Informativa sulla Privacy

Chi siamo e il nostro ruolo

SyBox è una piattaforma di messaggistica aziendale che consente ai team di gestire WhatsApp, Facebook Messenger, Instagram Direct, SMS, email e conversazioni interne da un'unica inbox condivisa. In questa informativa, «SyBox» e «noi» si riferiscono a SMART SOUQ SARL AU, società registrata in Marocco (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031), con sede legale presso 359 Bureau N°5, Étage 2, Lot Massar, Marrakech, e filiale presso 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Fès.

Il nostro ruolo dipende dai dati:

• Come titolare del trattamento — per gli account delle aziende abbonate a SyBox e i membri del team che effettuano l'accesso (dettagli di registrazione e utilizzo del prodotto).
• Come responsabile del trattamento — per il contenuto delle conversazioni e i contatti che i nostri clienti inviano e ricevono tramite i propri canali collegati. Elaboriamo tali dati su loro istruzione; ciascun cliente rimane titolare dei messaggi nel proprio spazio di lavoro.

Informazioni che raccogliamo

Raccogliamo solo ciò che è necessario per gestire il servizio, mantenerlo sicuro e soddisfare i nostri obblighi di legge.

Account & profilo

Nome visualizzato, indirizzo email, numero di telefono, password crittografata in modo sicuro, avatar opzionale, preferenza di lingua e impostazioni di ruolo o permessi.

Dati di messaggistica aziendale

Per gestire un canale collegato, riceviamo e memorizziamo messaggi, media, stato di consegna, timestamp e identificatori di contatto (come numeri di telefono e nomi profilo) che vi transitano — compreso tramite la piattaforma WhatsApp Business. Questi dati appartengono allo spazio di lavoro del cliente e sono elaborati per suo conto.

Dati di account collegati & integrazioni

Se un cliente collega un'integrazione, accediamo solo ai dati necessari per quella funzione e solo previa autorizzazione esplicita del cliente, revocabile in qualsiasi momento. La gestione dei dati Google — importazione di Google Contacts e accesso con Google — è descritta nella sezione Google API & accesso sottostante.

Dati tecnici & di utilizzo

Dati tecnici limitati per un funzionamento sicuro: indirizzo IP e paese approssimativo derivato, tipo di browser e dispositivo, registri di sessione e accesso, eventi di sicurezza (come accessi falliti) e registri di diagnostica.

Utilizziamo il tuo indirizzo IP e il paese dedotto da esso per offrirti un'esperienza migliore — ad esempio scegliendo la lingua predefinita adeguata —, per applicare le regole vigenti nella tua regione e per garantire la sicurezza del servizio. Lo utilizziamo solo per un paese approssimativo, mai per individuare la tua posizione esatta.

Come utilizziamo le informazioni

• Fornire, mantenere e migliorare il servizio SyBox e le sue funzionalità.
• Autenticare gli utenti, applicare i permessi e mantenere gli spazi di lavoro separati e sicuri.
• Inviare e ricevere messaggi sui canali collegati dal cliente.
• Inviare comunicazioni operative, come codici di verifica e avvisi relativi all'account.
• Rilevare, prevenire e investigare su frodi, abusi ed incidenti di sicurezza.
• Rispettare le leggi applicabili e i termini delle piattaforme a cui ci colleghiamo.

Funzionalità IA

Alcune funzionalità di SyBox utilizzano l'intelligenza artificiale per facilitare la gestione delle conversazioni: trascrivere note vocali in testo, tradurre messaggi nella lingua del lettore, leggere uno screenshot di supporto e valutare il sentiment del cliente.

• I modelli sono nostri e funzionano sui nostri server. Il contenuto elaborato da queste funzionalità non viene inviato a provider IA terzi, non viene utilizzato per addestrare modelli altrui e non viene condiviso a tale scopo.
• Sono opzionali e disattivate di default. Ciascuna funzionalità IA è un'impostazione separata che l'amministratore dello spazio di lavoro può attivare e disattivare in qualsiasi momento.

Piattaforma WhatsApp Business & Meta

SyBox si integra con la piattaforma WhatsApp Business fornita da Meta per consentire ai clienti di inviare messaggi ai propri contatti. Quando un cliente collega un numero WhatsApp Business:

• Riceviamo i messaggi in arrivo tramite un webhook sicuro e inviamo i messaggi in uscita tramite Meta Cloud API, utilizzando le credenziali autorizzate dal cliente.
• Memorizziamo e instradiamo i dati tramite gli identificatori dell'account WhatsApp Business e del numero di telefono per farli apparire nello spazio di lavoro corretto.
• Gestiamo tali dati in conformità con i termini della piattaforma Meta, le Politiche di Messaggistica di WhatsApp Business e la legge applicabile, esclusivamente per fornire il servizio al cliente.

La gestione dei dati da parte di Meta è regolata dai suoi termini e dall'informativa sulla privacy su whatsapp.com/legal/business-policy.

Pagine Facebook & messaggistica Instagram

SyBox si integra anche con la piattaforma Messenger di Meta e l'API di messaggistica di Instagram, Telegram, consentendo ai clienti di gestire le conversazioni della pagina Facebook e di Instagram Direct nella stessa inbox condivisa. Quando un cliente collega una pagina Facebook o un account professionale Instagram:

La gestione di tali dati da parte di Meta è regolata dalla sua informativa sulla privacy su facebook.com/privacy/policy.

Google API & accesso

Alcune funzionalità opzionali si collegano a Google: l'importazione di contatti da Google Contacts e l'accesso con account Google. Il cliente le attiva esplicitamente e può disconnetterle in qualsiasi momento.

