Note legali

Informativa sulla privacy

La presente traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. Leggi la versione inglese

Ultimo aggiornamento: 26 ottobre 2026

Aidanto consente alle attività di gestire dipendenti IA che rispondono ai loro clienti nella chat del sito web dell’attività, su Telegram, Instagram, Facebook Messenger, WhatsApp e altri canali di messaggistica. Aidanto è gestito da CIPHRA SOFTWARE INC., società costituita nella Columbia Britannica, Canada (“Ciphra”, “noi”). La presente informativa spiega quali dati personali trattiamo, perché li utilizziamo, con chi li condividiamo e come puoi controllarli.

Destinatari di questa informativa

Visitatori del sito e lista d’attesa: persone che visitano aidanto.com o si iscrivono alla lista d’attesa per l’accesso anticipato.
Utenti business: persone che accedono a Aidanto per configurare e gestire un’attività, i suoi dipendenti IA e le sue conversazioni.
Clienti delle attività: persone che inviano messaggi a un’attività che utilizza Aidanto.

Per le conversazioni con i clienti, l’attività decide quali canali collegare e come utilizzare le informazioni. Trattiamo tali informazioni per conto dell’attività e secondo le sue istruzioni, come indicato nel nostro Accordo sul trattamento dei dati. Se sei cliente di un’attività, puoi anche contattare direttamente quell’attività in merito ai tuoi dati.

Informazioni che raccogliamo

Lista d’attesa: il tuo indirizzo email, il momento in cui ti sei iscritto, la lingua della pagina e la registrazione del fatto che hai acconsentito alle email sull’accesso anticipato.
Account: il tuo nome, l’indirizzo email e i dati di accesso, il tuo ruolo in un’attività e le tue impostazioni. L’accesso è gestito da Google Firebase Authentication; non memorizziamo le password.
Contenuti dell’attività: informazioni inserite da un’attività, come nome, contatti, servizi, orari di apertura, impostazioni delle prenotazioni, base di conoscenza e documenti.
Conversazioni: messaggi e allegati scambiati tra i clienti di un’attività, i suoi dipendenti IA e il suo team, con l’orario e il canale di ciascun messaggio.
Schede clienti: informazioni che un’attività conserva sui propri clienti, come nomi e recapiti comunicati dai clienti, prenotazioni, richieste, note e un riepilogo delle conversazioni passate scritto dall’IA, che l’attività può visualizzare, modificare ed eliminare.
Canali collegati: quando un’attività collega Instagram, riceviamo l’ID dell’account professionale Instagram, il nome utente e un token di accesso che ci consente di ricevere e inviare i messaggi diretti di tale account. Dalle persone che scrivono a tale account riceviamo il loro ID utente con ambito Instagram, il nome utente e i messaggi. Quando un’attività collega una Pagina Facebook, riceviamo l’ID e il nome della Pagina e un token di accesso alla Pagina che ci consente di ricevere e inviare i messaggi Messenger della Pagina. Dalle persone che scrivono alla Pagina riceviamo il loro ID utente con ambito Pagina e i messaggi. Quando un’attività collega WhatsApp, riceviamo l’ID dell’account WhatsApp Business, l’ID del numero di telefono, il numero di telefono e un token di accesso che ci consente di ricevere e inviare i messaggi di quel numero. Dalle persone che scrivono a quel numero riceviamo il loro numero di telefono, il nome del profilo WhatsApp e i messaggi. Per questi canali Meta riceviamo anche le risposte inviate dall’attività tramite le app di Meta, come Meta Business Suite, Instagram o WhatsApp Business, in modo che compaiano nella casella di posta dell’attività. Quando un’attività collega Telegram, riceviamo il token del suo bot e, dalle persone che scrivono al bot, il loro ID utente Telegram, il nome utente e i messaggi.
Fatturazione: Stripe elabora i dati delle carte di pagamento. Riceviamo il piano, lo stato dell’abbonamento, il contatto di fatturazione e le fatture, non i numeri completi delle carte.
Informazioni tecniche: indirizzo IP, dettagli del browser e del dispositivo, registri delle richieste ed eventi di sicurezza, utilizzati per erogare e proteggere il servizio.
Statistiche di utilizzo: quando visiti aidanto.com o utilizzi l’app Aidanto, Google Analytics registra le pagine che apri (come modelli di pagina, senza identificativi di account, attività o clienti), il sito che ti ha indirizzato, azioni come l’iscrizione alla lista d’attesa, la creazione di un account o di un’attività e il collegamento di un canale, nonché il tuo dispositivo, il browser, la lingua e la posizione approssimativa, che Google ricava dal tuo indirizzo IP. Nell’app, un ID account interno ci consente di contare gli utenti che tornano. Non inviamo mai a Google Analytics nomi, indirizzi email o contenuti delle conversazioni. Registrazioni, accessi e pagamenti sono registrati dai nostri server, quindi vengono conteggiati anche se un browser blocca gli script; seguono la stessa scelta sui cookie e, senza consenso, non contengono alcun identificativo.
Statistiche di utilizzo della chat del sito: quando la chat del sito di un’attività viene mostrata o utilizzata, registriamo eventi anonimi: che la chat è stata mostrata o aperta, che una conversazione è iniziata, che un messaggio è stato inviato o ha ricevuto risposta, oppure che un visitatore ha chiesto di parlare con una persona o ha lasciato i propri recapiti. Ogni evento include gli ID interni dell’attività e del suo dipendente IA, la lingua della chat, il paese del visitatore e il tipo di dispositivo. Non contiene alcun identificativo del visitatore, contenuto dei messaggi, recapiti, indirizzo IP o indirizzo della pagina. Sono i nostri server, e non il browser del visitatore, a inviare questi eventi a Google Analytics. Un’attività può disattivarli nelle impostazioni della chat del proprio sito.

