Informativa sulla privacy
Ultimo aggiornamento: 27 ottobre 2026
La presente Informativa sulla privacy descrive come Camarai tratta i dati personali dei propri utenti. Il nostro ambito di applicazione è globale, con particolare attenzione al rispetto del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea (Regolamento (UE) 2016/679) e della Legge Organica spagnola 3/2018 (LOPDGDD).
01.Identità e contatti
Il titolare del trattamento dei tuoi dati è Camarai S.L.
02.Dati personali che trattiamo
Trattiamo esclusivamente i dati necessari, adeguati e pertinenti:
- Identificazione e contatto: nome, cognome, email, azienda/ruolo e numero di telefono.
- Account e credenziali: nome utente, password (hash) e token SSO.
- Utilizzo e telemetria: indirizzo IP, identificativi del dispositivo, registri di attività.
- Contenuti del servizio: prompt, messaggi, file e risultati generati.
- Fatturazione: codice fiscale (NIF/CIF), ragione sociale, indirizzo e dati di acquisto (non conserviamo i dati delle carte).
Non trattiamo in modo proattivo categorie particolari di dati. Se l'utente inserisce dati di questo tipo, lo fa sotto la propria esclusiva responsabilità.
03.Finalità e base giuridica
- Esecuzione di un contratto: registrazione, erogazione del servizio, fatturazione e assistenza.
- Legittimo interesse: sicurezza, prevenzione delle frodi, analisi e miglioramento dei modelli (con possibilità di opposizione per i B2C).
- Obbligo di legge: adempimenti fiscali e richieste delle autorità.
- Consenso: marketing e newsletter (revocabile in qualsiasi momento).
04.Origine dei dati
I dati provengono direttamente dall'utente o sono generati dal sistema (registri di attività). Possono provenire anche da terzi tramite SSO (Google, Apple), limitatamente a email, nome e avatar.
05.Decisioni automatizzate
Camarai non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici. Offriamo sempre la possibilità di un intervento umano.
06.Comunicazione dei dati
Condividiamo i dati con Responsabili del trattamento vincolati da contratto:
- Meta Platforms Ireland Limited: per il funzionamento dell'API di WhatsApp/Messenger/Instagram.
- Stripe: gateway di pagamento sicuro.
- Altri: infrastruttura, hosting (UE/SEE), email e assistenza.
07.Trasferimenti internazionali
Hosting principale nell'UE. I trasferimenti verso gli Stati Uniti sono limitati a fornitori certificati nell'ambito del Data Privacy Framework UE-USA (DPF) o tramite Clausole contrattuali tipo (SCC).
08.Periodi di conservazione
09.Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità.
10.Sicurezza
Applichiamo cifratura in transito e a riposo, controllo degli accessi, 2FA, backup cifrati e gestione delle vulnerabilità.
11.IA e miglioramento dei modelli
- Account B2B: non utilizziamo i tuoi contenuti per addestrare l'IA senza un accordo esplicito.
- Account B2C: utilizziamo metadati e campioni minimizzati (legittimo interesse) con possibilità di opposizione.
12.Altri aspetti
- Minori: il Servizio non è rivolto a minori di 14 anni.
- Cookie: utilizziamo cookie necessari. Quelli analitici e pubblicitari sono soggetti al consenso.