• Richiediamo solo gli ambiti Google strettamente necessari per ciascuna funzionalità e solo previa autorizzazione del cliente.
• Uso Limitato. L'uso e il trasferimento da parte di SyBox delle informazioni ricevute dalle Google API sono conformi alla Politica sui Dati Utente dei Servizi Google API, compresi i requisiti di Uso Limitato. Utilizziamo i dati di Google Contacts esclusivamente per importare contatti nello spazio di lavoro del cliente, mai per pubblicità, e non li vendiamo né trasferiamo a terzi.
• L'accesso con Google viene utilizzato solo per autenticare l'utente; riceviamo un profilo di base (nome ed email) per identificare l'account e niente di più.

Basi giuridiche

Laddove si applichi il GDPR o leggi simili, ci basiamo su: contratto (per fornire il servizio), legittimo interesse (per proteggere e migliorare la piattaforma, bilanciato con i tuoi diritti), consenso (per integrazioni opzionali attivate che puoi revocare) e obbligo di legge. Per i dati che elaboriamo per conto di un cliente, tale cliente è responsabile di disporre di una valida base giuridica per i messaggi inviati e ricevuti.

Cookie

Utilizziamo un piccolo numero di cookie di prime parti e l'archiviazione locale del browser strettamente necessari per eseguire l'applicazione — ad esempio per mantenerti connesso, ricordare la tua lingua (il cookie langCode) e il tema dell'interfaccia.

Sul nostro solo sito web di marketing pubblico (smartsybox.com) — e mai all'interno degli spazi di lavoro SyBox, dell'inbox o dell'app dove vengono gestiti i tuoi dati e quelli dei tuoi clienti — utilizziamo Google Analytics (un servizio Google) e il Meta Pixel (un servizio Meta/Facebook) per comprendere come i visitatori trovano e utilizzano il sito. Essi impostano cookie propri (come _ga) e raccolgono dati di utilizzo come le pagine visualizzate e una posizione approssimativa dedotta dall'indirizzo IP. Per i visitatori in Europa chiediamo il consenso tramite un banner cookie prima di impostare qualsiasi cookie di Google Analytics e ricordiamo la scelta effettuata. Puoi disattivare i cookie in qualsiasi momento tramite le impostazioni del browser o il componente aggiuntivo di disattivazione di Google. Non utilizziamo cookie pubblicitari e non eseguiamo tracciamenti tra siti all'interno degli spazi di lavoro.

Come condividiamo le informazioni

• Provider di piattaforme & messaggistica — Meta (per WhatsApp, Facebook Messenger e Instagram) e i provider SMS o email configurati dal cliente, per consegnare i messaggi sui canali collegati.
• Provider di infrastruttura — fornitore di hosting verificati che memorizzano ed elaborano i dati su nostra istruzione con impegni di riservatezza e protezione dati.
• Integrazioni attivate — come Google, solo nella misura necessaria per la funzionalità attivata.
• Motivi legali & sicurezza — laddove richiesto dalla legge o per proteggere i diritti e la sicurezza di SyBox, dei nostri clienti o del pubblico.
• Trasferimenti aziendali — in relazione a fusioni, acquisizioni o vendite di beni, soggetti alla presente informativa.

Non vendiamo né affittiamo informazioni personali a terzi.

Trasferimenti internazionali

SyBox e i nostri provider possono elaborare dati in paesi diversi da quello in cui ti trovi. Quando trasferiamo dati personali oltre confine, utilizziamo garanzie adeguate — come clausole contrattuali standard o un meccanismo legale equivalente — per proteggerli.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati in questa informativa. I dati dell'account vengono conservati finché l'account è attivo. I dati delle conversazioni e dei contatti rimangono sotto il controllo del cliente e vengono eliminati quando il cliente li elimina o chiude lo spazio di lavoro, fatti salvi brevi periodi di backup e conservazione legale. I registri di sicurezza e diagnostica vengono conservati per un periodo limitato e poi eliminati o aggregati.

Come proteggiamo le informazioni

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui crittografia in transito, password hashate, isolamento dei dati per ciascun spazio di lavoro, verifica delle firme delle richieste webhook della piattaforma, controlli di accesso, revoca delle sessioni e monitoraggio delle attività sospette. Nessun metodo è completamente sicuro, ma lavoriamo continuamente per proteggere i tuoi dati e rispondere rapidamente agli incidenti.

I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere, correggere, eliminare o ricevere una copia dei tuoi dati personali, di opporti o limitare determinati trattamenti e di revocare il consenso. Puoi anche presentare un reclamo a un'autorità per la protezione dei dati. Per esercitare tali diritti, contattaci all'indirizzo privacy@smartsybox.com. Rispondiamo entro i tempi previsti dalla legge. Per eliminare i tuoi dati, consulta le nostre Istruzioni di eliminazione dati.

Utenti finali dei nostri clienti

Se sei un privato che invia messaggi a un'azienda che utilizza SyBox, tale azienda è titolare della tua conversazione e noi la elaboriamo per suo conto. Ti preghiamo di indirizzare le richieste di accesso o eliminazione dei dati all'azienda con cui stavi comunicando; la supporteremo nel soddisfare la tua richiesta.

Privacy dei minori

SyBox è uno strumento aziendale e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da minori al di sotto dell'età richiesta dalla legge locale. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla legge. In caso di modifiche sostanziali, aggiorneremo la data di «Ultimo aggiornamento» e ti informeremo ove opportuno. L'uso continuato di SyBox dopo un aggiornamento comporta l'accettazione dell'informativa rivista.

Contattaci

Per qualsiasi domanda su questa informativa o sui tuoi dati personali, o per esercitare i tuoi diritti, contattaci a:

Vedi anche: Termini di Servizio · Politica di Rimborso · Eliminazione Dati