La tua privacy by design

Titolare del Trattamento

Alan Curtis

C. Veintidos de Mayo de 1986, 69, Las Palmas de Gran Canaria, 35008, Spagna

Contatto: firstcontact@alancurtisagency.com

Dati che Raccogliamo

Chatterence opera con un principio privacy-first. Raccogliamo dati minimi:

• Analytics Privacy-Friendly (Umami): Utilizziamo Umami Analytics, uno strumento di analisi orientato alla privacy, senza cookie, self-hosted sui nostri server EU. Raccoglie dati anonimizzati inclusi visualizzazioni pagina, referrer, tipo di browser e paese (da IP anonimizzato). Non vengono utilizzati dati personali o cookie, garantendo piena conformità GDPR.
• Log di Accesso Server: Indirizzi IP (anonimizzati), timestamp e visualizzazioni pagina per monitoraggio sicurezza e performance. Cancellati automaticamente dopo 30 giorni.
• Cookie Essenziali: Solo un cookie tecnico HTTP (NEXT_LOCALE) per ricordare la tua preferenza lingua. Nessun cookie di tracking o pubblicitari. Il widget di chat Web Assistant usa localStorage e sessionStorage del browser invece dei cookie: vedi la sezione Web Assistant più in basso.
• Moduli di Contatto e Appuntamenti: Quando clicchi 'Unisciti alla Lista d'Attesa' o 'Prenota una Call', vieni reindirizzato a moduli sicuri gestiti dal nostro responsabile del trattamento Brevo. Le informazioni raccolte possono includere nome, email e numero di telefono per la pianificazione degli appuntamenti.
• Interazione Vocale: Quando utilizzi la modalità vocale del nostro Web Assistant, l'audio viene elaborato tramite uno dei seguenti percorsi: (1) Modalità pipeline, il tuo parlato viene trascritto in testo da Deepgram (speech-to-text), elaborato dall'AI, e la risposta viene sintetizzata in audio da Google Cloud Text-to-Speech (Chirp 3 HD). (2) Modalità live, l'audio viene trasmesso nativamente a Google Gemini Live 2.5 Flash per un'interazione conversazionale in tempo reale. In entrambe le modalità, tutta l'elaborazione avviene su server nell'Unione Europea.

Base Giuridica

Trattiamo i dati sulla base di: legittimo interesse (Articolo 6(1)(f) GDPR) per funzionalità e sicurezza del sito e per le statistiche tecniche anonime di funzionamento del widget; consenso (Articolo 6(1)(a) GDPR) per iscrizioni alla newsletter e per l'interazione con il Web Assistant in modalità testo o voce (consenso versione 1.1 copre esplicitamente entrambe le modalità); esecuzione contrattuale (Articolo 6(1)(b) GDPR) per richieste di appuntamento.

Condivisione Dati

Non vendiamo, affittiamo o condividiamo i tuoi dati con terze parti. I nostri fornitori di servizi sono:

• Vercel Inc.: Fornitore infrastruttura con server nell'UE. Processano dati secondo la loro privacy policy e conformità GDPR.
• Brevo (Sendinblue): Responsabile del trattamento per moduli contatto e pianificazione appuntamenti. Ubicato in Francia (UE), pienamente conforme al GDPR.
• Google Cloud / Vertex AI: Provider di elaborazione AI per il Web Assistant incluso: conversazione testuale via Google Vertex AI, conversazione audio nativa via Gemini Live 2.5 Flash (modalità live), e sintesi vocale via Google Cloud TTS Chirp 3 HD (modalità pipeline). Tutta l'elaborazione avviene con data residency garantita nell'Unione Europea (europe-west1). Nessun dato transita fuori dall'UE.
• Deepgram Inc.: Provider speech-to-text per la modalità vocale pipeline del Web Assistant. L'audio viene trasmesso all'endpoint EU di Deepgram per la trascrizione in tempo reale. Nessun audio viene conservato. Deepgram agisce come responsabile del trattamento in base al nostro accordo di trattamento dati.
• Smol Launch: La nostra home page mostra un badge "Featured on Smol Launch" caricato dai server di Smol Launch (tramite Cloudflare). Mostrarlo invia il tuo indirizzo IP a Smol Launch affinché possano verificare la presenza del badge, non viene impostato alcun cookie e non vengono condivisi altri dati. Questo è temporaneo, legato alla nostra inserzione nella loro directory di lancio.

Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti:

Brevo (ex Sendinblue)

Sendinblue SAS
17 rue de Salneuve, 75017 Parigi, Francia
RCS Parigi: 498 019 298
P.IVA: FR80498019298

Scopo: Elaborazione moduli contatto, gestione iscrizioni lista d'attesa e pianificazione appuntamenti
Localizzazione Dati: Francia/Unione Europea

Accordo sul Trattamento Dati · Informativa Privacy

Google Cloud / Vertex AI

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublino 2, Irlanda

Scopo: Elaborazione AI per il Web Assistant incluso: conversazione testuale via Google Vertex AI, conversazione audio nativa via Gemini Live 2.5 Flash (modalità live), e sintesi vocale via Google Cloud TTS Chirp 3 HD (modalità pipeline). Tutta l'elaborazione in UE.
Localizzazione Dati: Unione Europea (europe-west1, Belgio)

Termini di Trattamento Dati · Informativa Privacy

Deepgram

Deepgram, Inc.
San Francisco, CA, Stati Uniti

Scopo: Trascrizione speech-to-text per la modalità vocale pipeline del Web Assistant. L'audio viene trasmesso in tempo reale e trascritto; nessun audio viene conservato da Deepgram.
Localizzazione Dati: Unione Europea (endpoint EU, api.eu.deepgram.com)
Meccanismo di Trasferimento: Clausole Contrattuali Standard (SCCs) Art. 46(2)(c) GDPR + data residency europea

Accordo sul Trattamento Dati · Informativa Privacy

Google Cloud Text-to-Speech (Chirp 3 HD)

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublino 2, Irlanda

Scopo: Sintesi vocale text-to-speech per la modalità vocale pipeline del Web Assistant. Genera risposte audio utilizzando voci Chirp 3 HD. Tutta l'elaborazione avviene in UE.
Localizzazione Dati: Unione Europea (europe-west1, Belgio)

Termini di Trattamento Dati · Informativa Privacy

I Tuoi Diritti

Sotto il GDPR, hai diritto a:

• Accedere ai tuoi dati personali
• Richiedere correzione di dati inaccurati
• Richiedere cancellazione dei tuoi dati
• Richiedere restrizione del trattamento
• Portabilità dei dati
• Opporti al trattamento
• Ritirare il consenso in qualsiasi momento per le iscrizioni newsletter
• Presentare reclamo all'autorità di controllo. L'autorità competente è l'Agencia Española de Protección de Datos (AEPD), C. Jorge Juan, 6, 28001 Madrid, Spagna, www.aepd.es

I diritti sopra elencati, in particolare gli Articoli 15 (accesso), 17 (cancellazione) e 20 (portabilità) GDPR, si applicano ugualmente a qualsiasi dato vocale e trascrizione elaborati tramite il Web Assistant.

Per esercitare questi diritti, contattaci all'email sopra o usa il link di disiscrizione in qualsiasi newsletter.

Conservazione Dati

I log del server vengono eliminati automaticamente dopo 30 giorni. I cookie di preferenza lingua scadono alla chiusura del browser. I dati dei moduli di contatto e le iscrizioni alla newsletter vengono conservati secondo la policy di retention di Brevo o fino a richiesta di cancellazione. I messaggi vocali archiviati nel key-value store hanno un TTL di 24 ore (aggiornato ad ogni nuovo messaggio nella conversazione). Le trascrizioni vocali vengono persistite nel database e seguono la policy di retention specifica del tenant.

Avviso Importante sui Servizi Esterni

Quando clicchi sui pulsanti per unirti alla nostra lista d'attesa o prenotare appuntamenti, verrai reindirizzato a moduli ospitati da Brevo. Questo garantisce una gestione professionale dei tuoi dati con sicurezza di livello enterprise e conformità GDPR.

Sicurezza

Implementiamo misure di sicurezza standard del settore tra cui crittografia HTTPS per tutto il traffico web, trasporto crittografato WSS (WebSocket Secure) per lo streaming vocale in tempo reale, autenticazione basata su JWT per il servizio vocale, header di sicurezza e audit di sicurezza regolari.

