Informativa sulla privacy

1. Chi siamo e cosa copre la presente informativa

La presente Informativa sulla privacy spiega come Breneshold LLC, società a responsabilità limitata costituita ai sensi delle leggi dello Stato della Florida, Stati Uniti, con sede all'indirizzo postale indicato nell'account del cliente e su ogni fattura ("Witnio", "noi"), tratta i dati personali.

Essa riguarda questo sito web, l'account e la dashboard Witnio, l'API e il servizio di osservazione. Si applica ai visitatori del sito web, alle persone che amministrano un account cliente e ai dati personali contenuti nelle Evidenze generate dalle verifiche di un cliente.

Witnio serve le imprese. Non offriamo il servizio ai consumatori e non raccogliamo consapevolmente dati di minori di 18 anni.

La presente informativa è in vigore dalla data di efficacia indicata in cima a questa pagina.

2. I nostri due ruoli

Witnio opera in due ruoli diversi, e le regole differiscono tra l'uno e l'altro.

Titolare del trattamento. Per i dati dell'account, i dati di fatturazione, la corrispondenza di assistenza, le iscrizioni alla lista d'attesa e i moduli di contatto, nonché l'utilizzo del sito web, Witnio determina le finalità e i mezzi del trattamento. La presente informativa disciplina tale trattamento.

Responsabile del trattamento. Per i dati personali contenuti nelle Evidenze generate dalle verifiche di un cliente, è il cliente a determinare le finalità e i mezzi, e Witnio agisce su istruzioni documentate del cliente. L'Addendum sul trattamento dei dati disciplina tale trattamento e, per tali dati, prevale sulla presente informativa.

Se Lei è una persona fisica i cui dati compaiono nelle Evidenze di un cliente, contatti prima quel cliente. Inoltreremo la Sua richiesta al cliente e lo supporteremo nel darvi riscontro.

3. Dati che raccogliamo in qualità di titolare del trattamento

Dati dell'account: ragione sociale; nome, e-mail aziendale, telefono aziendale e ruolo delle persone che amministrano l'account; utenti, ruoli, sessioni e dispositivi; e metadati delle chiavi API.

Dati di verifica: dominio e-mail aziendale, caso d'uso dichiarato e la prova di titolarità o di autorizzazione che Lei ci fornisce per un dominio, un numero o un mittente.

Dati di fatturazione: contatto di fatturazione, indirizzo di fatturazione, numero di identificazione fiscale, piano, fatture, stato dei pagamenti, nonché il circuito e le ultime quattro cifre di una carta come restituiti dal fornitore dei pagamenti. Witnio non riceve né conserva mai un numero di carta completo o una credenziale bancaria — i dati di pagamento sono inseriti nelle pagine ospitate da Stripe o da PayPal.

Dati di assistenza e vendita: i messaggi che ci invia, i moduli della lista d'attesa e di contatto che compila (e-mail, società, interesse per i prodotti) e le nostre risposte.

Dati tecnici: indirizzo IP, user agent, metadati delle richieste, marche temporali e i log di errore e di audit necessari per gestire, proteggere e correggere il servizio.

Dati del sito web: questo sito imposta due cookie e nessun tracker di terze parti. Si veda la sezione Cookie.

4. Dati che trattiamo in qualità di responsabile del trattamento

L'esecuzione di una verifica produce Evidenze. A seconda del prodotto, un registro di Evidenze può contenere: l'identificativo del mittente o del chiamante osservato; il numero di destinazione sotto il controllo di Witnio; il corpo del messaggio dopo il mascheramento, unitamente a un hash dell'originale; marche temporali e latenza; contesto di dispositivo, sistema operativo, app telefono, SIM, operatore e corridoio; screenshot e, per alcuni prodotti, video dello schermo del dispositivo; risultati HTTP, DNS e TLS; la catena di reindirizzamenti; i cookie e lo stato del banner di consenso osservati sulla destinazione; e il manifest firmato che vincola il tutto.

Parte di tali dati può costituire dati personali — un numero telefonico, il nome di un chiamante o una persona visibile in uno screenshot. È il cliente a scegliere le destinazioni e il traffico, ed è pertanto il titolare del trattamento di tali dati.

L'istruzione di Witnio ai propri clienti è esplicita: inviare traffico di test, non le comunicazioni reali dei propri utenti finali, e non inviare dati personali oltre quanto necessario alla verifica.

5. Mascheramento e minimizzazione

Prima che qualsiasi dato venga reso persistente, e prima che qualsiasi dato venga inviato a un fornitore di IA tramite il router di IA di Witnio, Witnio maschera o minimizza: codici monouso; numeri telefonici di terzi; altri contenuti sensibili; token; cookie; e identificativi non necessari per il risultato.

