Informativa sulla privacy
La presente Informativa sulla privacy descrive come Point11, Inc., società costituita nel Delaware («Point11», «noi» o «nostro»), raccoglie, utilizza, comunica e protegge le informazioni personali quando visiti il nostro sito web (point11.ai), utilizzi la nostra piattaforma o interagisci con i nostri servizi.
1. Informazioni che raccogliamo
Informazioni che fornisci: nome, indirizzo email, azienda e ruolo quando crei un account, compili un modulo o richiedi una demo; dati di fatturazione quando sottoscrivi un abbonamento (i pagamenti vengono elaborati da Stripe; non memorizziamo mai i numeri completi delle carte); e il contenuto dei tuoi messaggi quando ci contatti.
Informazioni raccolte automaticamente: dati del dispositivo e di utilizzo, come indirizzo IP, tipo di browser, pagine visitate e durata della sessione, raccolti tramite cookie e tecnologie simili (vedi Sezione 5).
Registrazione: quando apri la nostra pagina di registrazione, rileviamo da dove arriva la tua visita: qualsiasi provenienza indicata dal link, come la nostra pagina dei prezzi o una conferenza; i tag di campagna e il nome di riferimento nel link che hai seguito; il dominio del sito web che ti ha indirizzato da noi (mai l'indirizzo della sua pagina); la pagina del nostro sito da cui provenivi; e l'offerta di registrazione e l'opzione di pagamento con cui hai iniziato. Durante la registrazione, rileviamo quali passaggi raggiungi e quando, ad esempio l'inserimento del tuo sito web, la compilazione del modulo della carta e il passaggio alla creazione del tuo account; per il modulo della carta, rileviamo anche quanto tempo ha richiesto, per fasce ampie, e il tipo del tuo browser. Questi dati sono conservati sotto un identificativo casuale di quella registrazione. Non vi aggiungiamo il tuo nome, il tuo indirizzo email, il tuo indirizzo IP né ciò che inserisci nel modulo; del link stesso conserviamo solo i tag di campagna e il nome di riferimento che il suo autore vi ha inserito, e scartiamo qualsiasi valore che contenga una @, i due punti o una barra, i segni di un indirizzo email o web. Registriamo questa provenienza insieme alla tua nuova organizzazione e, nel passaggio di pagamento, annotiamo, fino alla creazione dell'account della tua organizzazione, l'identificativo con cui verrà creato, così che l'account conservi anche gli altri dettagli del tuo arrivo alla nostra pagina di registrazione.
Se lasci la nostra pagina di registrazione e vi ritorni nella stessa scheda del browser tramite un altro link prima di passare alla creazione del tuo account, rileviamo, con lo stesso identificativo, gli stessi dettagli su come sei tornato, conservando solo il tuo ritorno più recente, e l'account della tua nuova organizzazione li conserva accanto ai dettagli del tuo primo arrivo. Colleghiamo queste visite solo finché quella scheda resta aperta sul nostro sito web e per farlo non memorizziamo nulla nel tuo browser: una visita in un'altra scheda, dopo aver ricaricato la pagina o in un altro giorno avvia una nuova rilevazione.
Uso della nostra applicazione dopo l'accesso: registriamo le pagine che i membri visualizzano; le azioni che compiono, comprese quelle che abbiamo rifiutato o che non sono riuscite, con il motivo sotto forma di codice; e gli errori che una pagina mostra, con il tipo di errore e, nei nostri log, il punto del nostro codice in cui si è verificato, mai un messaggio di errore né qualcosa di inserito. Quando un membro apre una pagina da un link contenuto in uno dei nostri promemoria per iniziare, registriamo di quale promemoria si trattava insieme a quella visualizzazione di pagina. Quando alcuni di questi dati non possono essere salvati, contiamo quanti ne sono andati persi ogni ora per l'organizzazione, senza registrare a chi appartenessero, così che le nostre cifre di utilizzo mostrino quando sono incomplete.
Visualizzazioni di contenuti condivisi: quando qualcuno apre una pagina che un cliente ha pubblicato con Point11 o un report di scansione che un cliente ha condiviso, contiamo quella visualizzazione, una volta per elemento al giorno, affinché noi e il nostro cliente possiamo vedere fin dove arrivano i contenuti condivisi; non registriamo chi l'ha visualizzato, né il suo indirizzo IP, il browser o la pagina di provenienza, e quando chi visualizza ha effettuato l'accesso a Point11 usiamo il suo account solo in quel momento per capire se appartiene all'organizzazione del cliente, senza memorizzarlo.
