Informativa sulla privacy

Il Titolare del trattamento è:

• Helia S.r.l.
• Sede legale: Via Galliera 32, 40121, Bologna (BO), Italia
• P.IVA / C.F.: 04352381208
• E-mail di contatto: administration@helia-voice.com

Il Sito raccoglie le seguenti categorie di dati personali, sia autonomamente sia tramite terze parti:

• Dati di navigazione: durante la navigazione, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli internet: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora degli accessi. Questi dati sono raccolti per finalità di sicurezza e corretto funzionamento del Sito.
• Dati forniti volontariamente dall'Utente: tramite i moduli presenti sul Sito, l'Utente può fornire nome, indirizzo email, ragione sociale, numero di telefono e un messaggio opzionale. Il numero di telefono inserito nel widget "Parla con Helia" viene utilizzato per avviare la chiamata dimostrativa richiesta.
• Dati della chiamata (interazione vocale): durante la demo vocale vengono trattati dati tecnici relativi alla chiamata (durata, qualità della connessione) ed eventuali registrazioni audio temporanee o trascrizioni testuali necessarie all'assistente AI per elaborare le risposte in tempo reale durante la demo.
• Cookie: per i dettagli relativi all'uso dei cookie, si invita a consultare la Cookie Policy dedicata disponibile sul Sito.

I dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto: quando compili il modulo di contatto i tuoi dati vengono utilizzati per rispondere alla tua richiesta e per i necessari follow-up commerciali da parte del team Helia. Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell'Interessato (Art. 6, par. 1, lett. b, GDPR).
• Erogazione della demo live del servizio (AI Vocale): il numero di telefono inserito nel widget viene utilizzato esclusivamente per avviare la chiamata dimostrativa richiesta dall'Utente e, ove necessario, per un successivo contatto da parte del team Helia. Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell'Interessato (Art. 6, par. 1, lett. b, GDPR).
• Manutenzione tecnica e miglioramento del servizio: le trascrizioni temporanee e i dati tecnici della chiamata vengono utilizzati per ottimizzare la latenza, il riconoscimento vocale e la stabilità dell'infrastruttura AI. Base giuridica: legittimo interesse del Titolare a garantire un servizio efficiente e sicuro (Art. 6, par. 1, lett. f, GDPR).
• Funzionamento tecnico e sicurezza del Sito: i dati vengono trattati per garantire il corretto funzionamento del Sito, prevenire attività illecite, abusi del sistema di chiamata automatica e tentativi di attacco informatico. Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).
• Adempimento di obblighi di legge: ove necessario, i dati vengono trattati per soddisfare obblighi fiscali, contabili o richieste legittime da parte dell'autorità giudiziaria. Base giuridica: adempimento di un obbligo legale (Art. 6, par. 1, lett. c, GDPR).
• Analisi statistica della navigazione: raccogliamo dati aggregati e pseudonimizzati sul comportamento degli Utenti (pagine visitate, durata delle sessioni, provenienza del traffico) per migliorare il Sito. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), espresso tramite il banner cookie.

Il trattamento è effettuato mediante strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati. Tutti i dati vengono conservati su server europei.

I tempi di conservazione sono proporzionati alle finalità:

• Dati del modulo di contatto: conservati per un massimo di 12 mesi dall'ultimo contatto, salvo che si instauri un rapporto contrattuale.
• Numero di telefono per la demo: conservato per il tempo necessario per avviare la chiamata dimostrativa, salvo che l'Utente non richieda esplicitamente un ulteriore contatto commerciale.
• Trascrizioni e log delle chiamate demo: conservati per un massimo di 12 mesi, dopodiché cancellati o resi completamente anonimi.
• Dati di navigazione: conservati per un massimo di 12 mesi, salvo necessità di accertamento di reati da parte dell'Autorità giudiziaria.
• Cookie: durata indicata nella Cookie Policy.

I dati personali non vengono diffusi a terzi indeterminati né venduti. Possono essere comunicati a fornitori di servizi tecnici che operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Lovable — piattaforma su cui il Sito è ospitato con Data Residency in Europa;
• Microsoft — servizio di posta elettronica aziendale tramite cui vengono ricevuti i messaggi del modulo di contatto con Data Residency in Europa;
• Google LLC — servizio di analisi statistica (Google Analytics 4). Qualora il fornitore trasferisca dati al di fuori dello Spazio Economico Europeo (es. negli Stati Uniti), il trasferimento è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea e in conformità con il Data Privacy Framework, per garantire un livello di protezione adeguato;
• Usercentrics/Cookiebot — piattaforma di gestione del consenso cookie con Data Residency in Europa;
• Fornitori di infrastruttura AI e sintesi vocale: per l'elaborazione dei flussi audio in tempo reale. Qualora tali fornitori trasferiscano dati al di fuori dello Spazio Economico Europeo (es. negli Stati Uniti), il trasferimento è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea e in conformità con il Data Privacy Framework, per garantire un livello di protezione adeguato.
• Fornitori di infrastruttura cloud (Amazon Web Services) — infrastruttura cloud su cui sono ospitati i software gestionali e operativi di Helia (tra cui strumenti di gestione dei lead) con Data Residency in Europa. I dati possono essere conservati e trattati all'interno di questo ambiente per le finalità di gestione precontrattuale e commerciale.

Hosting esterno. Il Sito e i software gestionali di Helia sono ospitati su infrastrutture esterne. I dati personali raccolti tramite il Sito vengono memorizzati sui server di tali fornitori.

Il ricorso all'hosting esterno è necessario per dare esecuzione al rapporto precontrattuale e contrattuale con i nostri Utenti ed è altresì giustificato dal legittimo interesse del Titolare a garantire un servizio online sicuro, rapido ed efficiente attraverso un fornitore professionale.

Trasferimenti verso Paesi terzi. Alcuni fornitori operano al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, dal Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023), garantendo un livello di protezione equivalente a quello europeo.

Collegamento a piattaforme AI di terze parti. Il Sito include una sezione ("Chiedi all'AI") che consente di aprire direttamente — tramite reindirizzamento nel browser — una conversazione con piattaforme esterne con un contesto precompilato relativo a Helia. Questo reindirizzamento avviene interamente lato browser: il Sito non raccoglie né tratta alcun dato personale in questo processo. Dal momento del click si applicano esclusivamente le informative privacy dei rispettivi provider.

In ogni momento, l'Utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, inviando una richiesta scritta all'indirizzo e-mail del Titolare: administration@helia-voice.com.

• Diritto di accesso: sapere quali dati sono trattati e ottenerne copia.
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("Oblio"): richiedere la rimozione dei propri dati nei casi previsti dalla legge.
• Diritto di limitazione: richiedere che il trattamento sia limitato in determinate ipotesi.
• Diritto alla portabilità: ricevere i propri dati in un formato strutturato e trasferirli a un altro titolare.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso, senza pregiudizio per quelli già effettuati.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (per l'Italia il Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio n. 121, 00186 Roma, www.gpdp.it).

La presente Informativa può essere aggiornata per riflettere modifiche normative, tecnologiche o operative. La data dell'ultimo aggiornamento è sempre indicata in cima al documento. In caso di modifiche sostanziali le segnaleremo in modo visibile sul Sito.