Titolari del trattamento

AlmaStack è un marchio, non una società. Contitolari del trattamento sono Alessandro D'Antoni (P.IVA 02072120856) e Manfredi Mauro Marrone (P.IVA 07109120829), Palermo (PA), Italia. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@almastack.it: rispondiamo entro 30 giorni.

Quali dati trattiamo e perché

Trattiamo solo i dati che servono a rispondere alle tue richieste e a far funzionare il sito. Nessun dato viene venduto né ceduto a terzi per finalità di marketing.

Form contatti. Nome, email, azienda, telefono (facoltativo), servizio di interesse, messaggio, oltre agli eventuali parametri della campagna da cui arrivi (utm, gclid). Finalità: rispondere alla richiesta e proporre una consulenza. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Assistente Alma (chat). Il testo dei messaggi, i documenti che scegli di caricare, la pagina da cui scrivi, la lingua, un identificativo casuale di sessione e, se li fornisci, nome, email, azienda e telefono. Finalità: rispondere alle domande, stimare tempi e costi di un processo, fissare un appuntamento, ricontattarti se lo chiedi. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b) e, per la conservazione della conversazione a fini di qualità del servizio, legittimo interesse (art. 6.1.f).
Prenotazione di una call. Nome, email, telefono, data e ora scelte. Finalità: organizzare e ricordare l'appuntamento. Base giuridica: art. 6.1.b.
Passaggio a un operatore. Se in chat chiedi di parlare con una persona, la conversazione (messaggi e file) viene inoltrata ai fondatori tramite Telegram, e le loro risposte tornano nella chat. Base giuridica: art. 6.1.b.
Report condivisibile. Se chiedi ad Alma un report, generiamo una pagina con un link non indovinabile che riassume la conversazione e la stima. Il link resta attivo per il periodo indicato nel report.
Dati di navigazione. Indirizzo IP, browser, pagine visitate, registrati nei log tecnici del server per sicurezza e diagnostica. Base giuridica: legittimo interesse (art. 6.1.f). Le statistiche e i cookie di misurazione sono descritti nella Cookie Policy.

Documenti caricati in chat

Puoi caricare fatture, ordini, email o altri documenti per vedere come Alma li legge. Il contenuto viene inviato al modello di intelligenza artificiale per estrarre i dati e mostrarti il risultato. Non caricare documenti con dati di terzi se non sei autorizzato a farlo.

I documenti usati per la sola demo di estrazione non vengono salvati sui nostri server: restano in memoria per il tempo dell'elaborazione. I file che invii durante una conversazione con un operatore vengono invece conservati sul nostro server per 7 giorni, per consentire allo staff di leggerli, e poi eliminati automaticamente.

Intelligenza artificiale

Alma usa modelli linguistici forniti da OpenAI tramite API. I messaggi della conversazione e i documenti caricati vengono trasmessi a OpenAI per generare le risposte. In base ai termini API di OpenAI, questi dati non vengono usati per addestrare i modelli e sono conservati da OpenAI al massimo 30 giorni per il controllo degli abusi. Alma non prende decisioni con effetti giuridici su di te: le stime che produce sono indicative e ogni proposta commerciale passa da una persona.

Per quanto tempo conserviamo i dati

Richieste di contatto e prenotazioni: 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale (in quel caso per la durata del rapporto e i termini di legge).
Conversazioni con Alma: 12 mesi dall'ultimo messaggio, poi cancellate automaticamente.
File scambiati con un operatore: 7 giorni.
Log tecnici del server: fino a 12 mesi.
Scelte sui cookie: 6 mesi, sul tuo dispositivo.

A chi comunichiamo i dati

I dati sono trattati dai contitolari e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) sulla base di contratti che ne vincolano l'uso alle nostre istruzioni.

Brevo (Sendinblue SAS, Francia): archivio dei contatti e invio delle email di notifica e di conferma. Server nell'Unione Europea.
OpenAI (OpenAI Ireland Ltd. / OpenAI LLC, USA): generazione delle risposte di Alma e lettura dei documenti. Trasferimento verso gli Stati Uniti coperto dalla certificazione EU-US Data Privacy Framework e da clausole contrattuali standard.
Telegram (Telegram FZ-LLC, Emirati Arabi Uniti): canale con cui i fondatori ricevono e rispondono alle richieste di parlare con una persona. Vengono trasmessi solo i contenuti della conversazione interessata. Trasferimento necessario per eseguire la tua richiesta (art. 49.1.b GDPR).
Google (Google Ireland Ltd.): reCAPTCHA per la protezione del form, e solo con il tuo consenso Google Analytics 4 e Google Ads. Dettagli nella Cookie Policy.
Microsoft (Microsoft Ireland Operations Ltd.): Clarity, solo con il tuo consenso, per mappe di scorrimento e click e registrazioni anonime della sessione con i campi di testo oscurati. Dettagli nella Cookie Policy.
Meta (Meta Platforms Ireland Ltd.): Meta Pixel, solo con il tuo consenso, per misurare le richieste di contatto provenienti dagli annunci Meta e creare pubblici di remarketing. Trasferimento verso gli Stati Uniti coperto dalla certificazione EU-US Data Privacy Framework. Dettagli nella Cookie Policy.
Simple Analytics (Simple Analytics B.V., Paesi Bassi): statistiche aggregate senza cookie e senza dati personali.
Hosting: il sito, l'API e il database sono ospitati su server dedicati situati nell'Unione Europea, gestiti da noi.

I dati non vengono diffusi. Possono essere comunicati ad autorità pubbliche solo quando la legge lo impone.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (OpenAI, Google) trattano dati negli Stati Uniti sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard approvate dalla Commissione Europea. Il passaggio della conversazione a un operatore tramite Telegram comporta un trasferimento verso gli Emirati Arabi Uniti, limitato ai messaggi della conversazione e necessario per eseguire la tua richiesta. Se preferisci evitarlo, scrivici direttamente a info@almastack.it.

Sicurezza

Le connessioni al sito e all'API sono cifrate (HTTPS). L'accesso ai dati è limitato ai due contitolari. I link ai report sono generati con token casuali non indovinabili. I file caricati vengono eliminati automaticamente alla scadenza indicata.

I tuoi diritti

Puoi in qualsiasi momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi anche chiedere la cancellazione di una conversazione con Alma indicandoci l'email o il periodo in cui è avvenuta. Scrivi a info@almastack.it. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

Il sito e i servizi sono rivolti ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 16 anni.

Modifiche

Questa informativa può cambiare quando cambiano i servizi o i fornitori. La data di aggiornamento in alto indica la versione in vigore; le modifiche sostanziali vengono segnalate sul sito.

Note legali

AlmaStack è un marchio, non una società: dietro operano i fondatori Alessandro D'Antoni (P.IVA 02072120856) e Manfredi Mauro Marrone (P.IVA 07109120829), separatamente.

Privacy Policy