Conversazioni con l'IA: se parli con l'assistente chat o vocale sul nostro sito web, raccogliamo il contenuto della conversazione e i metadati della sessione. Le chiamate vocali vengono registrate e trascritte, e l'assistente vocale te lo comunica prima dell'inizio di una chiamata. Per rendere utili le conversazioni successive, manteniamo anche un profilo essenziale delle tue interazioni (ad esempio, gli argomenti su cui hai fatto domande). Questo vale sia per gli utenti che hanno effettuato l'accesso sia per i visitatori anonimi, e il profilo è condiviso tra l'assistente chat e quello vocale. Le conversazioni chat anonime vengono eliminate 31 giorni dopo il loro inizio e le conversazioni vocali 30 giorni dopo la loro conclusione. Il nostro fornitore di servizi vocali, ElevenLabs, conserva la registrazione e la trascrizione di ciascuna chiamata nei propri sistemi per un massimo di 30 giorni e poi le elimina. Il nostro assistente chat funziona su Vercel, che conserva una propria copia di lavoro di ogni sessione di chat, messaggi inclusi, fino alla chiusura della sessione (al massimo 30 giorni dopo l'inizio di quella sessione) e per un massimo di 7 giorni successivi, per poi eliminarla. L'eliminazione di una conversazione o la chiusura del tuo account non abbreviano questo periodo. Il profilo viene conservato finché non ci chiedi di eliminarlo o, se hai effettuato l'accesso, finché non chiudi il tuo account. Per richiederne la cancellazione, scrivi a legal@point11.ai.
Dati dei prodotti Analytics: quando i clienti utilizzano i nostri prodotti di analisi, raccogliamo contenuti web disponibili pubblicamente sui siti web e sui brand richiesti (inclusi i siti web dei concorrenti utilizzati per il confronto), inviamo a tali siti web visite tramite browser guidate dall'IA, conduciamo conversazioni con modelli di IA guidate da clienti sintetici (personas generate dall'IA) e conserviamo i report risultanti come artefatti persistenti dei clienti. Produciamo inoltre benchmark aggregati e privati degli elementi identificativi tra più clienti; questi non possono ragionevolmente essere utilizzati per identificare alcuna persona.
Caricamenti dei clienti: un cliente può aggiungere i propri clienti in «New customers» a partire da un'esportazione del CRM o da un altro elenco di clienti (un file CSV o Excel). Il tuo browser converte il file in un unico file CSV, senza verificarne la presenza di dati personali, e lo allega a una chat «Describe your customers» come tuo primo messaggio. Conserviamo il file per intero, compresi eventuali nomi, indirizzi email, numeri di telefono o altri dati personali che contiene, insieme a quella chat. La chat non viene eliminata automaticamente: il file viene eliminato entro 30 giorni da quando elimini la cronologia delle chat di Alpha o chiudi il tuo account, e quando l'organizzazione viene chiusa (Sezione 4). Un agente di IA legge il file e compila a partire da esso un foglio clienti, copiando per intero ogni colonna che colloca. Il fornitore di modelli di IA che esegue l'agente non conserva nessuno dei dati che gli vengono inviati e non li usa per l'addestramento, e i nostri registri delle chiamate ai modelli di IA dell'agente conservano la chat, le intestazioni delle colonne del file e i valori del foglio, ma non il resto del file. L'agente ha l'istruzione di non inserire mai nel foglio, né ripetere nella chat, il nome, l'indirizzo email, il numero di telefono, l'indirizzo postale, la data di nascita, l'identificativo rilasciato da autorità pubbliche, fiscale o di account o i dati di pagamento di una persona, e di escludere qualsiasi colonna che li contenga, anche se mescolati ad altre parole. Nessun controllo automatico impone il rispetto di questa istruzione, e altre informazioni sui clienti, comprese le informazioni sanitarie, possono essere inserite nel foglio. Quando aggiungi i clienti, ogni riga del foglio ci viene inviata: gli attributi del cliente; il sito web, il settore, la fase del ciclo di vita, la spesa, la frequenza di acquisto e il livello dell'account; e il suo contesto dell'account (altre colonne sull'account, parola per parola fino a 2.000 caratteri ciascuna). Un modello di IA verifica prima gli attributi dei clienti rispetto alle nostre regole di uso accettabile, e li conserviamo come registro di tale verifica; i fornitori di modelli di IA indicati nella Sezione 3 scrivono poi un cliente sintetico a partire da ogni riga. Conserviamo queste righe fino alla chiusura dell'organizzazione.
