Informativa privacy

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e, per i dati che non raccogliamo direttamente presso l'interessato, dell'art. 14. Spiega quali dati personali trattiamo quando visiti il sito Agent Flow Bind, provi la demo, ti iscrivi alla lista d'attesa, usi la console, l'API, l'app desktop o paghi un piano, e quali dati trattiamo invece per conto dei nostri clienti.

#1. Titolare del trattamento

Agent Flow Bind — email: contact@agentflowbind.com

I dati societari completi saranno pubblicati in questa pagina.

#2. A quali servizi si applica

#2.1 Quando siamo titolari e quando siamo responsabili

• Siamo titolari dei dati di chi visita il sito, usa la chat o la demo pubblica, si iscrive alla lista d'attesa, crea o usa un account della console, paga un piano o ci scrive (sezione 3).
• Siamo responsabili del trattamento (art. 28 GDPR) per i contenuti che i nostri clienti caricano o fanno elaborare agli agenti: documenti, dati bancari, telefonate, conversazioni WhatsApp, dati degli utenti delle app pubblicate, dati delle fonti collegate (sezione 4). Per questi dati il titolare è il cliente: se i tuoi dati sono arrivati a noi tramite un'azienda che usa Agent Flow Bind, rivolgiti a quell'azienda. Le app pubblicate indicano già lo spazio di lavoro del cliente come soggetto che tratta i dati. Il rapporto con il cliente è regolato dai Termini di servizio e da un accordo sul trattamento dei dati (DPA) disponibile su richiesta.

#3. Dati che trattiamo come titolari

#3.1 Navigazione e sicurezza tecnica

Quali dati.

• Registro delle richieste all'API. Per ogni richiesta all'API (comprese quelle che il sito invia per la chat e per la demo) registriamo metodo, percorso (senza i parametri della query), esito, durata, eventuale spazio di lavoro e chiave API, indirizzo IP, user agent del browser, data e ora. Non registriamo il contenuto delle richieste né delle risposte. Quando la cifratura dei dati personali è attiva, l'indirizzo IP è conservato solo come hash con chiave segreta e lo user agent è cifrato. I membri di uno spazio di lavoro possono consultare il registro delle richieste del proprio spazio.
• Registro del server web. Il server web registra gli accessi solo per i file video del tour del sito (/media/tour/*): l'indirizzo IP è troncato (IPv4 a /24, IPv6 a /32), user agent e referrer non sono registrati, il registro è conservato al massimo 30 giorni. Le altre pagine del sito non sono registrate dal server web.
• Limiti di frequenza. Per proteggere accessi e moduli contiamo le richieste per indirizzo IP e per email solo nella memoria del processo: questi contatori non vengono scritti su disco e si azzerano al riavvio.
• Controllo anti-bot. Su accesso, registrazione, recupero password, demo pubblica e sulle app pubblicate che lo richiedono può essere attivo Cloudflare Turnstile (vedi 3.4 e 6).

Perché e su quale base. Sicurezza del servizio, prevenzione degli abusi, diagnosi dei malfunzionamenti. Base giuridica: legittimo interesse del titolare alla sicurezza delle reti e dei servizi (art. 6.1.f e considerando 49 GDPR).

Per quanto tempo. Registro del server web: 30 giorni. Registro delle richieste all'API: quando la cancellazione automatica è attiva (vedi sezione 4), indirizzo IP e browser vengono cancellati allo scadere del periodo di conservazione dello spazio di lavoro e, per le richieste non legate a uno spazio di lavoro, dopo 30 giorni; resta la riga tecnica (metodo, percorso, esito, durata, spazio di lavoro e chiave).

#3.2 Lista d'attesa

Quali dati. Email aziendale (obbligatoria), nome dell'azienda (facoltativo), il lavoro per cui ti serve il servizio (uno dei settori del sito, oppure «non lo so ancora»), data e ora dell'iscrizione. Non registriamo indirizzo IP, user agent o cookie con l'iscrizione.

Perché e su quale base. Per scriverti quando c'è una novità per te: un posto nella beta se lo stai aspettando, l'app per Windows, i nuovi agenti per il tuo lavoro. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b).

Dove. In un file sul server del sito.

Per quanto tempo. Il periodo di conservazione è in corso di definizione e sarà indicato in questa pagina; oggi non è prevista una cancellazione automatica.

