Come trattiamo i tuoi dati

RuleInside fornisce agenti AI vocali e di chat, ed email di promemoria del carrello, per negozi online. Questa informativa spiega cosa facciamo con i dati personali.

1. Tre rapporti diversi: leggi prima questa parte

Il modo in cui trattiamo i dati personali dipende da chi sei.

Se sei un esercente: hai un account RuleInside e ci paghi per il servizio. Per i dati del tuo account siamo il titolare del trattamento: decidiamo noi perché e come vengono usati, e si applica questa informativa.

Se sei un acquirente o un chiamante: hai parlato con un agente AI sul sito di un negozio o al telefono, oppure hai spuntato una casella al checkout di un negozio per ricevere un promemoria sul tuo carrello, oppure hai effettuato un ordine in un negozio che usa i nostri promemoria del carrello. Per i tuoi dati, il titolare del trattamento è il negozio e noi siamo il suo responsabile del trattamento. Conserviamo e trattiamo i tuoi dati solo su istruzione di quel negozio. Questa informativa ti dice quali dati conserviamo e chi contattare, ma è il negozio a decidere come vengono usati i tuoi dati, e si applica la sua informativa privacy. Puoi esercitare i tuoi diritti rivolgendoti a noi o al negozio; se contatti noi, trasmetteremo la tua richiesta al negozio e agiremo secondo le sue istruzioni.

Se stai visitando il nostro sito: stai navigando su ruleinside.com, che tu sia un esercente, un acquirente o nessuno dei due. Per questa visita siamo il titolare del trattamento e si applica questa informativa. Ciò che raccogliamo dipende dalla scelta che fai sui cookie, e la sezione 2 lo descrive nel dettaglio.

2. Cosa raccogliamo

Se sei un esercente

• Il tuo nome e indirizzo email
• Dati di fatturazione, trattati da Stripe; conserviamo un riferimento cliente, non il numero della tua carta
• Registri delle azioni amministrative compiute nel tuo account, compreso chi le ha compiute
• Normali dati tecnici, come lo user agent del tuo browser, quando verifichiamo l'accesso

Se sei un acquirente o un chiamante

• Cosa hai detto. Conserviamo la registrazione e il testo della tua conversazione con l'agente, sia le tue parole sia quelle dell'agente.
• Quando la chiamata è iniziata e finita, quale agente l'ha gestita e un identificativo della conversazione
• Dati di contatto, se il negozio li possiede: nome, indirizzo email, numero di telefono, paese
• Un riepilogo generato automaticamente della chiamata e del suo esito
• Se pertinenti all'uso che ne fa il negozio: i prodotti che ti interessano, le tue preferenze di comunicazione, note e qualsiasi richiesta di esclusione che hai espresso
• Se chiedi un rimborso all'agente: la tua richiesta, il motivo che hai indicato e l'ordine a cui si riferisce. Il negozio la riceve via email e tu ricevi un'email che ti conferma l'inoltro.
• Analisi del sentiment della chiamata, che include brevi estratti di ciò che hai detto
• Se hai ricevuto un contatto nell'ambito di una campagna in uscita: il registro del tuo consenso, o il registro del fatto che abbiamo rinunciato a contattarti, e il motivo

Non chiediamo né conserviamo intenzionalmente categorie particolari di dati personali (salute, convinzioni, dati biometrici e simili). Non creiamo un'impronta vocale. Conserviamo le registrazioni di ciò che hai detto; non ne ricaviamo un modello biometrico che ti identifichi tramite la voce.

Poiché in una conversazione, o in una risposta a un promemoria del carrello, si parla liberamente, potresti menzionare o allegare qualcosa di sensibile senza che ti venga chiesto. Non lo chiediamo e non possiamo impedirlo con certezza. Qualsiasi cosa tu dica è soggetta alle stesse regole di conservazione e cancellazione degli altri dati descritti in questa pagina.

