Privacy policy

Titolare del trattamento

Il titolare del trattamento dei dati raccolti attraverso questo sito è Brots S.r.l., Via Roberto da Sanseverino 95, 38122 Trento (TN), Italia, P.IVA IT02570890224. Per qualsiasi richiesta relativa ai tuoi dati scrivi a info@otello.ai o, via PEC, a brots@pec.it.

Cosa copre questa informativa

Questa informativa riguarda esclusivamente il sito otello.ai: la navigazione delle pagine e i dati che ci lasci nei form. Non riguarda il servizio Otello usato dalle strutture clienti: quel trattamento è regolato dall'informativa e dagli accordi dedicati (incluso il DPA) sottoscritti al momento dell'attivazione.

Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il sito e a rispondere alle tue richieste:

• ▸Dati di navigazione e sicurezza: indirizzo IP, data e ora, URL richiesto, referrer, intestazioni tecniche, tipo di browser, sistema operativo, esito della richiesta e identificativi anti-abuso derivati da IP o email
• ▸Cookie e tecnologie analoghe: preferenza di lingua, scelta sul consenso e conferma temporanea della prenotazione demo. Per documentare consenso, rifiuto e revoca conserviamo inoltre una ricevuta server con identificativi casuali, versioni delle informative, categorie, azione, lingua e date, senza IP grezzo, dati di contatto, URL, referrer o dati dei form. Dopo il consenso pertinente, Google Analytics 4 tratta identificativi online pseudonimi, pagine viste, navigazione, sorgente della visita, dispositivo, browser, area geografica approssimativa ed eventi di conversione, mentre Google Ads tratta identificativi di clic, attribuzione e conversioni. UTM e identificativi di clic sono memorizzati anche nella sessione dopo il consenso Marketing; i dettagli sono nella Cookie policy
• ▸Dati inviati nei form attivi: nome, email di lavoro, telefono, struttura o azienda, tipologia e numero di camere, PMS, obiettivo, argomento e messaggio; per la demo anche fascia oraria e dati tecnici di prenotazione; per guide e newsletter anche contenuto richiesto e scelta di iscrizione. I campi liberi non devono contenere dati di ospiti, categorie particolari di dati o informazioni non necessarie

Come usiamo i dati

Usiamo i dati esclusivamente per queste finalità, ciascuna con la sua base giuridica. Non vendiamo i tuoi dati e non li usiamo per scopi diversi da quelli indicati.

• ▸Gestire contatti, richieste commerciali, guide e prenotazioni demo: esecuzione della richiesta e misure precontrattuali; per richieste di clienti già attivi può applicarsi l'esecuzione del contratto. I campi indicati come obbligatori sono necessari per rispondere o prenotare; senza tali dati non possiamo completare la richiesta
• ▸Inviare newsletter e comunicazioni promozionali solo con consenso, revocabile in qualsiasi momento senza pregiudicare il trattamento precedente; il download di una guida non è subordinato all'iscrizione
• ▸Erogare, proteggere e migliorare il sito, prevenire abusi e mantenere registri tecnici: legittimo interesse, bilanciato con i diritti degli utenti. Misurare utilizzo e conversioni con Google Analytics 4 richiede il consenso Statistica; attribuire campagne e conversioni, creare segmenti di pubblico e svolgere eventuale remarketing con Google Ads richiede il consenso Marketing
• ▸Adempiere a obblighi di legge e difendere diritti. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi e non vendiamo i dati personali

Con chi condividiamo i dati

I dati sono organizzati anche nel Partner Portal e CRM interno di Brots, che non è un destinatario distinto dal titolare. Accedono ai dati solo il personale autorizzato e i soggetti necessari al singolo flusso: Vercel Inc. per hosting, CDN e funzioni del sito; Supabase Pte. Ltd. per l'infrastruttura dati delle richieste e delle prenotazioni; Google Ireland Limited e le società del gruppo Google per Tag Manager, Analytics 4, Ads e Conversion Linker dopo il consenso pertinente, oltre all'entità Google Workspace applicabile al contratto di Brots per Calendar e Meet quando prenoti una demo. Google opera come responsabile o titolare autonomo a seconda del servizio e dei relativi termini. Customer Match, conversioni avanzate e l'invio di dati forniti dall'utente non sono attivi senza una valutazione separata. Possiamo inoltre comunicare dati a consulenti soggetti a riservatezza e ad autorità o altri destinatari previsti dalla legge. Non cediamo né vendiamo dati personali.

Come proteggiamo i dati

Applichiamo misure di sicurezza adeguate: i dati in transito sono cifrati (TLS/SSL), l'accesso è limitato al solo personale autorizzato e svolgiamo verifiche periodiche sui nostri sistemi.

Per quanto li conserviamo

Conserviamo i dati solo per il tempo necessario alle finalità per cui li abbiamo raccolti:

• ▸Richieste di contatto e demo, inclusi appuntamenti e relativi registri operativi: massimo 24 mesi dall'ultima interazione pertinente; richieste di una guida senza newsletter: massimo 12 mesi. Una nuova interazione pertinente fa decorrere nuovamente il periodo. Se nasce un rapporto contrattuale, i dati necessari seguono i termini della documentazione del rapporto, separata da questa informativa
• ▸Newsletter: fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione o conferma pertinente, salvo rinnovo. La prova del consenso, la revoca e la lista minima di esclusione possono essere conservate, senza uso promozionale, fino a 10 anni per obblighi e difesa dei diritti
• ▸Ricevute pseudonime delle scelte cookie: 24 mesi dalla ricezione sul server. La scadenza è registrata con ogni ricevuta e i record scaduti vengono eliminati dal processo di retention; il record locale della scelta dura sei mesi di calendario
• ▸Google Tag Manager: log HTTP standard fino a 14 giorni. Google Analytics 4: dati utente ed evento nelle esplorazioni fino a 2 mesi; i report aggregati possono restare disponibili più a lungo. Google Ads: dati di conversione e campagna secondo le finestre configurate e le durate della piattaforma; cookie e identificativi seguono le durate indicate nella Cookie policy. La revoca blocca nuove raccolte opzionali e rimuove, quando tecnicamente riconoscibili, i cookie first-party collegati
• ▸Log ordinari: massimo 30 giorni; eventi di sicurezza isolati: massimo 12 mesi o più a lungo solo se necessari per un incidente o procedimento. Copie di sicurezza: cancellazione o sovrascrittura entro 90 giorni dalla rimozione primaria. Documenti contabili o contrattuali: 10 anni quando la legge lo richiede; in caso di contenzioso, i soli dati pertinenti restano fino alla sua definizione

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione ai trattamenti fondati sul legittimo interesse e revoca del consenso scrivendo ai recapiti del titolare. Rispondiamo senza ingiustificato ritardo e di regola entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

Trasferimenti extra UE

Vercel e alcune società o sub-responsabili di Supabase e Google possono trattare dati negli Stati Uniti, a Singapore o in altri Paesi indicati nei loro elenchi aggiornati. La regione primaria del database del sito è configurata a Francoforte, ma supporto, rete globale, controllo del servizio e sub-responsabili possono comportare accessi fuori dallo SEE. I trasferimenti avvengono, secondo il caso, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA per i soggetti certificati o delle clausole contrattuali standard della Commissione europea, con misure supplementari ove necessarie. Puoi chiedere informazioni e una copia o indicazione delle garanzie applicabili scrivendo a info@otello.ai.

Aggiornamenti

Eventuali modifiche a questa informativa vengono pubblicate su questa pagina con la data di ultimo aggiornamento. Le versioni precedenti sono disponibili su richiesta.