Informativa sulla privacy

1. Chi tratta i dati e con quale ruolo

CODENEX SRLS
Sede legale: Via Resuttana 360, 90146 Palermo (PA)
Sede operativa: Via Duca della Verdura 27, 90143 Palermo (PA)
P. IVA / C.F.: 07425080822 · REA: PA-457974
Email: [email protected] · PEC: [email protected]

CODENEX SRLS è titolare per sito, richieste demo, account, contratto, assistenza, sicurezza e pagamenti. Quando un'azienda cliente usa Leady.it per gestire i propri lead, l'azienda decide finalità e modalità ed è normalmente il titolare; CODENEX SRLS opera come responsabile secondo il contratto e le istruzioni ricevute.

2. Quali dati trattiamo

• Sito e contatti: nome, azienda, e-mail, telefono facoltativo, messaggio e dati tecnici necessari a sicurezza e funzionamento.
• Account e contratto: identità e ruolo degli utenti, dati aziendali e fiscali, accessi, preferenze, richieste di assistenza, piano e riferimenti di pagamento.
• Dati gestiti per le aziende clienti: identità e contatti dei lead, fonte e prova della richiesta, conversazioni WhatsApp, risposte di prequalifica preliminare, appuntamenti e documenti espressamente richiesti dal flusso.
• Cookie: i dettagli sono nella Cookie Policy.

Non chiediamo intenzionalmente dati sanitari, biometrici, giudiziari o di minori nel servizio standard.

3. Finalità e basi giuridiche

• Rispondere, organizzare una demo, creare e fornire l'account: richiesta precontrattuale ed esecuzione del contratto.
• Pagamenti, fatture e obblighi amministrativi: contratto e obblighi di legge.
• Sicurezza, prevenzione abusi e tutela dei diritti: legittimo interesse e obblighi di sicurezza, bilanciati con i diritti delle persone.
• Lead e conversazioni: base giuridica e informativa sono definite dall'azienda cliente; a seconda del caso possono essere richiesta precontrattuale, consenso o altra base ammessa dalla legge.

Quando il consenso è necessario può essere revocato in qualsiasi momento, senza rendere illecite le attività già svolte.

4. Assistente AI e controllo umano

Leady.it usa un assistente AI per formulare domande e comprendere risposte. La persona viene avvisata nel primo messaggio e può chiedere in ogni momento di parlare con un operatore. L'AI non calcola il merito creditizio, non approva o rifiuta finanziamenti e non prende decisioni finali: applica soltanto un percorso preliminare configurato dall'azienda, che resta sotto controllo umano.

5. Fornitori e destinatari

Usiamo fornitori strettamente necessari: Host.it per hosting, posta e backup; Meta per WhatsApp Business e Lead Ads; Google per Gemini a pagamento e Firebase; Stripe per i pagamenti; il CRM Codenex per assistenza, riconciliazione e fatturazione. Ricevono soltanto i dati necessari al rispettivo servizio e sono regolati dai contratti e dagli accordi privacy applicabili. Eventuali società del gruppo possono accedere solo dopo la definizione del ruolo, un accordo adeguato e autorizzazioni nominative. Non vendiamo né diffondiamo i dati personali.

6. Dove sono trattati i dati

La destinazione di hosting prevista è in Italia. Meta, Google e Stripe possono usare infrastrutture internazionali; gli eventuali trasferimenti fuori dallo Spazio economico europeo avvengono soltanto con una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dal GDPR. Per i dati reali Gemini viene usato esclusivamente come servizio a pagamento coperto dal relativo accordo sul trattamento; la modalità gratuita è limitata a dati inventati.

7. Per quanto tempo conserviamo i dati

• lead e conversazioni: 30, 90, 180 o 365 giorni secondo la scelta documentata dell'azienda; valore iniziale 90 giorni;
• documenti: di norma 30 giorni e comunque non oltre la scadenza del lead;
• account: durata del contratto e periodo tecnico successivo massimo di 90 giorni, salvi obblighi di legge;
• assistenza: di norma 24 mesi dalla chiusura;
• registri di sicurezza: di norma 12 mesi, più a lungo soltanto per un incidente o un obbligo documentato;
• dati fiscali: per il periodo imposto dalla normativa applicabile.

I dati scaduti vengono cancellati automaticamente dove previsto. Le copie di backup escono per rotazione; se una copia viene ripristinata, le scadenze vengono applicate di nuovo prima di riaprire il servizio.

8. Come proteggiamo i dati

Applichiamo cifratura, separazione tra aziende, accessi per ruolo, autenticazione rafforzata, registrazione delle attività, file privati, controllo dei documenti, minimizzazione verso i fornitori, cancellazione automatica, backup separati e verifiche periodiche. Nessuna misura elimina ogni rischio; incidenti e richieste sono gestiti con procedure e responsabilità definite.

9. Diritti e contatti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, revocare il consenso e contestare una decisione automatizzata. Per dati raccolti da un'azienda tramite Leady.it contatta prima l'azienda indicata nell'informativa ricevuta: la assisteremo nella risposta. Per dati trattati direttamente da CODENEX SRLS scrivi a [email protected] o alla PEC [email protected].

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Rispondiamo di norma entro un mese nei casi previsti dal GDPR.

10. Modifiche

Aggiorniamo questa informativa quando cambiano finalità, dati, fornitori o regole applicabili. La versione in vigore e la data sono sempre indicate in questa pagina; le modifiche rilevanti vengono comunicate agli account interessati.