Vai al contenuto

Privacy

Informativa sul trattamento dei dati.

Titolare del trattamento

Andrea Pirazzini (P.IVA 04139251203), consulente e sviluppatore di soluzioni di intelligenza artificiale, operativo a Bologna e da remoto. Per qualsiasi richiesta sui tuoi dati puoi scrivere a andrea@andreapirazzini.it.

Moduli di contatto e prenotazione

Quando scrivi dal modulo contatti o prenoti una call, uso nome, email e le informazioni che inserisci (descrizione del progetto, azienda, telefono, note) solo per risponderti e organizzare l’incontro. La base giuridica è la tua richiesta. Non uso questi dati per newsletter o pubblicità.

Guide e dispense

Quando sblocchi una guida uso nome, cognome, email e telefono per aprirti la pagina e mandarti per email il link personale con cui riaprirla: la base giuridica è la tua richiesta. Nel tuo browser resta un cookie tecnico, necessario, che ricorda lo sblocco di quella sola guida per un anno. Salvo anche quando riapri la guida, quando confermi l’indirizzo aprendo il link dell’email e da dove sei arrivato sul sito (per esempio dal link di un video YouTube). Solo se spunti la casella facoltativa posso ricontattarti per email, telefono o WhatsApp con nuove guide e proposte: la base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento dal link nell’email o scrivendomi. L’accesso alla guida non dipende da quel consenso. Conservo questi dati per 24 mesi. Nelle email non uso sistemi che registrano l’apertura.

Area clienti riservata

Se ti creo un accesso all’area clienti, salvo nome, email, azienda, stato del progetto, documenti condivisi, aggiornamenti e messaggi scambiati nel portale. Le note commerciali restano riservate a me. L’accesso usa cookie di sessione necessari per riconoscere l’account; i file sono conservati in un archivio privato. La password temporanea viene inviata all’indirizzo email del cliente e deve essere sostituita al primo accesso. I dati del portale restano disponibili durante il rapporto professionale e vengono rimossi su richiesta o alla chiusura del rapporto, compatibilmente con eventuali obblighi di conservazione.

Preventivi e pagamenti

Quando ti mando un preventivo tratto le informazioni del preventivo (voci, importi e scadenze delle rate), l’indirizzo email a cui arriva il codice di conferma e, se lo accetti online, il nome e il ruolo di chi accetta insieme all’indirizzo IP e al browser usati in quel momento, che servono a provare l’accettazione. Le finalità sono la conclusione e l’esecuzione del contratto e gli obblighi fiscali (fatture e incassi): la base giuridica è il contratto, o le misure precontrattuali richieste da te, e l’obbligo di legge. Conservo i documenti fiscali per 10 anni (art. 2220 del Codice civile); i dati del preventivo e dell’accettazione restano per lo stesso periodo, perché documentano il contratto.

Statistiche e provenienza delle richieste

Per sapere quali pagine sono utili uso Cloudflare Web Analytics, che conta visite e pagine viste in forma aggregata, senza cookie e senza identificarti. Uso inoltre Google Analytics 4, che scrive un cookie sul tuo dispositivo e invia i dati di navigazione a Google Ireland Limited: parte solo se accetti la richiesta che compare in fondo allo schermo alla prima visita, resta spento se rispondi di no, e la tua risposta viene ricordata. Le funzioni pubblicitarie e di profilazione restano disattivate. Durante la visita il browser ricorda inoltre, solo per la scheda aperta e senza cookie, la prima pagina che hai visto e il sito da cui sei arrivato (solo il nome del dominio, ad esempio google.com). Questa informazione parte soltanto se invii il modulo contatti o prenoti una call, insieme alla richiesta, e mi serve a capire da dove arrivano i contatti. Registro inoltre i passaggi dei moduli, cioè quando un modulo viene aperto, quando si passa da un passo al successivo e se l’invio riesce o fallisce: servono a capire dove il sito non funziona bene. Questi conteggi non contengono nome, email, messaggi né indirizzo IP, non usano cookie e sono legati fra loro solo da un numero casuale che il browser dimentica quando chiudi la scheda. Non uso nulla di tutto questo per profilazione, e non lo condivido.

Assistente AI del sito

Le domande che scrivi all’assistente vengono elaborate da Cloudflare Workers AI, insieme ai testi del sito pertinenti, solo per generare la risposta. Il sito non salva le conversazioni. Non inserire dati personali o informazioni riservate.