I caricamenti effettuati tramite la nostra API, o dal nostro personale per conto di un cliente, seguono regole diverse. Le colonne che identificano privati (come i loro nomi, indirizzi email, numeri di telefono, indirizzi postali, date di nascita e identificativi di account o di dispositivi), che contengono identificativi rilasciati da autorità pubbliche o dati di pagamento, o che registrano la razza, l'etnia, la religione, l'orientamento sessuale, il sesso o il genere di una persona vengono rifiutate; le altre colonne, comprese le informazioni sanitarie, possono essere conservate. Per proporre una mappatura, le intestazioni delle colonne e fino a cinque valori di esempio di ciascuna colonna restante vengono inviati a un modello di IA; i valori di esempio non vengono mai memorizzati nei nostri registri delle chiamate ai modelli di IA. Un modello di IA verifica soltanto le intestazioni rispetto alle nostre regole di uso accettabile, e le conserviamo come registro di tale verifica. I valori che sembrano identificativi personali vengono rimossi, e indirizzi email, link, numeri di telefono e nomi di persone vengono tolti dai campi di testo libero. Una volta creato il profilo cliente, le righe vengono eliminate (le righe di un caricamento non riuscito entro sette giorni). I loro dati generalizzati e il loro contesto dell'account (altre colonne sull'account, come la sua piattaforma di e-commerce o un personaggio pubblico che lo ha fondato o ne è il volto, parola per parola fino a 2.000 caratteri ciascuna) vengono conservati con il caricamento finché non lo elimini, e i fornitori di modelli di IA indicati nella Sezione 3 li utilizzano per scrivere i clienti sintetici basati su ciascun account.
CRM collegati: in alternativa, un cliente può collegare HubSpot o Salesforce. Per creare profili di clienti generalizzati, importiamo solo i campi dei record che il cliente mappa, e non leggiamo mai un campo il cui nome o tipo nel CRM indica che contiene il nome, l'indirizzo email, il numero di telefono, l'indirizzo postale, la data di nascita o un altro identificativo personale di un privato, un identificativo rilasciato da autorità pubbliche o dati di pagamento, oppure la razza, l'etnia, la religione, l'orientamento sessuale, il sesso o il genere di una persona; gli altri campi, comprese le informazioni sanitarie, possono essere mappati. Non rimuoviamo nulla dai valori dei campi che importiamo, quindi un campo di testo libero conserva tutto ciò che contiene, e un campo mappato sul contesto dell'account viene memorizzato parola per parola, fino a 2.000 caratteri, con l'importazione finché questa non viene eliminata. Se il cliente sceglie anche i contatti collegati, leggiamo nomi, indirizzi email, qualifiche professionali e aziende di tali contatti, nonché le trascrizioni delle loro chiamate e riunioni, e li manteniamo aggiornati, per creare un cliente sintetico modellato su ciascun contatto; i fornitori di modelli di IA indicati nella Sezione 3 trattano tali record.
Google Ads collegato: un cliente può collegare Google Ads facendo accedere con Google uno dei propri membri. Leggiamo solo gli account Google Ads scelti dal cliente e, per ciascuno di essi, le relative parole chiave e la cronologia del Quality Score di Google con impressioni e costi, per mostrare al cliente come Google valuta i suoi annunci. Modifichiamo un account Google Ads solo quando il membro con il cui accesso è stato collegato conferma una bozza in Alpha: in quel caso creiamo annunci in pausa dalla suite di annunci salvata del cliente nella campagna o nel gruppo di annunci scelto da quel membro, il che può aggiungere un nuovo gruppo di annunci in pausa e caricare le immagini degli annunci come asset immagine. Non attiviamo mai annunci, non modifichiamo budget od offerte e non mettiamo in pausa né modifichiamo nulla di ciò che è già presente nell’account. Per gli annunci che abbiamo creato, leggiamo impressioni, clic, conversioni e costi giornalieri. Vercel Connect conserva per nostro conto l'accesso con Google e non vediamo mai la password Google del membro. Quando il cliente scollega Google Ads, revochiamo immediatamente il nostro accesso.
Google Analytics collegato: un cliente può collegare Google Analytics facendo accedere con Google uno dei propri membri. Elenchiamo i nomi delle proprietà raggiungibili con tale accesso, in modo che il cliente possa scegliere quali leggiamo. Di quelle che sceglie, leggiamo il fuso orario e la valuta di ciascuna proprietà e solo totali giornalieri: visite, eventi chiave ed entrate generate dagli acquisti, e le visite arrivate da assistenti IA e le pagine su cui tali visite sono arrivate. Non riceviamo informazioni sui singoli visitatori e non modifichiamo mai nulla in Google Analytics. Vercel Connect conserva per nostro conto l'accesso con Google e non vediamo mai la password Google del membro. Quando il cliente lo scollega, smettiamo immediatamente di leggere e revochiamo il nostro accesso.