Se stai visitando il nostro sito

Quando arrivi su ruleinside.com impostiamo solo ciò che serve a far funzionare il sito e a ricordare la tua scelta sui cookie. Tutto ciò che è elencato nella tabella seguente si attiva solo se accetti la relativa categoria di cookie, e puoi revocare questa scelta in qualsiasi momento dal link alle impostazioni dei cookie nel piè di pagina.

Apollo merita una spiegazione chiara, perché non è un normale strumento di analisi. È uno strumento di vendita business-to-business. Se accetti i cookie pubblicitari, cerca di capire da quale azienda ci stai visitando, e può mostrarci la tua visita insieme a dati di contatto aziendali che possiede già indipendentemente da questo sito, di solito un indirizzo email di lavoro o un ruolo professionale. Lo usiamo per vedere quali aziende sono interessate a RuleInside. Se preferisci che questo non accada, rifiuta i cookie pubblicitari e Apollo non si attiverà. Puoi anche opporti in qualsiasi momento ai sensi della sezione 7, e smetteremo di farlo.

Indipendentemente dai cookie, il nostro fornitore di hosting registra normali dati del server, come il tuo indirizzo IP e la versione del browser. Servono a caricare la pagina e a proteggere il sito, e non vengono usati per mostrarti pubblicità.

WhatsApp e dati dei messaggi

Quando un esercente attiva la messaggistica WhatsApp, RuleInside agisce come responsabile del trattamento per conto di quell'esercente e tratta le seguenti categorie di dati personali: i numeri di telefono delle persone con cui l'esercente comunica, il contenuto dei messaggi inviati e ricevuti, i metadati di consegna e di lettura e, se l'app WhatsApp Business dell'esercente è collegata in modalità di coesistenza, le copie dei messaggi che il personale dell'esercente invia manualmente da quell'app.

Usiamo questi dati esclusivamente per consegnare, ricevere e instradare i messaggi secondo le istruzioni dell'esercente, e per inviare i promemoria di servizio che l'esercente ha configurato. Non usiamo il contenuto dei messaggi per addestrare modelli e non lo usiamo per il nostro marketing.

I tempi di conservazione variano in base al tipo di dato e la sezione 6 li indica tutti. In breve: il testo di ogni messaggio WhatsApp viene conservato per 180 giorni, che lo abbia inviato un acquirente, che lo abbia inviato il negozio tramite noi, o che lo abbia scritto il personale del negozio dalla propria app WhatsApp Business e a noi ne sia arrivata una copia; i dati che attestano che un messaggio c'è stato vengono conservati finché esiste l'account del negozio. Un esercente può chiedere in qualsiasi momento una cancellazione anticipata, e la cancellazione dell'account dell'esercente elimina tutti i dati dei messaggi associati.

Il percorso dei messaggi dipende da come è configurato il negozio, e le modalità sono due. Se il negozio ha collegato a RuleInside il proprio account WhatsApp Business, i messaggi passano direttamente tra RuleInside e Meta, che gestisce la WhatsApp Business Platform; ElevenLabs non fa parte di quel percorso. Se il negozio non ha collegato il proprio account, ElevenLabs trasmette i messaggi e si collega a Meta per nostro conto. Entrambe le società sono elencate nella sezione 4, e ciascuna applica alla trasmissione i propri termini e la propria informativa privacy.

Email di promemoria del carrello

Se un negozio ha attivato i promemoria del carrello, il suo checkout mostra una casella che ti chiede se vuoi ricevere un promemoria sul tuo carrello. Nessun promemoria viene inviato se non la spunti. Se la spunti, trattiamo per conto del negozio: il tuo indirizzo email, il numero del tuo account presso il negozio se hai effettuato l'accesso, il tuo carrello (articoli, totale e valuta) e la registrazione di quando hai spuntato la casella o tolto la spunta e di quale testo hai visto. Il sito del negozio conserva inoltre nel tuo browser un cookie (ri_cart) per ricordare il carrello mentre fai acquisti, come spiega l'informativa sulla privacy del negozio stesso.