#3.3 Assistente in chat sul sito

Quali dati. I messaggi che scrivi (al massimo 1.000 caratteri ciascuno). La conversazione resta solo nella scheda del tuo browser: a ogni domanda il browser rinvia gli ultimi 8 scambi. Non salviamo la trascrizione. Per ogni richiesta registriamo solo dati tecnici senza il testo (lingua, numero di caratteri, modello, esito, durata, costo), oltre alla riga del registro delle richieste descritta in 3.1.

Chi li elabora. Per generare la risposta i messaggi sono inviati a un fornitore di modelli di intelligenza artificiale tramite OpenRouter; il modello predefinito è Google Gemini 2.5 Flash. Il fornitore tratta i messaggi secondo la propria policy di conservazione (vedi sezione 6). L'assistente è un programma automatico e può sbagliare; ti chiediamo di non inserire dati personali nella chat.

Perché e su quale base. Rispondere alle tue domande sul servizio: misure precontrattuali su tua richiesta (art. 6.1.b) e legittimo interesse a informare chi visita il sito (art. 6.1.f).

Limiti. Al massimo 8 messaggi al minuto per indirizzo IP, contati solo in memoria.

#3.4 Demo pubblica con un documento

Quali dati.

• Il file che carichi (al massimo 5 MiB; un PDF fino a 10 pagine, una tabella fino a 2.000 righe, un audio fino a 3 MiB) e i dati personali che eventualmente contiene, più il risultato prodotto dall'agente.
• Un identificativo casuale del visitatore, firmato, salvato nel cookie afb_demo_visitor (vedi sezione 10). È l'unica cosa che la demo sa di te: non esiste un account né un profilo.
• Un hash con chiave segreta del tuo indirizzo IP (per IPv6, della rete /64), mai l'indirizzo stesso, usato per il limite giornaliero di prove per rete. È uno pseudonimo, non un dato anonimo.

Come. Prima dell'esecuzione un modello guarda la prima pagina (o le prime 30 righe) del file per controllare che sia il tipo di documento giusto; poi l'agente lo elabora con un fornitore di modelli tramite OpenRouter (modello predefinito: Google Gemini 2.5 Flash). Quando la configurazione lo consente, chiediamo a OpenRouter di usare solo fornitori che non conservano i dati e non li usano per l'addestramento: solo in quel caso la finestra della demo mostra «Non usato per addestrare modelli».

Limiti di uso. Tre prove reali al giorno per visitatore e tre per rete.

Per quanto tempo.

• Al termine dell'esecuzione distruggiamo il file caricato, il testo estratto, i passaggi intermedi e il ragionamento del modello.
• Il registro dell'esecuzione è oscurato 30 minuti dopo la fine.
• L'intera esecuzione, compreso il risultato, è cancellata dopo 24 ore; il controllo gira ogni 15 minuti.
• I contatori giornalieri legati all'identificativo del visitatore e all'hash dell'IP: il periodo di conservazione è in corso di definizione e sarà indicato in questa pagina; oggi non sono cancellati automaticamente.

Perché e su quale base. Farti provare il servizio come hai chiesto: misure precontrattuali su tua richiesta (art. 6.1.b). Limiti di uso e controllo anti-bot: legittimo interesse a prevenire abusi (art. 6.1.f).

Ti chiediamo di usare documenti di esempio o documenti che non contengono dati personali di altre persone.

#3.5 Demo telefonica (quando attiva)

Come funziona. Due modalità:

• Chiami tu: il sito mostra un numero e un codice di 6 cifre; chiami dal tuo telefono e dici il codice.
• Ti chiamiamo noi: inserisci un numero italiano, che deve essere lo stesso da cui hai chiamato nella stessa sessione negli ultimi 30 minuti, spunti la casella di consenso e superi il controllo anti-bot.

Testo della casella: «Accetto una chiamata dimostrativa di al massimo 2 minuti: risponde un assistente con intelligenza artificiale, la chiamata è trascritta solo per me e cancellata dopo 7 giorni».

All'inizio di ogni chiamata l'assistente dice di essere un assistente vocale basato sull'intelligenza artificiale, che la chiamata è dimostrativa, trascritta solo per chi la segue sul sito e cancellata dopo il periodo indicato.

