Chi tratta i tuoi dati

Titolare del trattamento: il fornitore del catalogo che ha creato l'agente AI con cui stai interagendo. Ogni agente è riconducibile a un fornitore specifico.

Responsabile del trattamento: katalove.com (la piattaforma tecnica che ospita la chat) agisce come responsabile per conto del titolare.

Dati raccolti

Testo delle conversazioni con l'agente AI
Email e numero di telefono, se forniti volontariamente durante la conversazione
Indirizzo IP (per la sicurezza e il rate-limiting, non ceduto al fornitore)

Finalità e base giuridica

I contatti (email e telefono) vengono raccolti su tua esplicita iniziativa per essere ricontattato dal fornitore riguardo ai prodotti del catalogo. Base giuridica: consenso (art. 6.1.a GDPR).

Dove stanno i dati e chi li tratta per noi

Per far funzionare il servizio ci appoggiamo a fornitori esterni, nominati responsabili del trattamento. Questa è la lista completa.

Hetzner Online GmbH (Germania) — server, database e file dei cataloghi. I dati sono conservati su macchine nell’Unione Europea.
Anthropic PBC (Stati Uniti) — riceve il testo della conversazione per generare la risposta. I dati inviati tramite API non vengono usati per addestrare i modelli.
OpenAI, L.L.C. (Stati Uniti) — legge le pagine dei cataloghi, listini e manuali per estrarne prodotti, tabelle e immagini, e trasforma testo e domande in indici di ricerca. Stessa regola: niente addestramento sui dati inviati tramite API.
Resend, Inc. (Stati Uniti) — recapita le email del servizio: codici di verifica, conferme d’ordine, avvisi al fornitore. Tratta l’indirizzo del destinatario e il contenuto del messaggio.
Plausible Insights OÜ (Estonia, Unione Europea) — statistiche di visita del sito, anonime e senza cookie.

I tre fornitori statunitensi trattano i dati fuori dall’Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR).

I cookie del servizio sono solo tecnici: tengono aperta la sessione, legano la conversazione al catalogo e ricordano il PIN di un catalogo riservato. Nessuna profilazione, nessuna pubblicità, nessun dato ceduto a terzi oltre ai responsabili elencati qui.

Conservazione

Una procedura automatica applica i termini ogni giorno, senza che nessuno debba ricordarsene: le conversazioni che non hanno prodotto un ordine spariscono dopo 30 giorni dall’ultimo messaggio, le altre dopo 90, e i contatti che lasci dopo 90. Gli agenti non reclamati entro 72 ore vengono eliminati insieme a tutto quello che contengono. Puoi chiedere la cancellazione prima, in qualsiasi momento.

Gli ordini seguono una regola diversa. Restano nei registri del fornitore, che per legge deve conservare i documenti contabili, ma senza quello che ti identifica: nome, email, telefono, indirizzo di spedizione e partita IVA. Dell'ordine rimangono la data, i prodotti e gli importi.

Se sei un’azienda cliente

Per i dati del tuo account, della fatturazione e per i documenti che ci invii il titolare del trattamento è Fabio Vezzoli, ditta individuale, P.IVA 04370730980, PEC vezzoli.f@legalmail.it.

Trattiamo: nome, email e azienda di chi usa la dashboard; dati di fatturazione; i cataloghi, listini, condizioni commerciali e manuali che ci invii e quello che ne ricaviamo (prodotti, codici, prezzi, immagini); le postazioni dei tuoi commerciali.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali (art. 6.1.c). Quando ci invii un documento confermi di avere il diritto di farlo lavorare; la conferma viene registrata con data e ora.

I documenti che ci invii, comprese condizioni e listini riservati, vengono elaborati da modelli di intelligenza artificiale di terze parti: OpenAI per leggere le pagine ed estrarre prodotti e immagini, Anthropic per rispondere alle domande. I loro server sono negli Stati Uniti. Usiamo le loro API a pagamento, i cui dati per contratto non vengono usati per addestrare i modelli e vengono conservati solo per il periodo previsto dalle loro condizioni per i controlli contro gli abusi. Se un documento contiene informazioni che non vuoi far elaborare in questo modo, dimmelo prima di inviarlo.

I documenti e i dati ricavati restano per tutta la durata del servizio e vengono cancellati su tua richiesta alla fine del rapporto. I cataloghi caricati in prova e non attivati vengono cancellati automaticamente dopo 72 ore. I dati di fatturazione si conservano per 10 anni, come richiede la legge.

Le correzioni che facciamo alle risposte e ai prodotti estratti servono a migliorare il servizio. Possono diventare materiale per addestrare modelli solo con il tuo consenso scritto; senza consenso ne ricaviamo soltanto regole generali che non contengono i tuoi dati.

Se colleghi il tuo CRM (webhook o export CSV), le richieste e gli ordini dei tuoi clienti vengono inviati al sistema che scegli tu: da quel momento li tratti tu, come titolare.

Per qualsiasi richiesta sui dati: PEC vezzoli.f@legalmail.it.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione e portabilità dei tuoi dati.

Per richiedere la cancellazione dei tuoi dati, invia una richiesta a:

Informativa Privacy