Vercel Web Analytics collegato: un cliente può collegare Vercel Web Analytics facendo accedere con Vercel uno dei propri membri. Elenchiamo i nomi dei progetti Vercel raggiungibili con tale accesso e con Web Analytics attivo, in modo che il cliente possa scegliere quali leggiamo. Di quelli che sceglie, leggiamo solo totali giornalieri: i visitatori del sito web di produzione del progetto, i visitatori arrivati da assistenti IA e le pagine su cui tali visitatori sono arrivati. Non riceviamo informazioni sui singoli visitatori e non modifichiamo mai nulla in Vercel. Vercel Connect conserva per nostro conto l'accesso con Vercel e non vediamo mai la password Vercel del membro. Quando il cliente lo scollega, smettiamo immediatamente di leggere e revochiamo il nostro accesso.
Shopify collegato: un cliente può collegare il proprio negozio Shopify facendo approvare a uno dei propri membri l'app di Point11 per quel negozio in Shopify. Leggiamo il nome del negozio, il suo indirizzo myshopify.com, il fuso orario e la valuta, e solo totali giornalieri dai report di Shopify: le sessioni del negozio online, gli ordini e le vendite totali, e le sessioni, gli ordini e le vendite arrivati da assistenti IA e le pagine su cui tali sessioni sono arrivate. Non riceviamo informazioni sui singoli clienti o ordini e non modifichiamo mai nulla in Shopify. Vercel Connect conserva per nostro conto l'accesso al negozio. Quando il cliente lo scollega, smettiamo immediatamente di leggere ed eliminiamo il nostro accesso; anche la disinstallazione dell'app di Point11 in Shopify lo termina.
I nostri archivi commerciali: quando prenoti una demo, ci invii un messaggio, lasci i tuoi dati all'assistente chat sul nostro sito web, scarichi un whitepaper, richiedi il «Primo mese gratuito», chiedi il report di un'analisi gratuita che hai eseguito sul nostro sito web o rispondi a risultati che abbiamo condiviso con te, il nostro team commerciale conserva un registro che ti riguarda: il tuo nome, indirizzo email, ruolo e azienda, ciò che ci hai chiesto, come e quando ti abbiamo registrato per la prima volta, se ti abbiamo contrassegnato come persona da non contattare e perché, quando abbiamo interagito con te l'ultima volta, e le note del nostro team e i riepiloghi delle nostre conversazioni e dei nostri contatti successivi con te. Il nostro team può inoltre registrare, con gli stessi dati, una persona con cui è in contatto presso un'azienda con cui lavoriamo o con cui vorremmo lavorare. Quando un partner del nostro programma partner registra la tua azienda presso di noi, registriamo l'azienda, non te. Se esegui un'analisi gratuita senza fornirci il tuo indirizzo email, non conserviamo da essa nulla di personale su di te. Non creiamo mai questi registri a partire dai dati dei nostri clienti. Li utilizziamo solo per risponderti, inviarti ciò che hai chiesto e gestire il nostro rapporto con la tua azienda, e li condividiamo solo con i fornitori di servizi indicati nella Sezione 3. La Sezione 4 indica per quanto tempo li conserviamo e come farli eliminare.
Email e riunioni del nostro team commerciale: quando invii un'email a un membro del team commerciale di Point11 o lo incontri e conosciamo già te o la tua azienda, ne conserviamo un registro per seguire il nostro rapporto con la tua azienda: chi vi ha partecipato (nomi e indirizzi email), quando, l'oggetto o il titolo della riunione e un breve riepilogo di ciascuna email scritto da un modello di IA. Possiamo aggiungere ai nostri archivi commerciali i tuoi colleghi inclusi nella stessa email o riunione. Conserviamo il testo dell'email, o la descrizione della riunione, per un massimo di 90 giorni e poi lo eliminiamo, ed eliminiamo il registro di una riunione se viene annullata. Non conserviamo gli allegati, né i link di Google Meet, i numeri di accesso telefonico e i PIN che Google aggiunge a un invito. Il modello di IA che scrive il riepilogo non conserva l'email né la utilizza per l'addestramento e, una volta scritto il riepilogo, rimuoviamo l'email dal nostro registro di quella chiamata al modello di IA. Conserviamo il resto del registro, compreso il riepilogo, insieme ai nostri archivi commerciali (Sezione 4). Per far eliminare questi registri, scrivi a legal@point11.ai.
Ricerca sulle aziende: per preparare conversazioni con le aziende con cui vorremmo lavorare, possiamo utilizzare i nostri prodotti per studiare il sito web pubblico di un'azienda e il modo in cui gli assistenti IA la descrivono, tramite gli stessi fornitori di servizi utilizzati dai nostri prodotti (Sezione 3), e conservare i risultati come nostri documenti aziendali, senza una data di cancellazione prestabilita. I risultati possono includere i nomi delle persone che l'azienda stessa pubblica sul proprio sito web, ad esempio in una pagina «Chi siamo»; non aggiungiamo queste persone ai nostri archivi commerciali. Se inviamo a un'azienda un link privato ai suoi risultati, contiamo quante volte il link viene aperto ogni giorno e conserviamo questi conteggi insieme al link. Per questo non utilizziamo cookie né registriamo chi lo ha aperto.