Quali dati. Il tuo numero e quello chiamato, conservati solo come hash con chiave segreta e mostrati mascherati (es. «+39 3•• ••• ••67»); la trascrizione della chiamata e il riepilogo; l'eventuale appuntamento di prova (nome e telefono che detti all'assistente); data e versione del consenso; l'identificativo del visitatore. Una chiamata dura al massimo 120 secondi; le chiamate con numero nascosto o estero vengono chiuse.

Chi li elabora. ElevenLabs per la voce (riconoscimento vocale, conversazione, sintesi) e il fornitore di telefonia del numero dimostrativo. Per la linea dimostrativa chiediamo a ElevenLabs di non registrare la voce e di conservare i dati per lo stesso periodo indicato sotto.

Per quanto tempo. 7 giorni (impostazione da 1 a 30), poi cancelliamo sessioni, chiamate, trascrizioni e appuntamenti di prova.

Su quale base. Se chiami tu: misure precontrattuali su tua richiesta (art. 6.1.b). Se ti chiamiamo noi: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento chiudendo la chiamata o scrivendoci; la revoca non tocca la liceità di quanto fatto prima.

#3.6 Account della console

Quali dati.

• Alla registrazione: il tuo nome, l'email di lavoro, la password e il nome dell'organizzazione. La password (almeno 12 caratteri) non è mai conservata in chiaro: ne teniamo solo un hash scrypt con sale casuale. Registriamo anche la data e la versione dei Termini di servizio e di questa informativa che hai accettato.
• Se un collega ti invita: la tua email e il ruolo assegnato, forniti da lui (art. 14 GDPR); l'invito vale 7 giorni. L'invito è annotato nel registro attività dello spazio di lavoro, email compresa.
• Durante l'uso: preferenze (tema, lingua, notifiche, agenti preferiti), data di verifica dell'email, sessioni di accesso (conserviamo solo un hash del token), ruolo nell'organizzazione e nei progetti, chiavi API (conserviamo solo un hash SHA-256 e un prefisso non segreto di 8 caratteri), il registro attività dello spazio di lavoro (ad esempio registrazione, inviti, creazione e revoca di chiavi, modifiche alle impostazioni) e il registro delle richieste descritto in 3.1.

Email che ti inviamo. Verifica dell'indirizzo (link valido 24 ore), reimpostazione della password (link valido 1 ora), inviti, avvisi di spesa, richieste di approvazione dei flussi. Le invia il fornitore Resend dall'indirizzo no-reply@agentflowbind.com. La console permette di indicare se si desiderano «Aggiornamenti prodotto»; oggi il servizio non invia email di questo tipo.

Perché e su quale base. Creare e gestire l'account e fornire il servizio: esecuzione del contratto (art. 6.1.b). Sicurezza, registro attività e prevenzione degli abusi: legittimo interesse (art. 6.1.f).

Per quanto tempo. Per tutta la durata dell'account. Elimini il tuo account da Impostazioni → Profilo, con la password: lo cancelliamo subito, con sessioni, password e appartenenze; ciò che hai creato in uno spazio di lavoro resta a quello spazio. Se sei l'unico proprietario di uno spazio di lavoro, prima lo elimini o nomini un altro proprietario. Un proprietario elimina uno spazio di lavoro da Impostazioni → Generali: si chiude subito e viene cancellato dopo 14 giorni, durante i quali può ripristinarlo; la cancellazione definitiva avviene quando la cancellazione automatica è attiva (vedi sezione 4), e fino ad allora lo spazio di lavoro resta chiuso. Ne restano i movimenti di crediti, l'uso e il registro attività senza dettagli, per gli obblighi contabili. La sessione di accesso scade dopo 30 giorni di inattività.

#3.7 Pagamenti

Quali dati. I pagamenti avvengono su Stripe Checkout: i dati della carta li inserisci su Stripe e noi non li riceviamo mai. Conserviamo l'identificativo cliente Stripe dell'organizzazione, l'abbonamento (piano, stato, periodo), i movimenti dei crediti e l'utilizzo (fornitore e modello di ogni passaggio). Le fatture sono quelle emesse da Stripe, che la console elenca.

Perché e su quale base. Incassare il corrispettivo: esecuzione del contratto (art. 6.1.b). Conservare le scritture contabili: obbligo di legge (art. 6.1.c).

