Informativa privacy

1. Chi tratta i tuoi dati, e chi risponde di cosa

Quando scrivi alla chat di un negozio, i tuoi messaggi li decide quel negozio: è lui a stabilire perché e per quanto tempo trattarli. In termini di legge, il negozio è il titolare del trattamento.

Numen di Rasman Francesco fornisce il software che fa funzionare la chat e agisce come responsabile del trattamento per conto del negozio, secondo l'accordo all'articolo 28 del GDPR che ogni negozio accetta.

Il nome e i recapiti del negozio li trovi sul sito in cui hai aperto la chat. Per quello che riguarda il software, puoi scrivere a privacy@vibblin.com.

Numen di Rasman Francesco
Via Bembo, 34, 34015 Muggia (TS)
Email: privacy@vibblin.com

2. Che cosa salviamo quando chatti

Solo quello che serve a far funzionare la conversazione e a farla ritrovare al negoziante.

«Misure precontrattuali su tua richiesta» vuol dire una cosa semplice: serve a rispondere alla richiesta che ci hai fatto tu. Non è un consenso, quindi non c'è niente da revocare: se non vuoi che il negozio ti risponda, basta non scrivergli.

Se il negozio ti chiede nome, email, telefono o un allegato in un modulo, quei dati li lasci tu e restano al negozio: il modulo dice sempre a che cosa servono.

Scrivi solo quello che serve alla tua richiesta. Se nella chat scrivi informazioni sulla tua salute o altri dati delicati, diventano parte della conversazione: li tratta il negozio, che è il titolare e decide come, e li conserva come il resto della conversazione.

3. Che cosa NON facciamo

• Nessun cookie sul sito del negoziante: la chat non ne scrive nemmeno uno.
• Nessun tracciamento fra siti diversi, nessun profilo pubblicitario, nessuna vendita di dati.
• Il tuo indirizzo IP non entra nei dati della conversazione: se lasci un contatto, se ne conserva solo un'impronta calcolata con una chiave segreta, che serve contro gli abusi; senza la chiave, che resta sui nostri server, non si risale all'indirizzo. In chiaro l'indirizzo compare solo per poco: nei contatori che limitano le richieste troppo frequenti (al massimo un giorno) e nei log del server (14 giorni).
• I tuoi messaggi non addestrano nessun modello di intelligenza artificiale, né nostro né di terzi.

4. Per quanto tempo

Dipende dal piano che il negozio ha sottoscritto. Scaduto il termine, conversazioni e messaggi vengono cancellati automaticamente, ogni notte.

Il negozio può cancellarli anche prima, quando vuole. Se il negozio smette di usare VIBBLIN, i dati si cancellano al più tardi 30 giorni dopo la fine del suo contratto. Le statistiche di ricerca restano 90 giorni; i registri tecnici di errore 30 giorni; i log del server 14 giorni.

5. Stai parlando con un'intelligenza artificiale

L'assistente è un sistema di intelligenza artificiale, non una persona. Te lo dice l'etichetta «AI» accanto al suo nome e la riga «Risposte generate da AI» in cima alla finestra: nessuna configurazione del negozio può toglierle. Se glielo chiedi, l'assistente deve confermartelo.

Le stime di prezzo, quando ci sono, non le inventa il modello: le calcola il software applicando le regole e i prezzi che ha scritto il negoziante. Restano stime, non offerte vincolanti.

Puoi chiedere in qualsiasi momento di parlare con una persona: basta scriverlo nella chat. La richiesta arriva al negozio, che ti risponde.

6. Dove vanno i tuoi dati

Per generare le risposte, il testo della conversazione viene inviato al fornitore principale di modelli linguistici, Anthropic, e, solo quando quello non risponde, al fornitore di riserva, OpenAI; ogni risposta passa poi dal controllo automatico di OpenAI, che riceve la risposta e, nei negozi con istruzioni personalizzate, anche il tuo messaggio a cui risponde. Prima di partire, il software maschera i dati personali che riconosce — email, numeri di telefono, IBAN, carte, codici fiscali, partite IVA, indirizzi, indirizzi IP — sostituendoli con segnaposto, in ogni messaggio mandato ai fornitori dei modelli linguistici: il messaggio che hai appena scritto, quelli precedenti della conversazione e la risposta mandata al controllo. Tutto il resto, anche il tuo nome e i numeri d'ordine, parte come l'hai scritto. I dati veri restano sui nostri server: con quelli ti mostriamo la risposta e raccogliamo i dati che vuoi lasciare al negozio.

