Informativa sulla Privacy

1. Introduzione

La privacy dei nostri utenti e delle persone i cui dati vengono condivisi è di massima importanza per noi. Questa piattaforma (la "Piattaforma" o "Circli") è gestita da Circli Servicios Tech S.A.S., società regolarmente iscritta al Registro Pubblico della Provincia di Mendoza con n. eSAS-000542, sede legale nella Città di Mendoza, Argentina. Questa Informativa sulla Privacy descrive quali dati personali trattiamo, per quali finalità, con chi li condividiamo e quali diritti hai sulle tue informazioni, in conformità con la Legge argentina 25.326 sulla Protezione dei Dati Personali e altra normativa applicabile. Utilizzando la Piattaforma, accetti le pratiche descritte in questa informativa.

2. Ruoli e responsabilità

Circli può agire come titolare o come responsabile del trattamento dei tuoi dati personali, a seconda del contesto: (a) Quando crei un account direttamente su circli.app, navighi sul sito o ci contatti, Circli è il titolare del trattamento di tali dati. (b) Quando utilizzi Circli come parte di un evento organizzato da terzi (ad esempio, una fiera, un congresso o una conferenza), l'organizzatore dell'evento è il titolare del trattamento dei dati generati all'interno di quell'evento, e Circli agisce come responsabile del trattamento per conto dell'organizzatore. In questi casi: • L'organizzatore definisce le finalità del trattamento all'interno dell'evento. • Circli tratta i dati seguendo le istruzioni documentate dell'organizzatore, ai sensi di un Accordo sul Trattamento dei Dati firmato con ciascun organizzatore. • Per esercitare i tuoi diritti riguardo ai dati generati in un evento, il tuo primo punto di contatto è l'organizzatore dell'evento. Circli collabora con l'organizzatore per rispondere alla tua richiesta. • L'organizzatore mantiene una propria informativa sulla privacy che descrive gli usi specifici dell'evento. Ti consigliamo di leggerla. (c) Per i dati tecnici aggregati e anonimi (metriche di utilizzo, prevenzione delle frodi), Circli mantiene una propria responsabilità per finalità limitate al funzionamento sicuro della Piattaforma.

3. Limitazione di responsabilità per gli usi dell'organizzatore

Quando Circli agisce come responsabile del trattamento per conto dell'organizzatore di un evento, Circli non è responsabile per: • L'uso che l'organizzatore fa dei dati al di fuori della Piattaforma Circli (ad esempio, esportazioni, comunicazioni post-evento, integrazioni proprie dell'organizzatore). • L'ottenimento del consenso dell'interessato per finalità che l'organizzatore definisce per proprio conto. • Fughe, accessi non autorizzati o usi impropri di dati che si verifichino nell'infrastruttura, nei dispositivi o nei processi dell'organizzatore o di terzi da esso contrattualizzati. • Il rispetto delle leggi applicabili all'organizzatore nella propria giurisdizione e per i propri usi. Questa limitazione non si applica quando l'incidente si verifica all'interno dell'infrastruttura di Circli o deriva da un mancato rispetto delle istruzioni documentate dell'organizzatore da parte di Circli.

4. Dati personali che raccogliamo

Raccogliamo solo i dati personali necessari per fornire il servizio, nelle seguenti categorie: • Dati dell'account: numero di cellulare (utilizzato per l'autenticazione e l'interazione tramite WhatsApp), nome o alias e, facoltativamente, e-mail. • Dati dell'evento (quando utilizzi Circli come parte di un evento): nome, azienda, ruolo o categoria professionale, foto profilo opzionale, connessioni generate con altri partecipanti e registrazioni di attività all'interno dell'evento. • Dati di contatti condivisi volontariamente da te: nome e numero di telefono di terzi (ad esempio, professionisti) che decidi di aggiungere alla tua cerchia sulla Piattaforma. • Dati tecnici: indirizzo IP e user-agent, sempre trattati tramite hash con sale come misura di pseudonimizzazione e sicurezza. Non vengono mai memorizzati in chiaro. • Cookie e tecnologie simili: vedi sezione dedicata di seguito.

