Introduzione Resonoon, SAS ('Resonoon', 'noi') ha sede in 12 Rue de la Part-Dieu, 69003 Lyon, France, con numero SIREN 934 012 139. La presente Informativa sulla privacy spiega come i dati personali vengono raccolti, utilizzati, conservati, condivisi ed eliminati quando usi il nostro sito web www.resonoon.com e i nostri servizi cloud, inclusi assistenti IA, integrazioni di messaggistica, spazi di lavoro condivisi, strumenti di assistenza clienti e funzionalità correlate (collettivamente, i 'Servizi'). Resonoon agisce come titolare del trattamento per i dati relativi ad account, sito web, fatturazione e contatti commerciali diretti. Quando un cliente aziendale usa i Servizi per trattare conversazioni o altri dati per proprio conto, tale cliente è generalmente il titolare del trattamento e Resonoon agisce come responsabile del trattamento o fornitore di servizi.
Raccolta delle informazioni Raccogliamo le informazioni necessarie per fornire e proteggere i Servizi.
I dati di account e spazi di lavoro possono comprendere nomi, indirizzi e-mail, numeri di telefono, informazioni del profilo, dettagli dell'organizzazione, ruoli, impostazioni, registri di autenticazione, informazioni su abbonamenti e fatturazione.
I contenuti dei clienti possono comprendere configurazioni degli assistenti, file di conoscenza, conversazioni, messaggi, note, ticket, contatti, allegati, audio e altri contenuti inviati dai clienti o dai loro utenti finali.
I dati dei canali collegati possono comprendere ID e nomi delle Pagine Facebook, ID e nomi utente degli account Instagram professionali, identificativi degli account WhatsApp Business e dei numeri telefonici, token di accesso dei fornitori, identificativi webhook, identificativi di mittenti e destinatari, testo dei messaggi, allegati, marcature temporali, reazioni, postback ed eventi di consegna o lettura resi disponibili dal relativo fornitore.
Raccogliamo inoltre informazioni tecniche e di sicurezza, come indirizzo IP, informazioni su browser e dispositivo, marcature temporali delle richieste, eventi diagnostici e registri di controllo.
Informazioni sui visitatori L'iscrizione alla lista d'attesa o agli aggiornamenti ci consente di raccogliere dati personali identificativi, come nome ed e-mail. Possiamo contattarti per nuove funzionalità o aggiornamenti, con la possibilità di rinunciare a tali comunicazioni.
Cookie Usiamo cookie e web beacon per raccogliere informazioni e migliorare il servizio. I cookie sono piccoli file di testo collocati sul dispositivo, con il tuo consenso, per identificarti e monitorare l'interazione con i Servizi. Puoi gestire le impostazioni dei cookie nel browser, ma questo potrebbe influire sull'accesso ai Servizi.
Web beacon I web beacon sono usati per distribuire cookie, misurare le prestazioni del servizio e monitorare le interazioni dei visitatori. Sono invisibili e non vengono memorizzati come i cookie.
Informazioni sull'utilizzo del servizio Registriamo automaticamente dettagli di utilizzo (dati di registro), tra cui tipo di browser, durata della visita, posizione approssimativa e metriche di coinvolgimento, per analizzare e migliorare i Servizi.
Informazioni sui dispositivi mobili Raccogliamo informazioni dal dispositivo mobile, inclusi ID del dispositivo e sistema operativo, per migliorare l'erogazione del servizio.
Informazioni sulla posizione Con il tuo consenso, raccogliamo dati sulla posizione approssimativa o sulla posizione del dispositivo per personalizzare i Servizi. Puoi disattivare i servizi di localizzazione sul dispositivo.
Come utilizziamo e condividiamo le informazioni Usiamo i dati personali per fornire, mantenere, proteggere e migliorare i Servizi; autenticare gli utenti; gestire spazi di lavoro e integrazioni; conservare e instradare le conversazioni; generare le risposte IA configurate; consentire agli operatori umani autorizzati di rispondere; fornire assistenza; prevenire frodi ed elaborazioni duplicate degli eventi; adempiere agli obblighi di legge; e comunicare in merito ai Servizi.
