Informativa sulla privacy

Qui ti spieghiamo quali dati trattiamo quando visiti bb1studio.com, richiedi una prova o acquisti un servizio: per che cosa, per quanto tempo e chi altro li tratta. Ultimo aggiornamento: 31 ottobre 2026.

Titolare del trattamento

Guanabomalu, S.L. (BB1 Studio), NIF B38413647, Avenida Santa Cruz, 66, 1º D, San Isidro, 38611 Granadilla de Abona, Santa Cruz de Tenerife. Per qualsiasi questione sulla privacy: hola@bb1studio.com.

Quali dati trattiamo e perché

Per che cosa	Quali dati	Base giuridica	Per quanto tempo
Gestire la tua richiesta di prova	Nome e tipo dell'attività, il tuo nome, email, WhatsApp dell'attività, lingue, sito web, lingua della pagina e accettazione delle condizioni, con data e ora	Misure precontrattuali richieste da te (art. 6, par. 1, lett. b) GDPR)	90 giorni se la prova non inizia
Inviarti il codice della prova di Before You Send o di Plantatam	Email, lingua della pagina, accettazione delle condizioni con data e ora, e il numero interno del tuo codice	Condizioni della prova (art. 6, par. 1, lett. b) GDPR)	90 giorni
Preparare il tuo rapporto di Vistobueno e conservarlo sul tuo link privato	I documenti che carichi (solo mentre vengono letti), quello che ci dici dei tuoi piani e il rapporto che ne risulta; del link, solo un'impronta irreversibile	Il servizio che ci chiedi (art. 6, par. 1, lett. b) GDPR); per i dati di altre persone presenti nei documenti, il nostro legittimo interesse a fornirtelo (art. 6, par. 1, lett. f) GDPR)	Documenti: cancellati a fine lettura. Rapporto: 30 giorni da quando lo chiedi o lo apri completo, o finché non lo cancelli
Aprire il rapporto completo di Vistobueno che paghi	L'identificativo del pagamento su Paddle e il rapporto a cui si riferisce; mai i dati della tua carta	Contratto (art. 6, par. 1, lett. b) GDPR)	Come il rapporto
Preparare e fornire la prova	Dati dell'attività, menù (foto o PDF), orari, nome, email e telefono del titolare, scheda dell'assistente, date e contatori della prova	Condizioni della prova (art. 6, par. 1, lett. b) GDPR)	90 giorni dalla fine, se non continui
Evitare che la prova gratuita si ripeta	Un'impronta pseudonimizzata (HMAC) della tua email, dei telefoni, del nome dell'attività e del menù (file, link e piatti con i prezzi); per questo non conserviamo i dati in chiaro	Legittimo interesse a una sola prova gratuita per attività (art. 6, par. 1, lett. f) GDPR)	24 mesi
Fornire e fatturare il servizio acquistato	I precedenti e quelli di fatturazione	Contratto (art. 6, par. 1, lett. b) e obblighi di legge (art. 6, par. 1, lett. c) GDPR)	Per la durata del contratto; poi, i termini di legge
Inviarti novità e offerte, solo se spunti la casella	Email e WhatsApp, con la data del tuo consenso	Il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 21 LSSI-CE)	Finché non lo revochi
Proteggere i moduli dagli abusi	Un'impronta pseudonimizzata (HMAC) del tuo IP; il tuo IP non viene salvato nelle nostre tabelle	Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) GDPR)	1 ora
Mantenere il server sicuro e stabile	Registro tecnico di ogni invio, con il tuo IP e ciò che hai inviato	Legittimo interesse (art. 6, par. 1, lett. f) GDPR)	Circa 15 minuti
Risolvere guasti tecnici	Registro degli errori, che può includere il tuo IP e ciò che hai inviato	Legittimo interesse (art. 6, par. 1, lett. f) GDPR)	14 giorni
Rispondere a ciò che ci scrivi, per email o dai nostri moduli di contatto	Ciò che ci racconti e i tuoi dati di contatto; nei nostri moduli di contatto, il tuo nome, la tua email e, se li indichi, il tuo telefono e la tua attività	La tua richiesta (art. 6, par. 1, lett. b) o legittimo interesse (art. 6, par. 1, lett. f) GDPR)	Il tempo necessario per risponderti

Senza i dati obbligatori del modulo non possiamo preparare la tua prova. Le email che scambiamo con te e gli avvisi del sistema restano nella nostra casella per sei anni, il termine che l'articolo 30 del Código de Comercio spagnolo fissa per la corrispondenza dell'impresa. Ciò che cancelliamo può restare fino a 14 giorni in più nelle copie di sicurezza, che poi vengono eliminate.

Se sei cliente di un'attività che usa l'assistente

Se scrivi su WhatsApp a un'attività che usa l'Assistente di BB1 Studio, il titolare dei tuoi dati è quell'attività. Noi li trattiamo per suo conto, come responsabile del trattamento, per risponderti, gestire la tua prenotazione e preparare un riepilogo delle domande per l'attività. All'inizio l'assistente ti avvisa che è automatico. Per esercitare i tuoi diritti, rivolgiti all'attività; se scrivi a noi, glielo inoltriamo.