Chat con l’assistente commerciale

L’assistente della chat è un sistema di intelligenza artificiale, non una persona: le risposte sono generate automaticamente, possono contenere errori e non sono un impegno da parte mia; per prezzi, tempi e condizioni vale solo quanto concordiamo direttamente. Prima di usare l’assistente del sito ti chiedo nome, cognome, email e telefono. Li uso per rispondere alle tue domande e, se serve, per ricontattarti sul progetto di cui mi hai scritto. La conversazione resta salvata 30 giorni e poi si cancella da sola; il contatto entra nella mia rubrica clienti e ci resta fino a 24 mesi dall’ultimo contatto, o meno se mi chiedi di cancellarlo. Il tuo browser ricorda i dati del modulo per 30 giorni, solo sul tuo dispositivo, così non devi riscriverli: puoi toglierli con «Cambia contatto». I tuoi messaggi vengono elaborati da un fornitore di servizi di intelligenza artificiale, nominato responsabile del trattamento, insieme ai testi del sito pertinenti, solo per generare la risposta; se prenoti una call, un breve riassunto della tua esigenza resta nelle note della prenotazione. Con la conversazione salvo anche l’indirizzo IP, la posizione approssimativa che se ne ricava (città e fornitore di rete) e il browser usato: servono a proteggere il sito dagli abusi e si cancellano insieme alla conversazione. L’assistente riconosce in automatico i tentativi di fargli cambiare ruolo o di ottenere informazioni riservate: nei casi evidenti o ripetuti la chat si chiude e chat e chiamate restano sospese per 30 giorni per quell’IP, quell’email e quel telefono, che conservo solo fino alla scadenza della sospensione; il tuo browser la ricorda fino alla stessa data. Ogni sospensione la controllo di persona e posso toglierla: se pensi sia un errore scrivimi. La base giuridica è la tua richiesta e, per IP, browser e sospensioni, il mio legittimo interesse a proteggere il sito. Nella chat non inserire altre informazioni riservate.

Assistente vocale

Sul sito puoi parlare a voce con l’assistente virtuale di Andrea: un sistema di intelligenza artificiale con voce sintetica, non una persona, e lo dice all’inizio di ogni chiamata. Prima della chiamata ti chiedo nome, cognome, email e telefono, come per la chat, e all’inizio l’assistente ti avvisa che la chiamata viene registrata. Il browser ti chiede il permesso del microfono, che si usa solo durante la chiamata. Conservo l’audio e la trascrizione per 30 giorni, poi si cancellano da soli; il contatto entra nella mia rubrica clienti come per le altre richieste (fino a 24 mesi dall’ultimo contatto, o meno se mi chiedi di cancellarlo). La chiamata, il riconoscimento della voce e la voce dell’assistente passano da VAPI (Vapi, Inc.), nominato responsabile del trattamento; le risposte sono generate dallo stesso fornitore di intelligenza artificiale della chat. Se prenoti una call a voce, nome ed email del modulo e un breve riassunto della tua esigenza finiscono nella prenotazione, come dalla pagina Prenota. Ogni chiamata dura al massimo 5 minuti. Con la chiamata salvo l’indirizzo IP, la posizione approssimativa e il browser, come per la chat, e valgono le stesse regole sui tentativi di forzare l’assistente: nei casi evidenti o ripetuti la chiamata si chiude e chat e chiamate restano sospese per 30 giorni. La base giuridica è la tua richiesta e, per IP, browser e sospensioni, il mio legittimo interesse a proteggere il sito.

Fornitori

Per far funzionare il sito, i moduli e l’area clienti mi appoggio a: Cloudflare (hosting del sito, statistiche aggregate e verifica anti-bot Turnstile), Supabase con server nell’Unione Europea (database, accessi e archivio privato dei file), Resend con server nell’Unione Europea (invio delle email), Fatture in Cloud (TeamSystem S.p.A.) per l’emissione delle fatture elettroniche, Cloudflare per la generazione dei PDF, Google Workspace (calendario, invito e videochiamata Meet), VAPI (chiamate con l’assistente vocale del sito), Google Analytics (statistiche di navigazione, solo con il tuo consenso). Alcuni di questi fornitori, come VAPI, Google e il fornitore di intelligenza artificiale della chat e dell’assistente vocale, possono trattare i dati fuori dall’Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dagli articoli 45 e 46 del GDPR: la decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework, per i fornitori certificati, oppure le clausole contrattuali standard approvate dalla Commissione. Puoi chiedere informazioni sulle garanzie applicate scrivendo a andrea@andreapirazzini.it.

Dati nei progetti di intelligenza artificiale

Nei progetti di consulenza e sviluppo la riservatezza di informazioni e documenti aziendali è un requisito di partenza. L’architettura, cloud con clausole di non conservazione oppure sistemi installati in azienda e isolati, viene concordata e formalizzata per iscritto prima di avviare qualsiasi attività tecnica.

Conservazione e diritti

Le richieste arrivate dai moduli e quelle delle dispense vengono cancellate automaticamente dopo 24 mesi, i conteggi anonimi sui passaggi dei moduli dopo 6 mesi. Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR) puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento nei casi previsti, scrivendo a andrea@andreapirazzini.it. Dove il trattamento si basa sul tuo consenso puoi revocarlo in qualsiasi momento, senza effetti su quanto avvenuto prima della revoca. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori.