Politica di Riservatezza
Dati archiviati in Svizzera (Zurigo) - Conformità nLPD e RGPD
1. Introduzione
In Pregia, prendiamo molto seriamente la riservatezza dei Suoi dati. La presente politica di riservatezza spiega come raccogliamo, utilizziamo e proteggiamo le Sue informazioni personali in conformità alla legge federale svizzera sulla protezione dei dati (nLPD) e al Regolamento generale sulla protezione dei dati (RGPD).
Impegno: I Suoi dati sono archiviati in Svizzera (Zurigo), su un'infrastruttura certificata ISO/IEC 27001:2022. I trasferimenti internazionali necessari al funzionamento del servizio sono disciplinati dal EU-US Data Privacy Framework.
2. Titolare del trattamento
Pregia
- Società in fase di costituzione
- Email: contact@pregia.ch
3. Dati raccolti
Raccogliamo le seguenti informazioni:
3.1 Dati di identificazione
- Nome completo
- Indirizzo e-mail professionale
- Numero di telefono
- Nome dell'azienda
- Informazioni di accesso (se utilizza una connessione tramite un fornitore terzo)
3.2 Dati tecnici
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine visitate e durata della visita
- Dati di utilizzo dell'applicazione
3.3 Dati di configurazione
- Informazioni sulla Sua struttura (servizi, tariffe, orari)
- Configurazione del Suo agente vocale IA
- Storico delle conversazioni telefoniche
3.4 Dati di memoria contestuale
Per offrire un servizio personalizzato, il nostro agente vocale utilizza un sistema di memoria contestuale che consente di riconoscere i chiamanti abituali e memorizzare le loro preferenze:
- Numero di telefono: conservato in chiaro nello storico delle chiamate della struttura, che ne ha bisogno per richiamarLa. Le preferenze memorizzate sono invece indicizzate su un'impronta irreversibile di tale numero (SHA-256), non sul numero stesso
- Preferenze e storico delle interazioni con l'agente vocale
- Contesto conversazionale per garantire continuità tra le chiamate
3.5 Dati di pagamento
- Informazioni di fatturazione
- Storico delle transazioni (i dati bancari sono gestiti dal nostro fornitore di pagamento sicuro)
4. Utilizzo dei dati
I Suoi dati vengono utilizzati per:
- Creare e gestire il Suo account
- Fornire i nostri servizi di agenti vocali IA
- Elaborare i Suoi pagamenti e la fatturazione
- Garantire il supporto tecnico e clienti
- Migliorare l'esperienza utente e i nostri servizi
- Generare risposte intelligenti durante le chiamate telefoniche
- Personalizzare l'esperienza dei chiamanti grazie alla memoria contestuale
- Comunicare con Lei riguardo al Suo account e ai nostri servizi
- Garantire la sicurezza dei nostri servizi
- Rispettare i nostri obblighi legali e normativi
5. Base giuridica del trattamento
Il trattamento dei Suoi dati si basa su:
- L'esecuzione del contratto : fornitura dei nostri servizi
- Il Suo consenso : per le comunicazioni di marketing
- Il nostro interesse legittimo : miglioramento dei nostri servizi e sicurezza
- Obblighi legali : rispetto delle leggi fiscali e contabili
6. Hosting e trattamento dei dati
Archiviazione principale in Svizzera - Protezione massima dei Suoi dati
I Suoi dati sono archiviati in Svizzera (Zurigo). I servizi di trattamento necessari al funzionamento dell'agente vocale sono disciplinati da garanzie di conformità RGPD (EU-US Data Privacy Framework e clausole contrattuali tipo).
