Informativa sulla privacy

Il titolare del trattamento dei dati personali che conserviamo su di voi come visitatori del sito e utenti dell'account è KABAIDO LTD, Regno Unito. Potete contattarci a hello@kabaido.com. Quando caricate nella piattaforma i dati dei vostri clienti, il titolare siete voi e noi agiamo come vostro responsabile del trattamento in base all'addendum sul trattamento dei dati.

• Dati dell'account: nome, email di lavoro, dati dell'organizzazione.
• Dati di utilizzo: azioni compiute nel prodotto e log tecnici di base.
• Dati di fatturazione: gestiti dal nostro fornitore di pagamenti, non conserviamo i numeri delle carte.
• Contenuti che inviate: richieste, file e dati di catalogo che scegliete di caricare.
• Cookie: solo quelli strettamente necessari, come indicato nella nostra Cookie Policy.

• Contratto: per fornire il servizio a cui vi siete iscritti.
• Legittimo interesse: per rendere sicuro, mantenere e migliorare il servizio.
• Obbligo di legge: per adempiere agli obblighi contabili e di conformità.
• Consenso: dove richiesto, per esempio per le comunicazioni facoltative.

• Supabase: hosting di database, autenticazione e archiviazione.
• Vercel: hosting e distribuzione dell'applicazione.
• Stripe: elaborazione dei pagamenti e fatturazione.
• Resend: email transazionali e di notifica.
• LiveKit: le videochiamate su Kabaido Meet passano dall'infrastruttura cifrata di LiveKit, l'audio e il video non vengono registrati e la chat durante la chiamata non viene conservata.
• Anthropic: il fornitore dei modelli AI, configurato per la conservazione zero dei dati.
• Google: pianificazione con Google Calendar e sincronizzazione della casella Gmail, trattate solo quando la vostra organizzazione collega quelle integrazioni.
• Microsoft: sincronizzazione della casella Microsoft 365 tramite Microsoft Graph, trattata solo quando la vostra organizzazione collega quella integrazione.

Non usiamo i vostri dati commerciali per addestrare modelli AI e il nostro fornitore AI è configurato per la conservazione zero. Le richieste vengono elaborate per produrre un output strutturato e sono conservate solo nella vostra organizzazione. L'AI riporta le fonti e si astiene invece di tirare a indovinare, non prende decisioni automatizzate che producano effetti giuridici o similmente significativi sulle persone e siete voi a controllarne l'output prima di farci affidamento.

I dati di ogni organizzazione sono isolati dalla row level security imposta a livello di database, i file sono archiviati con un prefisso per tenant e i dati sono cifrati in transito con TLS e a riposo con AES-256. Le credenziali delle integrazioni sono cifrate di nuovo a livello applicativo. L'accesso è basato sui ruoli e le azioni amministrative sono registrate in un log di audit. I vostri dati principali e l'archiviazione dei file risiedono nella regione Regno Unito dei nostri fornitori di infrastruttura. La nostra pagina sulla sicurezza descrive queste pratiche per esteso.

Conserviamo i dati personali per tutto il tempo in cui il vostro account è attivo e per un periodo ragionevole successivo, per esigenze legali e contabili. Quando ci chiedete di eliminare l'account, puntiamo a rimuovere i dati dell'account entro una finestra breve e definita dalla richiesta, salvo i documenti che siamo tenuti a conservare, come fatture e dati contabili, che teniamo solo per il tempo richiesto dalla legge e poi cancelliamo. Potete chiedere l'esportazione o la cancellazione in qualsiasi momento.

Avete il diritto di accedere ai vostri dati personali, di rettificarli, cancellarli, limitarne il trattamento e riceverli in formato portabile, oltre a opporvi a determinati trattamenti. Per esercitare questi diritti scrivete a hello@kabaido.com.

Se vi trovate nell'Unione europea o nel più ampio Spazio economico europeo, ai vostri dati personali si applica anche il GDPR dell'UE. Il Regno Unito ha una decisione di adeguatezza dell'UE rinnovata, valida fino a dicembre 2031, quindi i dati personali circolano liberamente tra lo Spazio economico europeo e il Regno Unito. Potete esercitare gli stessi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione indicati sopra e potete anche presentare reclamo alla vostra autorità di controllo locale.

Quando vi si applicano il California Consumer Privacy Act, il CPRA o una legge comparabile di uno stato degli Stati Uniti, rispettiamo i diritti che quelle leggi vi riconoscono, compresi l'accesso, la rettifica e la cancellazione dei dati personali e la possibilità di opporvi. Non vendiamo né condividiamo dati personali e il nostro sito non usa tracciatori pubblicitari. Per esercitare un diritto scrivete a hello@kabaido.com.

I vostri dati principali risiedono nel Regno Unito. La decisione di adeguatezza dell'UE, rinnovata, copre i trasferimenti tra lo Spazio economico europeo e il Regno Unito fino a dicembre 2031. Quando i dati personali vengono trasferiti a un fornitore fuori dal Regno Unito, compresi i nostri sub-responsabili con sede negli Stati Uniti, ci basiamo sulle Standard Contractual Clauses con lo UK Addendum, oppure su una decisione di adeguatezza dove ne esiste una.

Se avete un dubbio potete rivolgervi prima a noi. Avete anche il diritto di presentare reclamo all'Information Commissioner's Office (ICO) su ico.org.uk o chiamando la sua linea di assistenza.