2. Come utilizziamo le tue informazioni
- Fornire, gestire e migliorare la piattaforma e i servizi Point11
- Elaborare transazioni e inviare le relative comunicazioni
- Rispondere a domande, richieste di assistenza e feedback
- Gestire i nostri rapporti commerciali: rispondere alle persone che ci contattano, ricontattarle e preparare conversazioni con le aziende con cui vorremmo lavorare
- Analizzare le modalità di utilizzo per migliorare il prodotto
- Inviare promemoria per iniziare in base a come un account utilizza Point11 (ad esempio, quando nuovi risultati non sono stati visualizzati, o per suggerire di invitare un collega o di provare un altro prodotto), che ogni membro può disattivare in «Settings» o tramite il link presente in ogni promemoria; per capire se i promemoria sono utili, non inviamo ciascun tipo di promemoria a circa il 15% degli account a cui sarebbe destinato, scelti a caso, registriamo quali account sono stati esclusi e confrontiamo come usano Point11 con gli altri
- Misurare come le organizzazioni scoprono Point11 e completano la registrazione, e quanto ci costa il marketing per ogni nuovo cliente, a partire dai dati di registrazione descritti nella Sezione 1
- Rilevare e prevenire frodi, abusi e problemi di sicurezza
- Adempiere agli obblighi di legge e far rispettare i nostri termini
Non vendiamo informazioni personali e non utilizziamo i dati dei clienti per addestrare i nostri modelli di IA. Alcuni fornitori di modelli di IA possono utilizzare i dati che trattano per nostro conto per migliorare i propri modelli; vedi la Sezione 3.
L'utilizzo e il trasferimento a qualsiasi altra app, da parte di Point11, delle informazioni ricevute dalle Google APIs rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. Utilizziamo i dati di Google Ads solo per mostrare al cliente la qualità e i risultati dei propri annunci e per creare le bozze di annunci in pausa che un suo membro conferma, e i dati di Google Analytics solo per mostrare al cliente i propri totali di traffico ed entrate e come sono variati dopo le modifiche al suo sito web: non utilizziamo questi dati per la pubblicità, non li vendiamo, non li utilizziamo per addestrare modelli di IA e il nostro personale li legge solo con l'autorizzazione del cliente, per mantenere la sicurezza del servizio o quando la legge lo richiede.
3. Fornitori di servizi
Condividiamo informazioni con i fornitori di servizi solo nella misura necessaria per gestire la piattaforma. Ciascuno può utilizzarle esclusivamente per fornirci i propri servizi, salvo quanto descritto più avanti alla voce Addestramento dei modelli di IA:
- Hosting e infrastruttura: Vercel (hosting dell'applicazione, distribuzione dei contenuti, archiviazione dei file, processi in background e sandbox isolate che visualizzano siti web e artefatti generati), Neon (database), Upstash (cache e limitazione della frequenza delle richieste).
- Navigazione automatizzata: Browserbase (browser remoti che visitano i siti web specificati da un cliente e i siti web pubblici dei concorrenti, per le esecuzioni di Experience) e BrowserStack (dispositivi mobili reali, quando un cliente testa un'app mobile nativa).
- Fornitori di modelli di IA: Anthropic, OpenAI, Google, xAI e Meta (modelli linguistici, di immagini, vocali e di trascrizione) e Perplexity (ricerca sul web nei cicli di utilizzo degli strumenti da parte dei modelli), accessibili tramite Vercel AI Gateway; ElevenLabs (l'assistente vocale, che esegue un modello linguistico di OpenAI all'interno del servizio di ElevenLabs); e, quando un cliente configura le proprie credenziali, l'account Amazon Bedrock, Microsoft Azure o Google Vertex AI di tale cliente.
- Dati aziendali e località: Google (Places per la ricerca delle sedi aziendali, PageSpeed Insights per i controlli sulle prestazioni dei siti e Web Risk per i controlli sulla sicurezza degli URL) e Mapbox (mappe e geocodifica del testo relativo alle località di aziende e clienti).
- Strumenti collegati da un cliente: HubSpot e Salesforce (record del CRM che il cliente sceglie di importare), Google Ads (parole chiave e Quality Score degli account Ads scelti dal cliente, e bozze di annunci in pausa, con i relativi risultati, solo quando un membro le conferma), Google Analytics (totali giornalieri di traffico ed entrate dalle proprietà scelte dal cliente), Vercel Web Analytics (totali giornalieri di visitatori dai progetti scelti dal cliente), Shopify (totali giornalieri di sessioni, ordini e vendite dal negozio che il cliente collega), Slack (solo quando un cliente installa l'agente Slack nel proprio spazio di lavoro) e Linear (solo quando un cliente lo collega ad Alpha).
