Contratto di Servizio

Parti contraenti e accettazione

Il presente contratto (“Contratto”) è stipulato tra Nextfeat Srls Unipersonale, titolare del servizio Cuando Chat AI tramite il dominio cuando.it (di seguito “il Fornitore” o “Nextfeat”), e il soggetto che completa la registrazione al servizio (di seguito “il Cliente”).

Cuando Chat AI è un servizio riservato esclusivamente a soggetti che agiscono nell’esercizio della propria attività professionale o imprenditoriale (B2B). Non è destinato ai consumatori ai sensi del D.Lgs. 206/2005 (Codice del Consumo). Il diritto di recesso previsto per i consumatori dai contratti a distanza non si applica al presente rapporto contrattuale.

Definizioni

• Servizio: la piattaforma SaaS Cuando Chat AI, inclusi widget, pannello di controllo, API, Knowledge Base, analytics e tutte le funzionalità rese disponibili dal Fornitore.
• Cliente: il soggetto, persona fisica o giuridica, che sottoscrive il Contratto agendo nell’esercizio di attività professionale o d’impresa.
• Utente finale: il visitatore del sito web del Cliente che interagisce con il chatbot. Non è parte di questo Contratto.
• Knowledge Base: l’insieme di contenuti (FAQ, testi, documenti, URL) caricati dal Cliente per addestrare il chatbot.
• Lead: i dati di contatto (nome, email, telefono) raccolti dal chatbot dagli Utenti finali durante le conversazioni.
• Dati di Trattamento: tutti i dati personali degli Utenti finali trattati tramite il Servizio per conto del Cliente.
• Visitatori live: la funzionalità che consente al Cliente di visualizzare in tempo reale le sessioni attive degli Utenti finali sul proprio sito web.
• AI FAQ Suggester: la funzionalità che utilizza intelligenza artificiale per generare bozze di FAQ a partire dalle domande senza risposta registrate dal Servizio.
• Flow guidati: la funzionalità che permette al chatbot di raccogliere dati strutturati dagli Utenti finali tramite conversazioni a step predefiniti.

Descrizione del servizio

Cuando Chat AI è una piattaforma SaaS per la creazione, l’addestramento e la gestione di un chatbot basato su intelligenza artificiale. Il Servizio comprende, senza carattere di completezza:

• Generazione automatica di FAQ a partire dal contenuto del sito web del Cliente tramite scraping e analisi AI.
• Knowledge Base personalizzabile con documenti PDF, testi liberi e URL indicizzati.
• Widget di chat JavaScript integrabile su qualsiasi sito web.
• Pannello di controllo per la gestione di FAQ, lead, conversazioni, operatori e statistiche.
• Analytics complete: sessioni, messaggi, lead, orario di punta, sentiment dei visitatori.
• Funzionalità Visitatori live: visualizzazione in tempo reale degli Utenti finali attivi.
• AI FAQ Suggester: generazione automatica di bozze di FAQ tramite intelligenza artificiale.
• Flow guidati: raccolta strutturata di dati tramite conversazioni a step (preventivi, prenotazioni, appuntamenti).
• Integrazione WhatsApp per il trasferimento delle conversazioni.
• Notifiche email per lead, conversazioni e alert di sistema.
• Conformità GDPR: banner di consenso configurabile, revoca consenso, gestione richieste di cancellazione.

Il Fornitore si riserva di aggiungere, modificare o rimuovere funzionalità secondarie del Servizio nel corso del tempo, con l’obbligo di comunicazione preventiva al Cliente solo nei casi in cui la modifica comprometta funzionalità essenziali già pagate.

Periodo di prova gratuita

Al termine del periodo di prova l’account viene automaticamente sospeso. Per continuare a utilizzare il Servizio è necessario sottoscrivere un piano a pagamento. I dati caricati durante il trial vengono conservati per ulteriori 7 giorni dopo la scadenza, per consentire al Cliente di completare l’acquisto senza perdere la configurazione effettuata.

Il Fornitore si riserva il diritto di modificare la durata del periodo di prova o di sospenderlo per nuovi utenti, con preavviso pubblicato sul sito. La modifica non si applica ai trial già in corso al momento dell’annuncio.