Per quanto tempo. 10 anni per le scritture contabili (art. 2220 c.c.).

#3.8 Quando ci scrivi

Se scrivi a contact@agentflowbind.com trattiamo i dati contenuti nel messaggio per risponderti: misure precontrattuali o esecuzione del contratto (art. 6.1.b) oppure legittimo interesse a rispondere (art. 6.1.f). Conservazione: il periodo è in corso di definizione e sarà indicato in questa pagina.

#3.9 App desktop ed esecutore locale

L'app desktop per Windows e l'esecutore locale afb-runner girano sul computer del cliente. I documenti sono elaborati lì e inviati al fornitore di modelli scelto dal cliente, con la chiave e sotto il contratto del cliente (oppure a un server di modelli locale, se il cliente lo configura): non passano dai nostri server. L'esecutore ci rinvia solo dati di conteggio: identificativi dell'agente e del lotto, numeri di documenti elaborati e di errori (solo i codici), durate, utilizzo dei modelli (chiamate e token), versione, licenza e l'identificativo della chiave API. Non rinvia mai nomi di file, cartelle o percorsi, nomi di computer, valori estratti, messaggi di errore né la chiave del modello. Il rinvio si può disattivare. Le chiavi sono salvate nel Gestore credenziali di Windows. La scheda «Server» dell'app apre la console online: ciò che carichi lì arriva alla piattaforma e segue le regole delle sezioni 3.6 e 4. Base giuridica dei dati di conteggio: esecuzione del contratto (licenza e fatturazione, art. 6.1.b).

#4. Dati che trattiamo per conto dei clienti

In questi casi il cliente è titolare e noi siamo responsabili del trattamento (art. 28 GDPR). Trattiamo i dati solo per fornire il servizio e secondo le istruzioni del cliente, date con la configurazione degli agenti e con il DPA.

Categorie di dati, a seconda degli agenti che il cliente usa:

• Documenti (fatture, documenti di trasporto, disegni, preventivi, contratti, note spese…) e ciò che ne viene estratto.
• Dati finanziari: movimenti bancari importati (controparte, riferimento, causale, importo, data).
• Telefonate degli agenti Telefono: numero di chi chiama e numero chiamato, trascrizione, riepilogo, dati raccolti nella chiamata, eventuali appuntamenti, un collegamento all'audio conservato da ElevenLabs. All'inizio di ogni chiamata l'agente dice che la chiamata potrebbe essere registrata e che è un assistente basato sull'intelligenza artificiale, non un essere umano.
• Conversazioni WhatsApp: numero e nome del profilo dell'utente, testo dei messaggi, allegati (foto e PDF fino a 10 MiB per gli agenti di preventivo).
• Utenti delle app pubblicate: i dati inseriti nei moduli, i file caricati e, se l'app usa l'accesso con link via email, l'indirizzo email.
• Fonti dati collegate (database, archivi S3/Azure, FTP/SFTP, Google Sheets, BigQuery) e documenti della base di conoscenza caricati dal cliente.

Dove vengono elaborati. Il cliente sceglie per il suo spazio di lavoro le «Regioni dati consentite»: eu (solo modelli ospitati nell'UE), eu_us (UE e Stati Uniti, il valore predefinito per i nuovi spazi) o any (qualsiasi regione, compresi modelli instradati verso il cloud del produttore fuori da UE e Stati Uniti, ad esempio in Cina). Un agente può restringere questa impostazione ma mai allargarla. Ogni esecuzione registra quale fornitore e quale modello hanno gestito ogni passaggio e in quale regione. Nel piano gratuito ogni esecuzione usa Google Gemini 2.5 Flash e Gemini 2.5 Pro tramite OpenRouter. Documenti, risultati e tracce restano nel nostro database e nel nostro archivio di file: un fornitore di modelli riceve solo il contenuto della singola richiesta che deve elaborare.

Per quanto tempo.

