Informativa sulla privacy

Ultimo aggiornamento: 12 maggio 2026 · Conforme alla nLPD (Svizzera) e al GDPR (UE) · Traduzione italiana a solo titolo informativo – fa fede la versione francese.

La presente informativa sulla privacy descrive il modo in cui HeyPapaya raccoglie, utilizza, condivide e protegge i dati personali dei visitatori del sito heypapaya.ch e dei suoi clienti. Trattiamo i vostri dati nel rispetto della Legge federale sulla protezione dei dati (LPD) riveduta, entrata in vigore il 1^o settembre 2023, e, laddove applicabile, del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea.

1. Titolare del trattamento

Il titolare del trattamento ai sensi della nLPD e del GDPR è:

HeyPapaya, Società semplice
Soci: Gaetan Rieben, Lucas Jones e Bradwick Gampfer
Avenue de France 54, 1004 Lausanne
Cantone di Vaud, Svizzera
E-mail: contact@heypapaya.ch
Telefono: 077 255 70 27

HeyPapaya non ha designato un consulente per la protezione dei dati (DPO), non essendovi tenuta per legge. Per qualsiasi domanda relativa ai vostri dati, scrivete a contact@heypapaya.ch.

2. Dati che raccogliamo

2.1 Dati che ci fornite direttamente

• Modulo di contatto & e-mail: cognome, nome, indirizzo e-mail, azienda, funzione, contenuto del messaggio.
• Prenotazione di un audit IA gratuito: nome, azienda, indirizzo e-mail, numero di telefono (facoltativo), descrizione della vostra esigenza.
• Assistente conversazionale «Pépin»: contenuto dei messaggi che inserite nel widget, identificativo tecnico di sessione, lingua e pagina consultata; se prenotate un audit tramite l’assistente, nome, indirizzo e-mail e azienda (obbligatori), nonché numero di telefono e ragione sociale (facoltativi), inseriti in un modulo separato dalla chat. I messaggi sono trattati da un fornitore di modelli di IA (Anthropic) per generare le risposte e gli appuntamenti vengono creati nel nostro strumento di agenda (Cal.com). Non inserite dati sensibili nell’assistente. Vedi anche la sezione 2.4.
• Rapporto contrattuale: dati di fatturazione, dati necessari all’esecuzione del mandato (interlocutori, accessi tecnici, contenuti aziendali forniti).

2.2 Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP (troncato / anonimizzato ove possibile), tipo di browser, sistema operativo, pagine consultate, data e ora della visita, sito di provenienza.
• Dati d’uso: percorso sul sito, durata della sessione, interazioni aggregate.

2.3 Dati che non raccogliamo

Nell’ambito del sito non raccogliamo dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c LPD (dati sulla salute, sulle opinioni religiose o politiche, sull’origine etnica, sulla vita sessuale, ecc.). Qualora una prestazione lo richiedesse, verrebbe predisposto un quadro contrattuale specifico.

2.4 Assistente conversazionale «Pépin»

Pépin risponde alle domande sui nostri servizi e assiste nella prenotazione di un appuntamento per un audit gratuito. Le sue risposte sono indicative e non costituiscono un impegno contrattuale. I messaggi sono trattati dal nostro fornitore di modelli di IA (Anthropic) per generare le risposte. Gli indirizzi e-mail e i numeri di telefono internazionali riconosciuti vengono oscurati prima di questo trattamento, ad eccezione del nostro indirizzo di contatto pubblico; questo filtro non garantisce la rimozione di tutti i dati personali. Non inserite dati sensibili né dati riguardanti terzi.

Cloudflare esegue il servizio e conserva la cronologia accettata, gli ultimi risultati tecnici e i riferimenti di prenotazione per un massimo di 30 giorni dalla creazione della sessione. I messaggi rifiutati non vengono aggiunti a questa cronologia. Una memoria delle ultime 24 azioni sull’agenda (periodi consultati, date di consultazione, risultati, alcune fasce orarie restituite e stati di prenotazione) è conservata per la stessa durata e trasmessa al modello per garantire la continuità della conversazione, senza i dati di contatto del modulo né il testo grezzo degli errori tecnici. «Nuova conversazione» cancella anche questa memoria, mantenendo le protezioni e i riferimenti di prenotazione. I log applicativi contengono durate e categorie di risultato, non il testo delle conversazioni né i dati di contatto per la prenotazione. Il browser conserva unicamente un token di sessione e le preferenze di visualizzazione nella memoria della scheda. «Nuova conversazione» cancella la cronologia conservata, mantenendo però i riferimenti necessari per evitare una doppia prenotazione; questa azione non annulla un appuntamento.

