politica sulla riservatezza
Ultimo aggiornamento: 7 aprile 2026
La presente Informativa sulla privacy spiega come Ravinaro ("noi", "ci" o "nostro") raccoglie, utilizza, conserva e protegge le tue informazioni personali quando utilizzi il nostro sito web e i nostri servizi.
Ci impegniamo a proteggere la tua privacy e ad essere trasparenti in merito alle nostre pratiche di gestione dei dati. Questa informativa si applica a tutte le informazioni raccolte tramite il nostro sito web ravinaro.com, la nostra piattaforma di prenotazione servizi e qualsiasi comunicazione correlata.
Informazioni che raccogliamo
Raccogliamo diversi tipi di informazioni a seconda di come interagisci con il nostro sito web e i nostri servizi.
Informazioni fornite dall'utente
Quando compili i moduli sul nostro sito web, prenoti un servizio o ci contatti, potresti fornire:
- Informazioni di contatto: nome, indirizzo email, numero di telefono e paese
- Informazioni aziendali: ragione sociale, numero di registrazione, indirizzo di fatturazione, qualifica e sito web.
- Dettagli del progetto: preferenze di servizio, descrizione dell'ambito, tempistiche e fasce di budget.
- File: documenti che caricate tramite i nostri moduli (ad esempio, brief di progetto, PDF)
- Preferenze di comunicazione: metodo e orario di contatto preferiti
- Iscrizione alla newsletter: indirizzo email
Informazioni sull'account
Quando crei un account o accedi, raccogliamo le seguenti informazioni:
- Google OAuth: indirizzo email, nome e foto del profilo (quando accedi con Google)
- Email and password: when you register directly on our platform
- Numero di telefono: quando verifichi la tua identità tramite password monouso (OTP) via SMS
- Stato della verifica: indica se la tua email e il tuo numero di telefono sono stati verificati.
Informazioni di pagamento
Quando effettui un pagamento, questo viene elaborato in modo sicuro da Stripe. Non memorizziamo il numero della tua carta di credito, il codice CVV o i dettagli completi del metodo di pagamento sui nostri server. Memorizziamo invece:
- Riferimenti della transazione: ID di sessione Stripe e ID dell'intento di pagamento
- Dettagli del pagamento: importo, valuta e stato del pagamento
- Codici voucher: se applichi un codice sconto
Informazioni raccolte automaticamente
Quando visiti il nostro sito web, raccogliamo automaticamente alcune informazioni per motivi di sicurezza, prevenzione delle frodi e analisi:
- Impronta digitale del dispositivo: un hash unidirezionale generato dalle caratteristiche del tuo browser (agente utente, lingua, tipo di connessione). Questo hash non può essere invertito per identificarti personalmente.
- Hash dell'indirizzo IP: un hash unidirezionale del tuo indirizzo IP, utilizzato per il rilevamento delle frodi. Non memorizziamo il tuo indirizzo IP grezzo.
- Dati analitici: pagine visitate, durata della sessione, pagine di provenienza, tipo di dispositivo, tipo di browser e posizione geografica approssimativa (tramite Google Analytics)
- Archiviazione del browser: le preferenze di lingua e impostazioni locali vengono memorizzate nel browser (localStorage e cookie).
Come utilizziamo le tue informazioni
Utilizziamo le informazioni che raccogliamo per i seguenti scopi:
- Erogazione dei servizi: elaborare le prenotazioni, gestire i progetti e fornire i servizi richiesti.
- Comunicazione: per inviarti conferme di prenotazione, aggiornamenti sul progetto, ricevute di pagamento e per rispondere alle tue richieste.
- Gestione dell'account: per creare e gestire il tuo account, verificare la tua identità e mantenere aggiornato il tuo pannello di controllo.
- Sicurezza e prevenzione delle frodi: per proteggere la nostra piattaforma da attività fraudolente utilizziamo il fingerprinting del dispositivo e la verifica reCAPTCHA.
- Analisi e miglioramento: per comprendere come i visitatori utilizzano il nostro sito web e migliorare i nostri servizi, i contenuti e l'esperienza utente.
- Conformità legale: rispettare le leggi, i regolamenti e i processi legali applicabili.
