Informativa sulla Privacy
Versione 2.0 — In vigore dal 1° luglio 2026 — Editore: KWALEAD SAS — Conformità RGPD europea
1Titolare del trattamento
La società KWALEAD SAS, società per azioni semplificata con capitale sociale di 6 000 €, iscritta al RCS di Créteil con il numero B 813 823 192, con sede legale in 8 rue d'Estiennes d'Orves, 94000 Créteil (Francia), editrice del servizio Dringbell, agisce in qualità di titolare del trattamento. Per qualsiasi domanda relativa ai tuoi dati personali o per esercitare i tuoi diritti, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) al seguente indirizzo email:
2Dati raccolti
Raccogliamo solo i dati strettamente necessari alla fornitura del nostro servizio di campanello connesso. Le categorie di dati trattati sono suddivise in base al tuo utilizzo della piattaforma:
Per i Proprietari del campanello (Utenti)
- Identificativi dell'account: indirizzo email, nome (facoltativo), foto del profilo (facoltativa).
- Configurazione: slug del campanello pubblico (es:
/ring/maison-martin), messaggio di accoglienza, lingua preferita, fuso orario. - Notifiche: token crittografici di notifica push Firebase Cloud Messaging (FCM).
- Registro delle attività: cronologia delle chiamate (stato, timestamp) e messaggi registrati (audio, video, scritti).
- Fatturazione: dati Stripe di pagamento (i numeri di carta non vengono memorizzati sui nostri server).
Per i Visitatori (Utenti anonimi)
Nessun dato viene raccolto a tua insaputa. I dati trattati durante una scansione o una chiamata sono:
- Hash dell'indirizzo IP (anonimizzato in modo irreversibile nel database per il rilevamento dello spam e il rate-limiting).
- Informazioni di sistema: User Agent del browser (troncato, per calibrare il flusso WebRTC), locale di navigazione.
- Interazione: contenuto del messaggio (scritto, audio o video) lasciato dal visitatore e nome dichiarato nel modulo in caso di mancata risposta.
3Finalità e basi legali
I tuoi dati sono trattati sulla base di specifici fondamenti legali per soddisfare le seguenti finalità:
| Finalità | Base Legale | Descrizione |
|---|---|---|
| Fornitura del servizio di campanello connesso | Esecuzione del contratto (CGU) | Creazione dell'account, generazione del QR code, flusso WebRTC e memorizzazione dei messaggi. |
| Gestione della fatturazione e degli abbonamenti | Contratto + Obbligo legale | Pagamenti tramite Stripe, contabilità regolamentare. |
| Lotta allo spam e alle chiamate malevole | Legittimo interesse | Hash degli indirizzi IP dei visitatori e blocco degli abusi. |
| Email transazionali e avvisi di visita | Esecuzione del contratto | Notifiche via email o push «Qualcuno suona». |
| Comunicazioni di marketing (Dringbell) | Consenso | Invio di offerte commerciali (disiscrizione in 1 clic). |
4Periodo di conservazione
I tuoi dati sono conservati solo per il tempo strettamente necessario alle finalità perseguite:
| Categoria | Periodo di conservazione | Dettagli |
|---|---|---|
| Account attivo | Per tutta la durata dell'abbonamento. | Soft delete immediato e poi eliminazione definitiva entro 30 giorni dalla richiesta di recesso. |
| Account gratuito inattivo | 12 mesi senza accesso. | Avviso all'11° mese, poi cancellazione automatica dei dati. |
| Messaggi dei visitatori | 7, 30, 90 o 365 giorni. | Configurabile dall'utente proprietario; pulizia quotidiana. |
| Log di sistema e di audit | 12 mesi. | Distruzione automatica per motivi di sicurezza. |
| Log finanziari (conti) | 10 anni. | Conservazione legale contabile obbligatoria per Stripe/Kwalead. |
5Hosting e sicurezza
Tutti i dati trattati da Dringbell sono ospitati in Europa:
- Il database relazionale Postgres è memorizzato presso Supabase (regione EU Frankfurt, Germania).
- I file dei messaggi (audio, video) sono registrati crittografati su Supabase Storage (Francoforte, Germania).
- L'applicazione front-end e back-end Next.js viene eseguita sui server Vercel (regione CDG1 Parigi, Francia).
Le comunicazioni della piattaforma sono interamente crittografate in HTTPS/TLS 1.3. L'isolamento dei dati tra nuclei familiari è garantito a livello di database da regole Postgres RLS (Row Level Security). Gli accessi ai file multimediali avvengono esclusivamente tramite URL temporanei firmati con una durata di validità limitata a 24 ore.
6Responsabili del trattamento (Subfornitori)
Ci avvaliamo di fornitori di servizi di fiducia che offrono tutte le garanzie di conformità RGPD necessarie:
Archiviazione del DB e dei file multimediali (Francoforte, Germania).
Hosting e server Edge (Parigi CDG1, Francia).
Elaborazione sicura dei pagamenti e degli abbonamenti.
Invio di email di notifica e di servizio.
7I tuoi diritti RGPD
In conformità con il RGPD, disponi dei seguenti diritti relativi ai tuoi dati personali:
- Diritto di accesso: Consultare i tuoi dati in qualsiasi momento.
- Droit di rettifica: Modificare le informazioni errate dal tuo profilo.
- Diritto alla cancellazione («diritto all'oblio»): Eliminare definitivamente il tuo account.
- Diritto alla portabilità: Esportare un file JSON strutturato dei tuoi dati dal pannello di controllo.
- Diritto di opposizione e limitazione: Opporsi agli invii di marketing o sospendere temporaneamente il trattamento.
Per esercitare questi diritti, scrivi a privacy@dringbell.com. Puoi proporre un reclamo alla CNIL se ritieni che i tuoi diritti non siano rispettati.
8Cookie
Dringbell utilizza esclusivamente cookie e tecnologie di archiviazione locale indispensabili per fornire il servizio o nel rispetto della privacy:
- Autenticazione: Cookie di sessione Supabase Auth (indispensabile per mantenerti connesso).
- Lingua: Cookie
NEXT_LOCALE(indispensabile per memorizzare la tua preferenza linguistica di visualizzazione). - Analisi dell'audience: Google Tag Manager / Plausible. Le statistiche delle visite sono anonime e rispettano il Consent Mode v2 europeo. I cookie di misurazione dell'audience vengono caricati solo dopo aver ottenuto il tuo consenso esplicito tramite il nostro banner dei cookie.