Informativa ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche. Braga Group rispetta la privacy degli utenti che visitano il sito bragagroup.it e tratta i dati personali conformemente alla normativa vigente.
Titolare del trattamento
Il Titolare del trattamento è Braga Group S.r.l., con sede legale in Via San Gregorio 55, 20124 Milano (MI), Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a [email protected].
Dati raccolti
Il sito raccoglie i seguenti dati personali, conferiti volontariamente dall'utente tramite i moduli di contatto:
- Dati identificativi: nome, cognome, denominazione sociale (per richieste B2B)
- Dati di contatto: indirizzo email, numero di telefono, città/provincia di residenza
- Dati relativi all'intervento richiesto: tipo di impianto, dimensioni abitazione/azienda, fascia di spesa orientativa
- Dati di navigazione: pagine visitate, sezioni lette e per quanto tempo, click sui pulsanti, tipo di dispositivo, paese e regione, sorgente della visita — raccolti lato server, senza cookie né identificatori persistenti (vedi Cookie Policy). L'indirizzo IP serve solo alla connessione e a risalire a paese e regione: non viene conservato.
Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Riscontro alle richieste di preventivo o informazioni (contatto telefonico/email, sopralluogo tecnico). Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
- Adempimento di obblighi di legge (fatturazione, garanzie, comunicazioni ENEA/GSE per detrazioni fiscali). Base giuridica: obbligo legale (art. 6.1.c GDPR).
- Invio di comunicazioni informative e commerciali (newsletter, offerte) — solo previo consenso esplicito. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Il consenso può essere revocato in qualsiasi momento.
- Analisi statistiche sull'uso del sito — quali pagine e sezioni vengono lette, quali pulsanti funzionano — per migliorare contenuti ed esperienza d'uso, anche mostrando a visitatori diversi versioni diverse dei testi (test A/B) e confrontandone i risultati. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Sul sito possiamo mostrare, in forma anonima — nome, iniziale del cognome e provincia — le richieste di preventivo e gli acquisti più recenti.
Dati che raccogliamo quando ci contatti
Oltre ai dati che inserisci nei moduli del sito, trattiamo i dati che ci dai mentre seguiamo la tua richiesta:
- Conversazioni: i messaggi che ci scrivi su WhatsApp, Messenger, Instagram, via SMS o email, con gli allegati che ci mandi (foto, documenti, messaggi vocali).
- Telefonate: la registrazione e la trascrizione delle chiamate con il nostro centralino, con i consulenti e con i nostri assistenti virtuali (vedi «Registrazione delle telefonate»).
- Dati per il sopralluogo e il preventivo: indirizzo dell'immobile, foto e misure dell'impianto, bollette e dati tecnici che ci fornisci.
- Dati per il contratto e il finanziamento: codice fiscale, documento d'identità e, se chiedi un finanziamento o un noleggio, i documenti richiesti dall'istituto di credito o dalla società di noleggio.
Dati che riceviamo da altri. Possiamo ricevere il tuo nome e i tuoi recapiti anche quando li lasci in un modulo su Facebook o Instagram, quando un produttore con cui collaboriamo (per esempio Bosch o Ariston) o un portale di preventivi ci passa la tua richiesta, o quando qualcuno ci segnala il tuo interesse (un nostro venditore, un amico che ti ha consigliato). In questi casi trattiamo solo i dati che ci sono stati trasmessi, per ricontattarti sulla richiesta che hai fatto.
Modalità del trattamento e conservazione
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o distruzione. I dati sono conservati per il tempo strettamente necessario alle finalità:
- Richieste di preventivo, conversazioni (chat, SMS, email), registrazioni e trascrizioni delle telefonate, documenti raccolti per il finanziamento o il noleggio: per il tempo necessario a gestire la tua richiesta e gli eventuali rapporti contrattuali, e comunque non oltre i termini di legge
- Clienti con contratto perfezionato: 10 anni dall'ultimo intervento (obblighi fiscali e di garanzia)
- Newsletter: fino alla revoca del consenso
- Dati di navigazione: massimo 26 mesi, poi cancellati automaticamente
- Copia di sicurezza delle richieste inviate dal sito: 24 mesi, poi cancellata automaticamente
Destinatari dei dati
I dati possono essere comunicati ai seguenti destinatari:
- Fornitori di servizi informatici, di comunicazione e di intelligenza artificiale che trattano i dati per nostro conto, come responsabili del trattamento: l'elenco è nella sezione «Come gestiamo la tua richiesta»
- Squadre di installazione e partner tecnici che eseguono i lavori per nostro conto, solo per i dati necessari all'intervento
- Studi di consulenza fiscale per gestione pratiche detrazioni e fatture
- Istituti di credito e società di noleggio per le richieste di finanziamento o di noleggio (solo previo consenso specifico), che trattano i dati come titolari autonomi
- Google e Meta, per la misura dei risultati delle nostre pubblicità, nei limiti descritti in «Misura dei risultati delle nostre pubblicità»
- Autorità competenti su richiesta giudiziale
Alcuni fornitori hanno sede fuori dall'Unione Europea, soprattutto negli Stati Uniti, o vi trattano i dati. Per i fornitori che trattano i dati per nostro conto il trasferimento si basa sulle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione. Telegram, che usiamo per le domande interne descritte qui sotto, ha sede fuori dall'Unione Europea.