- Identità e pagamenti: WorkOS (accesso, single sign-on e archiviazione crittografata delle credenziali degli account di test che un cliente fornisce per le esecuzioni di Experience), Stripe (elaborazione dei pagamenti).
- Comunicazioni: Resend (invio di email) e Google Workspace (la nostra email e il nostro calendario, incluse le prenotazioni delle demo e le email e le riunioni del nostro team commerciale descritte nella Sezione 1).
- Analisi del sito web: Vercel Web Analytics e Speed Insights (telemetria delle visualizzazioni di pagina e delle prestazioni, e conteggi di eventi come l'invio di un modulo, il completamento di una scansione gratuita o il tempo di caricamento di una pagina, ciascuno con al massimo due etichette; non aggiungiamo nulla che ti identifichi).
Addestramento dei modelli di IA: Meta può utilizzare gli input e gli output dei propri modelli Muse Spark per migliorare i propri modelli ai sensi dei termini di Meta. Muse Spark è attualmente alla base di molte funzionalità di Point11 Analytics, tra cui la ricerca e le previsioni per i profili aziendali, la generazione di clienti sintetici, l'analisi delle conversazioni di Discovery, gli studi di ricerca sui clienti, le importazioni dal CRM e i contatti dei CRM collegati, Alpha e Ask Data, l'analisi di Experience, i benchmark di Inspector e le verifiche di idoneità al «Primo mese gratuito», nonché degli assistenti chat sul sito web e nelle demo di Point11 quando non hai effettuato l'accesso. Queste chiamate possono includere contenuti web pubblici sui brand e sui siti web analizzati, conversazioni dei clienti sintetici, i record del CRM e i dati di contatto descritti nella Sezione 1, le domande e i materiali inseriti dai clienti e i messaggi che i visitatori che non hanno effettuato l'accesso inviano all'assistente chat del nostro sito web. Per le nostre altre chiamate a modelli linguistici e di immagini tramite Vercel AI Gateway, chiediamo al Gateway di utilizzare solo fornitori che non addestrano i modelli sui dati inviati. Le chiamate di sintesi vocale, di trascrizione e vocali sono gestite ai sensi dei termini propri di ciascun fornitore.
Potremmo inoltre comunicare informazioni quando richiesto dalla legge o da un procedimento legale valido, oppure in relazione a una fusione, acquisizione o vendita di beni (nel qual caso ti informeremo).
4. Conservazione dei dati
Conserviamo le informazioni personali per il tempo necessario a fornire i nostri servizi, mantenere il rapporto commerciale con te, adempiere agli obblighi di legge e risolvere controversie. Quando non sono più necessarie, le eliminiamo o le rendiamo anonime. I dati eliminati possono rimanere nella cronologia crittografata dei backup del nostro database fino a 30 giorni dopo l'eliminazione, dopodiché scadono. Puoi richiedere in qualsiasi momento la cancellazione dei tuoi dati scrivendo a legal@point11.ai.
Quando chiudi il tuo account utente, eliminiamo il tuo profilo dell'assistente, rimuoviamo il tuo nome e il tuo indirizzo email dal tuo record utente ed eliminiamo le conversazioni e i messaggi di chat collegati al tuo account entro 30 giorni. Il tuo record di accesso presso il nostro fornitore di identità, WorkOS, non viene eliminato automaticamente; per farlo rimuovere, scrivi a legal@point11.ai.
