Note legali
Informativa sulla privacy
Ultimo aggiornamento: 1 novembre 2026
Questa traduzione è fornita per Sua comodità. La versione inglese è quella giuridicamente vincolante e prevale in caso di differenze. Legga la versione inglese.
La presente informativa spiega come Astrizon Technology Solutions Private Limited, una società registrata in India («Astrizon», «noi») tratta i dati personali in relazione a zolensa.com e alla piattaforma Zolensa. È rivolta alle persone che visitano il nostro sito web, al personale delle agenzie e ai clienti che usano Zolensa, e ai partecipanti alla ricerca che prendono parte agli studi condotti sulla piattaforma.
1. Due ruoli diversi
Come titolare del trattamento, decidiamo come usare i dati dei visitatori del sito web, delle persone che ci contattano e del personale e dei clienti delle agenzie che hanno un account Zolensa. La presente informativa riguarda tale utilizzo.
Come responsabile del trattamento, ospitiamo e trattiamo i dati dei partecipanti alla ricerca per conto dell’agenzia che conduce lo studio. L’agenzia decide cosa viene raccolto e perché, e si applicano la sua informativa sulla privacy e il suo modulo di consenso, che Lei visualizza prima di iniziare uno studio. Usiamo i dati dei partecipanti solo per condurre lo studio per l’agenzia, e mai per il nostro marketing, per la profilazione o per addestrare modelli di IA.
2. Cosa raccogliamo
| Chi | Cosa |
|---|---|
| Visitatori del sito web | I dati che invia tramite il modulo di contatto (nome, email di lavoro, azienda, paese, telefono se indicato, messaggio). Per tenere lontani i robot e le richieste false, controlliamo l’indirizzo IP da cui proviene il modulo: il suo paese e se si tratta di una rete VPN, proxy, Tor o di hosting, usando IPzentra, un servizio di ricerca IP gestito direttamente da Astrizon. I nostri server registrano indirizzo IP, browser e pagine richieste, per motivi di sicurezza. |
| Personale e clienti delle agenzie | Nome, email di lavoro, password (conservata solo come hash unidirezionale), segreto per l’autenticazione a due fattori (cifrato) oppure, se sceglie i codici via WhatsApp o SMS, il Suo numero di cellulare, spazio di lavoro e ruolo, orari e indirizzi IP degli accessi, azioni nel registro di controllo e i messaggi che invia tramite Zolensa. Per le agenzie a pagamento: referente per la fatturazione e dati delle fatture. |
| Partecipanti alla ricerca (come responsabile del trattamento) | Ciò che richiede l’agenzia: di solito nome, email o numero di cellulare, lingua e fuso orario, registro del consenso, e le risposte, i video, le foto e le note vocali che sceglie di condividere. Dalle foto vengono rimossi i dati di posizione. Per mantenere equi gli studi, salvo che l’agenzia disattivi i controlli: il paese, la città e il tipo di rete della connessione (rilevati con IPzentra, gestito da Astrizon), il fuso orario dell’orologio del dispositivo e un hash unidirezionale delle caratteristiche del browser, che riconosce il dispositivo ma non può essere riconvertito in esse. Se lo studio lo richiede e Lei acconsente, la posizione del Suo telefono, arrotondata a circa 1 km. Se usa l’app Zolensa per Android: un ID del dispositivo (un hash unidirezionale dell’ID che Android assegna all’app), le versioni dell’app e di Android e, se consente le notifiche, un token di notifica di Firebase Cloud Messaging, usato solo per inviarLe i promemoria e i messaggi dello studio. L’app usa la fotocamera, il microfono e la posizione solo quando Lei avvia una registrazione, una chiamata o un controllo della posizione. |
3. Perché li utilizziamo e su quale base
- Per fornire e proteggere il Servizio e mantenere funzionanti gli account (esecuzione del nostro contratto con l’agenzia e nostro legittimo interesse alla sicurezza).
- Per rispondere ai messaggi e alle richieste di demo e di prova, e per verificare che siano autentici (la Sua richiesta e il nostro legittimo interesse a rispondere e a prevenire le frodi).