Cookie e memorizzazione nel browser

Utilizziamo i cookie e la memorizzazione nel browser necessari per l’accesso, la sicurezza, la lingua e la chat del sito, ad esempio per consentire a un visitatore di proseguire una conversazione in chat sullo stesso dispositivo, salvo che l’attività o il visitatore lo disattivino.

Su aidanto.com e nell’app Aidanto utilizziamo inoltre i cookie di Google Analytics (_ga e _ga_*, conservati fino a 13 mesi) per misurare l’utilizzo dei nostri siti e un cookie rw_consent, conservato per 6 mesi, che memorizza la tua scelta:

Nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Québec, i cookie analitici vengono impostati solo dopo che li hai accettati. Finché non scegli, oppure se rifiuti, Google Analytics riceve soltanto misurazioni senza cookie e senza identificativo, che Google utilizza per stimare il traffico complessivo.
Altrove, i cookie analitici sono attivi a meno che tu non li disattivi.
Puoi modificare la tua scelta in qualsiasi momento tramite Impostazioni cookie in fondo alle nostre pagine o nel menu dell’account dell’app. Rifiutare rimuove i cookie analitici.

La chat del sito che le attività aggiungono ai propri siti web non imposta cookie analitici. Non utilizziamo cookie pubblicitari e Google Analytics viene eseguito senza le funzioni pubblicitarie di Google.

Come utilizziamo le informazioni

Per erogare il servizio: ricevere e consegnare messaggi, generare risposte IA, conservare prenotazioni e richieste, avvisare i team delle attività e inviare email di servizio.
Per generare risposte e riepiloghi IA: i messaggi e i contenuti pertinenti dell’attività vengono inviati ai fornitori di modelli IA. Non utilizziamo i contenuti delle conversazioni per addestrare modelli IA, e neppure i fornitori di modelli IA che utilizziamo li impiegano per addestrare i propri, come descritto nella pagina Sub-responsabili del trattamento.
Per comprendere e migliorare i nostri siti, l’app e la chat del sito, utilizzando le statistiche di utilizzo e le statistiche descritte sopra.
Per proteggere il servizio, prevenire abusi, risolvere problemi, gestire la fatturazione e adempiere agli obblighi di legge.
Per inviare email alle persone in lista d’attesa esclusivamente sull’accesso anticipato a Aidanto.

