Informativa sulla Privacy
Ultimo aggiornamento: 18 Gennaio 2026
1. Titolare del Trattamento
[NOME AZIENDA]
[INDIRIZZO COMPLETO]
P.IVA: [PARTITA IVA]
Email: privacy@example.com
2. Tipologie di Dati Raccolti
Dati forniti volontariamente dall'utente:
- Dati di registrazione (nome, email, password)
- Contenuto delle conversazioni con l'assistente AI
- Documenti caricati nella Knowledge Base
- Dati di contatto (telefono per canale voice/WhatsApp)
Dati raccolti automaticamente:
- Indirizzo IP
- Dati di navigazione (pagine visitate, timestamp)
- Dati del dispositivo (browser, sistema operativo)
- Cookie tecnici (vedi Cookie Policy)
3. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Dati Utilizzati |
|---|---|---|
| Erogazione del servizio | Esecuzione contratto (Art. 6.1.b) | Tutti i dati account |
| Assistenza clienti tramite AI | Legittimo interesse (Art. 6.1.f) | Conversazioni |
| Miglioramento servizio | Legittimo interesse (Art. 6.1.f) | Dati aggregati |
| Obblighi di legge | Obbligo legale (Art. 6.1.c) | Dati fiscali |
| Sicurezza sistema | Legittimo interesse (Art. 6.1.f) | Log, IP |
4. Destinatari dei Dati
I dati possono essere comunicati ai seguenti soggetti terzi, che agiscono come Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:
| Fornitore | Servizio | Paese | Garanzie |
|---|---|---|---|
| Google Cloud | AI, OCR | USA/EU | SCCs + DPA |
| OpenAI | Embeddings | USA/EU | SCCs + DPA |
| Neon | Database | EU | DPA |
| Pinecone | Vector DB | USA/EU | SCCs + DPA |
| Cloudflare | Storage | EU | DPA |
| Twilio | Voice | USA/EU | BCR + DPA |
5. Trasferimenti Extra-UE
Alcuni dei nostri fornitori hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA sono effettuati sulla base di:
- Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea
- EU-US Data Privacy Framework (dove applicabile)
- Binding Corporate Rules (BCR) approvate dalle autorità europee
Puoi richiedere copia delle garanzie appropriate scrivendo a privacy@example.com
6. Periodo di Conservazione
| Tipo di Dato | Periodo di Conservazione |
|---|---|
| Dati account | Durata del rapporto + 10 anni |
| Conversazioni | 2 anni dall'ultima attività |
| Log di sicurezza | 6 mesi |
| Dati di fatturazione | 10 anni |
Allo scadere dei periodi, i dati vengono cancellati o anonimizzati.
7. Diritti dell'Interessato
Ai sensi degli Articoli 15-22 del GDPR, hai il diritto di:
- Accesso (Art. 15): Ottenere copia dei tuoi dati
- Rettifica (Art. 16): Correggere dati inesatti
- Cancellazione (Art. 17): Richiedere la cancellazione dei dati
- Limitazione (Art. 18): Limitare il trattamento
- Portabilità (Art. 20): Ricevere i dati in formato strutturato
- Opposizione (Art. 21): Opporti al trattamento
Per esercitare i tuoi diritti, accedi a Impostazioni → Privacy → Gestione Dati nella dashboard, oppure scrivi a privacy@example.com
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
8. Intelligenza Artificiale
Il nostro servizio utilizza sistemi di intelligenza artificiale per:
- Rispondere automaticamente alle richieste degli utenti
- Analizzare documenti e estrarre informazioni
- Trascrivere conversazioni vocali
Trasparenza AI:Quando interagisci con l'assistente virtuale, questo si identificherà chiaramente come sistema automatizzato. Hai sempre la possibilità di richiedere assistenza umana.
I sistemi AI non prendono decisioni che producono effetti giuridici significativi senza supervisione umana.
9. Cookie
Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Per maggiori informazioni, consulta la nostra Cookie Policy.
10. Modifiche alla Policy
Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ti informeremo via email o tramite avviso nella dashboard.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati:
Email: privacy@example.com
Indirizzo: [INDIRIZZO COMPLETO]
Questa informativa è conforme al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.