Informativa sulla privacy

La presente informativa descrive come Novarim tratta i dati personali di chi visita novarim.ch nonché i dati trattati nell’ambito del nostro servizio (centralino IA, presa di appuntamenti e collegamento del calendario). Applichiamo la nLPD (nuova legge federale svizzera sulla protezione dei dati); per le persone dell’Unione europea applichiamo anche il RGPD per prudenza, poiché la nostra offerta si rivolge alla Svizzera.

Titolare del trattamento

Marsiglia Novarim, ditta individuale di Eliott Marsiglia, insegna Novarim, Chemin du Coteau 4, 2533 Evilard, Svizzera. Contatto (anche per la protezione dei dati): info@novarim.ch.

Il nostro doppio ruolo. Novarim è titolare del trattamento per i dati del sito, dei potenziali clienti, delle richieste scritte, delle chiamate al nostro numero di demo, dei messaggi WhatsApp che ci vengono inviati dal sito, degli account e dell’utilizzo della dashboard; ed è responsabile del trattamento per i dati dei chiamanti trattati tramite il servizio telefonico IA, per conto dell’esercizio chiamato — che ne è allora il titolare. Per questi ultimi, rivolga le sue richieste in primo luogo all’esercizio interessato.

Dati che raccogliamo

• Modulo di contatto / richiesta di preventivo: nome, indirizzo e‑mail e contenuto del suo messaggio (e, se del caso, telefono / nome dell’azienda). Dati forniti volontariamente da lei.
• Dati tecnici: durante la consultazione del sito, il fornitore di hosting può registrare informazioni tecniche (indirizzo IP, tipo di browser, marca temporale) per motivi di sicurezza e di buon funzionamento.
• Sottoscrizione online: indirizzo e‑mail professionale, piano scelto, accettazione delle CGV (versione, data, ora e indirizzo IP) e l’annuncio che l’ha portata qui (parametri utm dell’indirizzo della pagina, e fbclid se accetta i cookie pubblicitari). L’annuncio è trasmesso anche a Stripe con l’abbonamento. La carta si inserisce presso Stripe: non ne vediamo mai il numero.
• Una prova gratuita per carta: l’impronta della carta, un identificativo calcolato da Stripe (mai il suo numero), e l’abbonamento che ha avuto la prova. Serve solo ad aprire non più di una prova gratuita per carta. Se la sua carta ha già avuto la propria, conserviamo anche il suo indirizzo e‑mail, affinché la sua prossima sottoscrizione parta senza prova.
• Sconto sul primo mese: il suo indirizzo e‑mail, la pagina in cui l’ha lasciato e l’annuncio che l’ha portata qui (parametri utm dell’indirizzo della pagina, e fbclid se accetta i cookie pubblicitari). Se spunta la casella, le scriviamo solo dopo la sua conferma tramite il link ricevuto.
• Utilizzo del servizio: i dati legati al suo utilizzo della dashboard, compresi i suoi scambi con le funzioni di intelligenza artificiale della dashboard stessa.
• Chiamate al nostro numero di demo: il suo numero, la registrazione, la trascrizione e il riepilogo della chiamata. La telefonia, la voce e la trascrizione sono trattate negli Stati Uniti.
• Messaggi WhatsApp: il suo numero, il suo nome del profilo e i suoi messaggi, che passano da WhatsApp (Meta, Stati Uniti) e arrivano sul telefono di Eliott Marsiglia.
• Domande poste alle FAQ del sito: il testo della sua domanda e la risposta redatta dall’intelligenza artificiale. Il suo indirizzo IP, sotto forma di hash, serve solo a limitare il numero di domande al giorno.
• Statistiche delle visite: pagine viste e alcune azioni, contate senza cookie da Umami, che ospitiamo noi stessi.
• Annunci Meta, se li accetta: il pixel Meta deposita i cookie _fbp e _fbc e indica a Meta quale annuncio l’ha portata qui. Se poi sottoscrive un abbonamento, trasmettiamo a Meta anche il suo indirizzo e‑mail sotto forma di hash e l’importo, per collegare l’acquisto all’annuncio. Senza il suo consenso, nulla di tutto ciò viene trasmesso.
• Preferenze locali: salvate sul suo dispositivo (la sua risposta sui cookie pubblicitari, un eventuale rifiuto delle statistiche delle visite, lo sconto riservato, la lingua scelta per prenotare in un ristorante; per la durata della scheda, le sue domande alle FAQ e un codice legato alla prenotazione in corso). Non sono cookie di tracciamento — veda la pagina Cookie.