Quando un account di un'organizzazione viene chiuso, dal suo proprietario nel prodotto o da noi su richiesta del proprietario, le relative chiavi API, gli inviti e le autorizzazioni degli strumenti collegati vengono revocati immediatamente. Trenta giorni dopo la chiusura iniziamo a eliminare in modo permanente, o a oscurare in modo irreversibile, tutti i dati dell'organizzazione, e completiamo l'operazione entro 45 giorni dalla chiusura, a meno che una pretesa legale, una richiesta di un'autorità di regolamentazione o una controversia di pagamento, come uno storno di addebito (chargeback), ci imponga di conservare i registri dell'organizzazione. In tal caso rinviamo la cancellazione solo finché persiste tale necessità, la riesaminiamo almeno ogni 180 giorni ed eliminiamo i dati non appena cessa. Ciò comprende tutto ciò che l'organizzazione e i suoi membri hanno fornito e tutto ciò che i nostri servizi hanno prodotto per essa, inclusi le sue campagne e i relativi risultati di Discovery, Research, Experience e Inspector; i suoi clienti, compresi i clienti sintetici e i contatti sincronizzati da un CRM collegato, nonché i profili aziendali e le previsioni da cui sono stati creati; i registri di chiamate e riunioni; i dati letti da Google Ads e i nostri registri delle bozze di annunci in pausa che vi abbiamo creato; i totali giornalieri letti da Google Analytics, Vercel Web Analytics e Shopify; le righe CRM caricate e i file archiviati; le conversazioni, le sessioni vocali e i commenti; i contenuti di Alpha e Ask Data; le sedi salvate, le bozze degli studi e le impostazioni di agenti e siti; e gli input e gli output delle sue chiamate ai modelli di IA. Conserviamo solo il nostro registro di audit di sicurezza, per almeno un anno; i documenti di fatturazione e fiscali che la legge ci impone di conservare; registri privati di tali dati, che conservano solo identificativi, date e conteggi; e i registri dell'account chiuso descritti nel paragrafo successivo. Per chiederci di chiudere un'organizzazione ed eliminarne i dati, scrivi a legal@point11.ai.
Quando l'account di un'organizzazione viene chiuso e i suoi dati vengono cancellati, conserviamo un unico registro sull'organizzazione che non contiene nomi, indirizzi email né altri identificativi dei suoi membri: per quanto tempo è stata cliente, come si è registrata e come è stato chiuso il suo account; il suo utilizzo, lo stato di salute dell'account e l'importo dell'abbonamento negli ultimi 90 giorni; e i giorni dei suoi ultimi 180 in cui ha usato ciò che Point11 ha consegnato. Conserviamo anche quando ha raggiunto per la prima volta ogni passaggio di configurazione e come ha iniziato a usare Point11, dati che non nominano nessuna persona. Li usiamo per capire perché i clienti se ne vanno e per mantenere corrette le nostre cifre su fidelizzazione e primi passi, e li conserviamo con i documenti di fatturazione dell'account chiuso, senza una data di eliminazione fissa.
I registri delle chiamate ai modelli di IA, inclusi i relativi input e output, vengono conservati per un massimo di 365 giorni e poi oscurati; l'avvenuta esecuzione di ciascuna chiamata e il relativo costo vengono conservati insieme ai documenti di fatturazione. I periodi di conservazione delle conversazioni sul sito web, dei caricamenti dei clienti, delle email e delle riunioni del nostro team commerciale e della ricerca sulle aziende sono descritti nella Sezione 1.
Il registro delle singole pagine che i membri visualizzano e delle azioni che compiono nella nostra applicazione dopo l'accesso viene conservato per 90 giorni e poi eliminato; i conteggi giornalieri di tale utilizzo vengono conservati con l'account dell'organizzazione ed eliminati insieme agli altri suoi dati quando l'account viene chiuso. Quando l'account di una persona viene eliminato, questi registri smettono di riferirsi a lei: le sue voci vengono conservate solo sotto un segnaposto che indica una persona eliminata, così che i totali di ogni organizzazione restino corretti. Quando il nostro personale apre il registro delle attività di un membro nei nostri strumenti interni, il registro di audit dell'organizzazione annota che il supporto di Point11 lo ha consultato.
Il registro di come un'organizzazione si è registrata (i tag di campagna e il nome di riferimento del link seguito, il dominio del sito web di provenienza e la pagina che ha portato alla registrazione) viene conservato con l'account dell'organizzazione ed eliminato insieme agli altri suoi dati quando l'account viene chiuso; l'unica parola che indica la provenienza dichiarata dal suo link resta nel registro dell'account chiuso. I dati sui singoli passaggi di registrazione vengono conservati per 180 giorni e poi eliminati.
I conteggi delle visualizzazioni di contenuti condivisi (Sezione 1) sono conservati finché esiste la pagina pubblicata o il report condiviso e vengono eliminati insieme a essi, anche quando l'account del cliente viene chiuso.