Come gestiamo la tua richiesta: Natural Flow e i nostri fornitori
Quando ci contatti, la tua richiesta entra in Natural Flow, il software gestionale di Braga Group: lì i nostri consulenti la seguono dal primo contatto al sopralluogo, al preventivo, all'installazione e all'assistenza. Natural Flow si appoggia a questi fornitori:
- Archivio e software. Supabase (database e archivio dei documenti di Natural Flow: server nell'Unione Europea, in Irlanda, Svezia e Germania); Vercel (pagine di Natural Flow e creazione dei PDF dei preventivi, con elaborazione a Dublino); Cloudflare (rete del sito e ricezione dei moduli); Salesforce (gestione delle pratiche e dell'assistenza); Microsoft 365 (calendari dei consulenti, con nome, indirizzo e telefono per l'appuntamento); Zucchetti (gestionale amministrativo: ordini e fatture); Make (automazioni che passano i dati della pratica da Salesforce al gestionale amministrativo, server nell'Unione Europea).
- Comunicazioni. Meta (WhatsApp Business, Messenger e Instagram Direct: i messaggi che ci scambiamo); Twilio (telefonate, SMS e registrazione delle chiamate, Stati Uniti); Resend (invio delle email, Stati Uniti); Whereby (videochiamate per i sopralluoghi virtuali, Norvegia).
- Intelligenza artificiale. Anthropic (i modelli Claude che fanno funzionare i nostri assistenti virtuali e gli strumenti di supporto agli operatori: ricevono il testo delle conversazioni e i dati della pratica necessari a rispondere, Stati Uniti); ElevenLabs (voce degli assistenti telefonici: riceve l'audio della chiamata e ne produce la trascrizione, Stati Uniti); Deepgram (trascrizione delle registrazioni delle telefonate, con elaborazione nell'Unione Europea). Questi fornitori trattano i dati per nostro conto, per fornirci il servizio.
- Mappe e percorsi. Google Maps Platform, per trovare l'indirizzo, calcolare distanze e percorsi dei consulenti e stimare la superficie del tetto per il fotovoltaico: riceve l'indirizzo o le coordinate, senza nome. Per stimare i tempi di viaggio fra un appuntamento e l'altro, il nostro sistema di prenotazione usa anche OSRM, un servizio pubblico basato su OpenStreetMap (server in Germania): riceve solo le coordinate degli appuntamenti, senza nome.
- Domande interne. Quando l'assistente Sole ha bisogno di una conferma della direzione su un preventivo, la domanda arriva in un gruppo Telegram riservato alla direzione, con il nome del cliente e il testo della domanda.
- Lavori e finanziamenti. Le squadre di installazione e i partner tecnici ricevono nome, indirizzo, telefono e dati dell'impianto tramite il nostro portale installatori (server nell'Unione Europea). Gli istituti di credito e le società di noleggio ricevono i dati della pratica solo se chiedi un finanziamento o un noleggio.
- Pubblicità. Google e Meta ricevono solo le informazioni descritte in «Misura dei risultati delle nostre pubblicità».
Natural Flow è accessibile solo con credenziali personali, e ogni azione degli assistenti virtuali viene registrata.
Misura dei risultati delle nostre pubblicità
Meta (Facebook e Instagram). Se compili un modulo di richiesta su Facebook o Instagram, Meta assegna alla richiesta un codice identificativo. Quando la richiesta va avanti (appuntamento fissato, sopralluogo svolto, preventivo emesso o accettato) comunichiamo a Meta solo quel codice, il tipo di esito, la data, la linea di prodotto e un valore stimato: nessun nome, email, telefono né indirizzo IP. Dal nostro sito a Meta non inviamo nulla.
Google. Se arrivi sul nostro sito da un nostro annuncio Google, l'indirizzo della pagina contiene un codice del clic creato da Google. Se lasci una richiesta e la richiesta va avanti (per esempio un appuntamento fissato), comunichiamo a Google quel codice, l'ora e un valore stimato: nessun nome né recapito, nemmeno in forma cifrata. Come il sito tratta il codice del clic sul tuo dispositivo è spiegato nella Cookie Policy.
Lo facciamo per capire quali annunci funzionano e per spendere meglio il budget pubblicitario. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Google Ireland Ltd e Meta Platforms Ireland Ltd trattano questi dati anche secondo le proprie informative, e possono trasferirli negli Stati Uniti nell'ambito dell'EU-US Data Privacy Framework.
Puoi opporti in qualsiasi momento scrivendo a [email protected] con oggetto "Richiesta privacy": da quel momento non comunichiamo più a Google né a Meta nulla che ti riguardi.
Assistenti basati su intelligenza artificiale
Per risponderti più in fretta, anche la sera e nel fine settimana, alcuni nostri canali sono seguiti da assistenti virtuali, cioè programmi basati su intelligenza artificiale:
- Aria, su WhatsApp e al telefono, fissa gli appuntamenti per il sopralluogo;
- Sole, su WhatsApp e al telefono, ti aiuta a scegliere l'impianto e può prepararti un preventivo;
- Gioia risponde al centralino quando gli uffici sono chiusi o gli operatori sono occupati e raccoglie la tua richiesta;
- Sam, su WhatsApp, segue le richieste di assistenza tecnica.
Non facciamo passare un assistente virtuale per una persona. Aria, Gioia e Sam si presentano come assistenti virtuali, e ogni assistente, se glielo chiedi, conferma di non essere una persona. Puoi chiedere in qualsiasi momento di parlare con una persona: scrivilo o dillo all'assistente, oppure chiama lo 02 3858 5141 negli orari d'ufficio. Ti risponde o ti richiama un collega.
Cosa conserviamo. Le chat con gli assistenti restano nella tua pratica come le chat con i colleghi. Le telefonate con gli assistenti sono registrate e trascritte, e la trascrizione resta nella tua pratica.
Chi decide. Gli assistenti lavorano con le regole e i listini che fissiamo noi. Sole può prepararti e inviarti un preventivo con i prezzi del nostro listino anche senza che un consulente lo veda prima: puoi sempre chiedere che il preventivo venga rivisto da un consulente. Gli assistenti non approvano né rifiutano finanziamenti (decide l'istituto di credito). Dentro Natural Flow altri strumenti di intelligenza artificiale aiutano gli operatori: controllano che i documenti e le foto delle pratiche siano completi, propongono risposte e segnalano le pratiche in ritardo.
Più dettagli nella pagina Trasparenza AI.
Registrazione delle telefonate
Registriamo e trascriviamo le telefonate con il nostro centralino, con i consulenti e con gli assistenti virtuali. Ci servono per sapere che cosa ci siamo detti (appuntamenti, richieste, accordi presi), per gestire eventuali contestazioni e per migliorare il servizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a documentare quanto concordato con te. Puoi opporti scrivendo a [email protected] con oggetto "Richiesta privacy".
Le registrazioni e le trascrizioni sono conservate in Natural Flow, su server nell'Unione Europea, per il tempo indicato in «Modalità del trattamento e conservazione». Una copia resta anche presso i fornitori della telefonia (Twilio) e della voce degli assistenti (ElevenLabs). Si ascoltano solo da Natural Flow, con credenziali personali.
Natural Flow e dati ricevuti dalle API di Google
Natural Flow è il software interno di Braga Group. Con l'autorizzazione OAuth di un amministratore di Braga Group accede alle API di Google solo per gli account dell'azienda:
- Google Ads API: legge campagne, parole chiave, termini di ricerca, spesa e risultati degli account pubblicitari di Braga Group; crea e modifica le campagne dell'azienda; carica come conversioni offline gli appuntamenti fissati con chi ha cliccato un annuncio (identificativo del clic, data e ora, nessun nome né recapito).
- Google Search Console API: legge i dati di ricerca del sito bragagroup.it.
Natural Flow non accede a Gmail, Google Drive, contatti o calendari, e non legge dati personali di utenti Google diversi dagli amministratori che autorizzano l'accesso (nome ed email dell'account, solo per l'autenticazione). I token di accesso sono conservati cifrati sui server dell'azienda nell'Unione Europea e si possono revocare in qualsiasi momento da myaccount.google.com/permissions. I dati ricevuti dalle API di Google sono usati solo per gestire e misurare la pubblicità di Braga Group: non vengono venduti, ceduti a terzi, usati per pubblicità personalizzata né per addestrare modelli di intelligenza artificiale.
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use.
Diritti dell'interessato
In ogni momento l'interessato può esercitare i seguenti diritti (artt. 15-22 GDPR):
- Accesso ai propri dati personali
- Rettifica di dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento basato sul legittimo interesse e, in ogni caso, a quello per finalità di marketing
- Intervento di una persona: chiedere che una decisione presa con l'aiuto di un assistente virtuale venga rivista da un nostro collega, ed esprimere la tua opinione
- Revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca)
Per esercitare i diritti scrivi a [email protected] con oggetto "Richiesta privacy".
Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali, ai cookie o ai termini di servizio puoi contattarci:
- Email: [email protected]
- PEC: [email protected]
- Telefono: 02 3858 5141
- Sede legale: Via San Gregorio 55, 20124 Milano (MI), Italia
Garante per la Protezione dei Dati Personali
L'interessato ha sempre il diritto di proporre reclamo al Garante Privacy: www.garanteprivacy.it.