Privacy policy

Il titolare del trattamento per i dati descritti ai punti 3, 4, 5 e 6 è Simone Apicella, che offre il servizio con il nome Bansoo: P. IVA 13753880965, sede legale in Via Caravaggio 54, Basiano (MI). Per qualsiasi richiesta sui tuoi dati scrivi a hello@bansoo.it.

Non è nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi in cui l'art. 37 del GDPR lo rende obbligatorio.

Questa informativa segue il Regolamento (UE) 2016/679 (GDPR) e il Codice privacy (d.lgs. 196/2003). Bansoo è una piattaforma che le aziende usano per mettere un assistente con intelligenza artificiale sul proprio sito e sui propri canali WhatsApp, Instagram e Messenger. Per questo i dati che trattiamo appartengono a tre gruppi di persone:

• chi visita bansoo.it o ci chiede una demo o un controllo del sito (punti 3 e 5);
• le aziende clienti e le persone che lavorano nella loro console (punto 4);
• le persone che scrivono all'assistente di un'azienda cliente: per questi dati il titolare è l'azienda, e noi li trattiamo per suo conto (punto 7).

Come ogni servizio online, i server che ospitano Bansooregistrano indirizzo IP, tipo di browser, pagina richiesta e orario. Servono a far funzionare il sito, a difenderlo dagli attacchi e a capire i guasti. L'indirizzo IP serve anche a limitare i tentativi ripetuti sui moduli: lo teniamo solo in memoria, al massimo per un'ora.

Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f). Per quanto: per il breve tempo previsto dai fornitori di hosting e del database (punto 9).

bansoo.it non usa cookie di profilazione, di statistica o di terze parti, e nessuno strumento che tracci la tua navigazione. Per questo non ti chiediamo un consenso con un banner.

• Quando accedi alla console usiamo solo cookie tecnici di sessione, necessari a riconoscerti mentre lavori e a tenere protetto l'account. Senza, l'accesso non funziona.
• Nella console, se scegli il tema chiaro o scuro, la preferenza resta nella memoria del tuo browser.
• I caratteri tipografici sono serviti dai nostri server: il tuo browser non si collega a servizi esterni per scaricarli.

I cookie tecnici non richiedono il consenso (art. 122 del Codice privacy e Linee guida del Garante su cookie e altri strumenti di tracciamento).

Se scrivi all'assistente sul sito di un'azienda che usa Bansoo, al suo profilo WhatsApp, Instagram o Messenger, o alla sua casella email collegata a Bansoo, il titolare dei tuoi dati è quella azienda: le finalità e le basi giuridiche le trovi nella sua informativa privacy. Bansootratta questi dati solo per conto dell'azienda e secondo le sue istruzioni, come responsabile del trattamento (art. 28 GDPR), con un accordo scritto.

Se l'azienda collega il proprio negozio online o il proprio CRM, i dati di contatto e delle richieste possono essere inviati a quegli strumenti, su istruzione dell'azienda.

Per esercitare i tuoi diritti rivolgiti all'azienda. Puoi anche scrivere a noi: giriamo subito la richiesta all'azienda e la aiutiamo a rispondere. Come chiedere la cancellazione è spiegato nella pagina Cancellazione dei dati.

• L'assistente dichiara sempre di essere un sistema di intelligenza artificiale, come prevede l'art. 50 del Regolamento (UE) 2024/1689 (AI Act), e in ogni momento puoi chiedere di parlare con una persona.
• Per scrivere le risposte, il testo della conversazione e le informazioni dell'azienda vengono inviati a un modello di intelligenza artificiale tramite OpenRouter. Usiamo solo fornitori che non conservano il testo dopo aver risposto e non lo usano per addestrare i modelli, ed escludiamo quelli con sede o data center in Cina.
• I messaggi vocali vengono trascritti da un modello di intelligenza artificiale con le stesse garanzie; nella chat la trascrizione porta l'etichetta «Trascrizione automatica».
• Né noi né i fornitori dei modelli usiamo le conversazioni per addestrare modelli di intelligenza artificiale.
• L'assistente non prende decisioni che producono effetti giuridici o che incidono in modo simile su di te (art. 22 GDPR): resi, rimborsi, reclami ed eccezioni li decide una persona dell'azienda. Non facciamo profilazione.

Non vendiamo e non cediamo dati personali. Li affidiamo, con accordi scritti, solo ai fornitori che fanno funzionare il servizio; per ognuno trovi cosa fa e la garanzia sui trasferimenti:

Possono ricevere i dati anche le autorità, quando la legge lo impone. Se aggiungiamo o cambiamo un fornitore aggiorniamo questa pagina e, per i dati che trattiamo per conto dei clienti, li avvisiamo prima.

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con una delle garanzie previste dal GDPR:

• verso le aziende statunitensi certificate, la decisione di adeguatezza sull'EU-US Data Privacy Framework (art. 45 GDPR);
• negli altri casi, le clausole contrattuali standard approvate dalla Commissione europea con la decisione (UE) 2021/914 (art. 46 GDPR).

Puoi chiederci una copia delle garanzie scrivendo a hello@bansoo.it.

In qualsiasi momento puoi chiederci di:

• sapere se trattiamo tuoi dati e riceverne copia (art. 15 GDPR);
• correggerli o completarli (art. 16);
• cancellarli (art. 17), con le istruzioni della pagina Cancellazione dei dati;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina e trasmetterli a un altro fornitore (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21).

Basta una email a hello@bansoo.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti entro il primo (art. 12 GDPR). Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

• Tutte le connessioni sono cifrate (HTTPS).
• I dati di ogni azienda sono separati a livello di database: un cliente non può vedere quelli di un altro.
• Alla console si entra solo su invito, con ruoli diversi per chi può leggere e chi può modificare.
• Le chiavi dei negozi, dei CRM e dei canali collegati restano sui nostri server e non vengono mai mostrate nelle pagine.
• La password della casella email collegata da un'azienda è conservata cifrata e serve solo a leggere e inviare da quella casella.
• I messaggi in arrivo da Meta vengono verificati con la firma di Meta prima di essere letti.

Bansooè un servizio per aziende e non si rivolge ai minori. In Italia sotto i 14 anni serve il consenso di un genitore sia per i servizi online (art. 2-quinquies del Codice privacy) sia per usare sistemi di intelligenza artificiale (art. 4 della legge 132/2025). Per questo, se un visitatore dice all'assistente di avere meno di 14 anni, l'assistente non gli chiede dati personali, non gli propone acquisti e lo invita a farsi aiutare da un adulto.

Se cambiano i servizi o i fornitori che usiamo aggiorniamo questa pagina e la data in alto. Se la modifica riguarda i clienti in modo rilevante li avvisiamo per email.