Usiamo questi dati solo per inviarti fino a tre promemoria su quel carrello se non completi l'ordine: il primo quando il carrello resta fermo per un tempo stabilito dal negozio (tra 15 minuti e 24 ore), un secondo circa 4 ore dopo e un ultimo circa un giorno dopo il primo. Nessuno viene inviato più di due giorni dopo il primo. Ogni promemoria contiene un link che ricostruisce il tuo carrello sul sito del negozio. La spunta riguarda solo quel carrello: non autorizza il negozio a inviarti nient'altro.

I promemoria si interrompono quando effettui un ordine, togli la spunta, annulli l'iscrizione o rispondi a un promemoria.

Che tu la spunti o no, quando effettui un ordine in un negozio con i promemoria del carrello attivi, l'indirizzo email, il numero di telefono, il totale, la valuta e il paese dell'ordine ci vengono inviati solo per interrompere i promemoria su altri carrelli con quell'indirizzo, e non vengono conservati. Conserviamo il numero dell'ordine e la sua data e ora per 30 giorni.

Se rispondi a un promemoria, la tua risposta arriva a noi e i promemoria successivi si interrompono. La inoltriamo all'indirizzo che il negozio ci ha indicato per le risposte: l'indirizzo da cui hai scritto, l'oggetto e il testo (fino a 20.000 caratteri). Gli allegati non vengono inoltrati; al negozio viene comunicato quanti erano. Se possiamo verificare che la risposta proviene dall'indirizzo che riporta, il negozio può risponderti replicando all'inoltro. Per limitare gli abusi inoltriamo al massimo 5 risposte al giorno per ciascun promemoria e 50 al giorno per ciascun negozio; una risposta oltre questo limite interrompe comunque i promemoria, ma non viene inoltrata. Una risposta non viene inoltrata nemmeno quando non conserviamo più il carrello (30 giorni dopo la sua ultima attività, o dopo una richiesta di cancellazione) o quando il negozio ha interrotto i suoi promemoria e rimosso il suo indirizzo per le risposte. Per tutto ciò su cui ti serve un intervento del negozio, contatta direttamente il negozio.

Una risposta interrompe i promemoria per tutti i carrelli che il negozio conserva in quel momento per il tuo indirizzo. Una casella che spunti in seguito, su un nuovo carrello, è una nuova richiesta.

3. Perché li trattiamo e su quale base giuridica

Non usiamo i tuoi dati per addestrare modelli AI. Migliorare i modelli AI non è una finalità di questo servizio.

Nessun contatto in uscita parte se i controlli non vengono superati. Prima di qualsiasi chiamata o messaggio WhatsApp verifichiamo le richieste di esclusione, gli elenchi di numeri da non chiamare e il consenso. Le chiamate, e i messaggi di marketing inviati automaticamente, attendono anche la fascia oraria di chiamata del luogo in cui ti trovi; un messaggio di marketing che il personale di un negozio ti invia a mano, un codice che hai richiesto nelle ultime 24 ore e i messaggi che non sono di marketing non attendono la fascia oraria. La nostra Informativa sull'AI descrive ogni caso. Se un controllo non può essere completato, non ti contattiamo. Se qualcosa non funziona, il sistema sceglie deliberatamente di non contattarti.

Un'email di promemoria del carrello viene inviata solo se la tua casella è ancora spuntata per quel carrello, se non hai risposto a un promemoria su quel carrello (una risposta interrompe i promemoria per tutti i carrelli che il negozio conserva in quel momento per il tuo indirizzo), se per il tuo indirizzo non risultano un annullamento dell'iscrizione ai promemoria di quel negozio, un mancato recapito, una segnalazione di spam sui promemoria di quel negozio, un rifiuto da parte del nostro fornitore di email o l'inserimento nell'elenco a seguito di una richiesta di cancellazione eseguita per quel negozio, e se l'anagrafica del contatto che conserviamo per il negozio non mostra alcuna richiesta di esclusione da chiamate, messaggi WhatsApp o email. Se uno di questi controlli non può essere completato, non viene inviata alcuna email.

