Informativa sulla Privacy

1. In sintesi

Questa è una sintesi breve. Il dettaglio completo si trova nelle sezioni che seguono, che prevalgono in caso di conflitto.

• Chi gestisce Wevion: Bhblasted SRL SB (P.IVA IT08466861211), società italiana, è il titolare del trattamento dei dati del tuo account. Contatto: privacy@wevion.ai
• Cosa raccogliamo: dati dell'account e di fatturazione, come usi la piattaforma, i dati degli account pubblicitari che colleghi, le interazioni con l'assistenza e con la chat IA, e i cookie.
• Perché: per erogare il Servizio (contratto), per fatturare e mantenerlo sicuro (contratto / legittimo interesse / obbligo legale), per analisi aggregate (legittimo interesse) e per marketing (solo con il tuo consenso).
• I tuoi dati non vengono venduti. Non li vendiamo per denaro. Alcuni cookie pubblicitari possono valere come "share" ai sensi della legge californiana; durante la beta chiusa puoi chiedere l'opt-out scrivendo a privacy@wevion.ai.
• I tuoi diritti: accesso, rettifica, cancellazione, esportazione e opposizione. Gli utenti di UE/Regno Unito/SEE possono presentare reclamo alla propria autorità di protezione dei dati (in Italia, il Garante).
• Piattaforme pubblicitarie: quando colleghi Meta, Google o altre, resti responsabile della raccolta di un consenso valido dalle persone a cui fai pubblicità. Per i Meta Business Tools tu e Meta potete essere contitolari del trattamento (vedi la sezione dedicata a Meta).

2. Chi siamo e qual è il nostro ruolo

Bhblasted SRL SB è il Business (CCPA/CPRA) e il Titolare del trattamento (GDPR) dei dati personali degli utenti della piattaforma (intestatari dell'account). Per i dati personali che i nostri clienti trattano attraverso il Servizio (per esempio dati di pubblico o di lead), Bhblasted SRL SB agisce come Service Provider (CCPA) / Responsabile del trattamento (GDPR), sulla base delle istruzioni documentate del cliente. I clienti B2B sottoscrivono un separato Accordo sul Trattamento dei Dati (DPA) che disciplina tali attività di responsabile. Bhblasted SRL SB è stabilita nell'Unione Europea (Italia). Un rappresentante nell'UE ai sensi dell'Art. 27 del GDPR non è quindi richiesto, perché l'Art. 27 si applica solo ai titolari non stabiliti nell'Unione. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non siamo tenuti a farlo; le questioni di privacy sono gestite all'indirizzo privacy@wevion.ai. Contatto per qualsiasi domanda sulla privacy: privacy@wevion.ai.

3. Dati che raccogliamo

4. Come usiamo i tuoi dati (basi giuridiche)

5. Condivisione dei tuoi dati e trasferimenti internazionali

Non vendiamo i tuoi dati personali (né nel significato comune né secondo la definizione del CCPA/CPRA). Condividiamo i dati personali solo nei casi seguenti:

• Sub-responsabili (hosting, invio di email, inferenza IA, pagamenti, analytics). L'elenco aggiornato e versionato è disponibile su /sub-processors. Diamo preavviso dei nuovi sub-responsabili e i clienti possono opporsi.
• Autorità competenti, quando richiesto dalla legge o per tutelare i nostri diritti.
• Un acquirente nell'ambito di una fusione, acquisizione o cessione di beni aziendali (con obbligo di una protezione della privacy equivalente).
• Per i destinatari fuori dal SEE, i trasferimenti sono coperti dalle SCCs o da un meccanismo di adeguatezza (vedi /sub-processors).

6. Meta Business Tools e contitolarità del trattamento

Quando colleghi un account pubblicitario Meta e utilizzi i Meta Business Tools tramite Wevion (per esempio il Meta Pixel o la Conversions API), tu e Meta Platforms potete agire come contitolari del trattamento ai sensi dell'Art. 26 del GDPR per la raccolta e la trasmissione di determinati dati di evento, secondo quanto previsto dal Controller Addendum / dai termini di contitolarità di Meta. In questo assetto, Wevion agisce come tuo service provider / responsabile del trattamento, gestendo l'integrazione sulla base delle tue istruzioni documentate. Resti responsabile di:

• ottenere un consenso valido dalle persone a cui fai pubblicità prima che scatti qualsiasi evento di pixel, tag o Conversions API, dove il consenso è richiesto;
• conservare la prova di tale consenso, in linea con i requisiti di Meta; e
• rispettare le richieste di opt-out e fornire le informative richieste dalla tua legge locale.

Gli stessi principi valgono per strumenti analoghi delle altre piattaforme pubblicitarie che colleghi. Wevion mette a disposizione il blocco subordinato al consenso e altri controlli, ma non può sostituire la tua base giuridica per fare pubblicità ai tuoi pubblici.