Anthropic tratta i dati negli Stati Uniti con le clausole contrattuali tipo dell'Unione europea (moduli 2 e 3), che fanno parte del suo accordo sul trattamento dei dati. Per OpenAI il trasferimento verso gli Stati Uniti avviene con le clausole contrattuali tipo approvate dalla Commissione europea o, dove si applica, con una decisione di adeguatezza della Commissione europea. Per i Paesi senza decisione di adeguatezza, come gli Emirati Arabi Uniti, valgono le sole clausole contrattuali tipo.

Né Anthropic né OpenAI usano i tuoi messaggi per addestrare i loro modelli. Anthropic cancella domande e risposte entro 30 giorni, salvo quando deve conservarle più a lungo per far rispettare le sue regole d'uso o per obbligo di legge.

Paddle, la società che vende gli abbonamenti ai negozi, non riceve nessun dato dei visitatori.

7. Che cosa resta nel tuo browser

La chat non usa cookie, ma tiene qualcosa nella memoria del browser, perché altrimenti perderebbe il filo a ogni clic.

Niente di tutto questo esce dal tuo browser da solo, e puoi cancellarlo quando vuoi dalle impostazioni del browser (dati dei siti).

8. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile e di opporti al trattamento.

La richiesta va fatta al negozio, che è il titolare: trovi i suoi recapiti sul suo sito. Noi diamo al negozio gli strumenti per rispondere — esportazione e cancellazione sono due pulsanti nella sua dashboard — e lo assistiamo se serve.

Puoi anche chiedere al negozio di cancellare una singola conversazione: nella sua dashboard c'è il pulsante che lo fa, senza aspettare la cancellazione automatica.

Se scrivi a noi, giriamo la richiesta al negozio: non possiamo decidere al suo posto.

9. Come proteggiamo i dati

Queste sono le misure che ci sono davvero, non un elenco di buone intenzioni.

• Traffico cifrato con TLS fra il tuo browser e i nostri server.
• Password conservate come hash scrypt, mai in chiaro; un cambio password chiude tutte le sessioni aperte.
• Mascheramento dei dati personali riconosciuti in ogni messaggio mandato ai fornitori dei modelli linguistici, compresi il messaggio appena scritto e la risposta mandata al controllo automatico (sezione 6).
• Indirizzi IP conservati solo come impronta con chiave.
• Accesso ai dati di un negozio consentito solo a quel negozio, verificato a ogni richiesta.
• Blocco progressivo dei tentativi di accesso falliti e limiti di frequenza sulle chiamate pubbliche.
• Copie di sicurezza: ogni giorno una copia del database, tenuta sul server per 14 giorni, e ogni settimana una copia dell'intero server, tenuta dal fornitore dell'hosting separatamente dal server. Il ripristino da una copia è stato provato davvero.

10. Chi è il titolare

Per i dati del tuo account, della tua registrazione e del rapporto con noi il titolare del trattamento è Numen di Rasman Francesco, Via Bembo, 34, 34015 Muggia (TS), partita IVA 01452730326. Per tutto quello che riguarda i tuoi dati scrivi a privacy@vibblin.com.

Due precisazioni:

• dei dati dei tuoi visitatori il titolare sei tu, e noi siamo il responsabile: le regole sono nell'Accordo sul trattamento dei dati;
• dei dati che servono all'acquisto dell'abbonamento è titolare anche Paddle, per conto suo (sezione 14).

Questi dati possono essere i tuoi, se l'attività sei tu (una ditta individuale, un professionista), o quelli della persona che si registra per l'attività.

11. Quali dati trattiamo, perché e su quale base

Email, password, nome dell'attività, paese e lingua servono per registrarti, e la carta su Paddle serve per far partire la prova: senza, l'account non si può creare. Le novità per email sono facoltative.

12. La registrazione dal sito

Che cosa salviamo. Mentre ti registri salviamo i dati del modulo, la password solo come hash, il codice che ti mandiamo per email solo come impronta, e le impronte con chiave del tuo indirizzo IP e del browser. In chiaro l'indirizzo IP compare solo nei contatori che limitano le registrazioni troppo frequenti (al massimo un giorno), nei log del server (14 giorni) e nella firma con il codice (qui sotto).

Per quanto:

• se non scrivi il codice entro 24 ore dall'ultimo che ti abbiamo mandato, la registrazione e i suoi dati si cancellano;
• se confermi ma non aggiungi la carta, dopo 3 giorni ti mandiamo un promemoria e dopo 7 giorni dalla conferma cancelliamo tutto;
• se la registrazione va a buon fine, resta insieme all'account come prova di come è stato concluso il contratto, e se ne va con l'account.