4. Chi altro vede i dati

Ci avvaliamo dei seguenti fornitori. Ciascuno tratta i dati solo per fornire la propria parte del servizio, secondo le nostre istruzioni.

Incaricati direttamente da noi

Incaricati da ElevenLabs, elencati perché tu possa vedere l'intera catena

Il modello linguistico viene scelto per ciascun agente, e la piattaforma può completare una risposta con il modello di un altro fornitore quando quello selezionato è lento. L'elenco qui sopra indica tutti i fornitori che, per quanto abbiamo rilevato, hanno trattato una conversazione. Un elenco aggiornato è disponibile su ruleinside.com/it/sub-processori, e diamo un preavviso di almeno 14 giorni prima di aggiungere o sostituire un fornitore.

WhatsApp. I messaggi WhatsApp viaggiano su WhatsApp, servizio gestito da Meta. Se il negozio ha collegato a RuleInside il proprio account WhatsApp Business, il negozio ha un proprio contratto con WhatsApp, e WhatsApp agisce per conto del negozio; noi inviamo e riceviamo i messaggi del negozio attraverso WhatsApp. Se la messaggistica del negozio passa per ElevenLabs, è ElevenLabs a raggiungere WhatsApp per nostro conto. In entrambi i casi WhatsApp conserva il contenuto dei messaggi per un massimo di 30 giorni per consegnarli.

Solo per il nostro sito

Questi strumenti sono attivi su ruleinside.com, e solo se accetti la relativa categoria di cookie. Non hanno alcun ruolo nel servizio vero e proprio e non ricevono mai dati degli esercenti o degli acquirenti.

Non vendiamo dati personali. Non li usiamo per addestrare modelli nostri, e i nostri fornitori sono vincolati per contratto a trattarli solo secondo le nostre istruzioni.

Una precisazione, perché non ci siano equivoci. Gli strumenti pubblicitari del nostro sito trasmettono informazioni sulla tua visita alle piattaforme pubblicitarie indicate sopra, così possiamo misurare se i nostri annunci hanno funzionato. Le leggi sulla privacy degli Stati Uniti chiamano questa pratica "condivisione per pubblicità comportamentale cross-context" e, anche se non riceviamo denaro per questo, preferiamo chiamarla con il suo nome invece di nasconderci dietro la parola "vendita". Se rifiuti i cookie pubblicitari, questa condivisione si interrompe del tutto. Nulla di tutto questo si applica ai dati degli acquirenti o dei chiamanti, che non vengono mai usati per la pubblicità.

5. Dove sono conservati i tuoi dati

Il nostro database si trova in Irlanda, all'interno dello Spazio economico europeo. Contiene anagrafiche dei contatti, dettagli delle chiamate, la nostra copia della trascrizione, registri dei consensi, cronologia degli eventi e i carrelli conservati per i promemoria del carrello.

I dati del servizio vocale sono trattati negli Stati Uniti. È lì che vengono trattate le registrazioni e la trascrizione principale. Le nostre email, comprese le email di promemoria del carrello e le tue risposte, passano da Resend, che conserva i propri dati negli Stati Uniti.

I trasferimenti al di fuori del SEE e del Regno Unito sono coperti dalle clausole contrattuali tipo approvate dalla Commissione europea, insieme al UK International Data Transfer Addendum quando sono coinvolti dati del Regno Unito, oppure dalla certificazione di un fornitore nell'ambito dell'EU-U.S. Data Privacy Framework, se il fornitore ne è in possesso. ElevenLabs, che conserva le registrazioni, è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, dello Swiss-U.S. Framework e della UK Extension.

Se uno strumento del sito elencato nella sezione 4 tratta dati al di fuori del SEE o del Regno Unito, si applicano anche a esso le stesse garanzie.

Puoi chiederci una copia delle garanzie applicabili scrivendo a info (at) ruleinside.com.

6. Per quanto tempo li conserviamo

La cancellazione è automatica e avviene a scadenze programmate, tranne quando una riga della tabella seguente indica diversamente.