Un codice monouso non è mai conservato in chiaro. Ogni sequenza di quattro o più cifre nel corpo di un messaggio viene mascherata prima che tale corpo sia scritto in archivio, e il corpo conservato viene troncato. Gli identificativi del mittente e della destinazione sono conservati in forma mascherata. Un hash del contenuto originale consente di verificarne l'integrità senza conservare il contenuto.

Il mascheramento è applicato in ingresso, non in uscita: il valore non mascherato non viene mai scritto in un database, in un log, in una traccia o in una richiesta di IA.

6. Finalità e basi giuridiche

Ove si applichi il GDPR o una legge equivalente, Witnio, in qualità di titolare del trattamento, si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto, articolo 6, paragrafo 1, lettera b) — creazione e amministrazione del Suo account, erogazione del servizio ordinato, fatturazione e assistenza.
• Legittimo interesse, articolo 6, paragrafo 1, lettera f) — protezione della piattaforma; prevenzione, individuazione e indagine di abusi e frodi; verifica che un cliente sia legittimato a monitorare ciò che configura; tenuta dei log di audit; miglioramento del servizio con dati aggregati e de-identificati; e accertamento o difesa di diritti in sede giudiziaria. Bilanciamo tali interessi con i Suoi diritti, e Lei può opporsi come descritto di seguito.
• Obbligo legale, articolo 6, paragrafo 1, lettera c) — adempimenti fiscali e contabili, controlli in materia di sanzioni e riscontro a una richiesta legittima di un'autorità.
• Consenso, articolo 6, paragrafo 1, lettera a) — ove lo richiediamo, ad esempio per inviarLe un messaggio che ha chiesto di ricevere. Lei può revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.

In qualità di responsabile del trattamento, Witnio tratta i dati delle Evidenze su istruzione del cliente; il cliente è responsabile di disporre di una base giuridica per tale trattamento.

7. Cookie e tracciamento

Questo sito imposta due cookie: un cookie di preferenza della lingua che memorizza la lingua scelta e un cookie di anteprima pre-lancio che consente a un visitatore invitato di vedere il sito prima che sia pubblico. Entrambi sono cookie strettamente necessari o di preferenza.

Witnio non utilizza su questo sito cookie pubblicitari, cookie analitici, pixel di tracciamento, registrazione delle sessioni o fingerprinting, e non vende né condivide dati personali per pubblicità comportamentale cross-contesto. Se arriva tramite un link con parametri di campagna (utm_*), tali parametri, la pagina di arrivo e il sito di provenienza vengono conservati nello storage di sessione del browser solo per quella sessione e registrati con la richiesta di contatto o la registrazione che invia, per misurare quali campagne funzionano; non si tratta di un cookie e non vengono mai condivisi con piattaforme pubblicitarie.

Poiché non vi sono cookie non essenziali, questo sito non mostra alcun banner di consenso. Se ciò dovesse cambiare, verrà aggiunto un banner prima che il cookie sia impostato, e la presente informativa sarà aggiornata in anticipo.

8. Comunicazione dei dati e sub-responsabili

Witnio non vende dati personali e non li condivide a fini pubblicitari.

Witnio si avvale di un numero ridotto di fornitori che possono trattare dati personali per suo conto:

• Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti, fornitore principale (dati di fatturazione e di contatto).
• PayPal — elaborazione dei pagamenti, fornitore secondario (dati di fatturazione e di contatto).
• Cloudflare — DNS, protezione perimetrale e distribuzione del sito web e dell'API (dati tecnici quali indirizzo IP e metadati delle richieste).
• Infrastruttura di hosting e di dispositivi gestita da Witnio in Costa Rica (tutti i dati del servizio).
• Telegram — invio di avvisi operativi esclusivamente al personale operativo di Witnio. Gli avvisi dei clienti non vi sono instradati per impostazione predefinita; qualora un cliente richieda avvisi via Telegram, ciò costituisce un'istruzione del cliente stesso.
• Fornitori di modelli di IA raggiunti tramite il router di IA di Witnio, esclusivamente su input mascherati e minimizzati, per sintesi, classificazione e generazione di report. i fornitori di modelli configurati nel livello di servizio di IA di Witnio al momento del trattamento; l'elenco aggiornato e i luoghi di trattamento sono disponibili su richiesta a [email protected]

i sub-responsabili indicati nel presente documento (Stripe, PayPal, Cloudflare, l'infrastruttura propria di Witnio e Telegram solo per avvisi interni); qualsiasi fornitore di invio e-mail, monitoraggio degli errori o analisi aggiunto in seguito è comunicato ai clienti che si iscrivono a [email protected]

Witnio può inoltre comunicare dati a un consulente professionale vincolato da un obbligo di riservatezza, a un'autorità quando vi è obbligata per legge, quando necessario per accertare o difendere un diritto in sede giudiziaria, o a un successore in caso di fusione o cessione di beni — nel qual caso La informeremo, e i Suoi diritti seguiranno i dati.

9. Trasferimenti internazionali

Witnio opera dalla Costa Rica e si avvale di fornitori stabiliti negli Stati Uniti e altrove, pertanto i dati personali possono essere trasferiti al di fuori del Suo paese.

Per i trasferimenti di dati personali al di fuori dello Spazio economico europeo, del Regno Unito o della Svizzera, Witnio si basa sulle Clausole contrattuali tipo della Commissione europea, unitamente a una valutazione del rischio del trasferimento e alle misure tecniche descritte nella sezione Sicurezza — inclusi il mascheramento prima dell'archiviazione e la cifratura in transito. Tali Clausole sono incorporate nell'Addendum sul trattamento dei dati.

Lei può richiedere una copia del meccanismo di trasferimento pertinente ai Suoi dati al contatto privacy indicato di seguito.

Breneshold LLC sottoscrive le Clausole contrattuali tipo in qualità di importatore dei dati ai sensi del Modulo 2 (da titolare a responsabile del trattamento).

10. Conservazione

Witnio conserva i dati personali solo per il tempo necessario.

• Screenshot: 90 giorni.
• Video dello schermo di un dispositivo: 30 giorni.
• Log operativi: da 30 a 90 giorni.
• Metriche aggregate che non identificano più alcuno: a lungo termine.
• Dati grezzi sensibili: il tempo minimo necessario per produrre il risultato, dopodiché sono mascherati o cancellati.
• Evidenze a pagamento: come previsto dal contratto del cliente, ove più lungo rispetto ai tempi di base.
• Registri dell'account e di fatturazione: per la durata dell'account e successivamente per il periodo richiesto dalla normativa fiscale e contabile e non oltre il tempo necessario per difendere un diritto in sede giudiziaria.
• Iscrizioni alla lista d'attesa e moduli di contatto: fino a quando Lei non ci chieda di cancellarli, o la richiesta sia chiusa e il nostro periodo di conservazione dei registri sia scaduto.

Dopo la cessazione, i Dati del Cliente restano esportabili per 30 giorni e sono poi cancellati o anonimizzati in modo irreversibile, salvo che una legge ne imponga la conservazione, o che sopravvivano solo nei backup fino alla loro sovrascrittura secondo il ciclo normale.

11. I Suoi diritti

Ove si applichi il GDPR o una legge equivalente, Lei può chiederci di: darLe accesso ai Suoi dati personali e fornirgliene una copia; rettificarli; cancellarli; limitarne il trattamento od opporsi allo stesso, compreso il trattamento basato sul legittimo interesse; o fornirglieli in un formato portabile e leggibile da dispositivo automatico. Ove il trattamento si basi sul consenso, Lei può revocare tale consenso in qualsiasi momento.

Witnio non adotta decisioni che La riguardano e che producono effetti giuridici o effetti analogamente significativi basate unicamente su un trattamento automatizzato.

Scriva al contatto privacy indicato di seguito. Rispondiamo entro un mese e possiamo prorogare di ulteriori due mesi per una richiesta complessa, indicandoLe il motivo. Possiamo chiederLe le informazioni necessarie per confermare la Sua identità, e possiamo rifiutare una richiesta manifestamente infondata o eccessiva, spiegandone le ragioni.

Lei può proporre reclamo alla Sua autorità di controllo locale. In Costa Rica l'autorità competente è la Agencia de Protección de Datos de los Habitantes (PRODHAB), ai sensi della Ley 8968.

Se i Suoi dati si trovano nelle Evidenze di un cliente, agiamo in qualità di responsabile del trattamento: inoltreremo la Sua richiesta a quel cliente, che è responsabile di darvi riscontro.

12. Residenti in California

Se Lei è residente in California, il CCPA, come modificato dal CPRA, Le conferisce il diritto di conoscere quali informazioni personali raccogliamo, utilizziamo, comunichiamo e conserviamo; di accedervi e riceverne una copia; di rettificarle; di cancellarle; di limitare l'uso delle informazioni personali sensibili; e di non essere discriminato per l'esercizio di un diritto.

Nei dodici mesi precedenti Witnio ha raccolto le categorie sopra descritte: identificativi, informazioni commerciali, attività su internet e — all'interno delle Evidenze dei clienti — informazioni che possono includere metadati delle comunicazioni. Esse sono state raccolte per le finalità aziendali sopra descritte e comunicate solo ai fornitori sopra elencati.

