Informativa sulla privacy

• Dati dell'account: nome, indirizzo e-mail, numero di telefono facoltativo, lingua preferita per l'interfaccia utente e password memorizzate solo come hash bcrypt (non memorizziamo né visualizziamo mai la tua password in chiaro).
• Dati sullo spazio di lavoro che crei: campagne, bot collegati Telegram, analisi e lead e messaggi ricevuti dai tuoi bot.
• Telegram chiavi bot: crittografate con AES-256-GCM prima dell'archiviazione e non mostrate mai più dopo averli salvati.
• Utilizzo dell'IA: il testo che si invia alle funzioni AI viene inviato al modello AI selezionato per generare la risposta. Manteniamo i record di utilizzo (modello, quantità di utilizzo, costo, tempo) per la fatturazione; non teniamo una storia delle tue chat AI.
• Dati di fatturazione: piano, stato dell'abbonamento, stato e importi del pagamento, nonché gli identificativi degli ordini, dei clienti e delle sottoscrizioni dal sistema o provider di pagamenti. I dati della carta vengono inseriti nella pagina di pagamento del sistema o fornitore di servizi di pagamento e non sono mai ricevuti né memorizzati da noi.
• Dati tecnici: log di sicurezza della piattaforma hosting e, per la limitazione delle tariffe, solo un hash SHA-256 unidirezionale del tuo indirizzo IP o email (mai il valore grezzo), cancellato dopo circa un giorno.
• Numero di telefono e codici una volta: se accedi o confermi il tuo numero per telefono, memorizziamo il numero in formato internazionale e il tempo che è stato confermato. I codici di una volta vengono memorizzati solo come hash keyed, scadono dopo 10 minuti (link di conferma e-mail dopo 24 ore), permettono un numero limitato di tentativi e vengono eliminati entro circa un giorno dalla loro scadenza. Per ricevere un codice dal nostro Telegram bot condividi il tuo contatto Telegram con il bot; lo usiamo solo per controllare che il numero corrisponda.
• Verifica identità (facoltativo, solo quando si avvia): con un partner di verifica online riceviamo e teniamo solo il risultato (approvato, declinato o sotto esame) e il riferimento di sessione del partner, non documentano mai numeri o immagini. Se si sceglie la revisione manuale, la foto del documento e selfie caricati vengono crittografati con AES-256-GCM, conservati in memoria privata, visibili solo ad un amministratore autorizzato e cancellati subito dopo la decisione o, al più tardi, dopo il periodo di conservazione mostrato nella pagina di verifica (30 giorni per impostazione predefinita).

• per fornire il Servizio e l'account dell'utente (esecuzione del contratto);
• elaborare i pagamenti e tenere la contabilità (obblighi contrattuali e legali);
• proteggere il Servizio da abusi e frodi (interessi legittimi);
• per rispondere alle vostre richieste (contratto/interessi legittimi).
• per confermare il tuo numero di telefono, indirizzo e-mail o identità quando lo chiedi o quando una funzione (ad esempio la vendita, le offerte o i pagamenti sicuri) richiede un livello di verifica (contatto, obblighi legali e interessi legittimi; per le immagini di identità, il tuo consenso esplicito, che puoi ritirare prima della decisione).

Utilizziamo solo i cookie necessari: un cookie di sessione firmato e crittografato che ti tiene connesso (valida fino a 7 giorni), i cookie di sicurezza (CSRF) del sistema di accesso, e un cookie di lingua che ricorda la lingua dell'interfaccia scelta. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti.