• Periodo di conservazione dello spazio di lavoro. Ogni spazio di lavoro ha un periodo di conservazione, che il cliente imposta da 1 a 3.650 giorni (il valore iniziale dipende dal piano: da 30 a 365 giorni). Quando la cancellazione automatica è attiva, una volta al giorno cancelliamo automaticamente ciò che è più vecchio: le esecuzioni con input, risultati, passaggi e file; le telefonate con trascrizione e analisi, chiedendo anche a ElevenLabs di cancellare registrazione e trascrizione; i messaggi WhatsApp e le conversazioni rimaste vuote; le consegne webhook, i messaggi inviati e le notifiche; le sessioni e gli utenti delle app pubblicate; le conversazioni con gli assistenti della console.
• La cancellazione automatica non è ancora attiva. La attiviamo dopo averlo comunicato ai clienti; fino ad allora non cancelliamo nulla in automatico allo scadere del periodo di conservazione, né cancelliamo definitivamente uno spazio di lavoro eliminato, che resta chiuso. Nella console, Impostazioni → Generali indica se è attiva.
• Restano finché il cliente non li cancella, o finché lo spazio di lavoro non viene cancellato, la configurazione (agenti, app, base di conoscenza, listini, fonti, connessioni, calendari e prenotazioni) e i movimenti bancari importati.
• Restano anche oltre il periodo, perché li richiedono la legge e la fatturazione, i movimenti di crediti e l'uso (importi, fornitore e modello, senza contenuti) e le fatture.
• Modalità senza conservazione: se il cliente la attiva, il contenuto dei file e i passaggi intermedi sono distrutti al termine di ogni esecuzione; il risultato strutturato e i dati tecnici dell'esecuzione (stato, crediti, tempi, nome e dimensione dei file) restano fino allo scadere del periodo di conservazione. Non si applica oggi alle esecuzioni telefoniche e WhatsApp.
• WhatsApp: per ogni numero il cliente può impostare per quanti giorni tenere i messaggi (da 1 a 3.650); senza impostazione vale il periodo di conservazione dello spazio di lavoro.
• Telefonate: seguono il periodo di conservazione dello spazio di lavoro quando la cancellazione automatica è attiva, e il cliente può cancellare in qualsiasi momento una singola telefonata dalla console, con registrazione e trascrizione anche presso ElevenLabs. Fino ad allora l'audio e le trascrizioni presso ElevenLabs seguono anche le impostazioni di privacy dell'agente.

Esportazione. Dalla console e dall'API il cliente scarica i risultati (JSON, CSV, XLSX), i report PDF, i file generati e caricati, i movimenti bancari in CSV e le fatture. Il proprietario scarica inoltre l'intero spazio di lavoro in un solo passaggio, da Impostazioni → Generali: un file ZIP in JSON con membri, agenti, esecuzioni con i risultati, l'elenco dei file, telefonate con le trascrizioni, conversazioni WhatsApp, utenti delle app pubblicate, crediti e registro attività. Resta scaricabile per 7 giorni; poi, quando la cancellazione automatica è attiva, lo cancelliamo.

Se sei un interessato (ad esempio un fornitore che compare in una fattura, una persona che ha chiamato un agente Telefono, l'utente di un'app pubblicata), rivolgiti all'azienda cliente che usa Agent Flow Bind. Se scrivi a noi, inoltriamo la richiesta al cliente e lo aiutiamo a rispondere.

#5. Intelligenza artificiale

• Non addestriamo modelli di intelligenza artificiale, né sui dati dei clienti né su altri dati.
• I fornitori di modelli ricevono il contenuto delle singole richieste. Le loro regole di conservazione e di uso per l'addestramento sono quelle dei rispettivi contratti e sono riportate, fornitore per fornitore, nella pagina I tuoi dati.
• Ciò che un agente produce può contenere errori e va controllato. Prima di un'azione irreversibile (ad esempio l'invio di un'email o il trasferimento di una chiamata a una persona) l'esecuzione si ferma e chiede l'approvazione di una persona, salvo che il cliente l'abbia autorizzata in anticipo; l'agente Finanza si limita a leggere e consigliare e non muove mai denaro.
• Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulle persone (art. 22 GDPR). Come usare i risultati degli agenti lo decide il cliente.

#6. A chi comunichiamo i dati

I dati sono trattati da persone autorizzate del titolare e dai fornitori sotto elencati, nominati responsabili o sub-responsabili del trattamento.