Witnio non vende informazioni personali e non le condivide per pubblicità comportamentale cross-contesto, e non lo ha fatto nei dodici mesi precedenti. Witnio non utilizza né comunica informazioni personali sensibili per finalità ulteriori rispetto a quelle consentite senza diritto di limitazione.

Per esercitare un diritto, scriva al contatto privacy indicato di seguito. Un agente autorizzato può agire per Suo conto con prova scritta del proprio potere di rappresentanza.

13. Costa Rica

L'hardware e le operazioni di Witnio si trovano in Costa Rica, e il trattamento ivi effettuato è soggetto alla Ley 8968 sulla protezione della persona nel trattamento dei dati personali e al relativo regolamento.

Ai sensi di tale legge, Lei ha diritto di accesso, rettifica, cancellazione e, ove richiesto, di essere informato e di prestare il consenso alla conservazione dei Suoi dati in una banca dati registrata. Le richieste vanno indirizzate al contatto privacy indicato di seguito e ricevono riscontro entro il termine fissato dalla legge.

Breneshold LLC valuta i propri obblighi di registrazione ai sensi della Legge costaricana 8968 (PRODHAB) per il trattamento effettuato sui propri dispositivi in Costa Rica e procede alla registrazione ove richiesto.

14. Sicurezza

Witnio considera ostile ogni interfaccia pubblica. Il traffico attraversa un gateway perimetrale, la limitazione della frequenza, l'autenticazione e l'autorizzazione prima di raggiungere il piano di controllo, i servizi interni, i worker e i dispositivi. La farm di dispositivi non è mai esposta direttamente a internet.

I controlli di accesso includono l'autenticazione a più fattori, token di breve durata con rotazione dei refresh token, sessioni revocabili, controllo degli accessi basato sui ruoli, delimitazione per tenant su ogni query relativa a dati di un tenant, autorizzazione negata per impostazione predefinita e test di regressione per l'accesso tra tenant. Le chiavi API hanno ambito limitato, sono ruotabili e soggette a quote e a limitazione della frequenza.

Credenziali, codici monouso, cookie e token di sessione non vengono mai scritti nel repository, nei log o nelle tracce. I segreti sono custoditi in un gestore di segreti.

Ogni rilascio esegue la scansione di dipendenze, segreti, container e impostazioni predefinite non sicure, oltre a test di regressione sull'abuso dell'autenticazione e sull'accesso tra tenant.

L'integrità delle Evidenze è protetta crittograficamente: ogni artefatto reca un hash SHA-256, e il relativo manifest è canonicalizzato e firmato con una chiave Ed25519 che non lascia mai l'host di firma. La chiave pubblica è pubblicata, cosicché una firma può essere verificata senza fare affidamento su Witnio.

La pagina Sicurezza di questo sito indica le misure attualmente in vigore ed è aggiornata man mano che esse cambiano.

15. Violazione dei dati personali

Se Witnio viene a conoscenza di una violazione dei dati personali che riguarda i dati di un cliente, ne darà notifica al cliente interessato senza ingiustificato ritardo e comunque entro 72 ore dal momento in cui ne è venuta a conoscenza, con le informazioni disponibili in quel momento e ulteriori aggiornamenti man mano che l'indagine procede, affinché il cliente possa adempiere ai propri obblighi di notifica.

Quando Witnio è titolare del trattamento e una violazione è suscettibile di presentare un rischio elevato per le persone interessate, Witnio ne darà comunicazione a queste ultime e notifica all'autorità di controllo competente secondo quanto richiesto dalla legge applicabile.

La procedura di gestione degli incidenti di Witnio è: rilevare, contenere, revocare, conservare le prove, analizzare la causa principale, correggere, aggiungere un test di regressione, ripetere il test, documentare.

16. Minori

Il servizio non è rivolto ai minori, e Witnio non raccoglie consapevolmente dati personali di minori di 18 anni. Se ritiene che dati di un minore ci siano pervenuti, scriva al contatto privacy e li cancelleremo.

17. Modifiche alla presente informativa

Witnio può aggiornare la presente informativa. La versione in vigore e la relativa data compaiono in cima a questa pagina.

Quando una modifica incide in modo sostanziale sulle modalità con cui trattiamo i dati personali, ne daremo comunicazione ai contatti degli account almeno 30 giorni prima della sua entrata in vigore.

18. Contatti

Domande in materia di privacy, richieste degli interessati e la presente informativa: [email protected].

Responsabile della protezione dei dati o rappresentante nell'UE/nel Regno Unito, ove nominato: [email protected] (contatto privacy; in questa fase non è richiesto né nominato un responsabile della protezione dei dati ai sensi di legge).

Indirizzo postale: l'indirizzo postale indicato nell'account del cliente e su ogni fattura.