Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali da parte di Automazione IT, fornitore tecnologico di soluzioni di intelligenza artificiale conversazionale e automazione operativa per imprese. Il servizio è erogato in modalità SaaS (Software as a Service) multi-tenant e consente ai clienti business di gestire comunicazioni automatizzate su canali web, WhatsApp e Telegram.

L'utilizzo della piattaforma implica il trattamento di dati personali sia dei clienti business (di seguito “Clienti”) sia degli utenti finali che interagiscono con gli agenti AI configurati dai Clienti (di seguito “Utenti Finali”).

1. Titolare e Responsabile del Trattamento

2. Categorie di Dati Personali Trattati

2.1 Dati dei Clienti B2B

• Dati identificativi e di contatto: ragione sociale, nome referente, indirizzo email, numero di telefono
• Dati di accesso: credenziali di autenticazione (password conservate in forma crittografata)
• Dati di fatturazione: informazioni di pagamento elaborate tramite PayPal (non archiviate sui nostri sistemi)
• Dati di configurazione: token API, numeri WhatsApp Business, bot Telegram, prompt AI personalizzati, domini web
• Dati di utilizzo: metriche aggregate, log di accesso, timestamp delle operazioni

2.2 Dati degli Utenti Finali

Nell'ambito dell'erogazione del servizio, la piattaforma tratta per conto del Cliente:

• Identificativi di canale: numero di telefono (WhatsApp), user ID (Telegram), identificativo sessione (web widget)
• Contenuto delle comunicazioni: messaggi testuali, file allegati, immagini scambiati tramite i canali integrati
• Metadati delle conversazioni: data, ora, canale di provenienza, stato della conversazione
• Dati derivati dall'elaborazione AI: intenti rilevati, prenotazioni, richieste di escalation

2.3 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, user agent
• Cookie e tecnologie analoghe: come descritto nella nostra Cookie Policy

3. Finalità del Trattamento e Base Giuridica

4. Responsabili Esterni del Trattamento

Per l'erogazione del servizio, Automazione IT si avvale dei seguenti fornitori terzi (sub-responsabili ai sensi dell'art. 28 GDPR), vincolati da specifici accordi sul trattamento dei dati (DPA):

Automazione IT non cede, vende o condivide dati personali con terze parti per finalità di marketing o profilazione commerciale propria di tali terzi.

5. Trasferimenti Internazionali di Dati

Alcuni dei sub-responsabili sopra indicati hanno sede al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene nel rispetto del Capo V del GDPR, mediante:

• Decisione di adeguatezza della Commissione Europea, ove disponibile (es. Data Privacy Framework UE-USA)
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di esecuzione 2021/914)
• Misure supplementari di carattere tecnico e organizzativo, ove necessarie

I dati archiviati su Supabase e sul server VPS rimangono all'interno dell'Unione Europea e non sono soggetti a trasferimento extra-UE.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

Come esercitare i diritti

L'interessato può esercitare i propri diritti inviando una richiesta scritta a:

Reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento dei propri dati violi il GDPR, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it — Email: protocollo@gpdp.it

8. Misure di Sicurezza

Automazione IT adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza appropriato al rischio:

• Crittografia in transito: tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS
• Crittografia a riposo: password conservate con algoritmi di hashing sicuri (bcrypt)
• Isolamento multi-tenant: Row Level Security (RLS) a livello di database per la segregazione dei dati
• Autenticazione sicura: gestita tramite Supabase Auth con supporto a token JWT
• Backup: copie di sicurezza automatiche giornaliere su infrastruttura ridondante
• Monitoraggio: log di sicurezza, rate limiting e protezione da prompt injection
• Controllo degli accessi: principio del privilegio minimo per tutti gli operatori

9. Processi Decisionali Automatizzati

La piattaforma utilizza sistemi di intelligenza artificiale per l'elaborazione automatizzata delle conversazioni. Tali sistemi:

• Generano risposte automatiche sulla base delle istruzioni configurate dal Cliente
• Classificano gli intenti degli Utenti Finali per l'instradamento delle richieste
• Rilevano situazioni di escalation che richiedono intervento umano

Tali trattamenti non producono effetti giuridici significativi sugli Utenti Finali e il Cliente può configurare in qualsiasi momento l'escalation verso un operatore umano. L'interessato ha comunque diritto di ottenere l'intervento umano ai sensi dell'art. 22 GDPR.

10. Cookie

Per informazioni sull'utilizzo dei cookie e delle tecnologie di tracciamento, si rimanda alla nostra Cookie Policy.

11. Protezione dei Minori

Il servizio è destinato esclusivamente a persone giuridiche e persone fisiche di età non inferiore a 18 anni. Automazione IT non raccoglie consapevolmente dati personali di minori. Qualora si venisse a conoscenza di un trattamento di dati di un minore, si procederà alla loro tempestiva cancellazione.

12. Modifiche all'Informativa

Automazione IT si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate ai Clienti via email con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile a questa pagina con indicazione della data di ultimo aggiornamento.

13. Contatti per la Privacy

Per qualsiasi richiesta relativa al trattamento dei dati personali: