Legale

Informativa sulla privacy

Effettiva 17 maggio 2026 · Ultimo aggiornamento 3 novembre 2026

La presente Informativa sulla Privacy descrive come Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

By using the Services, you agree to the practices described here. If you do not agree, please do not use the Services.

1. Chi siamo

Il titolare del trattamento dei dati personali trattati tramite i Servizi è Kolorfirst LLC, una società a responsabilità limitata. Puoi contattarci all'indirizzo privacy@dbestchatbot.com per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti descritti di seguito.

2. Informazioni che raccogliamo

2.1 Informazioni sull'account

Quando crei un account, raccogliamo il tuo nome, indirizzo email, password (con hash — non la memorizziamo mai in chiaro), nome del workspace e fuso orario. Se accedi con Google OAuth, riceviamo inoltre l'ID del tuo account Google e l'URL della foto profilo.

2.2 Informazioni di fatturazione

Quando acquisti un abbonamento o un pacchetto di crediti, il pagamento viene elaborato da Stripe, Inc. Non memorizziamo il numero completo della tua carta sui nostri server: conserviamo solo un ID cliente Stripe, la tua email di fatturazione e le ultime quattro cifre della carta per le ricevute. Vedi Stripe's privacy policy. I clienti in India che pagano in rupie pagano Social Eyes Private Limited (Pune, India), la nostra affiliata, tramite Razorpay Software Private Limited, che gestisce i dati di carta, UPI e netbanking sui propri sistemi. Vedi Razorpay's privacy policy.

2.3 Contenuto delle conversazioni del chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Dati di utilizzo

Registriamo data e ora di ogni chat, il modello AI utilizzato, il conteggio dei token, il costo in crediti e metadati di base del dispositivo (indirizzo IP, user agent) per sicurezza, accuratezza della fatturazione e prevenzione degli abusi. Non vendiamo questi dati.

2.5 Cookie e tracciamento

Utilizziamo cookie strettamente necessari per l'autenticazione (cookie di sessione, token CSRF) e cookie analitici tramite Google Tag Manager per capire come viene usato il sito. Puoi disattivare i cookie non essenziali dalle impostazioni del browser senza compromettere le funzionalità principali.

3. Come utilizziamo le tue informazioni

  • Fornire, mantenere e migliorare i Servizi
  • Elabora i pagamenti e invia email transazionali (ricevute, reimpostazione password, avvisi sull'account)
  • Instrada i messaggi degli utenti finali al modello AI selezionato e restituisci le risposte
  • Rilevare e prevenire frodi, abusi e incidenti di sicurezza
  • Rispetta gli obblighi legali e rispondi alle richieste legittime
  • Comunicazioni sugli aggiornamenti del prodotto e contenuti informativi (puoi annullare l'iscrizione in qualsiasi momento)

Sì, lo facciamo not usare le conversazioni del tuo chatbot o i dati degli utenti finali per addestrare modelli di AI, e non vendiamo le tue informazioni personali a terzi.

4. Come condividiamo le tue informazioni

4.1 Fornitori di modelli AI (sub-responsabili)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. e le sue affiliate come necessario per consegnare i messaggi. Questa integrazione è soggetta a WhatsApp's Business Policy, il Informativa commerciale, e WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Fornitori di infrastruttura

4.4 Conformità legale e sicurezza

Possiamo divulgare informazioni per conformarci alla legge applicabile, a un valido procedimento legale o per proteggere i diritti, la proprietà o la sicurezza di DBestChatBot, dei nostri utenti o del pubblico.

4.5 Trasferimenti aziendali

Se siamo coinvolti in una fusione, acquisizione, finanziamento o vendita di beni, le tue informazioni potrebbero essere trasferite nell'ambito di tale operazione. Forniremo un avviso prima che i dati personali siano soggetti a una diversa informativa sulla privacy.

5. Dati utente Google

Questa sezione descrive specificamente come DBestChatBot accede, utilizza, archivia, condivide, conserva e consente di eliminare i dati ottenuti dalle API di Google. Il nostro uso e trasferimento delle informazioni ricevute dalle API di Google è conforme al Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Limited Use.

5.1 Accedi con Google (OAuth)

Dati consultati. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, e profile. Da questi riceviamo il tuo ID account Google (un identificatore stabile e opaco), il tuo indirizzo email verificato, il tuo nome e cognome e l'URL della tua immagine del profilo pubblica. Noi not richiedono l'accesso a Gmail, Calendar, Contatti, Drive o a qualsiasi altro servizio Google.

Utilizzo dei dati. Questi dati sono utilizzati esclusivamente per (a) creare o accedere al tuo account DBestChatBot, (b) popolare il tuo nome visualizzato e il tuo avatar nella nostra dashboard e (c) inviarti email transazionali (reimpostazione password, ricevute, avvisi di sicurezza) all'indirizzo email verificato da Google per te. Non utilizziamo questi dati per il targeting pubblicitario, per l'addestramento di modelli di machine learning o per qualsiasi scopo non legato alla gestione del tuo account DBestChatBot.

Condivisione dei dati. Non vendiamo, affittiamo né condividiamo i dati del tuo profilo Google con terze parti. Le uniche entità che potrebbero trattarli incidentalmente sono i nostri sub-responsabili strettamente necessari per erogare i Servizi (OVHcloud per l'hosting, Postmark per l'invio delle email, Stripe per la fatturazione) — vedi la Sezione 4 sopra. Non li condividiamo mai con inserzionisti, data broker o fornitori di analytics.

5.2 Google Ads API (per gli utenti che collegano un account Google Ads)

I proprietari del workspace sul nostro piano Agency possono facoltativamente collegare un account Google Ads per attivare il monitoraggio delle conversioni e le raccomandazioni automatiche sulle offerte. È un'opzione facoltativa e la maggior parte dei clienti non la usa mai.

Dati consultati. Se scegli di connetterti, richiediamo il https://www.googleapis.com/auth/adwords scope. Con la tua autorizzazione leggiamo i metadati di campagne, gruppi di annunci, keyword e azioni di conversione, e scriviamo i caricamenti delle conversioni (comunicando a Google quando un checkout Stripe è stato completato, così le tue strategie di offerta possono ottimizzare). Con questo scope non leggiamo il profilo del tuo account Google, gli strumenti di fatturazione né qualsiasi altro prodotto Google.

Utilizzo dei dati. I dati di Google Ads sono utilizzati esclusivamente per (a) mostrare le prestazioni delle campagne nella tua dashboard DBestChatBot, (b) generare raccomandazioni di ottimizzazione assistite dall'AI che you rivedere e approvare, e (c) caricare gli eventi di conversione offline che hai configurato. Non utilizziamo mai i dati di Google Ads per addestrare modelli AI/ML e non li utilizziamo mai per abilitare la pubblicità verso o da parte di terzi.

Condivisione dei dati. I dati di Google Ads restano all'interno del tuo workspace. Non li condividiamo con altri clienti, inserzionisti, intermediari o fornitori di analisi. L'unica terza parte che li elabora è Google stessa (quando chiamiamo l'API di Google Ads per tuo conto). I nostri sub-responsabili dell'infrastruttura (OVHcloud) li trattano esclusivamente come dati cifrati a riposo.

5.3 Google Calendar API (per gli utenti che collegano un Google Calendar per abilitare la skill Prenota appuntamento)

I proprietari del workspace possono facoltativamente collegare un account Google per attivare la nostra funzione Prenota appuntamento, che consente ai visitatori del tuo chatbot di scegliere una fascia oraria e di creare automaticamente un evento in calendario. È un'opzione facoltativa e attiva solo per i chatbot in cui il merchant ha abilitato esplicitamente la funzione.

Dati consultati. Se scegli di connetterti, richiediamo l'unico scope https://www.googleapis.com/auth/calendar.events. Con la tua autorizzazione (a) elenchiamo gli eventi sul calendario che indichi, nell'intervallo di date della finestra di prenotazione, per calcolare quali fasce orarie sono ancora libere, (b) creiamo nuovi eventi sul calendario quando un visitatore conferma una prenotazione e (c) eliminiamo o aggiorniamo quegli eventi se la prenotazione viene annullata o riprogrammata. Noi not richiedono l'accesso a Gmail, Contatti, Drive, Tasks, Foto o a qualsiasi altro prodotto Google. Noi not richiedi il più ampio calendar.readonly or calendar scope, e facciamo not leggere il contenuto di eventi preesistenti che non hai creato tramite DBestChatBot — leggiamo solo orari di inizio/fine e stato di occupato per evitare doppie prenotazioni.

Utilizzo dei dati. I dati di Google Calendar sono utilizzati esclusivamente per (a) mostrare ai tuoi visitatori quali fasce orarie sono ancora disponibili, (b) registrare le prenotazioni risultanti nel tuo calendario con il visitatore come partecipante e (c) visualizzare le prenotazioni future e passate nella tua dashboard DBestChatBot. Non utilizziamo mai i dati di Google Calendar per addestrare modelli AI/ML, per finalità pubblicitarie o per qualsiasi scopo diverso dalla gestione della funzione Prenota appuntamento per tuo conto.

Nessuna elaborazione AI. I dati di Google Calendar, comprese le fasce di disponibilità e le conferme di prenotazione, non vengono mai inviati ad alcun fornitore di modelli AI. Passano solo dai nostri server al widget di prenotazione, al tuo calendario e alla tua dashboard, e le conferme di prenotazione sono escluse da ogni richiesta AI (risposte in chat, riepiloghi delle conversazioni, insight ed estrazione dei lead).

Cosa conserviamo. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. Non creiamo link di riunione statici o riutilizzati; ogni prenotazione ottiene una stanza unica per la privacy di entrambe le parti.

Condivisione dei dati. I dati di Google Calendar restano all'interno del tuo workspace. Non li condividiamo con nessun altro cliente DBestChatBot, inserzionista, intermediario o fornitore di analisi. L'unica terza parte che li elabora è Google stessa (quando chiamiamo l'API Calendar per tuo conto per leggere la disponibilità o creare eventi). I nostri sub-responsabili dell'infrastruttura (OVHcloud) li trattano esclusivamente come dati cifrati a riposo. I visitatori che prenotano un appuntamento ricevono un invito al calendario direttamente da Google (tramite sendUpdates=all), non da noi.

Super Assistant. La nostra funzione Super Assistant (una pagina di assistente personale su dbestchatbot.com/@handle) utilizza lo stesso singolo calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Archiviazione e protezione dei dati

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Conservazione e cancellazione dei dati

  • Dati del profilo Google (nome, email, ID account, URL avatar) vengono conservati per tutta la durata del tuo account DBestChatBot. Quando elimini il tuo account, questi dati vengono cancellati dal nostro database principale entro 30 giorni e rimossi dai backup crittografati entro 90 giorni.
  • Token OAuth di Google Ads vengono eliminati immediatamente quando (a) scolleghi l'integrazione Google Ads dalla tua dashboard DBestChatBot, (b) revochi l'accesso su myaccount.google.com/permissions, oppure (c) eliminare il tuo account DBestChatBot. I dati sulle performance di Google Ads memorizzati in cache vengono eliminati con la stessa tempistica.
  • Token OAuth di Google Calendar vengono eliminati immediatamente quando (a) scolleghi Google Calendar dalla scheda Skills di DBestChatBot, (b) revochi l'accesso su myaccount.google.com/permissions, oppure (c) eliminare il tuo account DBestChatBot. I record degli appuntamenti (nome/email/telefono del visitatore, orario dello slot, Google event id, link Meet) vengono conservati per tutta la durata del tuo workspace così puoi consultare le prenotazioni passate, ed eliminati entro 30 giorni dall'eliminazione dell'account. Per eliminare prima un singolo record di appuntamento, annullalo dalla pagina Appuntamenti nella tua dashboard e poi scrivici via email per richiedere l'eliminazione definitiva.
  • Puoi richiedere la cancellazione in qualsiasi momento by visiting our Data Deletion page oppure inviando un'email privacy@dbestchatbot.com dall'indirizzo associato al tuo account. Confermiamo entro 7 giorni e completiamo la cancellazione entro 30 giorni.

5.6 Conformità all'uso limitato

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Non trasferiti ad altri, salvo quanto necessario per fornire o migliorare tali funzionalità, conformarsi alla legge applicabile, o nell'ambito di una fusione, acquisizione o vendita di beni con notifica agli utenti;
  • Non utilizzati o trasferiti per la pubblicazione di annunci, inclusi retargeting, pubblicità personalizzata o basata sugli interessi;
  • Non utilizzati per addestrare o mettere a punto modelli AI/ML generalizzati o non personalizzati. I dati ottenuti tramite le API di Google Workspace non vengono mai usati per sviluppare, migliorare o addestrare modelli AI/ML generalizzati.
  • Non lette da persone, salvo (a) con il tuo consenso esplicito per una specifica richiesta di supporto, (b) per scopi di sicurezza come indagare su abusi, o (c) per conformarsi alla legge applicabile.

6. Conservazione dei dati

  • Dati dell'account — conservati finché il tuo account è attivo e per un massimo di 90 giorni dopo la chiusura per la gestione di rimborsi / contestazioni, poi eliminati o anonimizzati.
  • Conversazioni del chatbot — conservate per la durata del tuo abbonamento. Puoi eliminare singole conversazioni in qualsiasi momento dalla tua dashboard.
  • Contenuto dei messaggi WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Registri di fatturazione — conservati per 7 anni per conformità fiscale e contabile.
  • Log del server — conservati per un massimo di 90 giorni per sicurezza e debug.

7. I tuoi diritti

7.1 SEE / Regno Unito (GDPR)

Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, hai il diritto di:

  • Accedi ai dati personali che conserviamo su di te
  • Richiedi la correzione di dati inesatti
  • Richiedi la cancellazione dei tuoi dati (diritto all'oblio)
  • Limitare o opporsi a determinati trattamenti
  • Portabilità dei dati — ricevi i tuoi dati in un formato leggibile da una macchina
  • Revoca il consenso in qualsiasi momento (ove il trattamento si basi sul consenso)
  • Presenta un reclamo all'autorità locale per la protezione dei dati

7.2 California (CCPA / CPRA)

Se risiedi in California, hai il diritto di:

  • Scopri quali informazioni personali raccogliamo, utilizziamo e condividiamo
  • Richiedi la cancellazione delle tue informazioni personali
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Nessuna discriminazione per l'esercizio dei tuoi diritti alla privacy

Per esercitare qualsiasi diritto, scrivi a privacy@dbestchatbot.com dall'indirizzo associato al tuo account. Rispondiamo entro 30 giorni.

8. Trasferimenti internazionali di dati

I nostri server si trovano nell'Unione Europea (OVHcloud, Francia). Se accedi ai Servizi dall'esterno dell'UE, i tuoi dati saranno trasferiti e trattati nell'UE. Quando i dati vengono trasferiti a sub-responsabili al di fuori dell'UE (come fornitori di AI con sede negli Stati Uniti), ci basiamo sulle Clausole Contrattuali Standard o su garanzie equivalenti approvate dalla Commissione Europea.

9. Children's privacy

I Servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali dai minori. Se vieni a conoscenza del fatto che un minore ci ha fornito dati personali, contattaci e li elimineremo.

10. Sicurezza

Adottiamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati: crittografia TLS 1.3 in transito, crittografia AES-256 a riposo per le credenziali sensibili, controllo degli accessi basato sui ruoli, autenticazione a più fattori per gli account dello staff, monitoraggio automatico della sicurezza e backup regolari. Nessun sistema è sicuro al 100%: se ritieni che il tuo account sia stato compromesso, contattaci subito.

11. Modifiche alla presente Informativa sulla privacy

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Contattaci

Per domande, richieste o reclami relativi alla privacy:

  • Email: privacy@dbestchatbot.com
  • Azienda: Kolorfirst LLC
  • Codice postale:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Stati Uniti
Domande? privacy@dbestchatbot.com