- Per inviare email di servizio, come inviti, link di accesso e reimpostazioni della password (esecuzione del contratto).
- Per emettere fatture e tenere le scritture contabili (obbligo di legge).
- Per migliorare il Servizio usando informazioni di utilizzo aggregate che non identificano i partecipanti (legittimo interesse).
Non vendiamo i dati personali, non mostriamo pubblicità e non usiamo i dati dei partecipanti per nulla che non sia lo studio dell’agenzia.
4. Cookie
Utilizziamo solo i cookie necessari al funzionamento del Servizio: un cookie di sessione per il personale che ha effettuato l’accesso, un token di protezione dei moduli e un cookie di accesso nell’app per i partecipanti. Non utilizziamo cookie pubblicitari. Per contare le visite a questo sito web usiamo un sistema di analisi nostro, che non imposta cookie: ogni visita viene conteggiata con un codice creato a partire dal Suo indirizzo IP, dal browser e da una chiave che cambia ogni giorno, quindi non è possibile riconoscerLa da un giorno all’altro e il Suo indirizzo IP non viene memorizzato. Se lo consente nel banner, utilizziamo anche Google Analytics, che imposta cookie (_ga) e invia dati di utilizzo a Google; può modificare la Sua scelta in qualsiasi momento da Impostazioni dei cookie in fondo a ogni pagina. Il sito web ricorda la lingua che sceglie nella memoria del Suo browser, e il modulo per la demo chiede alla nostra app un timestamp monouso per distinguere le persone dai robot. I nostri caratteri tipografici sono forniti dai nostri server, quindi non viene effettuata alcuna richiesta a Google Fonts.
5. Con chi li condividiamo
Utilizziamo i fornitori elencati nella nostra pagina Subresponsabili del trattamento per ospitare e far funzionare il Servizio, in base a contratti che li obbligano a proteggere i dati. Comunichiamo i dati alle autorità solo quando la legge lo richiede, e informiamo l’agenzia interessata, salvo che ci sia impedito.
| Fornitore | Cosa fa | Dove | Quando viene usato |
|---|---|---|---|
| DigitalOcean, LLC | Hosting dell’applicazione, del database e dei file | India (data center di Bengaluru); archiviazione dei file nella regione scelta per il bucket | Sempre |
| Postmark (ActiveCampaign, LLC) | Invio di email: inviti, promemoria, messaggi, email dell’account | Stati Uniti | Sempre, salvo che l’agenzia colleghi il proprio fornitore di email |
| IPzentra (gestito direttamente da Astrizon Technology Solutions, ospitato su DigitalOcean) | Ricerca del paese, della città e della rete di un indirizzo IP e rilevamento di VPN, proxy, Tor o reti di hosting | India (data center di Bengaluru) | Per le richieste di prova e di contatto su zolensa.com, per il suggerimento della lingua sul sito web e per i partecipanti agli studi con i controlli sui partecipanti attivati |
| Fornitore di IA configurato da Zolensa | Traduzione dei testi dello studio scritti dall’agenzia (attività, domande, consenso), traduzione delle trascrizioni e analisi con IA di risposte e trascrizioni | Dipende dal fornitore | Solo quando l’agenzia usa queste funzioni di IA senza un proprio fornitore |
| Fornitore di trascrizione configurato da Zolensa (OpenAI, Google o Deepgram) | Trasformazione in testo di ciò che i partecipanti dicono nei video e nelle note vocali | Stati Uniti, o come offerto dal fornitore | Solo per gli studi con le trascrizioni attivate |
| OpenStreetMap Foundation (Nominatim) | Trasformazione della posizione del telefono di un partecipante, arrotondata a circa 1 km, in un nome di luogo | Regno Unito e Unione europea | Solo negli studi che richiedono la posizione del telefono, e solo quando il partecipante acconsente |
| Google LLC (Google Analytics) | Misurazione di come i visitatori usano il sito web zolensa.com | Stati Uniti | Solo per i visitatori del sito web che lo consentono nel banner dei cookie, e solo quando è attivato |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Abbonamenti ai piani e pagamenti dei crediti per WhatsApp e SMS | Lussemburgo e Stati Uniti | Solo quando il pagamento online è attivato |
