1. Titolare del trattamento

Interfibra S.r.l., P.IVA 01726480708 (REA CB-131197), sede legale in Contrada San Giovanni in Golfo 207/E, 86100 Campobasso (CB). Email: info@interfibra.it. Per questioni privacy: servizioclienti@interfibra.it. PEC: interfibra@pec.it.

Interfibra S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD) in quanto il trattamento svolto non rientra nei casi di nomina obbligatoria previsti dall'art. 37 del Regolamento (UE) 2016/679. Per questioni relative alla privacy contatta direttamente il Titolare ai recapiti sopra indicati.

2. Dati che raccogliamo

Dati di contratto: dati anagrafici, codice fiscale / P.IVA, indirizzo di attivazione, recapiti telefonici e email, IBAN per addebito SDD.
Dati dei form sul sito:
- Form contatti: nome, email, telefono, messaggio (vedi /contatti).
- Form richiamata “Ti chiamiamo noi”: nome, telefono, email opzionale, fascia oraria preferita, motivo, note opzionali.
- Form ticket di assistenza tecnica: nome, email, codice cliente opzionale, telefono opzionale, descrizione del problema (vedi /assistenza).
Dati di navigazione: cookie tecnici (sempre), analytics e marketing solo con consenso (vedi Cookie Policy).
Conversazioni con il chatbot AI: il messaggio che scrivi e la risposta generata. Vedi sezione 7 sui trasferimenti extra-UE (OpenAI e Anthropic).
Dati di traffico tecnico (clienti attivi): indirizzi IP, log di sessione, conservati nei termini previsti dalle normative sulle telecomunicazioni (D.Lgs. 196/2003 art. 132, normativa antiterrorismo).

Richieste inviate tramite un assistente di intelligenza artificiale. Se scegli di usare un assistente AI (ad esempio ChatGPT o Claude) per compilare la richiesta di attivazione, l'assistente tratta i tuoi dati per tuo conto e secondo le condizioni del suo fornitore, che è un titolare autonomo e non un nostro responsabile. Noi riceviamo i dati del modulo come se li avessi inseriti tu.

Verifiche di copertura tramite un assistente AI. Se chiedi a un assistente AI (ad esempio ChatGPT o Claude, anche con il nostro plugin o connettore) se Interfibra arriva a un indirizzo, l'assistente ci manda comune, via e civico solo per interrogare la banca dati di copertura degli operatori di rete. Non li conserviamo con l'esito: nelle nostre statistiche resta una riga con il giorno, il comune, l'esito e il canale, senza via, civico o indirizzo IP, e l'esito resta nella memoria del server per dieci minuti per non ripetere la stessa interrogazione. La conversazione la tratta il fornitore dell'assistente, come titolare autonomo e secondo le sue condizioni. I dettagli sono nella pagina per gli assistenti AI.

3. Finalità e basi giuridiche

Esecuzione del contratto (art. 6.1.b GDPR): attivazione del servizio, fatturazione, assistenza tecnica e amministrativa, gestione contratti.
Risposta a richieste informazioni (art. 6.1.b GDPR — misure precontrattuali): gestione dei form e delle richieste di richiamata.
Obbligo legale (art. 6.1.c GDPR): conservazione fiscale dei dati di fatturazione (10 anni, art. 2220 c.c.); conservazione dati di traffico per i tempi previsti dalla normativa di settore.
Consenso (art. 6.1.a GDPR): cookie analytics e marketing, comunicazioni commerciali. Sempre opt-in esplicito, revocabile in qualsiasi momento.
Misurazione delle inserzioni su Facebook e Instagram (art. 6.1.a GDPR): solo se spunti la casella facoltativa nel modulo d'ordine. Dettagli qui sotto.
Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito (prevenzione frodi, abusi), miglioramento dei servizi, difesa in giudizio.

Misurazione delle inserzioni su Facebook e Instagram

Se nel modulo d'ordine spunti la casella facoltativa, comunichiamo a Meta Platforms Ireland Ltd. che hai inviato una richiesta di attivazione, attraverso la sua Conversions API. Serve a misurare quali inserzioni di Interfibra su Facebook e Instagram portano richieste e a migliorarne la distribuzione.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), facoltativo e separato dagli altri. Senza la spunta dal nostro server non parte nulla e la richiesta di attivazione procede uguale. Se però hai accettato i cookie di profilazione, il Pixel di Meta nel tuo browser registra comunque la richiesta: è un trattamento diverso, descritto nella Cookie Policy.
Dati inviati, una sola volta, pochi secondi dopo l'invio della richiesta: email, telefono, nome, cognome, comune, CAP e paese, trasformati con una funzione di hash (SHA-256). Sono dati pseudonimizzati, non anonimi: Meta li confronta con quelli dei propri utenti per riconoscere a chi corrispondono. Inoltre numero e offerta della richiesta, un valore convenzionale (12 mesi di canone) e la pagina del modulo (senza indirizzo); indirizzo IP e dati tecnici del browser (user agent: browser, versione e sistema operativo). Non inviamo codice fiscale, via e numero civico, documento d'identità, dati di pagamento né identificativi dei cookie o dei clic sugli annunci.
Chi fa cosa: per la raccolta e la trasmissione di questi dati Interfibra e Meta Platforms Ireland Ltd. sono contitolari del trattamento (art. 26 GDPR; Corte di giustizia UE, causa C-40/17, Fashion ID). Interfibra risponde di questa informativa, della raccolta del consenso e dell'invio. Dopo averli ricevuti, Meta tratta i dati come titolare autonomo, anche per finalità proprie (per esempio per scegliere quali pubblicità mostrarti), secondo la sua informativa privacy. Il contenuto essenziale dell'accordo fra i contitolari è nel Controller Addendum di Meta.
Trasferimenti extra-UE: Meta può trasferire i dati a Meta Platforms, Inc. negli Stati Uniti. Meta dichiara di aderire al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e di usare, negli altri casi, le clausole contrattuali standard della Commissione.
Conservazione: per questa finalità non creiamo copie. Email, telefono e gli altri dati restano solo nella pratica d'ordine, per le finalità e i tempi del punto 4; non conserviamo né gli hash né il messaggio inviato a Meta. Teniamo anche la prova del consenso (versione del testo che hai accettato, data e ora, esito dell'invio) insieme alla pratica, per gli stessi tempi. Meta conserva i dati ricevuti secondo i propri termini.
Revoca: puoi revocare il consenso quando vuoi scrivendo a servizioclienti@interfibra.it o via PEC a interfibra@pec.it. L'invio a Meta avviene una sola volta, subito dopo la richiesta: se revochi, lo annotiamo sulla tua pratica e non inviamo altro, mentre l'invio già fatto resta valido (art. 7.3 GDPR). Per i dati già ricevuti da Meta puoi esercitare i tuoi diritti (punto 8) verso Interfibra e anche direttamente verso Meta.

Verifica del numero per le richieste fatte tramite un assistente AI. Per inoltrare la richiesta ti mandiamo un SMS (o, se l'SMS non arriva, un messaggio WhatsApp) con un link per confermare che il numero è tuo. Quando confermi registriamo il canale usato, la data e l'ora, l'indirizzo IP e il tipo di browser, come prova della verifica. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a prevenire frodi e richieste a nome di altri (art. 6.1.f GDPR).

4. Tempi di conservazione

Clienti attivi: per la durata del contratto + 10 anni (obblighi fiscali, art. 2220 c.c.).
Form non clienti (contatti, richiamata, ticket prima del contratto): 24 mesi dall'ultimo contatto.
Dati di traffico telecomunicazioni: termini minimi previsti dalla normativa di settore (D.Lgs. 196/2003 art. 132).
Dati marketing: fino a revoca del consenso, e comunque non oltre 24 mesi dalla raccolta.
Misurazione delle inserzioni su Facebook e Instagram: da noi resta solo la prova del consenso, con la pratica d'ordine e per i suoi stessi tempi (vedi sopra).
Richieste tramite assistente AI non confermate: restano sui nostri sistemi al massimo 72 ore e poi vengono cancellate. Resta la pratica nel nostro sistema di assistenza, con nome, offerta, comune e telefono, per il tempo necessario a chiuderla e a difendere i nostri diritti. Se confermi, i dati seguono le regole degli altri ordini.
Cookie: vedi Cookie Policy sezione 6.

5. Destinatari dei dati

I dati sono trattati internamente dal team Interfibra di Campobasso. Vengono comunicati a operatori di rete partner (Open Fiber e altri operatori wholesale) limitatamente ai dati necessari per l'attivazione del servizio. Sono accessibili a fornitori tecnici (hosting, backup, posta elettronica, SMTP, sistema di copertura Galactica) sotto contratto di responsabilità ex art. 28 GDPR.

I dati non vengono mai venduti né ceduti per finalità di marketing di terze parti. Solo con il tuo consenso facoltativo, alcuni dati della richiesta di attivazione vengono comunicati a Meta come descritto in Misurazione delle inserzioni.