Non vendiamo dati personali e non li utilizziamo a fini pubblicitari.

Informazioni provenienti da Instagram e da altri prodotti Meta

Utilizziamo le informazioni ricevute tramite la piattaforma di Meta solo per fornire le funzionalità di messaggistica che un’attività ha attivato: ricevere i messaggi inviati al suo account Instagram, alla sua Pagina Facebook o al suo numero WhatsApp, mostrarli nella casella di posta dell’attività e inviare risposte tramite il suo dipendente IA o il suo team. Non vendiamo queste informazioni, non le utilizziamo a fini pubblicitari e non le condividiamo con nessuno, eccetto i fornitori di servizi elencati di seguito che ci aiutano a trattarle. Quando un’attività scollega Instagram, Facebook o WhatsApp, smettiamo di ricevere e inviare i messaggi di quel canale e smettiamo di utilizzarne il token di accesso. Per eliminare le informazioni, consulta Eliminazione dei dati. Il trattamento effettuato da Meta è disciplinato dall’informativa sulla privacy di Meta.

Fornitori di servizi

Condividiamo informazioni con i fornitori di servizi solo nella misura necessaria per gestire Aidanto:

Cloudflare: hosting, rete, archiviazione di file, registri e backup, ed elaborazione tramite modelli IA mediante Cloudflare Workers AI.
OVHcloud: server in Canada che ospitano il nostro database.
Ollama: elaborazione tramite modelli IA mediante Ollama Cloud.
OpenRouter: elaborazione tramite modelli IA quando instradiamo una richiesta tramite tale servizio. OpenRouter inoltra ogni richiesta al fornitore del modello selezionato per essa, come OpenAI, e gli chiediamo di utilizzare solo fornitori che non conservano il contenuto della richiesta né lo utilizzano per l’addestramento.
Google Firebase e Google Cloud: accesso e archiviazione della lista d’attesa.
Google Analytics: statistiche di utilizzo dei nostri siti, dell’app e della chat del sito.
Resend: invio delle email di servizio.
Stripe: pagamenti e fatturazione, quando un’attività sottoscrive un piano a pagamento.
Meta e Telegram: consegna dei messaggi quando un’attività collega Instagram, Facebook Messenger, WhatsApp o Telegram.

La nostra pagina Sub-responsabili del trattamento elenca questi fornitori con le loro sedi e le informazioni che tratta ciascuno, e spiega come comunichiamo le modifiche all’elenco.

Potremmo inoltre comunicare informazioni quando la legge lo richiede, per proteggere le persone o il servizio, oppure nell’ambito di una fusione o cessione della nostra attività, nel qual caso la presente informativa continuerà ad applicarsi a tale operazione.

Trasferimenti internazionali

Abbiamo sede in Canada e il nostro database è ospitato in Canada. I nostri fornitori di servizi trattano le informazioni negli Stati Uniti, nell’Unione europea e in altri paesi in cui operano, che possono avere leggi sulla protezione dei dati diverse da quelle del paese in cui vivi. La Commissione europea, il Regno Unito e la Svizzera riconoscono il Canada come paese che offre una protezione adeguata alle organizzazioni soggette alla sua legge federale sulla privacy nel settore privato, come noi. Quando le informazioni tutelate dalla normativa europea, britannica o svizzera sono trattate da un fornitore in un paese privo di tale riconoscimento, ci basiamo sulle garanzie consentite da tali leggi, come l’EU–U.S. Data Privacy Framework o le clausole contrattuali tipo.

Per quanto tempo conserviamo le informazioni

Voci della lista d’attesa: fino a quando chiedi di essere rimosso dalla lista o non ci servono più per l’accesso anticipato.
Dati di account e attività: finché l’account è attivo. Dopo la chiusura di un account o una richiesta di eliminazione, lo eliminiamo entro 30 giorni, fatti salvi i documenti che dobbiamo conservare per motivi legali, fiscali o di contenzioso.
Conversazioni e schede clienti: per tutto il tempo in cui l’attività li conserva. Un’attività può eliminare in qualsiasi momento i dati di un cliente dalla scheda di quel cliente.
Attività archiviate: quando un’attività viene eliminata da un account, le sue conversazioni, schede clienti e impostazioni vengono conservate per 90 giorni, così da poterla ripristinare su richiesta del proprietario, e poi eliminate definitivamente.
Statistiche di utilizzo: Google Analytics conserva i dati degli eventi per 14 mesi; i cookie analitici scadono dopo 13 mesi.
Registri operativi: 30 giorni. I backup vengono sostituiti secondo una pianificazione a rotazione; le informazioni eliminate possono rimanere nei backup fino alla loro scadenza.

Le tue scelte e i tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere, correggere o eliminare i tuoi dati personali, di revocare il consenso e di opporti o limitare alcuni trattamenti. Per presentare una richiesta, scrivi a contact@ciphra.ca. Verificheremo la tua identità e risponderemo entro 30 giorni. Se la tua richiesta riguarda le schede clienti di un’attività, potremmo inoltrarla a quell’attività o chiederti di contattarla. Puoi revocare in qualsiasi momento il consenso ai cookie analitici tramite Impostazioni cookie. Puoi inoltre presentare un reclamo all’Office of the Privacy Commissioner of Canada o all’autorità per la protezione dei dati del tuo paese.

Se ti trovi nel SEE, nel Regno Unito o in Svizzera

Il nostro ruolo. Per i visitatori del sito, la lista d’attesa e gli account degli utenti aziendali, Ciphra è il titolare del trattamento dei tuoi dati personali. Per le conversazioni e le schede dei clienti, il titolare del trattamento è l’attività, e Ciphra tratta le informazioni per suo conto ai sensi del nostro Accordo sul trattamento dei dati. Le domande su come un’attività utilizza le tue informazioni è meglio inviarle a quella stessa attività.

Basi giuridiche. Ci basiamo su:

il nostro contratto con gli utenti aziendali, per fornire i loro account e il servizio;
il tuo consenso, per le email di accesso anticipato alla lista d’attesa e per i cookie di analisi; puoi revocarlo in qualsiasi momento;
i nostri legittimi interessi a proteggere il servizio, prevenire abusi, risolvere problemi, conservare una registrazione dei termini accettati e comprendere l’utilizzo complessivo tramite misurazioni senza cookie e statistiche anonime della chat del sito;
obblighi di legge, come la conservazione dei registri di fatturazione e fiscali.

I tuoi diritti. Oltre ai diritti sopra indicati, puoi chiederci di limitare l’uso dei tuoi dati personali e di fornirti in un formato portabile le informazioni che ci hai fornito. Invia le richieste via email come descritto sopra. Puoi presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori: nell’Unione europea, l’autorità del tuo Stato membro; nel Regno Unito, la Information Commissioner’s Office; in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza.

Sicurezza

Cifriamo le informazioni in transito, conserviamo i token di accesso ai canali in forma cifrata e limitiamo l’accesso ai dati personali alle persone e ai sistemi che ne hanno bisogno per erogare il servizio. Nessun sistema è perfettamente sicuro, ma ci impegniamo a proteggere le tue informazioni e, in caso di violazione, informeremo le persone interessate nei modi previsti dalla legge.

Minori

Aidanto è un servizio rivolto alle attività e non è destinato ai minori di 16 anni.

Modifiche a questa informativa

Possiamo aggiornare la presente informativa. Modificheremo la data indicata sopra e, per le modifiche sostanziali, informeremo gli utenti business via email o nella dashboard.

Contatti

CIPHRA SOFTWARE INC., Columbia Britannica, Canada. Email: contact@ciphra.ca.