Se usi Before You Send

Per la prova ti chiediamo solo l'email (la vedi nella tabella qui sopra). Quando usi l'app, i testi e gli screenshot che analizzi vengono inviati ad Anthropic e i vocali a Groq per la trascrizione; il risultato torna al tuo browser. Il nostro server non conserva i tuoi messaggi né le analisi: la cronologia resta solo nel tuo browser e puoi cancellarla dall'app.

Del tuo codice conserviamo solo un'impronta irreversibile (un hash) e quante analisi ti restano. Il tuo browser conserva un cookie tecnico che tiene aperto l'accesso per 30 giorni. Non analizzare dati sensibili di altre persone, come la loro salute o le loro idee, e togli i nomi che non servono.

Se usi Plantatam

Per la prova ti chiediamo solo l'email (la vedi nella tabella qui sopra). Quando usi l'app, le foto e la nota che scrivi vengono inviate ad Anthropic per l'analisi; il risultato torna al tuo browser. Prima di inviarle, l'app rimpicciolisce le foto e toglie i dati della posizione e della fotocamera. Il nostro server non conserva le tue foto né i risultati: la cronologia resta solo nel tuo browser e puoi cancellarla dall'app.

Del tuo codice conserviamo solo un'impronta irreversibile (un hash) e quante analisi ti restano. Il tuo browser conserva un cookie tecnico che tiene aperto l'accesso per 30 giorni. Fotografa solo la pianta: niente persone né dati personali.

Se usi Vistobueno

Per usare Vistobueno non ti chiediamo né nome né email. I documenti che carichi e quello che ci dici dei tuoi piani vengono inviati ad Anthropic per leggerli; prima, l'app rimpicciolisce le foto e toglie i dati della posizione e della fotocamera. Il nostro server non conserva i documenti: li cancella appena finita la lettura.

Conserviamo il rapporto che ne risulta su un link privato per 30 giorni da quando lo chiedi o lo apri completo, e puoi cancellarlo prima dall'app. Del link conserviamo solo un'impronta irreversibile (un hash): senza il link nessuno può aprire il rapporto. Sul tuo telefono restano i tuoi rapporti, senza i documenti, finché non li cancelli.

I documenti di un condominio contengono dati di altre persone, come vicini, amministratore o venditore: caricali solo se hai il diritto di averli. Li usiamo solo per preparare il tuo rapporto. Se paghi, il pagamento lo gestisce Paddle, che è il venditore e il titolare dei dati del pagamento; noi riceviamo solo l'identificativo del pagamento e il rapporto a cui si riferisce. Se usi un codice, conserviamo la sua impronta e quanti rapporti gli restano.

Chi altro tratta i tuoi dati

Solo i fornitori di cui abbiamo bisogno per funzionare, con un contratto di trattamento dei dati:

• WIIT AG (webtropia), in Germania: il server su cui funzionano il sito, l'assistente e le app.
• Google: la posta elettronica con cui ti scriviamo.
• Anthropic: l'IA che legge il tuo menù, prepara la scheda della tua attività e scrive le risposte dell'assistente; in Before You Send, analizza i messaggi e gli screenshot; in Plantatam, le foto delle tue piante, e in Vistobueno, i documenti del condominio.
• Meta (WhatsApp): se ci scrivi su WhatsApp.
• Groq: trascrive i messaggi vocali che mandi all'assistente o a Before You Send.
• Paddle (Paddle.com Market Limited), nel Regno Unito: vende e incassa i rapporti completi di Vistobueno come rivenditore («Merchant of Record») e ti manda la fattura.
• Il nostro commercialista e l'Amministrazione tributaria: solo per la fatturazione e quando lo impone la legge.

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini propri.

Dati fuori dall'Unione europea

Anthropic e Groq si trovano negli Stati Uniti, e Google e Meta possono inviare dati lì. Lo fanno con le garanzie richieste dal GDPR: l'EU-U.S. Data Privacy Framework (quadro UE-USA sulla protezione dei dati) o le clausole contrattuali tipo della Commissione europea, a seconda del fornitore. Secondo le sue condizioni commerciali, Anthropic non usa questi dati per addestrare i suoi modelli. Paddle si trova nel Regno Unito, che ha una decisione di adeguatezza della Commissione europea.

Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. L'IA prepara la scheda della tua attività e controlla come risponde l'assistente, ma una persona verifica e approva ogni prova. In Before You Send l'IA ti dà solo una lettura indicativa: decidi tu cosa rispondere. In Plantatam ti dà un'indicazione sulla tua pianta: decidi tu cosa fare. In Vistobueno ti dà informazioni sui documenti del condominio: decidi tu, con un avvocato o un notaio se ti serve.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, opporti al loro uso, limitarlo o portarli con te (portabilità). Puoi anche revocare il tuo consenso quando vuoi, senza che questo cambi ciò che è avvenuto prima. Scrivici a hola@bb1studio.com o dalla pagina dei contatti indicando quale diritto vuoi esercitare: ti rispondiamo entro un mese al massimo.

Se non sei d'accordo, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (aepd.es).

Sicurezza

Il server si trova nell'Unione europea, le connessioni sono cifrate (HTTPS) e l'accesso è riservato. Facciamo copie di sicurezza ogni giorno, che si cancellano dopo 14 giorni.