In breve
- Trattiamo solo i dati che servono a farti usare IoAlly e a fatturare.
- Non vendiamo dati, niente pubblicità, niente addestramento di AI con i tuoi contenuti.
- Solo cookie tecnici: nessun banner, nessun tracciamento.
- Le conversazioni dei visitatori si cancellano da sole dopo 12 mesi.
Il riassunto aiuta a orientarsi; vale il testo completo qui sotto.
A chi si rivolge
Questa informativa spiega come IoAlly tratta i dati di chi si iscrive al servizio (i "clienti") e di chi visita www.ioally.com. Le conversazioni dei visitatori dei siti dei clienti sono trattate per conto dei clienti: vedi il punto 2.8. Le conversazioni con il nostro assistente su www.ioally.com sono invece nostre: vedi il punto 2.9.
2.1 Titolare del trattamento
Valerio Tocci, ditta individuale, partita IVA 18201181007, con sede in Via Camillo Serafini 15, 00164 Roma. Per qualsiasi richiesta sulla privacy: support@ioally.com.
2.2 Quali dati trattiamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Email di accesso, codici e sessioni di accesso | Creare l’account e farti entrare | Esecuzione del contratto |
| Dati dell’assistente: sito, pagine lette, risposte che scrivi tu (anche se non hai un sito), impostazioni, email per le notifiche | Fornire il servizio | Esecuzione del contratto |
| Dati di fatturazione: nome dell’attività, indirizzo, partita IVA, ultime cifre della carta, storico dei pagamenti | Incassare l’abbonamento ed emettere fatture | Contratto e obblighi di legge (fiscali) |
| Conteggi di utilizzo (conversazioni al giorno) | Applicare i limiti del piano e mostrarti le statistiche | Esecuzione del contratto |
| Email di servizio: notifiche, avvisi, email del lunedì, conferma che l’assistente è online | Tenerti informato sul servizio | Esecuzione del contratto (le notifiche puoi spegnerle in Impostazioni) |
| Una sola email di aiuto, pochi giorni dopo l’iscrizione, se l’assistente non è ancora online | Aiutarti a completare la configurazione | Legittimo interesse |
| Richieste di installazione ("Lo fate voi"): piattaforma del sito, indicazioni che ci scrivi, accesso da collaboratore che ci concedi | Installare l’assistente sul tuo sito | Esecuzione del contratto |
| Dati tecnici: indirizzo IP, browser, registri degli errori, contatori contro gli abusi, avvisi automatici ai nostri amministratori quando qualcosa non funziona | Sicurezza e funzionamento del servizio | Legittimo interesse |
| Messaggi inviati a support@ioally.com | Rispondere alle tue richieste | Esecuzione del contratto o legittimo interesse |
| Conversazioni con l’assistente Ally su www.ioally.com e contatti che vi lasci (punto 2.9) | Rispondere alle tue domande su IoAlly e ricontattarti se lo chiedi | Misure precontrattuali su tua richiesta; legittimo interesse per le domande generiche |
Non vendiamo i dati e non li usiamo per pubblicità. Non usiamo i tuoi contenuti né le conversazioni per addestrare modelli di intelligenza artificiale.
2.3 Fornitori che trattano i dati per nostro conto
| Fornitore | Per cosa | Dove |
|---|---|---|
| Vercel Inc. | Hosting dell’app e del sito, gestione delle richieste all’intelligenza artificiale | USA e UE |
| Neon Inc. | Database | USA |
| OpenAI (o Microsoft Azure come riserva), tramite Vercel | Generazione delle risposte dell’assistente | USA |
| Alibaba Cloud, tramite Vercel | Controllo delle conversazioni: riconosce quando un visitatore lascia una richiesta e ne estrae i dati per il cliente | Fuori dall’UE |
| Resend Inc. | Invio delle email | USA |
| Stripe Payments Europe Ltd. | Pagamenti e dati della carta (non li vediamo mai) | UE e USA |
| Cloudflare Inc. | Gestione del dominio e della posta in arrivo | USA e UE |
| GitHub Inc. (Microsoft) | Copie di sicurezza notturne del database, cifrate (AES-256) e conservate 30 giorni | USA |
Le richieste all’intelligenza artificiale passano da Vercel con l’opzione di conservazione zero: i fornitori di AI usano i testi solo per generare la risposta, non li conservano e non li usano per addestrare i loro modelli (OpenAI può trattenerli per poco tempo solo per i controlli di sicurezza contro gli abusi).
2.4 Trasferimenti fuori dall’Unione Europea
Alcuni fornitori trattano dati negli Stati Uniti o in altri Paesi fuori dall’Unione Europea. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione Europea.
2.5 Per quanto tempo
- Account e dati dell’assistente, comprese le richieste di installazione: finché l’account è attivo; cancellati entro 30 giorni dalla chiusura
- Copie di sicurezza cifrate del database: 30 giorni, poi si cancellano da sole (per questo i dati di un account chiuso possono restare nelle copie fino a 30 giorni in più)
- Dati di fatturazione: 10 anni, come richiesto dalla legge fiscale
- Codici di accesso: 15 minuti; sessioni di accesso: 30 giorni
- Registri tecnici e contatori contro gli abusi: al massimo 30 giorni
- Conversazioni con l’assistente su www.ioally.com e contatti lasciati lì: 12 mesi dall’ultimo messaggio, poi si cancellano da sole
2.6 I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Scrivi a support@ioally.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
2.8 Visitatori dei siti dei nostri clienti
Quando scrivi all’assistente sul sito di un’attività che usa IoAlly, o tramite il suo link o QR code, i tuoi messaggi e i contatti che lasci arrivano a quell’attività, che è il titolare del trattamento. IoAlly li tratta solo per suo conto, come responsabile. Per i tuoi diritti rivolgiti all’attività; se scrivi a noi, inoltreremo la richiesta.
Le risposte sono generate da un sistema di intelligenza artificiale. Le conversazioni, e le domande rimaste senza risposta, vengono cancellate automaticamente dopo 12 mesi, o prima se l’attività chiude l’account IoAlly.
2.9 L’assistente Ally su www.ioally.com
Sul nostro sito puoi fare domande su IoAlly ad Ally, il nostro assistente basato su intelligenza artificiale. Per queste conversazioni il titolare del trattamento siamo noi (punto 2.1), non un cliente.
Trattiamo i messaggi che scrivi e, se li lasci, nome e contatto, per risponderti e ricontattarti. Ci arrivano per email e nella nostra area riservata. Non scrivere nella chat dati che non servono, come dati sanitari o bancari.
Le risposte sono generate da un sistema di intelligenza artificiale e possono contenere errori: per prezzi e condizioni valgono le pagine del sito e i Termini. Usiamo gli stessi fornitori del punto 2.3, con la conservazione zero sulle richieste all’AI. Le conversazioni si cancellano da sole dopo 12 mesi dall’ultimo messaggio. Per i tuoi diritti vale il punto 2.6.
2.10 Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione; per i clienti, le modifiche importanti saranno comunicate per email.
Hai una domanda su questo documento?
Ti rispondiamo noi, di persona, entro due giorni lavorativi.