Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è La Genuina Agency.

• Sede: Via San Michele 24, 24047 Treviglio (BG)
• Email: amministrazione@carnegenuina.it

Per contatti relativi alla privacy: privacy@vendomeglio.ai

2. Responsabile del Trattamento

Lo sviluppo e la gestione tecnica della piattaforma sono affidati a La Genuina Agency, che opera in qualità di Responsabile del trattamento, trattando i dati esclusivamente per conto e su istruzione del committente, in conformità all'art. 28 del GDPR e al relativo Data Processing Agreement (DPA).

3. Dati Personali Raccolti

La piattaforma raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, organizzazione di appartenenza
• Dati di autovalutazione professionale: risposte al questionario Sales System Analysis (SSA) sulle competenze di vendita
• Dati di interazione con l'AI: conversazioni con il coach AI "Beppe.AI", messaggi di testo, messaggi vocali trascritti
• Dati di utilizzo: esercizi completati, punti esperienza, livello, streak di utilizzo, badge
• Dati CRM: prospect commerciali inseriti, note, interazioni
• Dati tecnici: log di accesso, indirizzo IP (solo per sicurezza), timestamp delle attività

4. Finalità del Trattamento

I dati sono trattati per le seguenti finalità:

• Erogazione del servizio: coaching commerciale personalizzato tramite intelligenza artificiale
• Valutazione e miglioramento professionale: analisi delle competenze di vendita e monitoraggio dei progressi nel tempo
• Gestione del rapporto contrattuale: autenticazione, gestione account, comunicazioni di servizio
• Miglioramento del servizio: analisi aggregate e anonimizzate per ottimizzare la piattaforma
• Obblighi di legge: adempimenti fiscali, contabili, di sicurezza

5. Utilizzo dell'Intelligenza Artificiale

In particolare:

• Coach AI "Beppe.AI": utilizza modelli linguistici di Anthropic (Claude) per fornire coaching personalizzato basato sulle risposte dell'utente. L'AI non prende decisioni automatizzate che producano effetti giuridici o significativi sull'utente.
• Analisi SSA: utilizza modelli AI per analizzare le risposte alle autovalutazioni e fornire suggerimenti di miglioramento. L'analisi è sempre soggetta a revisione umana.
• Arricchimento prospect: utilizza Google Gemini per ricercare informazioni pubbliche sulle aziende prospect. Non vengono trattati dati personali di terzi.
• Trascrizione vocale: i messaggi vocali vengono trascritti tramite Google Gemini e il testo risultante viene trattato come un normale messaggio di chat.

Classificazione del rischio: il sistema è classificato a rischio limitato ai sensi dell'AI Act, in quanto fornisce supporto decisionale al professionista senza prendere decisioni automatizzate autonome. Gli obblighi di trasparenza di cui all'art. 50 sono rispettati tramite la presente informativa e le indicazioni visibili nell'interfaccia.

6. Sub-responsabili del Trattamento

Per l'erogazione del servizio, ci avvaliamo dei seguenti sub-responsabili:

• Supabase Inc. (San Francisco, USA — Standard Contractual Clauses) — hosting database e autenticazione
• Vercel Inc. (San Francisco, USA — SCC) — hosting applicazione web
• Anthropic PBC (San Francisco, USA — SCC) — modelli AI per coaching e analisi
• Google LLC (Mountain View, USA — SCC) — modelli AI per ricerca e trascrizione
• Resend Inc. (USA — SCC) — invio email transazionali

Tutti i sub-responsabili extra-UE operano sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o di decisioni di adeguatezza.

Localizzazione dei dati: il database principale è ospitato su server AWS nella regione EU-West-1 (Irlanda, Unione Europea).

7. Base Giuridica del Trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione del servizio di coaching
• Legittimo interesse (art. 6.1.f GDPR): per il miglioramento del servizio e la sicurezza
• Consenso (art. 6.1.a GDPR): per l'utilizzo di funzionalità opzionali e comunicazioni promozionali
• Obbligo legale (art. 6.1.c GDPR): per adempimenti normativi

8. Periodo di Conservazione

• Dati dell'account: per tutta la durata del rapporto contrattuale + 12 mesi
• Conversazioni AI: 24 mesi dalla creazione, poi anonimizzate
• Autovalutazioni SSA: per tutta la durata del rapporto contrattuale
• Log tecnici: 30 giorni
• Log di audit AI: 12 mesi

9. Diritti dell'Interessato

In conformità agli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Portabilità: ricevere i propri dati in formato strutturato (JSON)
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Limitazione: limitare il trattamento in determinati casi
• Non essere sottoposto a decisioni automatizzate: il sistema non effettua decisioni automatizzate con effetti giuridici

Per esercitare questi diritti, utilizzare la sezione "I miei dati" nelle Impostazioni della piattaforma oppure scrivere a privacy@vendomeglio.ai.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui:

• Connessioni cifrate (TLS/HTTPS) per tutti i trasferimenti di dati
• Autenticazione con password hash (Supabase Auth con bcrypt)
• Controllo degli accessi basato su ruoli (RBAC)
• Monitoraggio e logging degli accessi
• Rate limiting sulle API per prevenire abusi
• Backup automatici del database

11. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche significative saranno comunicate tramite la piattaforma. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

12. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei dati personali:
Email: privacy@vendomeglio.ai
Titolare: La Genuina Agency