Privacy Policy

Introduzione

Sorbey ("noi", "nostro" o "ci") si impegna a proteggere la tua privacy. Questa Privacy Policy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando usi i nostri servizi.

Raccolta dei Dati Personali

Raccogliamo le informazioni che ci fornisci direttamente, incluse:

• Informazioni di contatto (nome, indirizzo email, numero di telefono)
• Informazioni commerciali (nome del ristorante, indirizzo, sito web)
• Credenziali account e dati di autenticazione
• Dati di comunicazione (messaggi, richieste di supporto, feedback)
• Informazioni di pagamento (elaborate in modo sicuro tramite i nostri fornitori di pagamento)

Metodi di Raccolta Dati

Raccogliamo dati attraverso vari metodi:

• Interazioni dirette quando crei un account o ci contatti
• Tecnologie automatizzate inclusi cookie e strumenti di analytics
• Integrazioni di terze parti come Google Business Profile e piattaforme di recensioni
• Fonti pubbliche per la verifica delle informazioni commerciali

Utilizzo dei Dati

Usiamo le informazioni raccolte per:

• Fornire, mantenere e migliorare i nostri servizi
• Elaborare transazioni e inviare informazioni correlate
• Inviare comunicazioni promozionali (con il tuo consenso)
• Rispondere ai tuoi commenti, domande e richieste di assistenza
• Monitorare e analizzare trend, utilizzo e attività
• Rilevare, investigare e prevenire transazioni fraudolente e altre attività illegali
• Personalizzare e migliorare la tua esperienza con i nostri servizi

Condivisione Dati con Terze Parti

Potremmo condividere le tue informazioni con:

• Fornitori di servizi che eseguono servizi per nostro conto
• Piattaforme di terze parti che ci autorizzi a collegare (es. Google Business Profile)
• Consulenti professionali come avvocati e commercialisti
• Forze dell'ordine o agenzie governative quando richiesto dalla legge
• Partner commerciali in connessione con fusioni, acquisizioni o vendite di asset

Non vendiamo le tue informazioni personali a terze parti.

Connessione a Facebook e Instagram (Piattaforme Meta)

Quando colleghi una Pagina Facebook o un account Instagram Business a Sorbey, utilizziamo l'API Graph di Meta nel rispetto dei Termini della Piattaforma e delle Politiche per Sviluppatori di Meta. L'uso da parte di Sorbey delle informazioni ricevute da Meta rispetterà i Termini della Piattaforma Meta.

Dati memorizzati al collegamento di un account Meta:

• Il tuo identificatore utente Meta, gli identificatori delle Pagine Facebook a cui concedi l'accesso e l'identificatore dell'account Instagram Business collegato alla Pagina selezionata
• Un token di accesso Pagina di lunga durata (valido fino a 60 giorni, rinnovato automaticamente) usato per pubblicare a tuo nome
• I nomi e le foto profilo della Pagina e dell'account Instagram collegati, utilizzati unicamente per mostrarli nella dashboard Sorbey
• Il contenuto (didascalia, media, data di pianificazione) dei post che crei in Sorbey per la pubblicazione sulla tua Pagina o account Instagram

Come utilizziamo questi dati:

Esclusivamente per permetterti di creare, pianificare e pubblicare post Facebook e post feed Instagram verso le Pagine e gli account Instagram Business che hai autorizzato. Non leggiamo i tuoi messaggi privati, non facciamo pubblicità a tuo nome e non vendiamo alcuno di questi dati.

Conservazione ed eliminazione:

Conserviamo gli identificatori e i token di accesso solo per la durata della connessione. Puoi disconnetterti in qualsiasi momento dalla dashboard Sorbey (Integrazioni → Meta → Disconnetti); alla disconnessione o quando Meta ci invia un segnale di eliminazione, revociamo il token e rimuoviamo gli identificatori memorizzati entro 30 giorni. La rimozione dell'applicazione Sorbey dal tuo account Facebook (Impostazioni → App e siti web) attiva automaticamente la stessa eliminazione.

Integrazioni Assistenti IA (MCP)

Il Model Context Protocol (MCP) è un protocollo aperto che consente agli assistenti IA di interagire con servizi di terze parti per conto di un utente. Sorbey gestisce un server MCP affinché gli assistenti IA possano leggere e agire sui tuoi dati Sorbey quando decidi di collegarli.

Assistenti IA supportati:

Sorbey si integra con Claude (Anthropic), ChatGPT (OpenAI) e qualsiasi altro client compatibile con MCP che scegli di autorizzare.

Flusso dei dati:

Quando invochi uno strumento da un assistente IA, l'assistente invia una richiesta al nostro server MCP, che interroga il nostro backend Convex. Restituiamo solo i dati a cui hai accesso nel tuo account Sorbey, limitati ai locali che gestisci. L'assistente IA ti restituisce la risposta.

Addestramento:

Sorbey non invia i tuoi dati ai fornitori di assistenti IA per addestrare i loro modelli. Anthropic, OpenAI e gli altri fornitori trattano i prompt e le risposte secondo le proprie informative sulla privacy; ti invitiamo a consultarle prima di collegare un assistente.

Autenticazione e revoca:

La connessione di un assistente IA utilizza OAuth 2.1: accedi a Sorbey e autorizzi l'accesso, e l'assistente riceve un token limitato ai locali del tuo account e al tuo ruolo su ciascuno. Per interrompere l'accesso, rimuovi Sorbey dai connettori del tuo assistente. Puoi anche chiederci a contact@sorbey.co di revocare tutti i token emessi per il tuo account, bloccando immediatamente ogni ulteriore accesso.

Cosa conserviamo:

Sorbey non riceve mai le tue conversazioni, solo le chiamate agli strumenti che l'assistente effettua per tuo conto. Ogni chiamata a uno strumento su un locale viene registrata nel registro attività di quel locale (nome dello strumento, parametri e un breve estratto del risultato), così tu e il nostro team potete vedere cosa ha fatto un assistente. I token di accesso scadono dopo 8 ore e i token di aggiornamento dopo 30 giorni, salvo revoca anticipata. Quando un assistente segnala una funzione mancante tramite lo strumento di feedback, conserviamo la segnalazione, compresa la richiesta che cita, per migliorare Sorbey.

I tuoi diritti:

I diritti GDPR — accesso, rettifica, cancellazione e portabilità — si applicano a tutti i dati del tuo account Sorbey, inclusi quelli a cui si accede tramite MCP. Consulta «I Tuoi Diritti» qui sotto per sapere come esercitarli.

Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione. Queste misure includono:

• Crittografia dei dati in transito e a riposo
• Valutazioni e audit di sicurezza regolari
• Controlli di accesso e requisiti di autenticazione
• Formazione dei dipendenti sulle pratiche di protezione dei dati

I Tuoi Diritti

A seconda della tua posizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Richiedere una copia dei tuoi dati personali
• Diritto di rettifica: Richiedere la correzione di dati inesatti
• Diritto alla cancellazione: Richiedere l'eliminazione dei tuoi dati personali
• Diritto alla limitazione del trattamento: Richiedere una limitazione dell'uso dei tuoi dati
• Diritto alla portabilità dei dati: Richiedere il trasferimento dei tuoi dati a un altro servizio
• Diritto di opposizione: Opporti al trattamento dei tuoi dati personali
• Diritto di revocare il consenso: Revocare il consenso in qualsiasi momento quando ci basiamo su di esso

Per esercitare uno di questi diritti, contattaci usando le informazioni fornite sotto.

Modifiche a Questa Policy

Potremmo aggiornare questa Privacy Policy di tanto in tanto. Ti notificheremo eventuali modifiche pubblicando la nuova Privacy Policy su questa pagina e aggiornando la data di "Ultimo aggiornamento". Ti incoraggiamo a rivedere periodicamente questa Privacy Policy per eventuali modifiche.

Contattaci

Se hai domande su questa Privacy Policy o sulle nostre pratiche relative ai dati, contattaci a contact@sorbey.co.