5. Finalità e utilizzo dei dati

Utilizziamo i dati personali raccolti per le seguenti finalità: • Fornitura del servizio: permetterti di creare la tua cerchia, gestire i tuoi contatti e partecipare a eventi che utilizzano la Piattaforma. • Gestione di eventi per gli organizzatori che contrattano la Piattaforma, sempre in conformità con le istruzioni documentate dell'organizzatore. • Sicurezza e prevenzione delle frodi: rilevare usi abusivi, proteggere l'integrità del servizio. • Comunicazioni di servizio: notifiche operative, supporto tecnico, avvisi su modifiche a questa informativa o ai termini. • Conformità a obblighi legali: rispondere a richieste di autorità competenti o adempiere a normative applicabili. • Miglioramento del prodotto in forma aggregata e anonima: analisi statistiche che non consentono di identificare singoli utenti. Non utilizziamo i tuoi dati per finalità commerciali proprie diverse da quelle sopra. Non vendiamo, cediamo né noleggiamo i tuoi dati a terzi.

6. Responsabili e sub-responsabili

Per gestire la Piattaforma utilizziamo i seguenti fornitori tecnologici come sub-responsabili. Ciascuno tratta i dati nel proprio ruolo specifico, in base ad accordi contrattuali che impongono obblighi di riservatezza, sicurezza e limitazione delle finalità equivalenti ai nostri: • Meta Platforms, Inc. (WhatsApp Business Cloud API) — messaggistica con gli utenti — Stati Uniti. • Vercel, Inc. — hosting dell'applicazione — Stati Uniti. • Supabase, Inc. — database e archiviazione — Stati Uniti / Singapore. • OpenAI, L.L.C. — elaborazione del linguaggio naturale per le richieste del bot, con condizioni enterprise/business senza opt-in al training — Stati Uniti. • Google LLC (Google Analytics, Google Ads) — misurazione pubblicitaria opzionale, solo se attivata esplicitamente tramite consenso ai cookie — Stati Uniti. • Meta Platforms, Inc. (Pixel, Conversions API) — misurazione pubblicitaria opzionale, solo se attivata esplicitamente tramite consenso ai cookie — Stati Uniti. L'elenco aggiornato è disponibile nella pagina Sub-responsabili.

7. Cookie e tecnologie simili

La Piattaforma utilizza cookie e tecnologie simili in tre categorie: • Essenziali: necessari al funzionamento del sito e della sessione. Non richiedono il tuo consenso. • Analitica: ci aiutano a capire come viene usato il sito. Non li attiviamo prima che tu accetti tramite banner cookie. • Marketing: per misurare e ottimizzare le campagne pubblicitarie. Non li attiviamo prima che tu accetti. Puoi modificare le tue preferenze in qualsiasi momento dal link "Cookie" nel piè di pagina.

8. Uso dell'intelligenza artificiale

Utilizziamo servizi di intelligenza artificiale di terzi per elaborare richieste in linguaggio naturale e categorizzare contenuti del bot. I dati inviati a questi servizi vengono trattati con condizioni enterprise/business che vietano il loro uso per il training dei modelli. Puoi richiedere la revisione umana di qualsiasi risposta automatizzata in qualsiasi momento contattandoci.

9. Gli eventi come contesto particolare

Quando un organizzatore contratta la Piattaforma per gestire un evento, alcuni dati del visitatore vengono condivisi con tale organizzatore (ad esempio: nome, azienda, categoria professionale, connessioni generate durante l'evento). L'organizzatore è il titolare del trattamento di tali dati. Ogni evento ha la propria informativa sulla privacy complementare con gli usi specifici dell'evento. Ti consigliamo di leggerla quando ti unisci a un evento.

10. Età minima e comunicazione responsabile

La Piattaforma è destinata a persone maggiorenni (diciotto (18) anni). Se dichiari di avere meno di 18 anni, non puoi utilizzarla. Quando un evento prevede la promozione di bevande alcoliche, applichiamo i requisiti della legge argentina 24.788 sulla comunicazione responsabile, inclusi controlli di età e avvisi legali applicabili.

