Informativa sulla privacy

La versione italiana costituisce il testo di riferimento, fatti salvi i diritti inderogabili previsti dalla normativa applicabile.

Ultimo aggiornamento: 2026-09-02

Titolare e ambito di applicazione

CLARYEL S.R.L.S., con sede legale in Fino Mornasco (CO), Italia, è il titolare del trattamento per i siti e i servizi CLARYEL disciplinati dalla presente informativa. Le richieste privacy possono essere inviate a amministrazione@claryel.it. L’informativa si applica a claryel.com, claryel.space, claryelsolar.com, funding.claryel.space, id.claryel.com, web.claryel.space, boxcore.claryel.space e agli altri domini indicati nel registro corrente dei siti.

Dati trattati e fonti

In base al servizio utilizzato trattiamo dati di rete e del dispositivo, quali indirizzo IP, user agent, orari, URL richiesti ed eventi di sicurezza; dati dell’account e di identità; dati di contatto e messaggi; contenuti della community e dati di moderazione; dati relativi a ordini, abbonamenti e stato dei pagamenti; consensi, lingua e preferenze dell’interfaccia; dati tecnici forniti volontariamente per progetti pilota o assistenza. I dati provengono normalmente dall’interessato, dal suo dispositivo, da fornitori che operano per nostro conto o, quando necessario per verificare una richiesta commerciale, da fonti pubbliche. I campi obbligatori sono indicati al momento della raccolta; il mancato conferimento può impedire l’erogazione del servizio richiesto.

Finalità e basi giuridiche

Trattiamo i dati per fornire siti, account e servizi richiesti; proteggere i sistemi e prevenire frodi; rispondere alle richieste e adottare misure precontrattuali; gestire ordini, abbonamenti, contabilità e obblighi di legge; gestire forum e moderazione; registrare e rispettare le scelte privacy; migliorare i servizi mediante analisi facoltative; inviare marketing facoltativo; accertare, esercitare o difendere diritti. Le basi giuridiche sono l’esecuzione del contratto o di misure precontrattuali, l’adempimento di obblighi legali, il legittimo interesse a gestire servizi sicuri ed efficienti e il consenso per cookie facoltativi, analisi, marketing e contenuti esterni. Il consenso può essere revocato in qualsiasi momento senza pregiudicare i trattamenti precedenti.

Destinatari e trasferimenti internazionali

I dati possono essere comunicati, nei limiti necessari, a personale autorizzato CLARYEL e fornitori. Le categorie attuali comprendono fornitori di hosting, sicurezza e database, tra cui Cloudflare; fornitori di pagamento, tra cui Stripe quando sono utilizzate funzioni di pagamento; fornitori di posta e assistenza; consulenti professionali; autorità pubbliche nei casi previsti dalla legge. I dati completi della carta sono inseriti direttamente presso il fornitore di pagamento e non sono conservati da CLARYEL. Per trasferimenti fuori dallo SEE utilizziamo una decisione di adeguatezza, clausole contrattuali standard approvate o un altro meccanismo conforme al GDPR, con misure supplementari ove necessarie.

Conservazione

La prova del consenso è normalmente conservata fino a 180 giorni e la preferenza linguistica fino a 12 mesi. Gli identificatori di autenticazione e sessione scadono normalmente entro 30 giorni. I log di sicurezza e accesso sono normalmente conservati fino a 90 giorni, salvo incidenti, contenziosi o obblighi di legge. I dati dell’account sono conservati finché l’account è attivo e successivamente cancellati o anonimizzati secondo il processo di cancellazione e il ciclo dei backup. Contratti, fatture e documenti contabili sono conservati per il periodo previsto dalla legge italiana, normalmente dieci anni e più a lungo solo in caso di verifica, controversia o specifico obbligo. Gli altri dati sono conservati esclusivamente per il tempo necessario e sottoposti a revisione periodica.

Cookie, sicurezza, minori e decisioni automatizzate

Le tecnologie necessarie sono usate per sicurezza, autenticazione, sessioni e registrazione del consenso. Preferenze, analisi, marketing e contenuti esterni facoltativi restano disattivati fino al consenso e possono essere modificati nelle Impostazioni privacy. I dettagli sono nella Cookie Policy. CLARYEL applica controlli degli accessi, cifratura ove appropriata, registrazione degli eventi, backup, minimizzazione e controllo dei fornitori, pur non potendo garantire una sicurezza assoluta. I servizi non sono destinati a minori di 14 anni, salvo uno specifico servizio con una procedura lecita di autorizzazione genitoriale. Attualmente non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Diritti e reclami

Ai sensi degli articoli 15–22 GDPR, quando applicabile, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; revocare il consenso; opporsi in ogni momento al marketing diretto; ottenere informazioni sulle garanzie dei trasferimenti internazionali. Le richieste possono essere inviate a amministrazione@claryel.it e sono normalmente evase entro un mese, salvo proroghe consentite e verifica dell’identità. È possibile proporre reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, senza pregiudizio per i rimedi giudiziari.

Chiamata vocale di supporto

La Chiamata di supporto su claryel.com è un canale di supporto in prova. Si avvia solo dopo l’accesso con CLARYEL Identity. Il titolare è CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italia, P.IVA 04258140138, amministrazione@claryel.it. Trattiamo l’audio in tempo reale, la relativa trascrizione e l’account con cui è stato effettuato l’accesso per erogare il supporto richiesto (art. 6(1)(b) GDPR; art. 6(1)(f) GDPR per sicurezza e prevenzione degli abusi). Non usiamo la voce per identificare in modo univoco una persona, né creiamo un’impronta vocale né analizziamo emozioni. Non si tratta di trattamento biometrico di categorie particolari ai sensi dell’art. 9 GDPR, salvo introduzione di tali tecniche, nel qual caso l’informativa sarà aggiornata prima. I responsabili includono Deepgram (riconoscimento vocale), OpenAI (dialogo) e Cartesia (sintesi vocale). Il browser si collega a wss://api.eu.deepgram.com. L’hosting regionale UE non è una decisione di adeguatezza ai sensi del capo V GDPR e non dichiariamo che i dati vocali restino solo nell’UE. Un accordo di trattamento con Deepgram è stato richiesto e NON È VERIFICATO come firmato da CLARYEL. L’audio è elaborato per produrre la risposta vocale. CLARYEL non conserva un file di registrazione separato della chiamata. Il testo di sessione e i log operativi seguono quanto già descritto in questa informativa per il supporto. I responsabili possono conservare dati tecnici secondo i propri termini. Dal 2 agosto 2026 l’art. 50 del regolamento (UE) 2024/1689 (AI Act) impone di informare che si interagisce con un’IA. L’avvio parlato in questa lingua è: Supporto CLARYEL. È un test. Un'IA elabora questa chiamata. Dettagli nell'Informativa privacy. Come posso aiutarti? Questo avvio parlato è per la Chiamata di supporto sul sito, nella lingua della pagina, anche mentre la voce pubblica resta disattivata. Diritti e recapito restano invariati: amministrazione@claryel.it o Garante per la protezione dei dati personali.

Modifiche e contatti

La presente informativa è verificata almeno mensilmente rispetto alle fonti normative europee e italiane pertinenti e ogni volta che cambiano servizi o trattamenti. Le modifiche rilevanti sono indicate mediante una nuova versione e data di efficacia e, quando necessario, con un avviso evidente o un nuovo consenso. Domande e richieste GDPR: amministrazione@claryel.it.