La firma. Quando scrivi il codice — nella registrazione, o nella pagina di accettazione se sei già cliente — conserviamo con le accettazioni l'indirizzo email a cui l'abbiamo mandato, quando hai spuntato le caselle e quando hai scritto il codice, il suo riferimento (non il codice), l'indirizzo IP e il browser (user agent) da cui l'hai scritto, la lingua e le versioni dei documenti. Servono a dimostrare che le clausole le hai approvate tu, come chiede il codice civile, e restano finché esiste il tuo account (Termini, punto 3.6). Il codice stesso lo conserviamo solo come impronta, e lo cancelliamo una settimana dopo la scadenza. Base giuridica: contratto e legittimo interesse a difendere i nostri diritti (art. 6.1.b e f).

Le email. A un indirizzo mandiamo al massimo 3 email di registrazione al giorno. Per contarle teniamo, per due giorni, un contatore legato a un'impronta dell'indirizzo.

«Hai già un account VIBBLIN». Se qualcuno si registra con un indirizzo che ha già un account, o una registrazione in corso, a quell'indirizzo mandiamo «Hai già un account VIBBLIN» al posto della conferma. Così chi ha l'account sa che qualcuno ci ha provato, e chi ha compilato il modulo non scopre se l'indirizzo è nostro. Per farlo non salviamo niente di nuovo, salvo il contatore delle email; può ricevere questa email anche chi non si è mai registrato di persona, se qualcuno ha scritto il suo indirizzo. Base giuridica: il nostro legittimo interesse, e il tuo, a proteggere l'account (art. 6.1.f).

13. Una prova per email e per sito

Per concedere la prova gratuita una volta sola conserviamo:

• un'impronta dell'email calcolata con una chiave segreta: non l'email;
• un'impronta del dominio di ogni sito su cui il widget compare durante la prova, calcolata con la stessa chiave: non il dominio;
• la data d'inizio della prova.

Questi dati non servono ad altro. Li conserviamo per 24 mesi dall'inizio della prova, anche se nel frattempo cancelli l'account: altrimenti basterebbe cancellarlo per avere una prova nuova. Poi li cancelliamo. La base giuridica è il nostro legittimo interesse a non far usare più volte un'offerta gratuita che ci costa (art. 6.1.f); l'abbiamo bilanciato tenendo il minimo — un'impronta al posto dell'email e dei domini — e per un tempo limitato. Puoi opporti scrivendo a privacy@vibblin.com.

Il controllo è automatico: se l'impronta dell'email corrisponde, la registrazione ti propone l'abbonamento senza prova; se il dominio è già stato usato da un'altra prova, il widget su quel sito non parte finché non attivi l'abbonamento. Se pensi che sia un errore, scrivici e lo guarda una persona.

14. I pagamenti: Paddle

Chi è. Gli abbonamenti a VIBBLIN li vende Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Regno Unito, il nostro rivenditore (Merchant of Record). L'acquisto lo concludi con Paddle.

Che cosa raccoglie Paddle. Nel checkout Paddle ti chiede l'email, il paese, il CAP (in Italia) e i dati di pagamento; se li aggiungi, la partita IVA, la ragione sociale e l'indirizzo. Secondo la sua informativa tratta anche dati del dispositivo e dell'indirizzo IP, fra l'altro per prevenire le frodi.

Con quale ruolo. Paddle e noi trattiamo questi dati come titolari autonomi, ognuno per le sue finalità: è scritto nel contratto fra noi e Paddle. Paddle li usa per vendere, incassare, applicare le imposte, tenere la sua contabilità, rispettare i suoi obblighi di legge (per esempio i controlli sulle sanzioni internazionali) e prevenire le frodi, come spiega la sua informativa: paddle.com/legal/privacy. Per i dati che tratta Paddle ti rivolgi a Paddle: privacy@paddle.com.

La carta. Il numero completo della carta non lo vediamo e non lo conserviamo mai. Da Paddle prendiamo il circuito e le ultime quattro cifre, e sono i soli dati della carta che salviamo, per mostrarteli in «Il tuo piano».

Che cosa vediamo noi. Nel pannello di Paddle, e attraverso i suoi servizi, possiamo vedere i dati del tuo acquisto: nome, email, indirizzo di fatturazione, ragione sociale e partita IVA se li hai dati, gli acquisti e i rimborsi, e della carta anche scadenza e nome del titolare. Li usiamo solo per l'assistenza sui pagamenti, per i rimborsi e per la contabilità dei versamenti che riceviamo da Paddle; nel nostro database salviamo solo quello che dice la tabella della sezione 11. Non li usiamo per mandarti pubblicità senza il tuo consenso.