Nome, indirizzo e-mail e nome dell’azienda sono obbligatori per prenotare. Il numero di telefono e la ragione sociale sono facoltativi. Questi dati di contatto vengono raccolti in un modulo separato, senza essere inviati al modello di IA. Dopo la verifica del riepilogo e una conferma esplicita, vengono trasmessi a Cal.com per organizzare l’appuntamento. Il riepilogo temporaneo scade dopo 10 minuti; i dati di contatto vengono cancellati dallo stato di Pépin alla sua scadenza o dopo il tentativo di prenotazione. L’appuntamento e i relativi dati di contatto restano in Cal.com per la sua gestione. Se è richiesta una convalida da parte del team, la richiesta resta in sospeso e non viene presentata come confermata.

3. Finalità & basi giuridiche del trattamento

Trattiamo i vostri dati per le seguenti finalità:

• Rispondere alle vostre richieste (contatto, preventivo, audit), esecuzione di misure precontrattuali su vostra richiesta; interesse legittimo (art. 6 par. 1 lett. b e f GDPR).
• Eseguire le nostre prestazioni (audit, progettazione, implementazione, gestione di agenti IA, formazione), esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Fatturazione & contabilità, adempimento di obblighi legali (CO svizzero, art. 6 par. 1 lett. c GDPR).
• Miglioramento del sito & misurazione dell’audience sulla base di statistiche aggregate e anonimizzate, interesse legittimo (art. 6 par. 1 lett. f GDPR).
• Comunicazione di marketing (newsletter, contenuti formativi), unicamente con il vostro previo consenso, revocabile in qualsiasi momento.
• Sicurezza del sito e prevenzione delle frodi, interesse legittimo.

4. Destinatari dei dati

I vostri dati sono trattati dai fondatori e dai collaboratori di HeyPapaya, soggetti a un obbligo di riservatezza. Possono essere comunicati alle seguenti categorie di terzi, che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 9 LPD / art. 28 GDPR:

• Hosting e infrastruttura: Infomaniak Network SA (Ginevra, Svizzera), hosting del sito, delle banche dati e dei log tecnici. Dati trattati in Svizzera.
• CRM & gestione dei potenziali clienti: Airtable, Inc. (Stati Uniti), registrazione delle richieste in entrata, gestione dei potenziali clienti e storico delle relazioni.
• Misurazione dell’audience & analisi d’uso: Microsoft Corporation (Stati Uniti), tramite lo strumento Microsoft Clarity, analisi del comportamento di navigazione (statistiche d’uso, mappe di calore, registrazioni delle sessioni) al fine di migliorare l’usabilità del sito; Cloudflare, Inc. (Stati Uniti), tramite Cloudflare Web Analytics, statistiche di frequentazione aggregate e anonimizzate, senza cookie; Google LLC (Stati Uniti), tramite Google Tag Manager, gestione tecnica dei tag di misurazione.
• Assistente conversazionale Pépin: Anthropic, PBC (Stati Uniti), generazione delle risposte a partire dai messaggi inseriti; Cloudflare, Inc. (Stati Uniti), esecuzione del servizio e conservazione temporanea delle conversazioni (30 giorni); Cal.com, Inc. (Stati Uniti), registrazione degli appuntamenti per l’audit fissati tramite l’assistente e invio delle conferme.
• Fornitori di IA: quando progettiamo o gestiamo agenti IA per vostro conto, fornitori terzi di modelli (ad es. OpenAI, Anthropic, ElevenLabs) possono trattare contenuti per vostro conto, nel rigoroso rispetto dei loro impegni contrattuali e in materia di protezione dei dati. I dettagli figurano nel contratto di prestazione.

Non vendiamo né diamo mai in locazione i vostri dati personali a terzi.

5. Trasferimenti al di fuori della Svizzera / dell’Unione europea

Alcuni dei nostri responsabili del trattamento hanno sede al di fuori della Svizzera e dell’Unione europea (in particolare negli Stati Uniti). In tal caso, ci assicuriamo che il trasferimento sia accompagnato da garanzie adeguate:

• decisioni di adeguatezza riconosciute dal Consiglio federale e dalla Commissione europea;
• clausole contrattuali tipo (CCT) riconosciute dalla Svizzera e dall’UE;
• misure tecniche supplementari (crittografia, pseudonimizzazione, controllo degli accessi), se necessario.

Potete scriverci all’indirizzo contact@heypapaya.ch per ottenere una copia di tali garanzie.

6. Cookie & tecnologie simili

Il sito heypapaya.ch non utilizza alcun cookie pubblicitario né di tracciamento tra siti. Oltre ai cookie strettamente necessari al corretto funzionamento tecnico del sito e alla sua sicurezza (sessione, preferenze tecniche), il sito utilizza strumenti di misurazione dell’audience e di analisi d’uso: Microsoft Clarity (cookie «_clck» e «_clsk», che consentono di comprendere l’utilizzo del sito mediante statistiche, mappe di calore e registrazioni delle sessioni) e Cloudflare Web Analytics (misurazione aggregata, senza cookie). Questi dati servono esclusivamente a migliorare il sito e non sono utilizzati a fini di pubblicità mirata. Per saperne di più sul trattamento effettuato da Microsoft Clarity, consultate l’informativa sulla privacy di Microsoft.

Potete configurare in qualsiasi momento il vostro browser per rifiutare o cancellare i cookie. Il rifiuto dei cookie strettamente necessari può compromettere la disponibilità di alcune funzionalità del sito.

7. Durate di conservazione

• Richieste di contatto non sfociate in un contratto: 24 mesi dall’ultimo scambio.
• Dati contrattuali & contabili: 10 anni conformemente all’art. 958f CO.
• Dati di navigazione & log tecnici: al massimo 12 mesi.
• Conversazioni con l’assistente Pépin: al massimo 30 giorni, poi cancellazione.
• Consensi di marketing: fino alla revoca del consenso, poi archiviati come prova per 3 anni.

Al termine di tali periodi, i dati vengono cancellati o anonimizzati in modo irreversibile.

8. Sicurezza

HeyPapaya adotta misure tecniche e organizzative adeguate al rischio per proteggere i vostri dati da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione. Tali misure comprendono in particolare: hosting in Svizzera o nell’UE per impostazione predefinita, crittografia in transito (TLS) e a riposo ove possibile, controllo degli accessi, registrazione degli eventi (logging), backup, formazione continua dei collaboratori.

9. I vostri diritti

Conformemente alla nLPD e al GDPR, disponete in qualsiasi momento dei seguenti diritti sui vostri dati personali:

• Diritto d’accesso: sapere quali dati trattiamo su di voi e ottenerne una copia.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione («diritto all’oblio»), fatti salvi obblighi legali contrari (ad es. contabilità).
• Diritto di limitazione del trattamento.
• Diritto di opposizione a un trattamento basato sull’interesse legittimo.
• Diritto alla portabilità: ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.
• Diritto di proporre reclamo a un’autorità di controllo: l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, oppure l’autorità competente dello Stato membro dell’UE in cui risiedete (ad es. la CNIL in Francia).

Per esercitare i vostri diritti, scriveteci all’indirizzo contact@heypapaya.ch. Risponderemo entro un termine massimo di 30 giorni. In caso di ragionevole dubbio potrà esservi richiesta una prova d’identità.

10. Minorenni

Il sito e i servizi di HeyPapaya si rivolgono a un pubblico professionale e non sono destinati a persone minorenni. Non raccogliamo consapevolmente dati riguardanti minorenni.

11. Modifiche dell’informativa

La presente informativa può essere aggiornata per riflettere l’evoluzione delle nostre pratiche, degli strumenti utilizzati o della normativa. La versione in vigore è quella pubblicata su questa pagina. Le modifiche sostanziali vi saranno segnalate con ogni mezzo appropriato.

12. Contatti

Per qualsiasi domanda relativa alla presente informativa o ai vostri dati personali: contact@heypapaya.ch.

Traduzione italiana a solo titolo informativo – in caso di divergenze con l’originale, fa fede la versione francese. Pagina rivista il 13 maggio 2026.