Trasferimenti Internazionali

I tuoi dati vengono elaborati nell'Unione Europea. Tutti i nostri fornitori di servizi, Vercel, Brevo e Google Cloud, elaborano dati esclusivamente nell'UE. Deepgram, Inc. è una società statunitense; tuttavia, tutti i dati vocali vengono elaborati esclusivamente tramite l'endpoint europeo di Deepgram (api.eu.deepgram.com) e non lasciano l'Unione Europea. Il trasferimento a Deepgram è legittimato dalle Clausole Contrattuali Standard (SCCs) ai sensi dell'Art. 46(2)(c) GDPR, integrate dalla garanzia di data residency europea di Deepgram. Una copia delle SCCs applicabili può essere ottenuta contattandoci.

Contattaci

Per domande sulla privacy, contattaci a: firstcontact@alancurtisagency.com

CHATTERENCE Web Assistant, Sistema di Intelligenza Artificiale

CHATTERENCE Web Assistant è un assistente conversazionale basato su intelligenza artificiale integrato in questo sito web. Supporta interazione in testo e voce. Di seguito descriviamo come funziona il sistema e come vengono gestiti i tuoi dati.

Elaborazione Vocale

Puoi interagire con il Web Assistant tramite voce in due modalità: (1) Modalità pipeline, il tuo parlato viene trascritto in testo da Deepgram (STT), elaborato dall'AI, e la risposta viene riprodotta tramite Google Cloud Text-to-Speech Chirp 3 HD. (2) Modalità live, l'audio viene trasmesso nativamente a Google Gemini Live 2.5 Flash per una conversazione vocale bidirezionale in tempo reale. Entrambe le modalità funzionano su infrastruttura nell'Unione Europea (europe-west1).

Provider AI e Residenza dei Dati

Tutta l'elaborazione AI, sia testo che voce, avviene tramite Google Vertex AI e Deepgram, con data residency garantita nell'Unione Europea. Nessun dato transita fuori dall'UE. Google e Deepgram elaborano i dati come sub-responsabili del trattamento in base ai rispettivi accordi di trattamento dati.

Gestione dei Dati Vocali

I messaggi vocali vengono temporaneamente archiviati in un key-value store crittografato con un time-to-live (TTL) di 24 ore, aggiornato ad ogni nuovo messaggio nella conversazione. Le trascrizioni dei messaggi vocali vengono persistite nel nostro database (Turso) e seguono la policy di retention specifica del tenant. Nessuna registrazione audio grezza viene conservata oltre la finestra TTL di 24 ore.

Informativa EU AI Act (Art. 50)

In conformità con l'Articolo 50 del Regolamento Europeo sull'Intelligenza Artificiale (EU AI Act), un messaggio audio pre-registrato viene riprodotto prima dell'inizio di ogni sessione vocale live, informando l'utente che sta per parlare con un assistente virtuale. Il messaggio di disclosure è: "Stai per parlare con un assistente virtuale" (o l'equivalente nella lingua dell'utente).

Consenso

Il consenso privacy esistente copre l'interazione con il Web Assistant in testo o voce. Il microfono viene attivato solo su azione esplicita dell'utente (tap o pressione prolungata del pulsante vocale). Nessun audio viene catturato senza il tuo input attivo.

Telemetria anonima del widget

Nelle pagine in cui è presente il widget Chatterence raccogliamo statistiche tecniche anonime di funzionamento (caricamento del widget, tempi di risposta): niente cookie, niente identificatori persistenti, URL senza parametri, geolocalizzazione solo a livello di paese. Queste statistiche non contengono dati identificativi. Base giuridica: il nostro legittimo interesse a monitorare l'affidabilità di caricamento e le prestazioni di risposta del widget per mantenere la qualità del servizio (Art. 6(1)(f) GDPR).

Conservazione dei dati della chat

Quando usi la chat, dopo il tuo consenso esplicito, il tuo browser memorizza un identificativo di sessione, le tue preferenze e la cronologia delle conversazioni cifrata, e viene creato un profilo utente lato server collegato alla tua conversazione. Per i dettagli consulta l'informativa privacy del widget, mostrata prima di iniziare una chat.

Creatore del Sistema

CHATTERENCE Web Assistant è sviluppato da AC Agency utilizzando tecnologia di intelligenza artificiale generativa di Google e altri provider EU-compliant. NON è creato da Google.

Modifiche a Questa Policy

Potremmo aggiornare questa privacy policy. I cambiamenti saranno pubblicati su questa pagina con data di revisione aggiornata.