Finalità e base giuridica

• Rispondere alle sue richieste e allestire un preventivo (misure precontrattuali).
• Garantire la sicurezza e il funzionamento del sito (interesse legittimo: proteggerlo da abusi e guasti).
• Incassare e fatturare gli abbonamenti (esecuzione del contratto).
• Fornire, proteggere e migliorare i nostri prodotti a partire dal loro utilizzo (interesse legittimo: far funzionare e migliorare il servizio).
• Conservare la prova della versione delle CGV accettata (interesse legittimo: provare il contratto).
• Sapere quale annuncio l’ha portata qui, tramite i parametri utm dell’indirizzo della pagina (interesse legittimo: sapere quali annunci funzionano).
• Mantenere lo sconto riservato con il suo indirizzo (misure precontrattuali).
• Aprire non più di una prova gratuita per carta (interesse legittimo: prevenire gli abusi).
• Proteggere la prenotazione online dai bot (interesse legittimo: prevenire gli abusi).
• Rispondere alle domande poste alle FAQ del sito, e proteggerle da bot e abusi (interesse legittimo: informare i visitatori, prevenire gli abusi).
• Inviarle promemoria, consigli e novità di Novarim, se l’ha chiesto e poi confermato (il suo consenso, revocabile tramite il link di ogni e‑mail).
• Farle provare Aralys al numero di demo (interesse legittimo: presentare il nostro servizio).
• Rispondere ai suoi messaggi WhatsApp (misure precontrattuali).
• Contare le visite al sito, senza cookie (interesse legittimo: sapere quali pagine vengono lette). Può rifiutare questo conteggio alla pagina Cookie.
• Misurare l’efficacia dei nostri annunci Meta (il suo consenso, revocabile alla pagina Cookie).

Non vendiamo i suoi dati. Nessun dato di misurazione pubblicitaria è trasmesso a Meta senza il suo consenso ai cookie pubblicitari.

Destinatari e responsabili del trattamento

I suoi dati possono essere trattati da fornitori tecnici, per nostro conto salvo indicazione contraria:

• Hosting: Hetzner Online GmbH (Germania / UE), per il sito e l’API.
• Banca dati e archiviazione: Supabase (Svizzera, Zurigo; fornitore americano), per la conservazione sicura dei dati.
• Copie di backup: Akenes SA (Exoscale, Svizzera, Ginevra), che archivia copie cifrate della nostra banca dati; solo Novarim detiene la chiave per leggerle.
• E‑mail: un fornitore di posta elettronica (Stati Uniti, Swiss-U.S. Data Privacy Framework), per l’invio e la ricezione delle nostre e‑mail, del codice di verifica e degli avvisi di chiamata destinati agli esercizi.
• E‑mail di riattivazione: Brevo (Francia / UE), per le e‑mail che un esercizio invia ai propri clienti da Novarim.
• Pagamento: Stripe (Irlanda / UE e Stati Uniti, Swiss-U.S. Data Privacy Framework), per l’incasso degli abbonamenti e la fatturazione.
• Telefonia e registrazione: un operatore di telefonia (Stati Uniti, Swiss-U.S. Data Privacy Framework), per la ricezione, l’instradamento e la registrazione delle chiamate, e l’invio degli SMS di promemoria. Il suo contratto lo autorizza anche a trattare le chiamate e gli SMS per conto proprio, in particolare per combattere gli abusi, anche addestrando modelli, e per sviluppare i suoi servizi.
• Intelligenza vocale: un fornitore della voce (Stati Uniti, Swiss-U.S. Data Privacy Framework), per la voce, la trascrizione e la conduzione della conversazione, con un modello linguistico fornito da un secondo fornitore (Stati Uniti, Swiss-U.S. Data Privacy Framework).
• Analisi del testo: un fornitore di modelli linguistici (Stati Uniti, clausole contrattuali tipo), per estrarre le informazioni utili dai messaggi WhatsApp.
• FAQ del sito: un fornitore di modelli linguistici (Stati Uniti, clausole contrattuali tipo), per redigere le risposte alle domande poste alle FAQ del sito.
• Intelligenza artificiale della dashboard: fornitori di modelli linguistici (Stati Uniti; Swiss-U.S. Data Privacy Framework o clausole contrattuali tipo, a seconda del fornitore).
• Traduzione: DeepL (Germania / UE), per tradurre il riepilogo di una chiamata che non è nella lingua dell’esercizio.
• Messaggistica: Meta Platforms / WhatsApp (Stati Uniti, Swiss-U.S. Data Privacy Framework), per i promemoria e le conferme degli appuntamenti, e i messaggi che ci vengono inviati dal sito.
• Calendari: Google (Google Calendar API), Microsoft (Microsoft Graph) o CalDAV, quando un calendario è collegato — veda la sezione dedicata più sotto.
• Ricerca dell’indirizzo: swisstopo (geo.admin.ch, Svizzera), quando un esercizio inserisce il proprio indirizzo.
• Annunci: Meta Platforms (Stati Uniti, Swiss-U.S. Data Privacy Framework), per misurare i nostri annunci, solo se ha accettato i cookie pubblicitari.
• Statistiche delle visite: Umami, software che ospitiamo noi stessi presso Hetzner (Germania / UE).
• Monitoraggio degli errori: Sentry (dati ospitati in Germania / UE; fornitore americano), per rilevare i guasti del servizio.
• Avvisi interni: un servizio di messaggistica per team (Stati Uniti, Swiss-U.S. Data Privacy Framework), per avvisare il nostro team di una richiesta di dimostrazione (nome, telefono, e‑mail).
• Caratteri tipografici: Google Fonts (Stati Uniti, Swiss-U.S. Data Privacy Framework), caricati dalla dashboard e dalle nostre e‑mail: Google riceve allora il suo indirizzo IP. Il sito novarim.ch usa i propri caratteri.