| Fornitore di SMS configurato da Zolensa (ad esempio Twilio Inc.) | Invio di inviti, promemoria e messaggi via SMS e WhatsApp, e dei codici di accesso per il personale delle agenzie che li sceglie | Stati Uniti, o come offerto dal fornitore | Solo quando gli SMS o WhatsApp sono attivati, per le persone con un numero di cellulare |
| Google LLC (Firebase Cloud Messaging) | Consegna di promemoria e messaggi come notifiche all’app Zolensa per Android | Stati Uniti e altri paesi in cui opera Google | Solo per i partecipanti che usano l’app per Android e consentono le notifiche |
| WhatsApp LLC (Meta Platforms) | Consegna dei messaggi WhatsApp ai partecipanti e al personale che usano WhatsApp | In tutto il mondo | Solo quando WhatsApp è attivato e il numero della persona è su WhatsApp |
6. Trasferimenti internazionali
Zolensa è ospitato nel data center di DigitalOcean a Bengaluru, in India, e alcuni fornitori si trovano negli Stati Uniti. Quando i dati personali provenienti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera vengono trasferiti, utilizziamo le Clausole contrattuali standard della Commissione europea, con l’addendum per il Regno Unito, e valutiamo il livello di protezione nel paese interessato.
7. Per quanto tempo li conserviamo
- Dati dei partecipanti: per il periodo di conservazione stabilito dall’agenzia per lo studio, dopodiché vengono eliminati; prima, se l’agenzia li elimina o se il partecipante lo chiede all’agenzia.
- Account del personale: finché l’account esiste e fino a 30 giorni dopo la chiusura dello spazio di lavoro.
- Registri di sicurezza: fino a 12 mesi. Registri di controllo di consensi e cancellazioni: finché si conservano i dati dell’agenzia, o come richiesto dalla legge.
- Messaggi del modulo di contatto e richieste di demo o di prova: fino a 2 anni. Registri dei tentativi bloccati: 90 giorni.
- Fatture e scritture contabili: per il tempo richiesto dalla normativa fiscale (in India, almeno 8 anni).
8. Come li proteggiamo
Connessioni cifrate (HTTPS) ovunque, archiviazione privata per le registrazioni con link che scadono, password protette con hash Argon2id, chiavi dei fornitori e segreti dell’autenticazione a due fattori cifrati, accesso a due fattori per proprietari e personale, accesso basato sui ruoli, limiti di frequenza e un registro di controllo. Maggiori informazioni nella nostra pagina Sicurezza.
9. I Suoi diritti
A seconda di dove risiede, può chiedere di accedere ai Suoi dati, correggerli, cancellarli o riceverne una copia, di limitare o opporsi al modo in cui li utilizziamo e di revocare il consenso. Ai sensi del Digital Personal Data Protection Act indiano può anche presentare un reclamo per ottenere riparazione e designare una persona che eserciti i Suoi diritti. I residenti in California possono chiedere quali dati raccogliamo e chiederne la cancellazione o la correzione; non vendiamo né condividiamo informazioni personali a fini pubblicitari.
Se ha preso parte a uno studio, si rivolga prima all’agenzia che lo ha condotto; noi la aiuteremo a risponderLe. Per rivolgersi a noi, scriva all’indirizzo indicato di seguito. Rispondiamo entro un mese.
10. Minori
Il nostro sito web e gli account del personale non sono destinati ai minori. Le agenzie non devono invitare minori agli studi senza il consenso che la legge richiede da parte di un genitore o tutore.
11. Modifiche
Pubblicheremo qui le eventuali modifiche e, se significative, le comunicheremo via email ai titolari degli account.
12. Contatti e reclami
Scriva al nostro Responsabile per i reclami (Grievance Officer) e referente per la protezione dei dati all’indirizzo support@astrizon.com.
Può anche presentare un reclamo alla Sua autorità per la protezione dei dati, come l’autorità del Suo paese dell’UE (in Italia, il Garante per la protezione dei dati personali), l’Information Commissioner’s Office del Regno Unito o il Data Protection Board of India.