I dati vengono condivisi solo quando necessario per erogare i Servizi, seguire le istruzioni del cliente, proteggere i Servizi, completare una transazione, ottenere servizi per i quali è stato prestato il consenso o rispettare la legge. All'interno dello spazio di lavoro di un cliente, gli utenti autorizzati possono accedere ai dati in base ai ruoli e alle autorizzazioni configurati dal cliente. Resonoon non vende i Dati della piattaforma Meta e non usa messaggi, identificativi o token di accesso dei canali collegati a fini pubblicitari.
Responsabili del trattamento e fornitori di servizi Utilizziamo responsabili del trattamento e fornitori di servizi accuratamente selezionati, che possono trattare dati personali solo per fornire i servizi contrattuali per nostro conto e nel rispetto di adeguati obblighi di riservatezza e protezione dei dati.
Microsoft Azure fornisce hosting cloud, capacità di calcolo, database, gestione dei segreti, monitoraggio e infrastrutture correlate.
Microsoft Ireland Operations Limited fornisce Microsoft Azure Blob Storage per file e contenuti multimediali delle conversazioni nella regione France Central in Francia (Parigi).
OpenAI Ireland Ltd. fornisce l'elaborazione IA usata per generare le risposte degli assistenti e trattare i contenuti secondo la configurazione dei nostri clienti aziendali.
HubSpot supporta la gestione delle relazioni con i clienti, le vendite e le comunicazioni di marketing e non riceve contenuti dei canali collegati, salvo quando vengono intenzionalmente forniti per tali finalità.
Questi fornitori possono ricorrere a sub-responsabili indicati nella rispettiva documentazione contrattuale e sulla privacy. Valutiamo i fornitori in base ai dati e ai servizi coinvolti.
Operazioni societarie In caso di operazioni societarie, come fusioni o acquisizioni, i tuoi dati personali identificativi possono essere trasferiti o comunicati nel rispetto delle norme di legge.
Conformità legale e protezione Possiamo conservare o comunicare informazioni quando richiesto dalla legge applicabile, da un procedimento legale vincolante o per tutelare diritti, sicurezza e integrità dei Servizi. Le richieste delle autorità pubbliche vengono esaminate per verificarne validità giuridica e portata. Ove ragionevolmente possibile e lecito, contestiamo le richieste apparentemente illecite, informiamo il cliente interessato e limitiamo la comunicazione alle informazioni richieste dalla legge.
Integrazioni Facebook, Instagram e WhatsApp Un cliente può scegliere di collegare Facebook Messenger, Instagram Direct o WhatsApp a un assistente Resonoon. La connessione viene avviata da un titolare autorizzato dell'account tramite il relativo flusso OAuth di Meta o Instagram oppure di registrazione integrata. Resonoon richiede solo le autorizzazioni necessarie per l'integrazione selezionata.
Usiamo gli identificativi degli account collegati e le informazioni dei profili per mostrare la Pagina o l'account professionale selezionato, impedire associazioni in conflitto, mantenere le sottoscrizioni webhook e indirizzare gli eventi all'assistente corretto. Trattiamo messaggi e contenuti multimediali in arrivo per mostrarli nello spazio Resonoon del cliente, produrre le risposte IA configurate e consentire agli operatori autorizzati di rispondere. Trattiamo gli identificativi degli eventi e i dati di stato per evitare duplicazioni e diagnosticare la consegna.
I token di accesso dei fornitori e i segreti delle applicazioni sono gestiti lato server, non vengono restituiti al browser tramite le API di integrazione e non sono usati per accedere ad account non pertinenti, pubblicare contenuti social o gestire pubblicità. La disconnessione di un'integrazione rimuove l'associazione Resonoon attiva e la sottoscrizione presso il fornitore. Le conversazioni esistenti restano soggette alle regole di conservazione ed eliminazione riportate sotto. L'uso dei prodotti Meta è disciplinato anche dai termini e dalle informative sulla privacy applicabili di Meta.
Conservazione ed eliminazione dei dati Conserviamo i dati personali solo per il tempo necessario a fornire i Servizi, adempiere agli obblighi contrattuali e di legge, risolvere controversie e proteggere i Servizi.
Le credenziali di integrazione vengono conservate finché l'integrazione resta collegata e rimosse o sostituite quando il cliente disconnette o ricollega il canale. I registri tecnici di ricezione dei webhook usati per evitare duplicazioni vengono eliminati automaticamente dopo 14 giorni. Gli allegati delle conversazioni conservati per le conversazioni attive vengono rimossi automaticamente dall'archiviazione esterna dei file dopo 90 giorni, mentre il relativo messaggio può restare senza il file. Testo e metadati delle conversazioni restano finché non vengono eliminati da un cliente autorizzato, lo spazio di lavoro o l'account viene eliminato, viene completata una richiesta valida di eliminazione oppure non sono più necessari per le finalità descritte nella presente Informativa.
Copie residue possono restare temporaneamente in backup e registri ad accesso limitato fino al completamento del normale ciclo di eliminazione. Possiamo conservare informazioni limitate quando richiesto dalla legge, per accertare o difendere diritti in sede giudiziaria o documentare una richiesta di eliminazione completata.
Sicurezza delle informazioni Applichiamo misure tecniche e organizzative adeguate alla natura dei dati, tra cui crittografia in transito, controlli di accesso, autorizzazioni degli spazi di lavoro basate sui ruoli, gestione limitata delle credenziali lato server, verifica delle firme webhook, controlli sui registri, backup e monitoraggio. Nessun sistema può garantire sicurezza assoluta e i clienti sono responsabili della protezione dei propri account, degli accessi ai fornitori collegati e delle autorizzazioni degli utenti.
Servizi e link di terze parti I Servizi possono collegarsi a piattaforme di terze parti, come Meta, Instagram, WhatsApp, fornitori di posta e pagamenti e altri servizi scelti dai clienti, o contenere link a tali piattaforme. Queste trattano i dati secondo i propri termini e informative sulla privacy. I clienti decidono quali integrazioni abilitare e sono responsabili dell'esistenza di una base giuridica per fornire dati degli utenti finali attraverso di esse.
I tuoi diritti in materia di protezione dei dati A seconda della legge applicabile, puoi richiedere accesso, rettifica, eliminazione, limitazione del trattamento o portabilità dei dati personali; opporti a determinati trattamenti; revocare il consenso quando il trattamento si basa su di esso; e presentare un reclamo all'autorità di controllo competente. Puoi aggiornare alcune informazioni dell'account tramite i Servizi o inviare una richiesta a sales@resonoon.com. Potremmo dover verificare la tua identità e autorità prima di completare una richiesta. Se Resonoon tratta i tuoi dati per conto di un cliente aziendale, contatta prima tale cliente; lo assisteremo nella risposta come richiesto dalla legge.
Trasferimenti internazionali La nostra infrastruttura e i fornitori possono trattare dati in Paesi diversi dal tuo. I servizi principali di produzione sono ospitati nell'Unione europea, mentre alcuni fornitori o i loro sub-responsabili autorizzati possono trattare dati in altre giurisdizioni. Ove richiesto, ci basiamo su accordi sul trattamento dei dati, decisioni di adeguatezza, clausole contrattuali tipo e misure tecniche e organizzative supplementari per i trasferimenti internazionali.
Privacy dei minori Non raccogliamo consapevolmente informazioni da minori di 13 anni. Se veniamo a conoscenza di una simile raccolta, adottiamo misure per rimuovere tempestivamente le informazioni.
Aggiornamenti dell'Informativa Possiamo aggiornare la presente Informativa per riflettere modifiche ai Servizi, ai fornitori o alla legge applicabile. Le modifiche sostanziali saranno comunicate tramite i Servizi, il sito web o, ove opportuno, via e-mail. Questa versione è stata aggiornata il 23 luglio 2026.
Contattare Resonoon Per domande sulla presente Informativa sulla privacy, contattaci a sales@resonoon.com.