Privacy Policy

1. Titolare del trattamento

NEW MULTISERVICE S.R.L.S. — sede legale in Via Michele Fiano 3, 81022 Casagiove (CE), Italia — C.F. e P.IVA 04736640618 — REA Caserta.
Email: privacy@iaflux.it

2. Tipologie di dati raccolti

Raccogliamo i seguenti dati:

• Form di contatto: nome, email, telefono, città, nome pasticceria
• Checkout Stripe: ragione sociale, P.IVA, indirizzo, dati di fatturazione, dati pagamento (gestiti direttamente da Stripe Payments Europe Ltd, mai memorizzati sui nostri server)
• Analytics: dati aggregati di navigazione tramite Plausible Analytics (privacy-first, nessun cookie, nessun dato personale identificabile)
• Anteprime AI: descrizione torta inserita nel form "Provala ora" (testo libero, non collegato a identità)

3. Contatti via WhatsApp (bot demo "Assistente Torte Ai")

Se ci scrivi sul nostro numero WhatsApp dimostrativo (+39 379 150 4076), ad esempio dopo aver visto una nostra inserzione, trattiamo i tuoi dati come segue.

• Titolare del trattamento: NEW MULTISERVICE S.R.L.S., Via Michele Fiano 3, 81022 Casagiove (CE) — P.IVA 04736640618 — privacy@iaflux.it.
• Interazione con AI: la conversazione è gestita da un assistente automatico basato su intelligenza artificiale (AI Act, art. 50). Te lo dichiariamo nel primo messaggio. Puoi chiedere di parlare con una persona scrivendo "operatore" in qualsiasi momento.
• Dati che raccogliamo: numero di telefono WhatsApp, nome del profilo WhatsApp, testo dei messaggi che ci invii, eventuali descrizioni di torte usate per generare un'anteprima dimostrativa, e — se ce li fornisci spontaneamente — i tuoi recapiti (nome attività, email) per ricontattarti.
• Finalità: mostrarti il funzionamento del servizio (demo), rispondere alla tua richiesta e, se ce lo chiedi, ricontattarti a fini commerciali sull'Assistente Torte Ai.
• Base giuridica: misure precontrattuali su tua richiesta e nostro legittimo interesse a rispondere a chi ci contatta e a presentare il servizio (art. 6.1.b e art. 6.1.f GDPR). Per eventuali comunicazioni promozionali successive chiediamo un consenso separato (art. 6.1.a); puoi opporti o disiscriverti in qualsiasi momento.
• Conservazione: messaggi e dati di contatto della demo per un massimo di 24 mesi dall'ultimo contatto; eventuali anteprime generate per un massimo di 90 giorni. Cancellazione anticipata su richiesta a privacy@iaflux.it.
• Destinatari e trasferimenti extra-UE: per erogare il servizio i messaggi sono trattati dai fornitori indicati alla sezione "Sub-responsabili del trattamento": 360dialog GmbH (WhatsApp Business, UE), Supabase (database, server Francoforte, UE), Anthropic PBC (AI di comprensione del testo, USA) e, solo se generi un'anteprima, Replicate Inc. (USA). I trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Standard (art. 46 GDPR). WhatsApp/Meta tratta i metadati della messaggistica secondo la propria informativa, come gestore della piattaforma.
• WhatsApp/Meta: l'app WhatsApp è fornita da Meta Platforms Ireland Ltd; l'invio dei messaggi tramite WhatsApp è soggetto anche all'informativa privacy di WhatsApp/Meta, su cui non abbiamo controllo.
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (artt. 15-22 GDPR) e reclamo al Garante (garanteprivacy.it). Scrivici a privacy@iaflux.it: rispondiamo entro 30 giorni.

4. Finalità e base giuridica

• Esecuzione contratto (art. 6.1.b GDPR): elaborazione checkout, fatturazione, erogazione servizio post-vendita
• Legittimo interesse commerciale (art. 6.1.f): risposta a richieste informative e prenotazioni demo
• Consenso (art. 6.1.a): newsletter, marketing, profilazione (mai pre-flaggato, sempre opt-in esplicito)
• Obbligo legale (art. 6.1.c): conservazione dati fiscali ai sensi del D.P.R. 600/73

5. Periodo di conservazione

• Lead non convertiti: 24 mesi dall'ultimo contatto
• Clienti attivi: durata del contratto + 10 anni per obblighi fiscali
• Consenso marketing: fino a revoca

6. Sub-responsabili del trattamento

I seguenti fornitori trattano dati per nostro conto in qualità di responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR:

• Stripe Payments Europe Ltd / Stripe, Inc. — gestione pagamenti e fatturazione. Stripe agisce come titolare autonomo per gli adempimenti antiriciclaggio e antifrode e come responsabile per i dati di transazione trattati per nostro conto. Eventuali trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Standard (SCC) e del Data Privacy Framework UE-USA.
• Vercel Inc. — hosting landing (USA, SCC + Data Privacy Framework)
• Cloudflare Inc. — CDN/DNS (USA, SCC)
• Supabase Inc. — database, server Francoforte (UE)
• Anthropic PBC — modello AI Claude (USA, SCC)
• Replicate Inc. (Flux Pro 1.1) — sub-responsabile per la generazione delle anteprime delle torte. Mentre l'applicazione e il database sono ospitati su server UE (Francoforte), la generazione delle immagini avviene tramite questo provider con sede negli Stati Uniti: il relativo trasferimento di dati extra-UE è basato sulle Clausole Contrattuali Standard (SCC, art. 46 GDPR). Al provider viene inviato esclusivamente il testo descrittivo della torta, non collegato all'identità dell'utente.
• 360dialog GmbH — WhatsApp Business BSP (UE)
• Plausible Insights OÜ — analytics (UE, Estonia)

Nota di trasparenza: la stipula o l'accettazione dell'Accordo sul Trattamento dei Dati (DPA) con ciascun fornitore è parte del processo di attivazione. Il trattamento di dati personali di clienti finali in produzione avviene solo dopo che il relativo DPA è perfezionato. Per conoscere lo stato aggiornato dei DPA scrivi a privacy@iaflux.it.

7. Diritti dell'interessato

Hai diritto di accedere, rettificare, cancellare, limitare il trattamento, opporti, ricevere i dati in formato portabile (art. 15-22 GDPR). Per esercitarli scrivi a privacy@iaflux.it. Rispondiamo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Questo sito non utilizza cookie di profilazione. Usiamo esclusivamente Plausible Analytics, che raccoglie statistiche aggregate senza cookie e senza dati personali identificabili — conforme GDPR senza necessità di banner di consenso (Provv. Garante 10 giugno 2021).

9. Modifiche

Le modifiche a questa policy vengono pubblicate su questa pagina con data di revisione. Versione corrente: 1.1 del 6 giugno 2026.