Indice dei contenuti
Informativa privacy
Privacy Policy
Ultimo aggiornamento: 21 luglio 2026
Sei stato contattato da un'azienda che usa SmartCQ?
In quel caso il titolare del trattamento è l'azienda che ti ha scritto, non SmartCQ. La riconosci dai dati in fondo all'email (ragione sociale, contatti, link privacy). Come esercitare i tuoi diritti, e come possiamo aiutarti se il mittente non risponde, è spiegato nella sezione dedicata e nella pagina Diritti GDPR.
1. Titolare del trattamento
Il titolare del trattamento è Mana Hub Srl, Via Rockefeller 54, 07100 Sassari (SS), P.IVA 02931700906.
Per qualsiasi richiesta sul trattamento dei dati personali scrivi a privacy@smartcq.it.
2. Quali dati raccogliamo
| Categoria | Cosa comprende |
|---|---|
| Dati di registrazione | Nome, indirizzo email, password (conservata in forma hashata). |
| Dati dei contatti | Indirizzo email, nome, cognome ed eventuali dati aggiuntivi forniti dall'utente, anche tramite importazione CSV. |
| Dati di utilizzo | Log di accesso, interazioni con le campagne email (aperture, click), dati di navigazione. |
| Dati tecnici | Indirizzo IP, tipo di browser, sistema operativo (raccolti automaticamente dai server). |
3. Perché li trattiamo (finalità e base giuridica)
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio: gestione dell'account, invio campagne email, tracking deliverability. | Contratto (art. 6.1.b GDPR) |
| Comunicazioni commerciali a clienti esistenti su servizi analoghi a quelli già utilizzati. | Soft spam (art. 130 c.4 D.Lgs. 196/2003) |
| Comunicazioni a chi ha espresso un consenso esplicito. | Consenso (art. 6.1.a GDPR) |
| Adempimento di obblighi fiscali e normativi. | Obbligo di legge (art. 6.1.c GDPR) |
4. A chi possono essere comunicati
I dati possono essere comunicati ai fornitori che ci permettono di erogare il servizio. Tutti operano nel rispetto del GDPR e, per i trasferimenti extra-UE, sulla base di Standard Contractual Clauses (SCC) o EU-US Data Privacy Framework.
- Resend Inc. — invio delle email transazionali e di marketing (responsabile del trattamento).
- Vercel Inc. — hosting dell'applicazione.
- Neon Inc. — database cloud (regione UE).
- Anthropic Ireland, Limited (gruppo Anthropic) — fornitore dell'API Claude usata dall'assistente Joshua. Vedi la sezione 5.
La lista completa e versionata, con localizzazione dei dati e meccanismi di trasferimento, è su smartcq.it/sub-processor.
5. Assistente Joshua e funzioni AI
Le funzioni di intelligenza artificiale di SmartCQ hanno natura assistiva: le proposte generate (suggerimenti e azioni) sono sempre sottoposte alla conferma di un operatore umano e non determinano decisioni automatizzate sul tuo conto.
Per rispondere, l'API di Anthropic può trattare i messaggi, la cronologia della conversazione e i dati CRM restituiti dagli strumenti autorizzati, limitati al contesto operativo necessario.
Cosa resta fuori dal perimetro del modello:
- codice fiscale, recapiti in chiaro non necessari, dati reddituali e finanziari individuali (rimossi da una redazione server-side prima dell'invio);
- cedolini e allegati, che non vengono trasmessi al provider;
- i Customer Content, che Anthropic non usa per addestrare i modelli.
Joshua non va usato per inserire dati sanitari, appartenenza sindacale, convinzioni religiose o politiche, dati giudiziari, IBAN, credenziali, documenti o dati reddituali/finanziari. La lettura dei cedolini digitali supportati avviene nel runtime SmartCQ con regole deterministiche locali; scansioni e layout non supportati richiedono compilazione manuale.
Conservazione presso il provider. Per l'API Anthropic la conservazione standard dichiarata di input e output è fino a 30 giorni, salvo accordi diversi, necessità di applicazione della Usage Policy o obblighi di legge. Le conversazioni sono inoltre conservate da SmartCQ nel tenant finché l'utente non le elimina o secondo la retention concordata col Cliente. La cancellazione locale non abbrevia retroattivamente la retention già iniziata presso il provider.
6. Per quanto li conserviamo
| Dati | Durata |
|---|---|
| Dati dell'account | Durata del rapporto contrattuale + 10 anni (obblighi fiscali). |
| Dati dei contatti | Fino alla cancellazione da parte dell'utente o alla richiesta dell'interessato. |
| Log di tracking email | 24 mesi. |
7. I tuoi diritti
Ai sensi degli articoli 15-22 GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli («diritto all'oblio»), limitarne il trattamento, riceverli in formato portabile, opporti al trattamento e revocare il consenso in qualsiasi momento.
Per esercitarli scrivi a privacy@smartcq.it. La procedura passo-passo, con template pronto, è su Diritti GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Quando SmartCQ è responsabile del trattamento
Quando un Cliente usa SmartCQ per gestire i propri contatti e inviare campagne email, SmartCQ agisce come responsabile del trattamento (data processor) ai sensi dell'art. 28 GDPR. Il rapporto tra il Cliente (titolare) e SmartCQ (responsabile) è disciplinato dal Data Processing Agreement.
SmartCQ è una piattaforma multi-tenant: aziende diverse (mediatori creditizi, agenti finanziari, società finanziarie) la usano per gestire i propri contatti commerciali. Se hai ricevuto una comunicazione tramite la nostra infrastruttura, il titolare del trattamento è l'azienda mittente, non SmartCQ: la richiesta di esercizio dei diritti va indirizzata a lei.
Se non riesci a identificare il mittente o non ti risponde, scrivi a privacy@smartcq.it: inoltreremo la richiesta al Cliente competente assistendolo nell'evasione, e te ne daremo riscontro. La procedura completa è su Diritti GDPR.
9. Cookie
Per informazioni sui cookie utilizzati consulta la Cookie Policy.
10. Modifiche
Il titolare può modificare questa informativa in qualsiasi momento. La versione aggiornata è sempre disponibile a questo indirizzo.