Conserviamo i tuoi dati nei nostri archivi commerciali (Sezione 1) per 24 mesi dopo la nostra ultima interazione con te (ad esempio, quando ci contatti di nuovo, quando ti inviamo un'email o ti incontriamo, o quando il nostro team aggiunge una nota su di te), a meno che una tua richiesta o trattativa sia ancora aperta. Successivamente li eliminiamo, insieme alle note e ai registri di email e riunioni che riguardano solo te, e ti rimuoviamo dal resto: una nota che il nostro team ha associato anche alla tua azienda rimane nel nostro registro di quell'azienda, e il registro di un'email o di una riunione che resta associato alla tua azienda o a un'altra persona che vi ha preso parte perde l'oggetto, il testo e il riepilogo. Se li abbiamo collegati al tuo account Point11, li conserviamo con il tuo account e li eliminiamo dopo che lo hai chiuso. Puoi chiederci di eliminare prima i tuoi dati scrivendo a legal@point11.ai: in tal caso eliminiamo anche ciò che hai inviato tramite i moduli del nostro sito web e rimuoviamo il tuo nome, il tuo indirizzo email e il tuo ruolo dalla tua richiesta per il «Primo mese gratuito». Quando eliminiamo i tuoi dati dai nostri registri commerciali, conserviamo soltanto un hash unidirezionale del tuo indirizzo email, da cui non è possibile risalire all'indirizzo, affinché i registri di email e riunioni del nostro team commerciale non ti aggiungano di nuovo; ciò cessa di applicarsi se in seguito invii un modulo sul nostro sito web oppure se il nostro team ti aggiunge di nuovo. Altrimenti, le informazioni che invii tramite i moduli del nostro sito web vengono conservate come descritto di seguito.
Eliminiamo una candidatura di lavoro, insieme a qualsiasi curriculum allegato, 12 mesi dopo averla ricevuta. Le altre informazioni che invii tramite i moduli del nostro sito web e le prenotazioni delle demo (una prenotazione crea anche un evento nel nostro calendario di Google Workspace), nonché i registri dei visitatori del sito web collegati al cookie __visitor_id, non hanno una data di cancellazione prestabilita: li conserviamo finché non ci chiedi di eliminarli o finché non li eliminiamo noi.
6. I tuoi diritti e le tue scelte
Puoi richiedere di:
- Accedere a una copia delle informazioni personali che deteniamo su di te
- Correggere informazioni personali inesatte
- Eliminare le tue informazioni personali
- Ricevere una copia dei tuoi dati in un formato strutturato e leggibile da una macchina, preparata dal nostro team di assistenza
- Annullare l'iscrizione alle email di marketing (usa il link per disiscriverti o contattaci)
Se risiedi in California o in un altro stato degli Stati Uniti con una legislazione organica sulla privacy, questi diritti, inclusi il diritto di sapere, il diritto di rifiutare la vendita o la condivisione delle informazioni personali (che non vendiamo né condividiamo) e il diritto a non subire discriminazioni per l'esercizio dei tuoi diritti, si applicano secondo quanto previsto dalla legge del tuo stato.
Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, questi diritti si applicano secondo quanto previsto dal GDPR, dal GDPR del Regno Unito o dalla legge svizzera. Puoi anche opporti al nostro trattamento o chiederne la limitazione, e revocare il consenso quando ci basiamo su di esso. Point11 è titolare del trattamento delle informazioni personali descritte nella presente Informativa sulla privacy, ad eccezione delle informazioni che un cliente ci fornisce sui propri clienti (Sezione 1), che trattiamo per conto di quel cliente; invia le richieste relative a tali informazioni a quel cliente. Trattiamo le informazioni personali per eseguire il nostro contratto con te o con la tua organizzazione, per il nostro legittimo interesse a gestire, proteggere e migliorare i nostri servizi, per adempiere agli obblighi di legge e con il tuo consenso quando te lo chiediamo. Puoi anche presentare un reclamo all'autorità locale per la protezione dei dati.
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo legal@point11.ai. Verificheremo la tua identità e risponderemo entro i termini previsti dalla legge applicabile. Completiamo una richiesta di eliminazione dei dati di un'organizzazione entro 45 giorni, come descritto nella Sezione 4.
7. Sicurezza
Adottiamo misure di protezione amministrative, tecniche e fisiche commercialmente ragionevoli per proteggere le informazioni personali, inclusa la crittografia in transito e a riposo. Per informazioni sulle nostre pratiche di sicurezza, consulta point11.ai/security. Nessun metodo di trasmissione via Internet è completamente sicuro.
8. Trasferimenti internazionali dei dati
Point11 ha sede negli Stati Uniti e i nostri fornitori di servizi (Sezione 3) trattano le informazioni negli Stati Uniti e in altri paesi. Se utilizzi i nostri servizi da fuori degli Stati Uniti, le tue informazioni vengono trasferite ed elaborate negli Stati Uniti. Quando trasferiamo informazioni personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci basiamo sulle clausole contrattuali standard della Commissione europea (con l'Addendum del Regno Unito) o su un altro meccanismo riconosciuto dalla legge.
9. Privacy dei minori
I nostri servizi non sono rivolti a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni personali di minori. Se veniamo a conoscenza di aver raccolto informazioni personali di un minore, adotteremo misure per eliminarle.
10. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata su questa pagina con una nuova data di «Ultimo aggiornamento» e, ove richiesto, fornendo un'ulteriore comunicazione, ad esempio via email.
11. Contattaci
Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
Email: legal@point11.ai