Dialog Experience · dialogexperience.com

Dichiarazione di protezione dei dati

Ultimo aggiornamento: marzo 2025  ·  Legge di riferimento: nLPD (Svizzera) + GDPR (utenti UE)

La presente dichiarazione è redatta ai sensi della nuova Legge federale svizzera sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023. Per gli utenti residenti nell'Unione Europea si applica inoltre il Regolamento (UE) 2016/679 (GDPR), in virtù del principio di territorialità estesa previsto dall'art. 3 par. 2 GDPR.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

IMMERSIVE MEDIA STUDIO di Andrea Bisconti
IDI: CHE 366.825.978
Canton Ticino, Svizzera
Email: info@dialogexperience.com
Sito web: dialogexperience.com

Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Ambito di applicazione

La presente dichiarazione si applica all'intero sito web dialogexperience.com e a tutte le sue sottopagine, inclusi i prodotti Dialog Experience (avatar AI per spazi fisici) e Dialog Automate (agenti AI per l'automazione aziendale).

Poiché i servizi si rivolgono anche a utenti e clienti residenti nell'Unione Europea (in particolare in Italia), il trattamento dei loro dati è soggetto sia alla nLPD sia al GDPR.

3. Dati raccolti

3.1 Dati forniti dall'utente

Attraverso i moduli di contatto presenti sul sito vengono raccolti:

  • Nome e cognome
  • Indirizzo email
  • Nome dell'azienda o studio professionale
  • Settore di attività
  • Testo libero relativo alla richiesta o alle esigenze dell'utente

3.2 Dati di navigazione e analytics

Durante la navigazione vengono automaticamente raccolti dati tecnici quali indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata della sessione.

Il sito utilizza Google Analytics (Google LLC, USA) per la misurazione aggregata del traffico e del comportamento degli utenti in forma anonima o pseudonima. Google Analytics imposta cookie propri sul dispositivo dell'utente. I dati raccolti vengono trasmessi a server Google negli Stati Uniti. Il trattamento avviene sulla base delle Clausole Contrattuali Standard e, ove attivata, con la funzione di anonimizzazione dell'IP. Per maggiori informazioni: policies.google.com/privacy.

4. Finalità del trattamento

I dati personali vengono trattati esclusivamente per:

  • Gestione e risposta alle richieste di contatto e informazioni sui servizi
  • Valutazione della fattibilità di progetti e formulazione di offerte
  • Adempimento di eventuali obblighi contrattuali
  • Analisi statistica aggregata e anonima dell'utilizzo del sito
  • Adempimento di obblighi legali

I dati non vengono trattati per finalità di marketing diretto, profilazione commerciale o cessione a terzi a fini pubblicitari.

5. Base giuridica del trattamento

Per gli utenti UE (GDPR)

  • Art. 6 par. 1 lett. b — esecuzione di misure precontrattuali su richiesta dell'interessato
  • Art. 6 par. 1 lett. f — legittimo interesse del titolare (dati di navigazione tecnici, sicurezza)
  • Art. 6 par. 1 lett. a — consenso dell'interessato (cookie analitici non essenziali)
  • Art. 6 par. 1 lett. c — adempimento di un obbligo legale

Per tutti gli utenti (nLPD)

Il trattamento è fondato sui principi di proporzionalità, trasparenza e limitazione delle finalità previsti dalla nLPD. La legge svizzera non richiede una base giuridica esplicita per ogni trattamento, purché esso sia proporzionato e non lesivo dei diritti fondamentali degli interessati.

6. Fornitori terzi e trasferimento dei dati

Per l'erogazione dei servizi il titolare si avvale dei seguenti fornitori, con i quali sono stati o verranno stipulati accordi di trattamento dei dati (DPA):

  • Make / n8n — automazione dei flussi operativi
  • OpenAI / Anthropic — modelli linguistici per agenti AI conversazionali
  • Vapi.ai — infrastruttura voicebot telefonico
  • Google LLC (Calendar, Gmail, Workspace) — gestione calendario e comunicazioni
  • CRM di terze parti (es. HubSpot o equivalenti) — gestione contatti commerciali
  • Provider di hosting e infrastruttura web

Alcuni fornitori (OpenAI, Google, HubSpot) trattano dati negli Stati Uniti, paese non riconosciuto come adeguato dall'IFPDT. Il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o meccanismi equivalenti riconosciuti dalla normativa svizzera.

7. Conservazione dei dati

  • Dati del modulo di contatto — conservati fino alla conclusione della trattativa o, in caso di contratto, per la durata del rapporto e per il successivo periodo previsto dagli obblighi legali svizzeri (in genere 10 anni per documenti commerciali, art. 958f CO)
  • Dati di navigazione — massimo 12 mesi
  • Dati per adempimenti legali — per la durata prevista dalla normativa applicabile

Alla scadenza dei termini i dati vengono cancellati o resi definitivamente anonimi.

8. Diritti degli interessati

Tutti gli utenti (nLPD)

  • Ottenere informazioni sui propri dati trattati (art. 25 nLPD)
  • Richiedere la rettifica di dati inesatti o incompleti
  • Richiedere la cancellazione o la limitazione del trattamento
  • Opporsi al trattamento in presenza di motivi fondati

Utenti UE — diritti aggiuntivi (GDPR)

  • Accesso ai propri dati (art. 15 GDPR)
  • Portabilità dei dati (art. 20 GDPR)
  • Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
  • Reclamo al Garante per la protezione dei dati personali o all'autorità del proprio Stato membro

Per esercitare i propri diritti: info@dialogexperience.com. Il titolare risponde entro 30 giorni dalla ricezione.

9. Autorità di controllo competenti

  • Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch
  • Italia — Garante per la protezione dei dati personali: garanteprivacy.it
  • Altri Stati UE — autorità di controllo del proprio Stato membro di residenza

10. Cookie

Il sito utilizza cookie tecnici necessari al corretto funzionamento. Previo consenso esplicito, possono essere attivati cookie analitici in forma aggregata e anonima. L'utente può gestire le preferenze tramite il banner cookie o le impostazioni del browser. Per i dettagli si rimanda alla Cookie Policy.

11. Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione, conformemente all'art. 8 nLPD e all'art. 32 GDPR. In caso di violazione con rischio elevato, l'IFPDT viene notificato entro 72 ore.

12. Aggiornamenti

Il titolare si riserva di aggiornare la presente dichiarazione in qualsiasi momento. Le modifiche vengono pubblicate su questa pagina con nuova data di aggiornamento. Si raccomanda di consultarla periodicamente.