- Marketing: per inviarti la nostra newsletter se hai dato il tuo consenso (puoi annullare l'iscrizione in qualsiasi momento).
Google Analytics
Utilizziamo Google Analytics 4 (GA4) per capire come i visitatori interagiscono con il nostro sito web. GA4 raccoglie informazioni quali:
- Le pagine che visiti e il tempo che trascorri su ciascuna di esse.
- Come sei arrivato al nostro sito web (fonte di provenienza, termini di ricerca)
- Informazioni sul dispositivo e sul browser (tipo, risoluzione dello schermo, sistema operativo)
- Posizione geografica approssimativa (paese, città - ricavata dall'indirizzo IP, che viene poi anonimizzato)
- Interazioni con il nostro sito web (clic, scorrimento, invio di moduli)
GA4 installa i seguenti cookie sul tuo dispositivo:
_ga: Identifica i visitatori unici. Durata: 2 anni
_ga_[ID]: Mantiene lo stato della sessione. Durata: 2 anni
È possibile disattivare Google Analytics tramite:
- Utilizza il nostro banner di consenso ai cookie per rifiutare i cookie analitici.
- Installazione del componente aggiuntivo del browser per la disattivazione di Google Analytics
- Configurare il browser per bloccare i cookie di terze parti
Per ulteriori informazioni, vedere Norme sulla privacy di Google.
Servizi di terze parti
Per gestire il nostro sito web e fornire i nostri servizi, ci avvaliamo dei seguenti servizi di terze parti. Ciascun servizio potrebbe elaborare i vostri dati in conformità con le proprie informative sulla privacy.
Firebase (Google)
Utilizziamo Firebase per l'autenticazione degli utenti, l'archiviazione del database e l'archiviazione dei file. Firebase elabora le informazioni del tuo account, i dati delle prenotazioni e i file caricati. Firebase è gestito da Google e i dati sono archiviati sull'infrastruttura di Google Cloud. Norme sulla privacy di Google.
Stripe (Elaborazione dei pagamenti)
Quando effettui un pagamento, verrai reindirizzato alla pagina di pagamento sicura di Stripe. Stripe elabora direttamente i dati del tuo metodo di pagamento: noi non visualizziamo né memorizziamo mai le informazioni complete della tua carta. Stripe potrebbe utilizzare dei cookie sul proprio dominio per elaborare il pagamento in modo sicuro. Informativa sulla privacy di Stripe.
Google reCAPTCHA
Utilizziamo Google reCAPTCHA v3 per proteggere i nostri moduli da spam e abusi. reCAPTCHA analizza la tua interazione con il nostro sito (come i movimenti del mouse e le modalità di navigazione) per determinare se sei un visitatore umano. Questa analisi avviene in background senza che tu debba risolvere alcun problema. Informativa sulla privacy di Google reCAPTCHA.
Reinvia (Servizio di posta elettronica)
Utilizziamo Resend per inviare email transazionali come conferme di prenotazione, ricevute di pagamento, aggiornamenti sui progetti e comunicazioni relative alla newsletter. Resend elabora il tuo indirizzo email e il tuo nome per recapitare queste email. Reinvia l'informativa sulla privacy.
Profilo aziendale Google
Sul nostro sito web visualizziamo le recensioni dei clienti provenienti dal Profilo Google My Business. Queste possono includere il nome dell'autore della recensione, la foto del profilo e il contenuto della recensione stessa, così come reso pubblico da Google.
Google Analytics
Utilizziamo Google Analytics 4 per analizzare il traffico del sito web e le modalità di utilizzo. Per maggiori dettagli, consulta la sezione Google Analytics qui sopra. Norme sulla privacy di Google.
PA Forever — account e-mail e calendario collegati
PA Forever è il prodotto di assistente personale con IA di Ravinaro (paforever.com). Può lavorare con account e-mail e calendario che scegli di collegare, come Gmail, Outlook, Google Calendar o il calendario di Outlook. Questa sezione spiega esattamente cosa comporta e si applica solo se usi PA Forever e colleghi un account: il collegamento è sempre facoltativo, avviene sempre tramite la schermata di consenso ufficiale del fornitore e non vediamo né memorizziamo mai la password della tua e-mail.
A cosa può accedere l'assistente
Quando colleghi una casella di posta, autorizzi l'assistente a:
- Leggere la tua posta, per smistare i messaggi in arrivo, rispondere alle tue domande sulla casella e dirti cosa richiede una risposta.
- Scrivere bozze e inviare e-mail a tuo nome: le bozze vengono salvate nella tua cartella Bozze per la revisione e i messaggi vengono inviati solo quando lo chiedi o in base a una regola che hai attivato esplicitamente.
- Organizzare la casella su richiesta: segnare i messaggi come letti o non letti, etichettarli, archiviarli o spostarli nel Cestino. L'assistente non elimina mai definitivamente la tua posta.
- Gestire il tuo calendario, se ne colleghi uno: verificare la disponibilità e creare, modificare o annullare gli eventi che gli affidi.
Cosa conserviamo
- Metadati del messaggio (mittente, destinatari, oggetto, data) e una breve anteprima fino a 300 caratteri, così l'assistente può riassumere, cercare e dare priorità alla tua posta.
- Il contenuto completo delle e-mail non viene mai conservato. Quando chiedi di leggere un messaggio per intero, lo recuperiamo in tempo reale dal tuo fornitore, te lo mostriamo e non ne conserviamo copia.
- Gli allegati che chiedi espressamente di aprire vengono memorizzati temporaneamente per fornirti un link di download e vengono eliminati automaticamente dopo 30 giorni.
- I token di accesso sono conservati cifrati in Google Cloud Secret Manager — mai nel tuo browser, mai in chiaro e mai nel database dell'applicazione.
Come li utilizziamo
Utilizziamo i dati degli account collegati esclusivamente per fornire le funzioni dell'assistente che richiedi: smistare e riassumere la posta, scrivere e inviare messaggi su tua istruzione, organizzare la casella, gestire il calendario e ricordarti i follow-up.
Non vendiamo mai questi dati, non li usiamo mai per pubblicità o profilazione pubblicitaria e non permettiamo mai a una persona di leggerli, salvo con il tuo consenso esplicito, quando strettamente necessario per la sicurezza (ad esempio per indagare su un abuso) o quando richiesto dalla legge.
Dati utente Google — Uso limitato
L'uso e il trasferimento da parte di Ravinaro delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Uso limitato (Limited Use).
In particolare, i dati utente Google ottenuti tramite PA Forever non vengono utilizzati per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o machine learning; non vengono venduti né trasferiti per finalità pubblicitarie; e sono utilizzati solo per fornire o migliorare le funzionalità rivolte all'utente per cui hai collegato l'account.
Gli stessi impegni si applicano ai dati a cui si accede da account Microsoft (Outlook / Microsoft 365) tramite l'API Microsoft Graph.
Sicurezza degli account collegati
I dati sono cifrati in transito (TLS 1.2 o superiore) e a riposo. I token di accesso risiedono in Google Cloud Secret Manager, raggiungibili solo dai servizi backend dell'assistente; i token sostituiti vengono distrutti. L'accesso alla produzione è limitato a un numero ristretto di tecnici ed è tracciato.
Il tuo controllo, conservazione e cancellazione
- Puoi scollegare qualsiasi account in ogni momento dalla pagina Connessioni dell'assistente. Lo scollegamento interrompe immediatamente ogni elaborazione, ferma le notifiche della posta ed elimina i token che deteniamo; per gli account Google revochiamo anche l'autorizzazione presso Google.
- Dalla pagina Impostazioni dell'assistente puoi esportare una copia dei tuoi dati in qualsiasi momento o eliminarli tutti — inclusi i metadati e-mail conservati, gli allegati in cache, la tua knowledge base e ogni account collegato.
Puoi anche verificare o revocare l'accesso direttamente presso il fornitore in qualsiasi momento: Autorizzazioni dell'account Google · Autorizzazioni dell'account Microsoft
Domande sugli account collegati o richiesta di cancellazione dei dati che conserviamo? Scrivi a privacy@ravinaro.com: rispondiamo entro 30 giorni.
Archiviazione e sicurezza dei dati
Prendiamo sul serio la sicurezza dei vostri dati e adottiamo misure appropriate per proteggerli.
- Infrastruttura: i tuoi dati sono archiviati sull'infrastruttura di Google Cloud (Firebase), che offre sicurezza di livello aziendale, crittografia dei dati a riposo e crittografia dei dati in transito.