Condividiamo i dati solo con fornitori che ci aiutano a gestire il Servizio, e solo nella misura in cui ne hanno bisogno:

• Vercel Inc. - hosting del sito web e dell'applicazione;
• Prisma Postgres (Prisma Data Inc.) - hosting gestito di database;
• Vercel AI Gateway e i fornitori di modelli AI si indirizzano a (ad esempio OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) - per elaborare le richieste AI che fai;
• Sistemi di pagamento - Payme, Click, Uzum e gli altri sistemi di pagamento Uzbek abilitati (per i pagamenti in così'm: numero di ordine e importo, e il numero di telefono in cui il sistema lo richiede), e un fornitore di pagamento di terze parti che agisce come Merchant of Record per i pagamenti internazionali della carta; elaborano i dati di pagamento in base alle proprie politiche sulla privacy;
• Telegram - quando si collega un bot, chiamiamo il Telegram Bot API con la chiave del bot;
• Code delivery providers (only those we have enabled): Telegram (Telegram Gateway and our Telegram bot), SMS providers (Eskiz.uz and Play Mobile for Uzbek numbers; Twilio, Vonage or Google Firebase / Identity Platform for other countries) and email providers (Resend or our SMTP provider) receive your phone number or email address and the code to deliver it; Cloudflare Turnstile checks that sign-up requests come from a person;
• I partner di verifica dell'identità (solo quello che si utilizza): Didit, Sumsub, Veriff o Onfido (Entrust) elaborano il documento e le immagini faccia sotto le proprie politiche sulla privacy; OneID (id.egov.uz, il sistema di identificazione dello stato di Uzbekistan) conferma la propria identità quando si firma lì.

I nostri fornitori possono elaborare i dati al di fuori dell'Uzbekistan (ad esempio negli Stati Uniti o nell'Unione Europea) e trattarli in paesi diversi da quello in cui si trovano le nostre sedi. Utilizziamo fornitori che applicano adeguate misure di sicurezza, come la crittografia in transito e Republik.

Localizzazione dei dati in Uzbekistan: la Legge della Repubblica di Uzbekistan No. ZRU-547 "Sui dati personali" (come modificato dalla legge n. ZRU-1125 del 26 marzo 2026) richiede alcuni dati dei cittadini dell'Uzbekistan, in particolare dei dati biometrici e delle telecomunicazioni abbonati, da memorizzare in database situati in Uzbekistan, e consente di trasferire altri dati personali all'estero a paesi con una protezione adeguata o sotto adeguate garanzie. Pertanto non teniamo i dati biometrici al di là della breve e crittografata revisione manuale descritta sopra, inviamo i codici ai numeri Uzbek attraverso i fornitori di SMS Uzbek dove sono abilitati, e opzioni di identità in-paese (OneID, MyID) possono essere offerti invece di partner stranieri.

Tutto il traffico utilizza HTTPS. Le password sono schiacciate con bcrypt, le chiavi del bot sono crittografate con AES-256-GCM, l'accesso ai dati è limitato al proprio account, e i tentativi di accesso sono limitati al tasso.

Conserviamo i tuoi dati finché esiste il tuo account e fino a quando non lo rimuovi. Quando elimini il tuo account o ci chiedi di farlo, cancelliamo i dati del tuo account e dell'area di lavoro, ad eccezione dei record che dobbiamo conservare per legge (ad esempio pagamenti e registri contabili), che vengono mantenuti solo per il periodo richiesto.

Puoi accedere e aggiornare il tuo profilo nelle impostazioni del tuo account. Abertis ha inoltre il diritto di richiedere una copia dei propri dati, la rettifica, cancellazione, limitazione o opposizione al trattamento e revoca del consenso quando il trattamento è basato sul consenso. L'utente può inoltre presentare un reclamo all'autorità di controllo per la protezione dei dati.

Per cancellare il tuo account e i dati o per esercitare altri diritti, contattaci tramite la pagina Contatti. Rispondiamo entro 30 giorni.

Il Servizio non è destinato a persone di età inferiore ai 18 anni e noi non raccogliamo consapevolmente i loro dati.

Possiamo aggiornare questa politica e mostreremo la nuova data nella parte superiore di questa pagina; le modifiche sostanziali saranno annunciate in anticipo. Il titolare del trattamento è la società indicata nella pagina Contatti, che si trova in fondo alla presente informativa.