6.1 Hosting dei dati
- Database principale : Ospitato in Svizzera (Zurigo) - Conformità totale nLPD e RGPD
- Infrastruttura web : Punti di presenza europei (Francoforte, Amsterdam)
6.2 Trattamento tramite intelligenza artificiale
Per far funzionare il Suo agente vocale IA, utilizziamo tecnologie di intelligenza artificiale all'avanguardia:
- Tecnologie di IA conversazionale
- Riconoscimento vocale all'avanguardia (Speech-to-Text) con un tasso di precisione superiore al 95%
- Modello di IA conversazionale ottimizzato per la generazione di risposte intelligenti
- Sintesi vocale ad alta definizione di ultima generazione (Text-to-Speech)
- Sistema di memoria contestuale per il riconoscimento dei chiamanti
- Conformità RGPD - Dati trattati tramite API senza conservazione
- Le conversazioni non vengono utilizzate per addestrare i modelli
6.3 Altri fornitori
- Pagamenti : Fornitore di pagamento certificato PCI-DSS (server europei)
- Telefonia : Infrastruttura telefonica cloud con numeri svizzeri +41
- Email transazionali : Servizio di email transazionali
- Autenticazione : Connessione tramite fornitori terzi (Google, LinkedIn)
7. Trasferimenti internazionali
Quadro giuridico dei trasferimenti
I Suoi dati sono archiviati in Svizzera (Zurigo). Per il funzionamento del servizio (trattamento vocale, telefonia, email), alcuni dati possono essere trasmessi a fornitori situati negli Stati Uniti.
Tali trasferimenti sono disciplinati da:
- EU-US Data Privacy Framework (DPF) : I nostri fornitori americani sono certificati DPF
- Clausole Contrattuali Tipo (SCCs) : Garanzie contrattuali conformi al RGPD
Questo quadro giuridico garantisce un livello di protezione adeguato in conformità alla nLPD svizzera e al RGPD europeo.
8. Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da qualsiasi accesso non autorizzato, in particolare:
- Crittografia dei dati in transito (HTTPS/TLS 1.3)
- Crittografia dei dati a riposo (AES-256)
- Autenticazione a due fattori disponibile
- Archiviazione sicura delle password (hashing bcrypt)
- Anonimizzazione dei numeri di telefono dei chiamanti (hashing SHA-256)
- Sorveglianza regolare della sicurezza
- Controllo di accesso rigoroso ai dati
- Audit di sicurezza regolari
- Backup automatico e crittografato
9. Conservazione dei dati
Conserviamo i Suoi dati personali secondo le seguenti durate:
- Dati dell'account : finché il Suo account è attivo
- Dati di configurazione : durata del contratto + 30 giorni dopo la disdetta (per consentire l'esportazione)
- Dati di fatturazione : 10 anni (obbligo legale svizzero)
- Trascrizioni delle chiamate : 90 giorni al massimo - Nessuna registrazione audio conservata
- Metadati delle chiamate : 12 mesi (analytics e fatturazione)
- Richieste dei clienti : 12 mesi
- Memoria contestuale : durata del contratto (eliminata alla disdetta)
- Log tecnici : 12 mesi al massimo
- Dati di marketing : fino al ritiro del Suo consenso
Può richiedere la cancellazione del Suo account in qualsiasi momento contattandoci. I dati soggetti ad obblighi legali di conservazione saranno archiviati in modo sicuro.
10. I Suoi diritti
In conformità alla nLPD e al RGPD svizzera, Lei dispone dei seguenti diritti:
- Diritto di accesso : ottenere una copia dei Suoi dati
- Diritto di rettifica : correggere i Suoi dati inesatti
- Diritto alla cancellazione : cancellare i Suoi dati (fatti salvi gli obblighi legali)
- Diritto alla portabilità : ricevere i Suoi dati in un formato strutturato
- Diritto di opposizione : opporsi al trattamento dei Suoi dati
- Diritto di limitazione : limitare il trattamento dei Suoi dati
- Diritto di revocare il consenso : in qualsiasi momento per i trattamenti basati sul consenso
Per esercitare questi diritti, ci contatti all'indirizzo: contact@pregia.ch
Ci impegniamo a rispondere alla Sua richiesta entro un termine massimo di 30 giorni. Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o all'autorità di controllo competente nel Suo Paese.
11. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per:
- Cookie essenziali : mantenere la Sua sessione di connessione (obbligatori per il funzionamento del servizio)
- Cookie analitici : comprendere l'utilizzo del sito e migliorare i nostri servizi (con il Suo consenso)
- Cookie di preferenza : memorizzare le Sue scelte (lingua, parametri di visualizzazione)
Può gestire i cookie tramite le impostazioni del Suo browser. La disattivazione dei cookie essenziali può compromettere il funzionamento dei nostri servizi.
