Informativa sulla privacy

1. Chi siamo

AsistentiAI (https://asistentiai.com, NIPT M61329506A, con sede a Durazzo, Albania) è una piattaforma albanese che fornisce alle aziende un agente di intelligenza artificiale per rispondere ai propri clienti sul sito web, su Facebook Messenger, Instagram e WhatsApp. Per qualsiasi domanda sulla privacy, ci scriva all'indirizzo kontakt@asistentiai.com.

Per le conversazioni dei clienti con un'azienda, il titolare del trattamento è l'azienda con cui Lei sta conversando; AsistentiAI tratta tali dati per suo conto. Per gli account delle aziende sulla piattaforma, il titolare del trattamento siamo noi.

2. Quali dati trattiamo

• Dati dell'account dell'azienda. Nome ed email degli utenti del pannello, password in forma di hash, nome dell'azienda e relative impostazioni.
• Conoscenze dell'azienda. I contenuti che l'azienda carica o che vengono letti dal suo sito pubblico: prodotti, servizi, prezzi, orari, contatti, politiche.
• Dati di collegamento dei canali. Quando un'azienda collega una Pagina Facebook, un account Instagram o un numero WhatsApp, conserviamo i relativi identificativi e i token di accesso rilasciati da Meta. I token sono conservati in forma cifrata e utilizzati solo per ricevere e inviare i messaggi dei clienti di quell'azienda.
• Dati delle conversazioni. I messaggi che il cliente invia all'azienda e le risposte inviate, l'identificativo del cliente sul canale (ad es. il numero WhatsApp o l'ID Instagram), il nome visualizzato quando la piattaforma lo fornisce e la valutazione da 1 a 5 che il cliente può lasciare. Le foto inviate dal cliente vengono analizzate per rispondere e conservate in uno spazio privato, visibile solo all'azienda nella conversazione.
• Commenti pubblici. Quando un'azienda attiva le risposte ai commenti, riceviamo i commenti che le persone scrivono sui post della Pagina Facebook o dell'account Instagram dell'azienda stessa: il testo, l'ID e il nome visualizzato di chi commenta, e il testo del post. L'agente o il team dell'azienda risponde al commento pubblicamente e con un unico messaggio privato, come consentito da Meta; il commento e la conversazione che segue compaiono nel pannello dell'azienda. I commenti sono conservati fino a 120 giorni; una conversazione che prosegue in privato è conservata come le altre conversazioni.
• Dati forniti dal cliente per una prenotazione, un ordine o un contatto: nome, telefono, email e servizio richiesto.
• Dati tecnici. Indirizzo IP e contatori delle richieste, solo per prevenire abusi.

Non chiediamo né incoraggiamo i clienti a fornire dati sensibili (sanitari, finanziari, documenti d'identità) attraverso la conversazione.

3. Perché li trattiamo

Solo per fornire il servizio: rispondere ai messaggi dei clienti per conto dell'azienda, mostrare all'azienda le sue conversazioni nel suo pannello, passare una conversazione a una persona quando necessario e migliorare le risposte dell'agente per quell'azienda. Non vendiamo i dati, non li utilizziamo per la pubblicità e non li utilizziamo per addestrare modelli di intelligenza artificiale di uso generale.

4. Dati provenienti dalle piattaforme di Meta

I dati che riceviamo tramite le API di Meta (Messenger, Instagram, WhatsApp) sono utilizzati solo per le funzioni di messaggistica qui descritte, in conformità con le Condizioni della Piattaforma e le Normative per gli sviluppatori di Meta (Platform Terms e Developer Policies). L'agente risponde solo ai clienti che hanno scritto per primi all'azienda o che hanno commentato i suoi post; non inviamo mai messaggi non richiesti. Non li vendiamo mai, non li trasferiamo mai a intermediari di dati (data broker) e non li utilizziamo mai per profilazione o pubblicità. Quando un'azienda scollega un canale, i token di accesso vengono eliminati immediatamente.

5. Con chi li condividiamo

Utilizziamo i seguenti fornitori di servizi (sub-responsabili del trattamento), ciascuno solo con ciò che serve alla propria funzione:

• Il fornitore di intelligenza artificiale che genera le risposte: Anthropic come impostazione predefinita; se la piattaforma assegna a un'azienda un altro fornitore (ad es. OpenAI o Google), i messaggi di quell'azienda sono trattati da quel fornitore.
• Voyage AI — indicizzazione delle conoscenze per la ricerca semantica.
• Supabase — il database, nell'Unione Europea (Francoforte).
• Vercel — hosting dell'applicazione.
• Meta Platforms — consegna dei messaggi sui canali collegati.
• Fornitore del servizio email — email di sistema (codici di accesso, notifiche).

Alcuni di questi fornitori possono trattare i dati al di fuori dell'Albania (nell'UE o negli USA), con le garanzie contrattuali da essi offerte. Ogni azienda ha il proprio spazio isolato: le conoscenze e le conversazioni di un'azienda non vengono mostrate ad altre aziende.

6. Conservazione e cancellazione

I dati sono conservati finché l'account dell'azienda è attivo, o finché l'azienda non li elimina. Un'azienda può scollegare qualsiasi canale in qualsiasi momento, e i token vengono eliminati immediatamente. Quando un'azienda viene rimossa dalla piattaforma, eliminiamo il suo account, le sue conoscenze, i token, le conversazioni e i messaggi. Chiunque può richiedere la cancellazione dei propri dati nella pagina Cancellazione dei dati.

7. I Suoi diritti

Ai sensi della legge albanese sulla protezione dei dati personali e del GDPR, Lei ha il diritto di chiedere l'accesso, la rettifica o la cancellazione dei Suoi dati, nonché di opporsi al trattamento. Se ha conversato con l'agente di un'azienda, può rivolgersi a quell'azienda o direttamente a noi, all'indirizzo kontakt@asistentiai.com o tramite il modulo di cancellazione; aiutiamo l'azienda a dare seguito alla richiesta. Ha inoltre il diritto di presentare reclamo al Commissario albanese per il Diritto all'Informazione e la Protezione dei Dati Personali.

8. Minori

Il servizio è rivolto alle aziende e ai loro clienti adulti. Non raccogliamo consapevolmente dati di minori di 16 anni.

9. Cookie

Il sito pubblico utilizza solo un cookie tecnico per la lingua scelta, senza tracciamento né pubblicità. Il pannello utilizza un cookie tecnico strettamente necessario per mantenere attiva la sessione di accesso.

10. Sicurezza

Le password sono conservate in forma di hash (scrypt), i token dei canali sono conservati in forma cifrata, le connessioni avvengono tramite HTTPS e l'accesso al pannello è controllato tramite ruoli e verifica in due passaggi. Nessun sistema è del tutto inviolabile, per questo lavoriamo costantemente per migliorare la protezione. Per proteggere le aziende e i loro clienti, il sistema registra l'uso anomalo del pannello (ad esempio l'apertura di molte conversazioni in poco tempo) e le richieste ripetute delle istruzioni dell'agente, e avvisa il nostro team e l'amministratore dell'azienda.

11. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data riportata in alto e, in caso di modifiche importanti, ne informiamo le aziende clienti.