- Hashing dei dati: gli identificatori sensibili come indirizzi IP, user agent e impronte digitali dei dispositivi vengono memorizzati come hash SHA-256 unidirezionali, ovvero non possono essere invertiti per rivelare i dati originali.
- Sicurezza dell'autenticazione: le password vengono gestite da Firebase Authentication e non vengono mai memorizzate in chiaro. Supportiamo l'accesso sicuro tramite Google OAuth e la verifica OTP tramite telefono.
- Sicurezza dei pagamenti: tutti i pagamenti vengono elaborati tramite la piattaforma Stripe, certificata PCI DSS Livello 1. Non memorizziamo mai i dati completi della tua carta di pagamento.
- Registrazione degli eventi: conserviamo registri degli eventi significativi relativi ad account e prenotazioni per il monitoraggio della sicurezza e la prevenzione delle frodi. Questi registri contengono identificativi crittografati, non dati personali grezzi.
- Controlli di accesso: l'accesso ai dati personali è limitato al personale autorizzato che ne ha bisogno per fornire i nostri servizi.
I nostri due ruoli: Controllore e Processore
Ravinaro tratta i dati personali in due ambiti distinti, e gli obblighi che ne derivano differiscono. Questa sezione spiega quale si applica al tuo caso.
Controllore: Per i visitatori di ravinaro.com, le persone che inviano moduli, si iscrivono o acquistano da noi, Ravinaro decide perché e come i dati vengono elaborati. Il resto di questa informativa descrive tale ruolo.
Processore: Quando Ravinaro utilizza un agente di intelligenza artificiale per un cliente aziendale, i chiamanti e i mittenti dei messaggi sono i clienti di quel cliente, non i nostri. Il cliente decide come vengono elaborati i dati; Ravinaro li elabora secondo le sue istruzioni. In questo rapporto, il cliente è il titolare del trattamento e Ravinaro è il responsabile del trattamento.
Cosa elaborano gli agenti: Audio e registrazioni delle chiamate, trascrizioni, contenuti di WhatsApp e altri messaggi, numeri di telefono, nomi dei chiamanti, dettagli degli appuntamenti e qualsiasi altra informazione che un chiamante fornisca volontariamente durante una conversazione.
Sottoprocessori: Ravinaro utilizza i seguenti sub-processori per fornire i servizi agli agenti: Twilio (telefonia e registrazione delle chiamate), Meta Platforms (API di WhatsApp Business), Google Cloud e Firebase (hosting, database, autenticazione), Cloudflare (hosting, distribuzione edge e DNS), Stripe (pagamenti), Resend (email transazionali) e numerosi provider di modelli linguistici e di sintesi vocale utilizzati per generare risposte e voce per gli agenti. Questo elenco cambia in base alle modifiche apportate allo stack tecnologico e viene mantenuto aggiornato qui.
Ritenzione: Le registrazioni e le trascrizioni delle chiamate vengono conservate per tutta la durata del piano di assistenza e per 90 giorni successivi alla sua conclusione, dopodiché vengono eliminate. I dati del cliente nel CRM risiedono nei sistemi del cliente stesso e sono soggetti alla sua politica di conservazione dei dati.
Trasferimenti internazionali: I dati vengono trasferiti tra gli Emirati Arabi Uniti, gli Stati Uniti e l'Unione Europea, poiché l'infrastruttura e i sub-responsabili del trattamento sopra menzionati operano in queste regioni. I trasferimenti si basano sulle clausole contrattuali standard o su meccanismi equivalenti offerti da ciascun sub-responsabile del trattamento.
Diritti di chiamata: Se eri tu a chiamare o inviare un messaggio, e non un cliente di Ravinaro, la tua richiesta è indirizzata all'azienda che hai contattato, poiché è quest'ultima a gestire la conversazione. Ravinaro assisterà tale azienda nella risposta. Contatta privacy@ravinaro.com e provvederemo a inoltrare la tua richiesta.
Accordo sul trattamento dei dati: Un accordo sul trattamento dei dati che disciplina il rapporto di trattamento è disponibile su richiesta per qualsiasi cliente ed è richiesto dall'articolo 28 del GDPR quando sono coinvolti dati personali di cittadini UE. Richiedetelo a legal@ravinaro.com.