Trasferimenti internazionali

I nostri fornitori di telefonia, di voce, di modelli linguistici, di posta elettronica e di messaggistica per team, nonché Meta, Stripe e Google, si trovano negli Stati Uniti. Supabase e Sentry ospitano i nostri dati in Europa, ma sono fornitori americani. Ogni trasferimento fuori dalla Svizzera e dall’UE si fonda sulla garanzia indicata accanto al fornitore nell’elenco qui sopra (art. 16 nLPD): lo Swiss–U.S. Data Privacy Framework, presso il quale il fornitore è certificato, oppure clausole contrattuali tipo completate dagli adeguamenti richiesti dall’IFPDT. Una copia di queste garanzie può essere richiesta a info@novarim.ch.

Servizio Novarim — chiamate e appuntamenti

Quando è utilizzato il servizio Novarim (centralino IA), trattiamo, per conto dell’esercizio cliente, i dati necessari alla presa di appuntamenti:

• Dati della chiamata: numero del chiamante, registrazione e trascrizione della chiamata, motivo della richiesta e riepilogo generato dall’agente.
• Dati dell’appuntamento: nome della persona, recapiti forniti, data, ora e tipo di appuntamento.
• Promemoria: se l’esercizio li attiva, il chiamante riceve la conferma o il promemoria del suo appuntamento per SMS (operatore di telefonia) o via WhatsApp (Meta), e può rispondervi. Questi messaggi passano dagli Stati Uniti.
• Prenotazione online: se un ristorante apre la sua pagina di prenotazione su novarim.ch, riceviamo per suo conto il nome, il cognome e il numero di cellulare che vi inserisce, con la data, l’ora e il numero di persone. Se li indica, riceviamo anche un’allergia o un’intolleranza, un’esigenza di mobilità (mobilità ridotta o sedia a rotelle) e il suo messaggio per il ristorante. Arrivano al personale dell’esercizio con la prenotazione; nessun messaggio che le viene inviato li riprende. L’esigenza di mobilità riguarda la sua salute: è un dato degno di particolare protezione. In sedia a rotelle, le vengono proposti solo gli orari in cui è libero un tavolo accessibile. La conferma parte via WhatsApp o per SMS. Prima dell’invio, il suo browser esegue un breve calcolo che frena gli invii automatizzati. Avviene sul suo dispositivo, senza servizi di terzi né cookie.
• Allergie: se segnala un’allergia per una prenotazione, al telefono, online o al personale dell’esercizio, annotiamo per chi è, l’allergene e le sue parole, tradotte se la chiamata non è in francese. Il personale la segna come letta, il che registra chi l’ha letta e quando; finché nessuno l’ha letta, un promemoria avvisa il personale. Un’allergia riguarda la sua salute: è un dato degno di particolare protezione. Serve solo ad adattare il pasto, non è mai ricopiata nella sua scheda cliente e, se comunicata al telefono, passa come il resto della chiamata dai nostri fornitori di voce e di modelli linguistici, negli Stati Uniti.
• Lista d’attesa: quando un servizio è al completo, Aralys può iscriverla nella lista d’attesa dell’esercizio: il suo nome, il suo numero di cellulare, il numero di persone, il giorno, il servizio e l’ora desiderati, la lingua della chiamata, l’ora dell’iscrizione e il collegamento con questa chiamata. Se si libera un tavolo, può esserle proposto via WhatsApp o per SMS; le viene allora tenuto per 30 minuti, o per 10 minuti a tre ore o meno dal servizio.
• Gradimento della chiamata: a partire dalla conversazione, il fornitore della voce stima come ha vissuto la chiamata (soddisfatto, neutro o insoddisfatto), e il nostro sistema conserva una delle sue frasi così come è stata trascritta, accorciata se è lunga. L’esercizio se ne serve per giudicare come Aralys ha gestito la chiamata, e può aggiungervi la sua valutazione («andata bene» o «da rivedere») e un commento. Novarim legge questi riscontri per migliorare Aralys.
• Cliente segnalato: un esercizio può segnalare un cliente, con un motivo breve e fattuale (per esempio, assenze ripetute senza preavviso); la segnalazione porta la sua data e il suo autore. Quando una prenotazione a questo nome e con questo numero è riconosciuta, al telefono, online o nella lista d’attesa, non è confermata d’ufficio: attende la decisione del personale. Il motivo resta nella dashboard dell’esercizio: Aralys non lo dice, e nessun messaggio automatico lo contiene.

