Informativa Privacy

Ultimo aggiornamento: 26 Luglio 2026 | Versione 1.1

Titolare del trattamento: Bentornato
Email privacy: info@dualityai.it

Bentornato è il servizio di assistenza vocale con AI erogato da Bentornato S.r.l. (in costituzione), con sede a Napoli, Italia, titolare del trattamento dei dati (di seguito «Bentornato» o «noi»). Questa informativa descrive come Bentornato raccoglie, utilizza e protegge i tuoi dati personali quando visiti il sito bentornato.eu o interagisci con i nostri servizi. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR, Reg. UE 2016/679) e alla normativa italiana.

1. Quali dati raccogliamo

Dati forniti volontariamente (prenotazione di una chiamata)

  • Nome e cognome
  • Indirizzo email
  • Eventuali note inserite al momento della prenotazione

Finalità: Raccolti tramite la pagina di prenotazione Google Calendar quando fissi una chiamata con noi. Li usiamo per gestire l'appuntamento e contattarti riguardo ai servizi di Bentornato.

Dati raccolti automaticamente (Analytics)

  • Indirizzo IP (anonimizzato)
  • Tipo di browser e dispositivo
  • Pagine visitate e durata delle sessioni
  • Fonte di traffico (UTM parameters)
  • Dati di interazione (click, scroll)

Finalità: Per analizzare l'utilizzo del sito, migliorare l'esperienza utente e misurare l'efficacia delle campagne marketing.

Cookie e tecnologie simili

  • Cookie analitici (Google Analytics 4)
  • LocalStorage (preferenze cookie, parametri UTM)
  • SessionStorage (ID sessione)

Finalità: Per ricordare le tue preferenze, analizzare il traffico e mostrarti contenuti rilevanti.

3. A chi condividiamo i tuoi dati

Fornitori di servizi (Responsabili del trattamento)

Google LLC (Google Calendar)

Prenotazione e gestione delle chiamate (pianificazione appuntamenti)

Sede: USA (EU-US Data Privacy Framework)

Privacy Policy →

Google LLC (Google Analytics 4)

Analisi del traffico web

Sede: USA (EU-US Data Privacy Framework)

Privacy Policy →

Vercel Inc. (hosting e Vercel Web Analytics)

Hosting del sito; in quanto provider tratta i log di accesso e gli indirizzi IP. Fornisce inoltre Vercel Web Analytics, statistiche aggregate e anonime del traffico, senza cookie.

Sede: USA (Standard Contractual Clauses)

Privacy Policy →

Autorità pubbliche

Potremmo condividere dati se richiesto per legge o per proteggere i nostri diritti.

Non vendiamo i tuoi dati personali a terze parti.

4. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi si trovano negli Stati Uniti o in altri paesi extra-UE. Garantiamo la protezione dei tuoi dati attraverso:

  • Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
  • EU-US Data Privacy Framework (per Google)
  • Misure tecniche e organizzative appropriate (crittografia, pseudonimizzazione)

Google LLC aderisce all'EU-US Data Privacy Framework.

5. Per quanto tempo conserviamo i tuoi dati

Dati di prenotazione delle chiamate

24 mesi dalla raccolta

Per gestire la tua richiesta e proporti i nostri servizi. Dopo 24 mesi, i dati vengono cancellati.

Dati analytics (Google Analytics)

14 mesi

Periodo di retention configurato in GA4 per analisi storiche.

Cookie e localStorage

7 giorni (UTM), 30 minuti (session), 12 mesi (consenso)

Durata tecnica per funzionalità specifiche.

Log di sicurezza

12 mesi

Per prevenzione frodi e indagini di sicurezza.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati per analisi statistiche.

6. I tuoi diritti

Hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15 GDPR)

Puoi richiedere una copia dei dati personali che conserviamo su di te.

Diritto di rettifica (Art. 16 GDPR)

Puoi correggere dati inesatti o incompleti.

Diritto di cancellazione (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.

Diritto di limitazione (Art. 18 GDPR)

Puoi limitare il trattamento in determinate circostanze (es. contestazione dell'esattezza dei dati).

Diritto di portabilità (Art. 20 GDPR)

Puoi ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare.

Diritto di opposizione (Art. 21 GDPR)

Puoi opporti al trattamento basato su interesse legittimo o per marketing diretto.

Diritto di revocare il consenso (Art. 7 GDPR)

Puoi ritirare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).

Diritto di proporre reclamo (Art. 77 GDPR)

Puoi presentare reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it).

Come esercitare i tuoi diritti:
Per esercitare i tuoi diritti, contattaci all'indirizzo email: info@dualityai.it. Risponderemo entro 30 giorni dalla richiesta.

7. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione:

  • Crittografia TLS/SSL per trasmissioni dati
  • Autenticazione e controllo degli accessi
  • Backup regolari e disaster recovery
  • Pseudonimizzazione e minimizzazione dei dati
  • Formazione del personale sulla protezione dati

Nonostante le nostre misure di sicurezza, nessun sistema è completamente sicuro. Ti invitiamo a proteggere le tue credenziali e segnalarci eventuali sospetti di violazione.

8. Policy sui Cookie

Utilizziamo due tipi di cookie:

Cookie necessari

Finalità: Essenziali per il funzionamento del sito (es. gestione sessione, sicurezza).

Consenso: Non richiedono consenso (Art. 122 Codice Privacy italiano).

Esempi: Cookie di sessione, preferenze cookie

Cookie analitici

Finalità: Raccolgono informazioni anonime sull'utilizzo del sito per migliorare l'esperienza.

Consenso: Richiedono consenso preventivo.

Esempi: Google Analytics 4 (_ga, _gid)

Terze parti: Google LLC

Puoi gestire le preferenze cookie tramite il banner di consenso o dalle impostazioni del tuo browser. Il rifiuto dei cookie potrebbe limitare alcune funzionalità del sito.

Per le statistiche aggregate di traffico usiamo anche Vercel Web Analytics, che non utilizza cookie e non memorizza informazioni sul tuo dispositivo. Non rientra quindi tra i cookie sopra elencati e non richiede consenso preventivo: lo trattiamo sulla base del nostro interesse legittimo (Art. 6(1)(f) GDPR) e i dati sono anonimi e aggregati. Anche i font del sito (Manrope e Cormorant Garamond) sono self-hosted: vengono incorporati in fase di build tramite next/font e serviti dal nostro dominio, quindi durante la navigazione non viene effettuata alcuna chiamata a Google Fonts e nessun dato dell'utente (incluso l'indirizzo IP) viene inviato a Google per il caricamento dei font.

10. Minori

I nostri servizi sono rivolti a imprenditori e professionisti. Non raccogliamo consapevolmente dati di minori di 16 anni. Se scopriamo di aver raccolto dati di minori senza consenso genitoriale, li cancelleremo immediatamente.

11. Modifiche alla Privacy Policy

Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o nei nostri servizi. La versione aggiornata sarà pubblicata su questa pagina con data di "Ultimo aggiornamento". Ti invitiamo a consultare periodicamente questa pagina.

Per modifiche sostanziali, ti invieremo una notifica via email (se disponibile) o tramite banner sul sito.

12. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:

Email

info@dualityai.it

Rispondiamo entro 30 giorni

Posta

Bentornato S.r.l. (in costituzione), Napoli, Italia

Attualmente non abbiamo nominato un Data Protection Officer (DPO) poiché non richiesto dalla legge per la nostra scala operativa. Se necessario in futuro, aggiorneremo questa informativa.

Autorità di controllo

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma

Sito web: https://www.gpdp.it
Email: garante@gpdp.it