Conservazione dei dati
Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle finalità descritte nella presente informativa o come previsto dalla legge.
Dati dell'account: conservati per tutta la durata del tuo account. Puoi richiedere la cancellazione del tuo account in qualsiasi momento.
Documentazione relativa a prenotazioni e progetti: conservata per tutta la durata del contratto di servizio più un periodo ragionevole per il follow-up, la fatturazione e gli adempimenti legali (in genere fino a 7 anni per i documenti finanziari).
Registri di controllo: conservati per motivi di sicurezza e prevenzione delle frodi, in genere fino a 3 anni.
Dati analitici: i dati di Google Analytics vengono conservati in base alle impostazioni di configurazione di GA4 (impostazione predefinita: 14 mesi).
Iscrizione alla newsletter: il tuo indirizzo email verrà conservato fino alla disiscrizione.
Cookie e memorizzazione nel browser: consulta la nostra Informativa sui cookie per le durate specifiche.
I tuoi diritti
A seconda del luogo in cui ti trovi, potresti avere i seguenti diritti in relazione ai tuoi dati personali ai sensi delle leggi applicabili in materia di protezione dei dati (inclusi il GDPR e normative simili):
- Diritto di accesso: puoi richiedere una copia dei dati personali che conserviamo su di te
- Diritto di rettifica: puoi chiederci di correggere dati inesatti o incompleti
- Diritto alla cancellazione: puoi chiederci di cancellare i tuoi dati personali, nel rispetto degli obblighi di conservazione previsti dalla legge.
- Diritto di limitazione: in determinate circostanze, puoi chiederci di limitare il modo in cui trattiamo i tuoi dati.
- Diritto alla portabilità dei dati: puoi richiedere i tuoi dati in un formato strutturato e leggibile da una macchina.
- Diritto di opposizione: puoi opporti al trattamento dei tuoi dati per determinate finalità, incluso il marketing diretto.
- Diritto di revocare il consenso: laddove il trattamento dei dati si basi sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la licealità del trattamento effettuato prima di tale momento.
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@ravinaro.com.
Risponderemo alla tua richiesta entro 30 giorni. Se avremo bisogno di più tempo, ti informeremo del motivo e del periodo di proroga.
Hai inoltre il diritto di presentare un reclamo all'autorità locale per la protezione dei dati qualora tu ritenga che non abbiamo trattato i tuoi dati in conformità alle leggi applicabili.
Trasferimenti internazionali di dati
I nostri fornitori di servizi terzi (tra cui Google/Firebase, Stripe e Resend) operano a livello globale e potrebbero elaborare i vostri dati in paesi al di fuori del vostro paese di residenza. Questi fornitori implementano garanzie adeguate per i trasferimenti internazionali di dati, incluse le Clausole Contrattuali Standard (SCC) e altri meccanismi approvati dalle leggi applicabili in materia di protezione dei dati.
Utilizzando i nostri servizi, l'utente riconosce che i propri dati potrebbero essere trasferiti ed elaborati in paesi con leggi sulla protezione dei dati diverse dalle proprie.
Privacy dei minori
Il nostro sito web e i nostri servizi non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da bambini. Se ritieni che abbiamo raccolto inavvertitamente dati da un bambino, ti preghiamo di contattarci all'indirizzo privacy@ravinaro.com e lo cancelleremo immediatamente.
Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle nostre pratiche, ai nostri servizi o alle leggi applicabili. Quando apportiamo modifiche, aggiorneremo la data "Ultimo aggiornamento" nella parte superiore di questa pagina.
Per modifiche significative, potremmo anche avvisarvi tramite e-mail o mediante un avviso sul nostro sito web. Vi invitiamo a consultare periodicamente questa informativa.
Contattaci
Se avete domande in merito alla presente Informativa sulla privacy o alle nostre pratiche in materia di dati, vi preghiamo di contattarci:
Richieste relative alla privacy: privacy@ravinaro.com
Informazioni generali: info@ravinaro.com
Puoi contattarci anche tramite il nostro pagina dei contatti.
Per informazioni correlate, si prega di consultare anche il nostro Informativa sui cookie & Termini e condizioni.