Questi dati servono a gestire le sue richieste e le sue prenotazioni per l’esercizio. Novarim non li vende, non se ne serve per la pubblicità e non addestra alcun modello con le sue chiamate.

Sta parlando con un’intelligenza artificiale, e non con una persona; l’agente glielo indica all’inizio della chiamata, e al tempo stesso la informa che la chiamata è registrata. Se non desidera essere registrato o parlare con un’IA, può dirlo all’inizio della chiamata, chiedere l’interlocutore che l’esercizio ha designato, se ne ha uno, riagganciare, o contattare l’esercizio con un altro mezzo.

Decisione automatizzata. Nessuna decisione che produca effetti giuridici o che la riguardi in modo significativo è presa unicamente sulla base dell’IA: una persona supervisiona gli appuntamenti e le richieste tramite una dashboard e può intervenire, correggere o rifiutare (art. 21 nLPD, art. 22 RGPD).

Collegamento del suo calendario (Google Calendar / Microsoft Outlook)

Se un esercizio collega un calendario Google o Microsoft / Outlook, Novarim vi accede unicamente per: creare, modificare ed eliminare gli appuntamenti presi dall’agente, e verificare le disponibilità (per evitare doppie prenotazioni).

• Dati consultati: le fasce orarie occupate del calendario collegato e gli eventi creati da Novarim.
• Autorizzazioni richieste: Google calendar.events (leggere gli eventi del calendario designato, creare e gestire quelli di Aralys) e calendar.calendarlist.readonly (elencare i suoi calendari, unicamente perché possa scegliere quello che Aralys userà); Microsoft Graph Calendars.ReadWrite (lettura/scrittura dei soli eventi — nessun accesso alle e‑mail né ai contatti).
• Conservazione: sono conservati solo token di accesso sicuri e l’indirizzo dell’account collegato, per mantenere il collegamento. Nessun contenuto del calendario è conservato oltre quanto necessario alla presa di appuntamenti.
• Nessuna condivisione: Novarim non vende questi dati, non li trasmette ad alcun terzo, non se ne serve né per la pubblicità né per addestrare un modello, e nessuno li legge — salvo stretta necessità (assistenza su sua richiesta, sicurezza o obbligo legale).
• Revoca: può scollegare il calendario in qualsiasi momento dalla sua dashboard, o revocare l’accesso dal suo account Google o Microsoft. Lo scollegamento elimina i token salvati.

L’uso e il trasferimento da parte di Novarim delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato (Limited Use). Lo stesso vale per i dati ricevuti tramite Microsoft Graph.