I cookie del nostro sito scadono secondo i tempi indicati nel pannello delle preferenze del banner dei cookie, che elenca ogni cookie singolarmente e viene aggiornato automaticamente. I dati già in possesso dei fornitori del sito indicati nella sezione 4 vengono conservati secondo i tempi di ciascun fornitore; la revoca del consenso interrompe qualsiasi ulteriore raccolta da quel momento.

Se un negozio smette di usare RuleInside, ha 30 giorni per esportare i propri dati. Dopodiché cancelliamo definitivamente tutto ciò che conserviamo per suo conto, compresi i dati delle conversazioni conservati da ElevenLabs, a meno che la legge non ci imponga di conservare qualcosa (i suoi registri di fatturazione, indicati nella tabella sopra). Due cose conservate da Resend per i promemoria del carrello non sono raggiunte da questa cancellazione: un indirizzo che si trova nell'elenco di Resend degli indirizzi a cui non invia promemoria, perché un promemoria è stato respinto, vi resta e continua a valere per i promemoria di tutti i negozi che usano RuleInside; e Resend conserva per 30 giorni le proprie copie delle email di promemoria, delle risposte e dei loro inoltri.

Due cose su cui vogliamo essere chiari. Primo: è ElevenLabs, non noi, a conservare la copia principale delle registrazioni e delle trascrizioni. Alla scadenza del periodo di conservazione, cancelliamo prima la copia di ElevenLabs, e la nostra solo dopo che quella cancellazione è riuscita. Un'eccezione: per un piccolo numero di conversazioni di inizio giugno 2026, avvenute prima che ogni negozio avesse un proprio account ElevenLabs, conserviamo il testo della trascrizione e potremmo non essere più in grado di accedere alla copia di ElevenLabs. Stiamo colmando questa lacuna, e puoi chiederci informazioni su ognuna di queste conversazioni scrivendo a info (at) ruleinside.com.

Secondo: finché il negozio usa RuleInside, conserviamo più a lungo tre cose, e solo queste, con le eccezioni indicate sotto: i registri delle richieste di non essere chiamati, i registri dei consensi dati o revocati e i registri dei casi in cui abbiamo rinunciato a contattare qualcuno. Le conserviamo proprio per poter dimostrare che la tua richiesta di esclusione è stata rispettata. Cancellarle distruggerebbe la prova che ti protegge. Sono sempre incluse quando chiedi quali dati conserviamo. Quando il negozio smette di usare RuleInside, vengono incluse nella sua esportazione e cancellate con il resto dei suoi dati dopo i 30 giorni. Due eccezioni riguardano i promemoria del carrello. La registrazione delle tue spunte per i promemoria del carrello non viene conservata più a lungo: viene cancellata con il carrello dopo 30 giorni, o prima, quando chiedi la cancellazione dei tuoi dati e il carrello contiene ancora il tuo indirizzo. E una forma codificata del tuo indirizzo email viene conservata dopo che hai interrotto i promemoria del carrello o chiesto la cancellazione, come spiega la tabella sopra.

7. I tuoi diritti

Puoi chiederci di:

• Dirti quali dati conserviamo su di te, e fornirtene una copia
• Correggere qualsiasi dato inesatto
• Cancellare i tuoi dati
• Limitare il trattamento o opporti a esso
• Revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso
• Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico

Come funziona in pratica la cancellazione. Cancelliamo i tuoi dati dal nostro database e da ElevenLabs. Se ElevenLabs non è raggiungibile, conserviamo la nostra copia invece di cancellarla, così che i tuoi dati non sopravvivano in un luogo che non saremmo più in grado di indicare, e la cancellazione viene ritentata finché non va a buon fine. Se succede, te lo diremo.