15. Le novità di VIBBLIN per email

Nella registrazione c'è una casella a parte, facoltativa e non spuntata, per ricevere le novità di VIBBLIN per email. Se la spunti, usiamo la tua email e la lingua della dashboard solo per questo, e teniamo la data del consenso. Puoi smettere quando vuoi, con il link che c'è in ogni email o scrivendoci: da quel momento non ti scriviamo più. Revocare il consenso non cambia niente nel servizio. Le email partono dal nostro fornitore di posta (sezione 17).

16. Gli avvisi interni

Quando arriva una registrazione nuova, o qualcuno prova a registrarsi con un indirizzo che è già nostro, il gestore di VIBBLIN riceve per email un avviso con il nome dell'attività scritto nel modulo, il paese e la lingua. Quando il widget di una prova compare su un sito che ha già avuto la prova, l'avviso dice il nome dell'attività e il dominio del sito. Per email arrivano anche gli avvisi sull'abbonamento — nuovo negozio, pagamento riuscito o non riuscito, cambio di piano, disdetta, sospensione, chiusura, chargeback — con il nome dell'attività, il piano, gli importi e le date. Mai l'email. Su Telegram arriva solo il titolo dell'avviso: può dire il piano, gli importi e le date, mai il nome dell'attività, l'email o il dominio.

Gli avvisi servono a seguire le registrazioni e gli abbonamenti e ad accorgersi degli abusi (legittimo interesse, art. 6.1.f).

17. A chi comunichiamo i dati

• Ai fornitori che li trattano per conto nostro, come responsabili del trattamento: l'hosting (server, database e copie di sicurezza), il fornitore di posta (email del servizio e novità) e i fornitori dei modelli linguistici: Anthropic, quello principale, e OpenAI, quello di riserva, che controlla anche le risposte e i testi prima che arrivino ai visitatori (quando l'assistente risponde e quando traduce i tuoi testi nelle altre lingue, ricevono il nome dell'attività e i testi che hai scritto per l'assistente; se il tuo negozio ha istruzioni personalizzate, il controllo di OpenAI riceve con ogni risposta anche il messaggio del visitatore a cui risponde). Sono gli stessi dell'elenco dei sub-responsabili.
• A Paddle, titolare autonomo, per l'acquisto (sezione 14).
• Alle autorità, quando la legge lo impone, e ai nostri consulenti (legali, contabili), quando serve, vincolati alla riservatezza.

Non vendiamo dati a nessuno.

18. I trasferimenti fuori dall'Unione europea

• Paddle ha sede nel Regno Unito, che ha una decisione di adeguatezza della Commissione europea (decisione (UE) 2025/2574, valida fino al 27 dicembre 2031). Secondo la sua informativa Paddle può trasferire i dati anche alle società del suo gruppo e ai suoi fornitori in altri paesi, con le clausole contrattuali tipo.
• Anthropic, il fornitore principale dei modelli linguistici (dati trattati negli Stati Uniti): clausole contrattuali tipo dell'Unione europea (moduli 2 e 3), nel suo accordo sul trattamento dei dati. OpenAI, il fornitore di riserva (Stati Uniti): clausole contrattuali tipo o, dove si applica, una decisione di adeguatezza della Commissione europea.

19. Per quanto tempo

Quello che conserva Paddle lo decide Paddle, secondo la sua informativa.

20. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile e di opporti ai trattamenti basati sul legittimo interesse; puoi revocare il consenso alle novità quando vuoi, senza che cambi quello che è stato fatto prima.

Molte cose le fai da solo, da Dashboard → Privacy & GDPR: esportare i dati e cancellare l'account. Per il resto scrivi a privacy@vibblin.com: rispondiamo entro un mese. Per i dati che tratta Paddle: privacy@paddle.com.

21. Decisioni automatiche

Non prendiamo decisioni basate solo su un trattamento automatico che abbiano effetti giuridici su di te. I soli controlli automatici della registrazione sono i freni contro gli abusi e quello della prova già usata (sezione 13): se pensi che ti abbiano trattato per errore, scrivici e lo guarda una persona.

22. Minori

Il servizio non è rivolto a minori di 16 anni e non chiede mai l'età. Se un negozio ci segnala dati di un minore, li cancelliamo.

23. Modifiche a questa informativa

Ogni versione porta un numero e una data, in cima a questa pagina. Se cambia qualcosa di sostanziale, la versione sale e lo scriviamo ai negozianti all'email dell'account. Questa informativa non si accetta: si legge.

24. Reclami

Se pensi che i tuoi dati siano trattati male, puoi rivolgerti all'autorità di controllo del tuo Paese. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.