Novarim's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Durata di conservazione

• Richieste inviate dal sito: messaggi e recapiti sono cancellati dalla nostra banca dati 24 mesi dopo l’ultimo contatto. Una copia arriva anche nella nostra casella e‑mail e nel nostro servizio di messaggistica per team; non è cancellata automaticamente, la cancelliamo su sua richiesta.
• Sconto sul primo mese: l’indirizzo è cancellato 90 giorni dopo la sua ultima azione: iscrizione, disiscrizione o sottoscrizione. Se ha confermato di voler ricevere le nostre e‑mail, 24 mesi dopo l’ultimo contatto.
• Una prova gratuita per carta: l’impronta è cancellata 24 mesi dopo la fine dell’ultimo abbonamento sottoscritto con questa carta: cancellarla alla partenza riaprirebbe la prova a chi se ne va e poi ritorna. L’indirizzo di una prova rifiutata, 90 giorni dopo il rifiuto.
• Accettazione delle CGV: versione, data, ora, indirizzo IP e indirizzo e‑mail sono conservati dieci anni dopo la fine del contratto, il termine di prescrizione dei crediti (art. 127 CO): sono la prova del contratto. Se la sottoscrizione non va a buon fine, sono cancellati 90 giorni dopo il tentativo.
• Schede delle chiamate: il loro contenuto, compreso il gradimento della chiamata, e il numero del chiamante sono cancellati 30 giorni dopo la chiamata, come il commento dell’esercizio e l’indicazione di chi ha dato la valutazione; restano la data, l’ora e lo stato della chiamata. La valutazione stessa («andata bene» o «da rivedere») è cancellata con la sua data 24 mesi dopo essere stata data. Le chiamate al numero di demo seguono la stessa regola.
• Allergie: cancellate con la loro conferma di lettura e la nota della prenotazione che le riprende, compreso il suo messaggio per il ristorante, 30 giorni dopo la visita. Quelle di una richiesta di gruppo non andata a buon fine sono cancellate con essa, 30 giorni dopo la richiesta.
• Prenotazione online: la richiesta inviata dalla pagina, comprese le sue scelte, è cancellata 2 giorni dopo il primo invio, confermata o no. L’esigenza di mobilità resta con la prenotazione confermata, senza una durata propria: è cancellata con i dati dell’esercizio, al più tardi 120 giorni dopo la fine del contratto.
• Lista d’attesa: l’iscrizione è cancellata 30 giorni dopo il servizio richiesto.
• Cliente segnalato: una segnalazione decade da sola 12 mesi dopo essere stata posta. Una volta ritirata, il suo motivo è cancellato 30 giorni più tardi, e le sue date e i suoi autori 12 mesi più tardi.
• Registrazione e trascrizione: cancellate 30 giorni dopo la chiamata presso il fornitore della voce, e al più tardi 30 giorni dopo la chiamata presso l’operatore di telefonia.
• Conversazioni SMS e WhatsApp: cancellate 30 giorni dopo l’ultimo messaggio.
• Domande poste alle FAQ del sito: domande e risposte conservate 12 mesi, senza indirizzo IP. L’indirizzo IP sotto forma di hash è cancellato dopo 2 giorni.
• Utilizzo del servizio: cancellati o resi anonimi al più tardi 24 mesi dopo la loro raccolta, o con i dati dell’esercizio alla fine del contratto. Le statistiche anonime sono conservate senza limiti di tempo.
• Dati di un esercizio cliente: cancellati dopo verifica da parte del nostro team, al più tardi 120 giorni dopo la fine del contratto. I documenti contabili sono conservati dieci anni, come esige la legge; Stripe conserva i dati di pagamento secondo i propri obblighi legali.
• Messaggi WhatsApp: nessuna cancellazione automatica; li cancelliamo su sua richiesta.
• Copie di backup: cifrate, cancellate al più tardi 16 giorni dopo la loro creazione; un dato cancellato dalla nostra banca dati può restarvi fino ad allora.
• Statistiche delle visite, log del server e monitoraggio degli errori: non è ancora stato fissato alcun termine per la cancellazione; cancelliamo su sua richiesta ciò che la riguarda.

I suoi diritti

Ha diritto di accesso, di rettifica, di cancellazione, di opposizione, di limitazione e alla portabilità dei suoi dati. Per esercitarli: info@novarim.ch.

Può anche presentare un reclamo presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, o presso l’autorità di controllo del suo paese nell’UE.

Sicurezza

Il sito è servito in HTTPS. Mettiamo in atto misure tecniche e organizzative ragionevoli per proteggere i suoi dati da accessi, perdite o alterazioni non autorizzati.

Si veda anche: Note legali · Cookie.