Piani, prezzi e pagamenti

I prezzi sono espressi in Euro, IVA inclusa ove applicabile secondo la normativa vigente. Il pagamento avviene tramite carta di credito/debito tramite la piattaforma Stripe, soggetta alle proprie condizioni d’uso. Il Fornitore non conserva i dati delle carte di pagamento.

Il rinnovo automatico avviene alla scadenza di ciascun periodo. Il Cliente riceverà una notifica email almeno 7 giorni prima del rinnovo annuale. In caso di mancato pagamento il Servizio viene sospeso automaticamente dopo 5 giorni dalla data di scadenza; i dati vengono conservati per ulteriori 30 giorni prima dell’eliminazione definitiva.

Il Fornitore si riserva il diritto di modificare i prezzi con preavviso scritto di almeno 30 giorni via email. Le modifiche di prezzo non si applicano retroattivamente ai periodi già pagati.

Obblighi del Cliente

Il Cliente si impegna a:

• Fornire informazioni veritiere e aggiornate al momento della registrazione e per tutta la durata del rapporto contrattuale.
• Mantenere riservate le credenziali di accesso al pannello di controllo e comunicare immediatamente al Fornitore qualsiasi accesso non autorizzato.
• Caricare nella Knowledge Base esclusivamente contenuti di cui detiene i diritti o per i quali ha ottenuto le necessarie autorizzazioni.
• Informare adeguatamente i propri Utenti finali circa l’utilizzo del chatbot AI, della raccolta dei dati personali e dei propri diritti ai sensi del GDPR, tramite la propria informativa privacy.
• Configurare correttamente il banner di consenso GDPR fornito dal Servizio prima di raccogliere dati personali degli Utenti finali.
• Non condividere le credenziali di accesso con soggetti terzi non autorizzati.
• Mantenere aggiornata la Knowledge Base per garantire l’accuratezza delle risposte del chatbot.

Limitazioni d’uso — Usi vietati

È espressamente vietato al Cliente:

• Caricare o fare addestrare il chatbot con contenuti illegali, diffamatori, discriminatori, violenti, pornografici, che incitino all’odio o che violino diritti di terzi.
• Utilizzare il Servizio per attività di spam, phishing, frode, impersonificazione o qualsiasi altra condotta ingannevole nei confronti degli Utenti finali.
• Tentare di accedere ai sistemi del Fornitore al di fuori delle funzionalità messe a disposizione, incluso qualsiasi tentativo di reverse engineering, decompilazione o analisi del codice sorgente.
• Rivendere, sublicenziare, cedere o mettere a disposizione di terzi l’accesso al Servizio senza preventiva autorizzazione scritta del Fornitore.
• Utilizzare la funzionalità Visitatori live per finalità di sorveglianza, profilazione non dichiarata o tracciamento invasivo degli Utenti finali, in violazione della normativa applicabile sulla privacy.
• Sovraccaricare intenzionalmente i server del Fornitore con richieste eccessive o automatizzate (attacchi DoS/DDoS o scraping aggressivo).
• Raccogliere dati personali degli Utenti finali in violazione del GDPR o senza adeguato consenso, ove richiesto.
• Utilizzare il Servizio per addestrare sistemi di intelligenza artificiale concorrenti o per estrarre sistematicamente contenuti e metodologie del Fornitore.

Natura dell’AI — Limitazione di responsabilità

Il Cliente è l’unico e pieno responsabile:

• Dei contenuti inseriti nella Knowledge Base e delle FAQ configurate.
• Dell’accuratezza delle informazioni che il chatbot utilizza per rispondere agli Utenti finali.
• Delle decisioni prese dagli Utenti finali sulla base delle risposte del chatbot.
• Del controllo e della verifica delle FAQ generate automaticamente dall’AI FAQ Suggester prima della loro pubblicazione.
• Dei dati raccolti tramite i Flow guidati e del loro utilizzo conforme alla normativa applicabile.

Il Fornitore non risponde per danni diretti, indiretti, incidentali, consequenziali o punitivi derivanti da:

• Risposte errate, incomplete o fuorvianti generate dal chatbot o dall’AI FAQ Suggester.
• Interruzioni del Servizio per manutenzione, guasti tecnici, aggiornamenti o cause di forza maggiore.
• Perdita di dati o conversazioni per eventi al di fuori del controllo ragionevole del Fornitore.
• Incompatibilità del widget con specifiche configurazioni del sito web del Cliente.
• Utilizzo non autorizzato delle credenziali del Cliente da parte di terzi.

Tetto massimo di responsabilità: in ogni caso, la responsabilità complessiva del Fornitore nei confronti del Cliente, per qualsiasi titolo e causa, non potrà eccedere l’importo corrisposto dal Cliente negli ultimi 3 (tre) mesi di abbonamento immediatamente precedenti all’evento generatore del danno.

Esclusione di garanzie implicite

Nei limiti massimi consentiti dalla legge applicabile, il Servizio è fornito “così com’è” (as is) e “secondo disponibilità” (as available). Il Fornitore non rilascia alcuna garanzia, espressa o implicita, in merito a:

• Idoneità del Servizio per uno specifico scopo del Cliente non dichiarato al Fornitore.
• Continuità ininterrotta, assenza di errori o risultati specifici derivanti dall’utilizzo del Servizio.
• Accuratezza, completezza o aggiornamento delle risposte generate dall’intelligenza artificiale.
• Compatibilità del widget con tutti i browser, dispositivi, sistemi operativi o CMS esistenti.
• Conservazione indefinita dei dati al di fuori dei termini espressamente indicati nel presente Contratto.

Il Cliente riconosce che le tecnologie di intelligenza artificiale sono in continua evoluzione e che le prestazioni del Servizio possono variare nel tempo in funzione degli aggiornamenti dei modelli sottostanti, dei quali il Fornitore si avvale da fornitori terzi (inclusi, senza limitazione, Anthropic, Google e altri).

Proprietà intellettuale

Il software, il codice sorgente, il design, il brand, i loghi, i marchi, le interfacce, i modelli di prompt, le metodologie e tutti gli elementi costitutivi di Cuando Chat AI sono di proprietà esclusiva di Nextfeat Srls Unipersonale, protetti dalle leggi italiane ed europee sul diritto d’autore, sui marchi e sulla proprietà intellettuale.

La sottoscrizione del Servizio concede al Cliente una licenza d’uso personale, non esclusiva, non trasferibile, non sublicenziabile e revocabile, limitata alla durata dell’abbonamento attivo e alle sole finalità previste dal presente Contratto. Nessun diritto di proprietà sul software o sulla piattaforma viene trasferito al Cliente.

I contenuti caricati dal Cliente (testi, FAQ, documenti, URL) rimangono di esclusiva proprietà del Cliente. Il Fornitore li utilizza esclusivamente per erogare il Servizio contrattualmente previsto e non per altri scopi commerciali, salvo previa autorizzazione scritta del Cliente. Il Cliente garantisce di essere titolare o avere licenza d’uso di tutti i contenuti caricati.

I dati aggregati e anonimizzati relativi all’utilizzo del Servizio (metriche di performance, pattern di utilizzo, statistiche aggregate) possono essere utilizzati dal Fornitore per migliorare il Servizio, senza che ciò costituisca trattamento di dati personali ai sensi del GDPR.

Trattamento dei dati — DPA integrato

Ai sensi dell’art. 28 del Regolamento UE 2016/679 (GDPR), con la sottoscrizione del presente Contratto il Cliente, in qualità di Titolare del trattamento, nomina Nextfeat Srls Unipersonale Responsabile del trattamento per il trattamento dei dati personali degli Utenti finali effettuato tramite il Servizio.

Nextfeat Srls Unipersonale, in qualità di Responsabile, si impegna a:

• Trattare i dati personali degli Utenti finali esclusivamente per le finalità e secondo le istruzioni documentate del Titolare (il Cliente), compatibili con l’erogazione del Servizio.
• Adottare misure tecniche e organizzative adeguate a garantire la sicurezza dei dati ai sensi dell’art. 32 GDPR.
• Non trasferire i dati personali degli Utenti finali a paesi terzi al di fuori dello Spazio Economico Europeo senza adeguate garanzie, salvo quanto strettamente necessario all’utilizzo dei modelli AI di terzi fornitori (i quali mantengono proprie certificazioni di conformità).
• Assistere il Cliente nell’evasione delle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità) entro i termini previsti dalla legge.
• Notificare al Cliente, senza ingiustificato ritardo, qualsiasi violazione dei dati personali (data breach) ai sensi dell’art. 33 GDPR.
• Eliminare o restituire tutti i dati personali al termine del rapporto contrattuale, secondo le scelte del Cliente.
• Fornire al Cliente tutte le informazioni necessarie a dimostrare il rispetto degli obblighi previsti dall’art. 28 GDPR e consentire audit nei limiti ragionevoli.