Per l'SMS con il link di verifica del numero usiamo Skebby (fornitore del servizio SMS); per il WhatsApp di riserva, WhatsApp/Meta tramite il nostro gateway di invio. Ricevono solo il numero e il testo del messaggio.

6. Categorie di responsabili esterni

Hosting e CDN del sito (provider tecnico)
Sistema di posta elettronica e SMTP (per email transazionali)
OpenAI, L.L.C. (USA) — fornitore principale del chatbot AI integrato nel sito (vedi sezione 7)
Anthropic Inc. (USA) — fornitore di riserva del chatbot AI, usato quando il principale non risponde (vedi sezione 7)
Galactica srl — sistema di verifica copertura
Trustpilot — piattaforma di recensioni clienti (gestita direttamente dall'utente)
Google Ireland Ltd. — Google Maps, Analytics (solo con consenso)
Meta Platforms Ireland Ltd. non è un nostro responsabile: per il Pixel (solo con il consenso ai cookie) e, se spunti la casella nel modulo d'ordine, per la misurazione delle inserzioni è contitolare della raccolta e della trasmissione dei dati; vedi la Cookie Policy e la sezione Misurazione delle inserzioni.
Operatori di rete wholesale (Open Fiber e altri) per attivazione contratti

7. Trasferimenti extra-UE

Il sito integra un chatbot AI che usa due fornitori con sede negli Stati Uniti: OpenAI, L.L.C. come fornitore principale e Anthropic Inc. (modello Claude) come riserva, usato solo quando il principale non risponde. Quando interagisci con il chatbot, le tue domande e il contesto della conversazione vengono trasmessi ai server del fornitore che genera la risposta. Le richieste a OpenAI sono inviate con l'opzione che esclude la conservazione della conversazione per il suo recupero successivo. Trattamento svolto sulla base di:

Standard Contractual Clauses (Decisione di esecuzione UE 2021/914), modulo controller-to-processor, previste dall'accordo sul trattamento dei dati di ciascun fornitore.
Politiche dei fornitori di non utilizzo dei messaggi inviati tramite API per l'addestramento dei modelli (openai.com/policies e privacy.anthropic.com).
Conservazione minima: il sito non salva le conversazioni del chatbot. Se sei entrato nell'area clienti, il tuo nome e i dati del tuo contratto possono essere inclusi nel contesto inviato al fornitore per rispondere alle tue domande. I log diagnostici vengono cancellati nei termini previsti dalle politiche di ciascun fornitore.

Se preferisci non utilizzare il chatbot, contattaci via email, telefono o WhatsApp — i dati restano interamente in Italia. Allo stesso modo, GA4 e Meta Pixel comportano trasferimenti verso gli USA: Google e Meta dichiarano di aderire al Data Privacy Framework UE-USA e, negli altri casi, usano le clausole contrattuali standard della Commissione. Sono attivati solo previo tuo consenso esplicito. Per la misurazione delle inserzioni su Facebook e Instagram vedi la sezione dedicata.

8. I tuoi diritti (artt. 15-22 GDPR)

Hai sempre diritto di:

Accesso (art. 15) — sapere quali dati abbiamo su di te.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (art. 17) — “diritto all'oblio”, salvo obblighi di conservazione fiscale.
Limitazione (art. 18) — sospendere temporaneamente il trattamento.
Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato.
Opposizione (art. 21) — opporti al trattamento per legittimo interesse o marketing.
Revoca consenso (art. 7.3) — in qualsiasi momento per analytics, marketing, chatbot e misurazione delle inserzioni su Facebook e Instagram (effetti).

Per esercitare i tuoi diritti scrivi a servizioclienti@interfibra.it oppure invia PEC a interfibra@pec.it. Rispondiamo entro 30 giorni, prorogabili a 60 in casi complessi.

9. Misure di sicurezza

Il sito è servito esclusivamente in HTTPS con TLS moderno. I dati sensibili (password, dati pagamento) sono crittografati at-rest nei sistemi gestionali. I backup sono cifrati e geograficamente ridondati in UE. L'accesso ai dati dei clienti è limitato al personale autorizzato, formato sulla privacy e tracciato. Conserviamo log di accesso ai dati per 6 mesi.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati avvenga in modo non conforme al GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it · Piazza Venezia 11, 00187 Roma).

11. Modifiche a questa informativa

Questa Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative. La versione corrente è sempre disponibile a questa pagina. Le modifiche sostanziali vengono comunicate ai clienti attivi via email e tramite banner sul sito.