Informativa privacy

1. Titolare del trattamento

CHAINWEB Corporation Srls, Via Frassineto 42, 10139 Torino, P.IVA IT13486060018, che offre il servizio Limeline («Limeline», «noi»). Per qualsiasi domanda sulla privacy: [email protected].

Questa informativa riguarda:

• chi visita il sito limeline.io, usa la chat «Chiedi a Limeline» o prova la chiamata dimostrativa;
• gli studi di amministrazione clienti e le persone che usano il portale app.limeline.io.

Se sei un condòmino o un fornitore di uno studio che usa Limeline, il titolare dei tuoi dati è lo studio di amministrazione e noi li trattiamo per suo conto: leggi l’Informativa per condòmini e fornitori.

2. Quali dati trattiamo, perché e su quale base

Chi	Dati	Perché	Base giuridica
Visitatori del sito	indirizzo IP, dati tecnici del browser, pagine viste (nei log tecnici del server)	far funzionare e proteggere il sito	legittimo interesse (art. 6.1.f)
Chi usa la chat del sito	domande scritte, IP trasformato in codice non reversibile (per limitare gli abusi)	rispondere alle domande su Limeline	richiesta dell’interessato (art. 6.1.b); legittimo interesse per i limiti
Chi prova la chiamata dimostrativa	voce, trascrizione della conversazione, IP trasformato in codice	fare la dimostrazione, limitare gli abusi (3 minuti, poche chiamate al giorno)	richiesta dell’interessato (art. 6.1.b); legittimo interesse
Chi chiede di essere ricontattato	nome, email o telefono, messaggio	rispondere alla richiesta	richiesta dell’interessato (art. 6.1.b)
Studi clienti	ragione sociale, P.IVA, codice fiscale, sede, codice SDI o PEC, piano scelto, pagamenti	contratto, fatturazione, obblighi fiscali	contratto (art. 6.1.b); obbligo di legge (art. 6.1.c)
Utenti del portale	nome, email, ruolo, password (cifrata), accessi, azioni nel portale, richieste di assistenza	dare accesso al portale, sicurezza, assistenza	contratto (art. 6.1.b); legittimo interesse alla sicurezza
Studi clienti	codice della carta di pagamento fornito da Stripe e partita IVA	evitare che la prova gratuita venga usata più volte	legittimo interesse (art. 6.1.f)

I dati della carta di pagamento li raccoglie e li conserva Stripe: noi non vediamo il numero completo della carta.

Non vendiamo i dati, non li usiamo per pubblicità e non facciamo profilazione. Possiamo mandare agli studi clienti email sul servizio (avvisi, novità importanti, pagamenti); per comunicazioni commerciali diverse chiediamo il consenso o ti diamo sempre modo di opporti.

3. Per quanto tempo

• Log tecnici del sito: per il tempo deciso dal fornitore di hosting (Cloudflare), di norma pochi giorni.
• Domande scritte nella chat del sito: non le salviamo nel nostro database; le inviamo al modello linguistico solo per preparare la risposta. La conversazione resta nella scheda del tuo browser finché non la chiudi.
• Chiamata dimostrativa: la gestisce Retell AI, che può conservarne registrazione e trascrizione per un periodo limitato per il funzionamento e la sicurezza del servizio.
• Codici IP della chat e della chiamata dimostrativa: 2 giorni.
• Richieste di contatto: fino a 24 mesi dall’ultimo contatto.
• Account del portale: per la durata del servizio; dopo la disdetta li conserviamo per gestire eventuali contestazioni e una possibile riattivazione, poi li cancelliamo su richiesta.
• Dati di fatturazione e documenti fiscali: 10 anni, come previsto dalla legge.
• Codici anti-abuso della prova gratuita: per la durata del servizio e fino a 24 mesi dopo.

4. Chi ci aiuta (destinatari)

I dati sono trattati da noi e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento o che agiscono come titolari autonomi per i propri servizi:

Fornitore	Per cosa	Dove
Supabase	database, accesso al portale, archivio	Unione europea
Cloudflare	siti web, protezione, copia di sicurezza (in UE)	rete globale; copia di sicurezza in UE
Retell AI	chiamata dimostrativa, assistente vocale	USA
OpenAI	modello linguistico della chat e della trascrizione	USA
ElevenLabs	voce dell’assistente	USA
Resend	invio delle email	USA
Stripe	pagamenti	Unione europea / USA
Google (Google Fonts)	caratteri tipografici del sito	USA

Alcuni fornitori trattano dati fuori dall’Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) per i fornitori certificati, oppure clausole contrattuali standard approvate dalla Commissione europea.

Possiamo comunicare i dati alle autorità quando la legge lo impone.

5. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Se hai dato un consenso puoi ritirarlo quando vuoi.

Scrivi a [email protected]. Rispondiamo entro 30 giorni.

Se pensi che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Come chiedere la cancellazione dei dati

Scrivi a [email protected] con oggetto «Cancellazione dati», indicando l’email o il numero di telefono con cui hai usato Limeline. Entro 30 giorni cancelliamo i dati, salvo quelli che la legge ci obbliga a conservare, e ti confermiamo l’avvenuta cancellazione. Se hai chiamato o scritto a uno studio di amministrazione, vedi anche l’Informativa per condòmini e fornitori.

6. Sicurezza

Il traffico è cifrato (HTTPS). L’accesso ai dati di ogni studio è separato e riservato alle persone autorizzate dello studio e, per l’assistenza, al nostro personale. Le password sono conservate cifrate. Facciamo copie di sicurezza in Unione europea.

7. Cookie

Il sito non usa cookie di profilazione né strumenti di pubblicità. I dettagli sono nella pagina Cookie e memoria del browser.

8. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore, con la data, è sempre su questa pagina.