Il Cliente è responsabile dell’adeguatezza e della correttezza della propria informativa privacy nei confronti degli Utenti finali, nonché del corretto utilizzo del banner di consenso fornito dal Servizio.

Sicurezza e conservazione dei dati

Il Fornitore adotta misure tecniche e organizzative per la protezione dei dati, tra cui:

• Trasmissione dei dati cifrata tramite protocollo TLS 1.2 o superiore.
• Autenticazione sicura tramite JWT (JSON Web Token) con scadenza configurata.
• Accesso ai dati limitato ai soli sistemi e operatori autorizzati dal Fornitore.
• Backup periodici dei dati del Servizio.

Conservazione dei dati dopo la cessazione del rapporto contrattuale:

• Account cancellato volontariamente: i dati vengono eliminati entro 30 giorni dalla cancellazione, previo export su richiesta del Cliente.
• Account sospeso per mancato pagamento: i dati vengono conservati per 30 giorni dalla scadenza, poi eliminati definitivamente.
• Fine del periodo di prova non convertito: i dati vengono eliminati entro 7 giorni dalla scadenza del trial.

Visitatori live — Responsabilità del Cliente

La funzionalità Visitatori live consente al Cliente di visualizzare, in tempo reale, informazioni sulle sessioni attive degli Utenti finali sul proprio sito web, inclusi indirizzo IP, pagina visitata, località approssimativa e stato della conversazione.

• Informare gli Utenti finali del proprio sito web circa il tracciamento degli accessi nella propria informativa privacy, ai sensi degli artt. 13-14 GDPR.
• Non utilizzare i dati visualizzati tramite Visitatori live per profilare, sorvegliare o discriminare gli Utenti finali.
• Non conservare manualmente i dati IP visualizzati al di fuori di quanto previsto dalla propria informativa e dai termini del GDPR.
• Rispettare le richieste di cancellazione dei dati da parte degli Utenti finali, inclusi i dati relativi alle sessioni di navigazione.

Il Fornitore non è responsabile del mancato rispetto da parte del Cliente degli obblighi di informativa sopra elencati. Il Cliente manleva e tiene indenne il Fornitore da qualsiasi pretesa, sanzione o procedimento derivante dal proprio inadempimento.

Disponibilità del servizio (SLA)

Il Fornitore si impegna a garantire la disponibilità del Servizio per almeno il 99% del tempo su base mensile, escludendo:

• Manutenzioni programmate, comunicate con almeno 24 ore di preavviso via email o pannello.
• Interruzioni causate da provider terzi (hosting, CDN, provider AI, Stripe) al di fuori del controllo diretto del Fornitore.
• Eventi di forza maggiore ai sensi dell’art. 17 del presente Contratto.
• Utilizzo non conforme del Servizio da parte del Cliente.

In caso di indisponibilità superiore alla soglia SLA in un dato mese, il Cliente potrà richiedere un credito pari a 1 giorno di servizio per ogni ora di indisponibilità eccedente, fino a un massimo di 30 giorni di credito per mese. Il credito deve essere richiesto entro 15 giorni dall’evento a chat@cuando.it, allegando evidenza dell’indisponibilità. I crediti si applicano alla fattura successiva e non sono convertibili in denaro.

Sospensione e risoluzione del contratto

Il Fornitore si riserva il diritto di sospendere o risolvere il Contratto con effetto immediato, senza preavviso e senza obbligo di rimborso, in caso di:

• Violazione degli usi vietati previsti all’art. 7.
• Mancato pagamento del canone oltre i 5 giorni dalla scadenza.
• Utilizzo del Servizio in modo fraudolento o lesivo degli interessi del Fornitore o di terzi.
• Fornitura di informazioni false al momento della registrazione o nel corso del rapporto contrattuale.
• Richiesta da parte di autorità giudiziarie o di pubblica sicurezza.

In caso di sospensione per cause imputabili al Cliente, il Fornitore non è tenuto al rimborso di quote già versate. Il Cliente può presentare formale contestazione entro 10 giorni dalla sospensione a chat@cuando.it.

Cancellazione e disdetta dell’abbonamento

Il Cliente può disdire il proprio abbonamento in qualsiasi momento, senza penali e senza obbligo di motivazione, mediante:

• Richiesta scritta via email a chat@cuando.it con oggetto “Cancellazione account — [email registrata]”.
• Funzione di cancellazione account disponibile nel pannello di controllo (Impostazioni → Elimina account).

Effetti della cancellazione per piano:

• Trial: cancellazione immediata, nessun addebito.
• Piano Mensile: il Servizio rimane attivo fino al termine del mese già pagato. Nessun rimborso per il periodo residuo.
• Piano Annuale: il Servizio rimane attivo fino al termine dell’anno già pagato. Nessun rimborso per i mesi residui, salvo diverso accordo scritto con il Fornitore.

Dopo la cancellazione i dati dell’account vengono conservati per 30 giorni, durante i quali il Cliente può richiedere l’export in formato CSV/JSON. Trascorso tale periodo, tutti i dati vengono eliminati in modo definitivo e irreversibile.

Forza maggiore

Il Fornitore non sarà ritenuto inadempiente e non potrà essere considerato responsabile per ritardi o interruzioni nell’erogazione del Servizio causati da eventi al di fuori del proprio ragionevole controllo, inclusi a titolo esemplificativo e non esaustivo:

• Calamità naturali, epidemie, pandemie, terremoti, alluvioni.
• Interruzioni di reti di telecomunicazione o di infrastrutture Internet a livello nazionale o internazionale.
• Attacchi informatici di tipo DDoS, zero-day o ransomware di proporzioni eccezionali.
• Blocchi o restrizioni imposti da autorità governative o regolatori.
• Interruzioni dei servizi di provider terzi essenziali (hosting, CDN, provider AI) indipendenti dalla volontà del Fornitore.
• Guerre, conflitti armati, atti di terrorismo.

In caso di evento di forza maggiore che si protragga per più di 30 giorni consecutivi, entrambe le parti avranno facoltà di recedere dal Contratto senza penali, con rimborso proporzionale del periodo prepagato non fruito.

Modifiche al contratto

Il Fornitore si riserva il diritto di modificare il presente Contratto. Le modifiche vengono comunicate al Cliente tramite email all’indirizzo registrato con un preavviso di almeno 30 giorni prima dell’entrata in vigore, indicando chiaramente le sezioni modificate.

L’uso continuato del Servizio dopo la data di entrata in vigore delle modifiche costituisce accettazione delle nuove condizioni. Qualora il Cliente non intenda accettare le modifiche, potrà cancellare il proprio account secondo le modalità previste all’art. 16, senza penali aggiuntive, entro la data di entrata in vigore delle modifiche stesse.

Modifiche di natura meramente redazionale, che non alterino l’equilibrio sostanziale del Contratto, possono essere apportate senza preavviso.

Legge applicabile e foro competente

Il presente Contratto è regolato dalla legge italiana. Per quanto non espressamente disciplinato, si applicano le disposizioni del Codice Civile italiano e la normativa europea applicabile al rapporto contrattuale, incluso il GDPR.

Per qualsiasi controversia relativa all’interpretazione, all’esecuzione o alla risoluzione del presente Contratto, le parti concordano la competenza esclusiva del Tribunale di Verona, rinunciando espressamente a qualsiasi altro foro alternativo o concorrente, salvo inderogabile previsione di legge.

Prima di adire le vie giudiziarie, le parti si impegnano a tentare una risoluzione bonaria della controversia entro 30 giorni dall’invio di formale diffida scritta. Il mancato accordo entro tale termine legittimerà il ricorso all’autorità giudiziaria competente.

Contatti e comunicazioni formali

Tutte le comunicazioni formali previste dal presente Contratto devono essere inviate a:

Le comunicazioni via email si intendono ricevute il giorno lavorativo successivo all’invio, salvo prova contraria. Per comunicazioni formali aventi valore legale (diffide, contestazioni, disdette) si raccomanda l’utilizzo di posta elettronica certificata (PEC) o raccomandata A/R.

Il Fornitore si impegna a rispondere a tutte le comunicazioni formali entro 5 giorni lavorativi dal ricevimento.