Cosa resta dopo una richiesta di cancellazione, e perché: le iscrizioni nell'elenco di numeri da non chiamare, i registri dei consensi (tranne la registrazione delle spunte per i promemoria del carrello, che viene cancellata con il suo carrello) e i registri dei contatti a cui abbiamo rinunciato. Cancellare questi dati significherebbe perdere la prova che hai chiesto di non ricevere contatti, e qualcuno potrebbe contattarti di nuovo. Ciò è consentito dall'art. 17, par. 3, lett. b), del GDPR. Conserviamo inoltre, per il negozio a cui hai fatto la richiesta, una forma codificata di ogni indirizzo email presente nella richiesta o nelle anagrafiche dei contatti a cui corrisponde, così che le sue email di promemoria del carrello non raggiungano mai quell'indirizzo, anche se in seguito una casella viene spuntata di nuovo; la conserviamo perché hai chiesto la cancellazione, e non la usiamo per nient'altro. Se un promemoria del carrello inviato a te è stato respinto, il tuo indirizzo email resta anche nell'elenco di Resend degli indirizzi a cui non invia promemoria (sezione 6). Le copie delle email di promemoria, di qualsiasi tua risposta e del suo inoltro al negozio sono conservate da Resend per 30 giorni; una richiesta di cancellazione non le raggiunge. Quando un esercente chiude il proprio account, vengono conservati anche i registri di fatturazione indicati nella sezione 6 e le fatture emesse tramite il nostro account Stripe. Tutto il resto del nostro database che si può trovare tramite il tuo indirizzo email o il tuo numero di telefono viene cancellato; un carrello per cui hai tolto la spunta e la registrazione di un ordine non contengono né l'uno né l'altro, e vengono cancellati 30 giorni dopo la loro ultima attività.

Se sei un acquirente o un chiamante, il titolare del trattamento è il negozio con cui hai parlato, o di cui hai usato il checkout, quindi contattarlo è di solito la via più rapida. Puoi contattare noi e agiremo secondo le sue istruzioni.

8. AI e chiamate registrate

Maggiori dettagli su ruleinside.com/it/informativa-ai.

9. Decisioni automatizzate

L'agente può fissare appuntamenti, consultare gli ordini e registrare ciò che hai chiesto. Non prende decisioni definitive che ti riguardano. I rimborsi non vengono mai gestiti automaticamente: li approva una persona del negozio. Puoi sempre chiedere che la tua richiesta venga gestita da una persona.

10. Sicurezza

L'accesso è separato per ogni negozio, quindi un negozio non può mai raggiungere i dati di un altro. Un'eccezione riguarda i promemoria del carrello: l'elenco degli indirizzi respinti del nostro fornitore di email è condiviso da tutti i negozi che usano i promemoria (sezione 6). Nessun negozio può leggere quell'elenco. Le credenziali sono custodite in un archivio protetto apposito, non nel codice. L'accesso ai dati personali richiede un token firmato crittograficamente ed emesso dai nostri server; il solo identificativo del chiamante non viene mai accettato come prova d'identità, perché può essere falsificato. I registri delle azioni amministrative non possono essere modificati né cancellati dai sistemi che li creano. I dati sono cifrati in transito e a riposo.

Se si verifica una violazione dei dati personali, ne informiamo il negozio coinvolto senza ingiustificato ritardo, così che possa adempiere ai propri obblighi, e informiamo direttamente gli interessati quando la legge lo richiede.

11. Reclami

Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi o lavori, o in cui ritieni che si sia verificato il problema (art. 77 GDPR; nel Regno Unito, sezione 165 del Data Protection Act 2018). In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it); nel Regno Unito, l'Information Commission (ico.org.uk).

14. Minori

Il servizio non è rivolto ai minori e non raccogliamo consapevolmente i loro dati personali. Se ritieni che i dati di un minore ci siano pervenuti, scrivi a info (at) ruleinside.com e li cancelleremo.

15. Modifiche a questa informativa

Pubblicheremo ogni modifica su questa pagina e aggiorneremo la data in alto. Comunichiamo direttamente agli esercenti le modifiche sostanziali, con almeno 30 giorni di anticipo. L'aggiunta o la sostituzione di un fornitore elencato nella sezione 4 segue invece il preavviso di almeno 14 giorni indicato in quella sezione.