Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti tramite questo sito web e i servizi forniti con il marchio SaviaIA è:

• Titolare / Prestatore: SaviaIA
• E-mail di contatto: soporte@saviaplatform.com
• E-mail per la privacy: admin@saviaplatform.com
• Responsabile della Protezione dei Dati (DPO): non applicabile. Il trattamento non rientra in alcuna delle casistiche previste dall’articolo 37, paragrafo 1, del GDPR che ne impongono la nomina.

Trattiamo diverse categorie di dati a seconda del tuo rapporto con SaviaIA:

• Dati di account e contatto: nome, indirizzo e-mail, password crittografata, ragione sociale, URL aziendale e settore di attività.
• Dati di utilizzo del servizio: log di accesso, indirizzo IP, conversazioni generate dall’assistente e metriche di utilizzo.
• Dati di fatturazione: ragione sociale, dati fiscali e di pagamento, gestiti tramite il nostro fornitore di servizi di pagamento.
• Dati di navigazione: informazioni tecniche raccolte mediante archiviazione locale strettamente necessaria (vedere l’Informativa sui cookie).

Inoltre, quando un utente interagisce con un assistente pubblicato da un cliente di SaviaIA, trattiamo i seguenti dati per conto di tale cliente, che agisce in qualità di titolare del trattamento:

• Il contenuto completo della conversazione con l’assistente, compresi i messaggi inviati e ricevuti.
• I dati di contatto forniti volontariamente durante la conversazione: nome, indirizzo e-mail e numero di telefono.
• Un valore crittografato (hash) dell’indirizzo IP e dell’identificatore del browser. L’indirizzo IP non viene mai memorizzato in chiaro.
• Il consenso a ricevere comunicazioni commerciali, con la relativa data, unicamente qualora l’utente lo selezioni in modo espresso.

Per conversare con un assistente non è richiesta alcuna registrazione né autenticazione.

Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:

• Erogazione e gestione del servizio sottoscritto — base giuridica: esecuzione di un contratto.
• Creazione e amministrazione del tuo account — base giuridica: esecuzione di un contratto.
• Gestione delle richieste di informazioni e dimostrazioni — base giuridica: consenso o misure precontrattuali.
• Fatturazione e adempimento degli obblighi fiscali — base jurídica: obbligo legale.
• Miglioramento e sicurezza del servizio — base giuridica: legittimo interesse.
• Invio di comunicazioni relative al servizio — base giuridica: esecuzione contrattuale o legittimo interesse.

Conserviamo i tuoi dati per tutta la durata del rapporto contrattuale e, successivamente alla sua cessazione, per i termini previsti dalla legge per far fronte a eventuali responsabilità.

• Dati contrattuali e di fatturazione: sei anni dalla cessazione del rapporto, in conformità al Codice di Commercio, e quattro anni a fini fiscali, in conformità alla normativa tributaria.
• Log tecnici dei canali di messaggistica: 180 giorni (riferimento tecnico operativo).
• Conversazioni e messaggi degli assistenti: conservati finché il cliente mantiene attivo il proprio assistente sulla piattaforma.
• Documenti caricati dal cliente: conservati fino a quando il cliente stesso non li elimina dal proprio pannello.
• In caso di richiesta di cancellazione definitiva di un assistente, tutti i relativi dati vengono eliminati in modo definitivo e a cascata dai server attivi.

Qualsiasi interessato può richiedere in qualunque momento la cancellazione o l’accesso ai propri dati, indipendentemente da tali termini.

Per l’erogazione del servizio ci avvaliamo di fornitori tecnologici che operano in qualità di responsabili del trattamento con le garanzie prescritte dall’articolo 28 del GDPR:

• Anthropic (Stati Uniti) — modello linguistico per la generazione di risposte circoscritte al corpus verificato.
• Google (Stati Uniti) — autenticazione federata, estrazione assistita e integrazione di calendario su attivazione del cliente.
• Stripe (Stati Uniti e Irlanda) — elaborazione sicura dei pagamenti e fatturazione.
• Meta Platforms (Stati Uniti e Irlanda) — canale WhatsApp Business, su attivazione del cliente.
• Telnyx (Stati Uniti) — infrastruttura telefonica vocale, qualora il cliente attivi tale canale.
• Infrastruttura di hosting cloud e database: data center sicuri situati nell’Unione Europea / SEE con crittografia dei dati a riposo e in transito.

I modelli utilizzati per la generazione di rappresentazioni semantiche (embeddings) e la trascrizione dei messaggi vocali sono eseguiti su infrastruttura proprietaria del servizio.

Non cediamo i tuoi dati a terzi, salvo espresso obbligo di legge o ordine dell’autorità.

Alcuni dei fornitori menzionati nella sezione precedente hanno sede al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In particolare, il modello linguistico che genera le risposte dell’assistente viene eseguito sull’infrastruttura di un fornitore statunitense.

Tali trasferimenti si fondano sulle garanzie di cui al capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione Europea o, ove applicabile, la decisione di adeguatezza del Quadro di Privacy UE–USA. Puoi richiedere copia di tali garanzie all’indirizzo indicato di seguito.

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità scrivendo a admin@saviaplatform.com, specificando il diritto che desideri esercitare e attestando la tua identità.

Se hai conversato con un assistente pubblicato da un’azienda cliente e intendi esercitare i tuoi diritti su tale conversazione, puoi rivolgerti direttamente a tale azienda oppure a noi: disponiamo degli strumenti tecnici per individuare e cancellare i tuoi dati a partire dall’e-mail o dal numero di telefono fornito.

Qualora tu abbia prestato il consenso a ricevere comunicazioni commerciali, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa vigente, hai il diritto di proporre reclamo all’autorità di controllo competente (in Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it; in Spagna: Agencia Española de Protección de Datos – AEPD, www.aepd.es).