12. Diritti internazionali in materia di riservatezza
A seconda del Suo luogo di residenza, potrebbe disporre di diritti supplementari in virtù delle Sue leggi locali. Questa sezione dettaglia i diritti specifici applicabili ai residenti del Regno Unito, degli Stati Uniti e del Canada.
Regno Unito : UK GDPR
Se è residente britannico, i Suoi dati sono protetti dal UK General Data Protection Regulation (UK GDPR) e dal Data Protection Act 2018. Dispone degli stessi diritti elencati nella Sezione 10 sopra, oltre a:
- Il diritto di presentare un reclamo all'Information Commissioner's Office (ICO)
- Il diritto di essere informato sui trasferimenti internazionali di dati e sulle garanzie adottate
- Il diritto di opporsi al processo decisionale automatizzato e alla profilazione
Autorità di controllo britannica: Information Commissioner's Office (ICO) | ico.org.uk | casework@ico.org.uk | +44 303 123 1113
Stati Uniti : CCPA / CPRA (California) e leggi statali
Se risiede in California o in un altro Stato americano dotato di legislazione sulla riservatezza (Colorado, Connecticut, Virginia, Utah, ecc.), dispone di diritti supplementari:
- Diritto di conoscenza : quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo
- Diritto di cancellazione : richiedere la cancellazione delle Sue informazioni personali
- Diritto di rifiuto (opt-out) : della vendita o della condivisione delle Sue informazioni personali
- Diritto alla non discriminazione : per l'esercizio dei Suoi diritti alla riservatezza
- Diritto di correzione : correggere le informazioni personali inesatte
NON vendiamo, NON condividiamo e NON utilizziamo le Sue informazioni personali a fini di pubblicità mirata. Non vendiamo alcun dato a terzi.
Può esercitare i Suoi diritti di rifiuto in qualsiasi momento tramite la nostra pagina dedicata: Non vendere né condividere le mie informazioni personali
Canada : PIPEDA e Loi 25 (Québec)
Se risiede in Canada, i Suoi dati sono protetti dalla Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) e, per i residenti del Québec, dalla Loi 25 (ex progetto di legge 64).
- Consenso : otteniamo il Suo consenso esplicito prima di raccogliere, utilizzare o divulgare le Sue informazioni personali
- Revoca del consenso : può revocare il Suo consenso in qualsiasi momento, fatte salve le restrizioni legali o contrattuali
- Accesso e correzione : può richiedere l'accesso alle Sue informazioni personali e la loro correzione
- Responsabile della riservatezza : il nostro responsabile della protezione della riservatezza è raggiungibile all'indirizzo contact@pregia.ch
Trasferimenti transfrontalieri: I Suoi dati possono essere trasferiti al di fuori del Canada (Svizzera, UE, Stati Uniti) per il funzionamento del servizio. Tali trasferimenti sono disciplinati da clausole contrattuali che garantiscono un livello di protezione equivalente.
Autorità di controllo canadese: Commissariat à la protection de la vie privée du Canada (CPVP) | priv.gc.ca. Per il Québec: Commission d'accès à l'information du Québec (CAI).
13. Modifiche alla presente politica
La presente politica di riservatezza può essere aggiornata per riflettere i cambiamenti nelle nostre pratiche o per motivi legali. La informeremo di qualsiasi modifica significativa tramite e-mail o mediante una notifica sulla nostra piattaforma. La invitiamo a consultare regolarmente questa pagina. La data dell'ultimo aggiornamento è indicata qui sopra.
14. Contatto
Per qualsiasi domanda riguardante la presente politica di riservatezza, l'esercizio dei Suoi diritti, o le nostre pratiche in materia di protezione dei dati, ci contatti:
- Domande generali: contact@pregia.ch
- Sito web: pregia.ch
Ci impegniamo a rispondere a tutte le Sue domande nel più breve tempo possibile.
Ultimo aggiornamento: 9 febbraio 2026
Versione 4.0 : Multi-giurisdizioni (nLPD, RGPD, UK GDPR, CCPA/CPRA, PIPEDA)