11. Archiviazione e trasferimenti internazionali

I dati personali sono archiviati in infrastrutture situate negli Stati Uniti (Vercel e Supabase) e, per alcuni servizi, anche in cache regionali. Né gli Stati Uniti né Singapore figurano nell'elenco argentino dei paesi con livello adeguato di protezione. Di conseguenza, i trasferimenti internazionali avvengono sotto le garanzie previste dalla Disposizione AAIP n. 60/2016 (clausole contrattuali tipo). Manteniamo con ciascun sub-responsabile accordi che impongono obblighi di riservatezza, sicurezza, limitazione delle finalità e restituzione/distruzione dei dati sostanzialmente equivalenti a quelli richiesti dalla legge argentina. Utilizzando la Piattaforma autorizzi espressamente questo trasferimento internazionale.

12. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario al perseguimento delle finalità descritte o per il termine richiesto dalla legge. Termini tipici: • Dati account attivo: finché non chiudi il tuo account. • Dati dell'evento (profilo attivato): fino a ventiquattro (24) mesi dopo l'evento, con autorizzazione dell'organizzatore ai sensi dell'art. 25 inc. 2 della Legge 25.326. • Pre-registrati che non hanno attivato un profilo: anonimizzazione automatica entro sette (7) giorni di calendario successivi alla chiusura dell'evento. • Log tecnici: dodici (12) mesi. • Backup: trenta (30) giorni. Scaduti tali termini, i dati vengono distrutti o dissociati in modo irreversibile, salvo obblighi legali che ne richiedano la conservazione.

13. I tuoi diritti sui tuoi dati

Ai sensi della Legge argentina 25.326 hai i seguenti diritti sui tuoi dati personali: • Accesso: richiedere e ricevere informazioni sui dati che trattiamo. • Rettifica: chiedere la correzione di dati inesatti o obsoleti. • Cancellazione: chiedere l'eliminazione dei tuoi dati quando applicabile. • Opposizione: opporti al trattamento in determinate circostanze. • Riservatezza: che i tuoi dati siano trattati con riservatezza. • Revoca del consenso: ritirare il tuo consenso quando questo è la base del trattamento. Come esercitarli: • Se il tuo dato è stato generato in un evento gestito sulla Piattaforma → contatta prima l'organizzatore dell'evento, che è il titolare del trattamento di tali dati. Circli collabora con l'organizzatore. • Se il tuo dato è stato generato dall'uso diretto del sito o dell'app al di fuori di un evento → contattaci a privacidad@circli.app. Risponderemo entro i termini di legge (tipicamente dieci giorni lavorativi). Hai inoltre il diritto di presentare reclami all'Agenzia per l'Accesso all'Informazione Pubblica (AAIP) argentina. Se risiedi nell'Unione Europea, eserciterai diritti equivalenti ai sensi del GDPR.

14. Sicurezza dei dati

Implementiamo misure tecniche e organizzative ragionevoli in linea con la Risoluzione AAIP n. 47/2018 e con le migliori pratiche del settore, tra cui: • Crittografia in transito (HTTPS/TLS) e a riposo. • Controlli di accesso con autenticazione multi-fattore e principio del minimo privilegio. • Hash con sale di IP e user-agent (mai in chiaro). • Backup crittografati con conservazione di 30 giorni. • Obblighi di riservatezza firmati dal nostro personale con accesso ai dati personali. In caso di incidente di sicurezza che interessi i tuoi dati personali, ci impegniamo a notificarlo entro settantadue (72) ore dalla conferma ragionevole, in linea con le migliori pratiche internazionali.

15. Iscrizione e autorità di controllo

Manteniamo le nostre banche dati personali in conformità con la normativa AAIP. L'iscrizione al Registro Nazionale delle Banche Dati Personali è in corso. L'Agenzia per l'Accesso all'Informazione Pubblica (AAIP) è l'organismo che vigila sul rispetto della Legge 25.326 nella Repubblica Argentina. Hai il diritto di presentarle reclami.

16. Modifiche a questa informativa

Questa Informativa può essere aggiornata per riflettere modifiche normative, nuove funzionalità o miglioramenti delle nostre pratiche. Quando le modifiche sono sostanziali, te le notificheremo attraverso i canali abituali (sito web, app, e-mail o WhatsApp). La data dell'ultimo aggiornamento appare in cima al documento.

17. Contatto

Per richieste, reclami o esercizio di diritti sui tuoi dati, scrivi a privacidad@circli.app. Puoi contattarci anche tramite il modulo di contatto del sito. Titolare del trattamento: Circli Servicios Tech S.A.S., Città di Mendoza, Argentina.