono conservate 90 giorni, poi cancellate. I riassunti e le trascrizioni sono conservati per la durata dell’abbonamento dell’impresa interessata. Né le registrazioni né le trascrizioni servono ad addestrare modelli.

Molti nostri clienti sono studi e centri sanitari. I dati dei loro pazienti sono trattati secondo le seguenti regole:

• Sono trattati solo per conto dello studio, secondo le sue istruzioni, e mai per fini nostri.
• Quando lo studio è soggetto al segreto professionale (art. 321 del Codice penale svizzero), interveniamo in qualità di ausiliario tenuto allo stesso segreto, al pari di ogni persona che autorizziamo ad accedere a questi dati.
• Nessun dato dei pazienti è comunicato a terzi senza istruzione dello studio, salvo obbligo di legge.
• Ogni struttura può firmare con noi un accordo di riservatezza che descrive questi impegni nel dettaglio e li rende opponibili; basta chiederlo a info@synthcraft.dev.

Applichiamo le seguenti misure tecniche e organizzative:

• Cifratura: tutte le comunicazioni sono cifrate in transito (TLS); i dati sono cifrati a riposo dal fornitore di hosting.
• Credenziali di accesso: le password che i clienti ci affidano (per esempio di una casella e-mail) sono inoltre cifrate da noi (AES-256-GCM), con una chiave conservata fuori dalla banca dati.
• Isolamento: ogni cliente è isolato a livello di banca dati; un conto può tecnicamente leggere solo i dati della propria impresa.
• Accesso limitato: solo il gestore dispone di un accesso amministratore, e apre il contenuto di una chiamata o di una conversazione solo per rispondere a una richiesta del cliente, gestire un incidente o adempiere a un obbligo di legge.
• Minimizzazione: raccogliamo solo i dati necessari al servizio, e le registrazioni delle chiamate sono cancellate automaticamente dopo 90 giorni.

In caso di violazione della sicurezza dei dati, informiamo senza indugio, e al più tardi entro 48 ore, le imprese clienti interessate; se la violazione comporta presumibilmente un rischio elevato per le persone interessate, è notificata all’Incaricato federale della protezione dei dati e della trasparenza (art. 24 LPD), e le persone interessate sono informate quando la legge lo richiede.

I dati del conto sono conservati per la durata dell’abbonamento e fino a 30 giorni dopo la sua disdetta, salvo obblighi di legge contrari. Durante questo periodo l’impresa cliente può chiedere un’esportazione dei propri dati; in seguito sono cancellati. I registri tecnici sono cancellati dopo 90 giorni.

Conformemente alla LPD svizzera (e al GDPR quando si applica), dispone dei diritti di accesso, rettifica, cancellazione, portabilità e opposizione, nonché del diritto di revocare in qualsiasi momento un consenso dato. Per esercitarli ci contatti a info@synthcraft.dev. Rispondiamo gratuitamente entro 30 giorni.

Se ritiene che i Suoi dati non siano trattati in modo conforme alla legge, può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell’Unione europea, all’autorità di controllo del Suo Paese.

Utilizziamo unicamente i cookie strettamente necessari al funzionamento della piattaforma (sessione di autenticazione). Non viene installato alcun cookie pubblicitario o di tracciamento di terzi.

Ci riserviamo il diritto di modificare la presente informativa. In caso di modifica sostanziale, La informeremo per e-mail o tramite il cruscotto.