7. Conservazione

Dati dell'account: per tutto il tempo in cui l'account è attivo + 30 giorni dopo la cancellazione Documenti di fatturazione: per il tempo richiesto dalla normativa fiscale (di norma 10 anni secondo la legge fiscale italiana; più a lungo dove lo richieda un'altra legge applicabile) Log di utilizzo: 180 giorni (gli analytics aggregati possono essere conservati più a lungo in forma anonimizzata) Ticket di assistenza: 3 anni Registrazioni dei consensi di marketing: fino alla revoca + 2 anni Dati degli account pubblicitari: per tutto il tempo in cui l'integrazione è attiva; cancellati su richiesta Cronologia della chat IA: secondo l'impostazione dell'account (configurabile; 12 mesi per impostazione predefinita)

8. I tuoi diritti

9. California: Do Not Sell or Share e informativa al momento della raccolta

Non vendiamo informazioni personali per denaro. Alcuni cookie e strumenti pubblicitari (per esempio Meta Pixel e Google Ads) possono qualificarsi come "share" ai fini della pubblicità comportamentale cross-contestuale secondo il CPRA, anche in assenza di un pagamento. Durante l'attuale beta chiusa puoi riaprire il pannello "Preferenze Cookie" dal footer dell'app per rivedere le categorie di cookie in uso, e puoi escludere qualsiasi "share" delle tue informazioni personali scrivendo a privacy@wevion.ai. Un comando self-service "Do Not Sell or Share My Personal Information" e la gestione automatica del Global Privacy Control (GPC) non sono ancora disponibili e saranno attivati prima di aprire il Servizio al pubblico generale; fino ad allora diamo seguito entro 15 giorni alle richieste di opt-out ricevute via email. Nel punto in cui raccogliamo informazioni personali (per esempio il modulo di iscrizione e il banner dei cookie) forniamo una breve informativa al momento della raccolta che descrive le categorie che raccogliamo, le finalità, se i dati sono venduti o condivisi, e un collegamento alla presente Informativa.

10. Funzionalità IA e decisioni automatizzate

Le funzionalità IA di Wevion ti assistono, per esempio scrivendo bozze di testi, generando creativi o suggerendo modifiche di budget. Non prendono decisioni automatizzate che producano nei tuoi confronti effetti giuridici o similmente significativi ai sensi dell'Art. 22 del GDPR. Rivedi sempre l'output dell'IA prima che venga pubblicato o messo in atto, e le decisioni finali spettano a te. L'output dell'IA è fornito "così com'è"; sei tu responsabile di verificarne l'accuratezza, la conformità e la liberatoria sui diritti prima dell'uso (vedi i Termini di Servizio, sezione “Funzionalità IA e Machine Learning”). Non vendiamo i tuoi prompt e non li usiamo per addestrare modelli di terze parti senza il tuo consenso. ADMT della California (in vigore dal 1° gennaio 2026): nella misura in cui una funzionalità sia considerata tecnologia di decisione automatizzata secondo le regole del CPRA, i residenti in California possono esercitare l'opt-out e chiedere informazioni sulla logica utilizzata scrivendo a privacy@wevion.ai.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (Art. 32 del GDPR). Nessun sistema è completamente sicuro; in caso di violazione informiamo gli utenti interessati e le autorità come richiesto dalla legge applicabile.

• Cifratura in transito con TLS 1.2+
• Cifratura a riposo per i campi sensibili (AWS KMS)
• Controllo degli accessi basato sui ruoli e MFA per l'accesso alla produzione
• Scansioni periodiche delle vulnerabilità
• Piano documentato di risposta agli incidenti
• Formazione dei dipendenti su privacy e sicurezza
• GDPR Art. 33–34: notifica all'autorità di controllo entro 72 ore dove richiesto, e agli interessati senza ingiustificato ritardo
• CCPA/CPRA e leggi dei singoli Stati USA: notifica senza ritardo irragionevole, come previsto

12. Dati dei minori

Wevion è un servizio B2B e non è rivolto a minori di 18 anni (o di 16 anni nell'UE). Non raccogliamo consapevolmente dati di minori di 13 anni (COPPA, Stati Uniti). Se ritieni che un minore ci abbia fornito dei dati, scrivi a privacy@wevion.ai per la rimozione.

13. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare la presente Informativa di tanto in tanto. Le modifiche sostanziali diventano efficaci 30 giorni dopo che te ne abbiamo dato comunicazione via email o con un avviso nell'app. Gli aggiornamenti non sostanziali (chiarimenti, nuovi sub-responsabili coperti dalle SCCs) sono pubblicati con una data di "Ultimo aggiornamento" rinnovata. Ogni versione è identificata da un numero di versione e da una data di efficacia, e la tua accettazione è registrata rispetto alla specifica versione in vigore nel momento in cui accetti.

14. Contatti

Richieste in materia di privacy: privacy@wevion.ai Bhblasted SRL SB, All'attenzione di: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Italia P.IVA IT08466861211