Altri destinatari:

• Destinazioni scelte dal cliente: URL di webhook, archivi S3, server SFTP, indirizzi email a cui il cliente fa consegnare i risultati.
• Fornitori opzionali, solo se configurati: OpenAI tramite API diretta, un host compatibile con l'API OpenAI (ad esempio nell'UE), servizi di embedding, trascrizione audio e ricerca web.
• Personale autorizzato del titolare: l'amministratore accede a un pannello raggiungibile solo tramite rete privata (VPN), che mostra utenti, spazi di lavoro, esecuzioni e consumi; ogni interrogazione al database fatta dal pannello è registrata.
• Autorità, quando la legge lo richiede.

Non vendiamo dati personali e non li usiamo per pubblicità.

#7. Trasferimenti fuori dallo Spazio economico europeo

Il server della piattaforma è nell'Unione europea. Alcuni fornitori elencati nella sezione 6 hanno sede o elaborano i dati fuori dallo SEE, in particolare negli Stati Uniti: la maggior parte dei modelli di intelligenza artificiale disponibili gira negli Stati Uniti, e con l'impostazione any un cliente può scegliere modelli instradati verso la Cina.

Per ciascun fornitore il meccanismo di trasferimento — decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure clausole contrattuali tipo della Commissione (art. 46.2.c GDPR) — sarà indicato in questa pagina. Puoi chiederci copia delle garanzie scrivendo a contact@agentflowbind.com.

#8. Per quanto tempo conserviamo i dati — riepilogo

#9. Come proteggiamo i dati

• In transito: tutte le connessioni usano HTTPS (certificati Let's Encrypt, HSTS attivo).
• A riposo: quando la cifratura dei dati personali è attiva sul server, i dati personali nel database (nomi, email, numeri di telefono, messaggi, trascrizioni, movimenti bancari, input e risultati delle esecuzioni) e i file caricati o generati sono cifrati con AES-256-GCM; la chiave è in un file separato dal database e dai backup, leggibile solo dall'amministratore del server, e gli indirizzi IP sono conservati come hash con chiave segreta.
• Credenziali delle connessioni (ERP, archivi, fonti dati, telefonia, WhatsApp, webhook): cifrate con AES-256-GCM con una chiave dedicata, mai restituite dall'API, mai inviate ai fornitori di modelli.
• Password, sessioni e chiavi: password con hash scrypt; token di sessione, di reimpostazione e chiavi API conservati solo come hash SHA-256.
• Backup: ogni notte, cifrati, conservati al massimo 7 giorni.
• Accesso amministrativo: solo tramite rete privata (VPN) e password dedicata.

#10. Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari al funzionamento del sito e dei servizi. Non usiamo cookie di profilazione, di analisi o di pubblicità, né strumenti di tracciamento di terze parti. Per i cookie tecnici non è richiesto il consenso (art. 122 del Codice privacy, D.Lgs. 196/2003).

Memoria locale del browser (localStorage / sessionStorage), che resta sul tuo dispositivo e non ci viene inviata di per sé: dimensione della finestra della chat e preferenza sottotitoli del tour sul sito; preferenze di visualizzazione della console e la bozza del modulo di una nuova esecuzione (che può contenere i valori che hai inserito); preferenze di installazione e la sessione dell'assistente nelle app pubblicate.

Puoi cancellare cookie e memoria locale dalle impostazioni del browser; senza i cookie di sessione non è possibile accedere alla console. L'elenco di ciò che il sito salva nel tuo browser, con i nomi esatti, è anche nella pagina I tuoi dati.

#11. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a contact@agentflowbind.com. Rispondiamo entro un mese, termine prorogabile nei casi previsti dall'art. 12.3 GDPR.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

#12. Dati obbligatori e facoltativi

• Registrazione: nome, email, password e nome dell'organizzazione sono necessari per creare l'account, insieme all'accettazione dei Termini di servizio.
• Lista d'attesa: l'email e il lavoro per cui ti serve il servizio sono necessari; il nome dell'azienda è facoltativo.
• Demo telefonica in uscita: senza il consenso non possiamo chiamarti.
• Pagamenti: i dati richiesti da Stripe sono necessari per acquistare un piano o un pacchetto di crediti.

#13. Modifiche

Potremo aggiornare questa informativa quando cambiano il servizio o la normativa. La versione in alto indica l'ultimo aggiornamento; delle modifiche importanti avvisiamo i clienti per email o nella console.