Informativa privacy per chi usa l'assistente Racconta.si
Versione 1.2 · Ultimo aggiornamento: 21 ottobre 2026
Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR") riguarda chi scrive all'assistente virtuale Racconta.si presente sul sito di un'attività (un hotel, un negozio, uno studio professionale, una clinica e così via). La trovi anche dal link "Privacy" sotto la casella di chat.
1. Chi tratta i tuoi dati
Titolare del trattamento è l'attività che possiede il sito su cui stai usando l'assistente. Il suo nome è indicato nell'assistente e sul sito stesso; i suoi contatti e la sua informativa privacy sono pubblicati sul suo sito.
Responsabile del trattamento (art. 28 GDPR) è il fornitore del servizio:
VE VE di Udila Costin Eduard (ditta individuale, marchi studio jem e racconta.si)
P.IVA IT03883630927 · Via Roma 35, 09037 San Gavino Monreale (SU), Italia
Email: eduard@studiojem.it · PEC: eduard.costin@pec.it
Il responsabile tratta i dati solo per conto del titolare e secondo le sue istruzioni, in base a un accordo scritto. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio.
2. Stai parlando con un'intelligenza artificiale
L'assistente è un sistema di intelligenza artificiale, non una persona. Lo ricorda la scritta sempre visibile sotto la chat: "Assistente IA, può sbagliare". Le risposte sono generate automaticamente a partire dalle informazioni fornite dall'attività e possono contenere errori: per prezzi, disponibilità, orari, condizioni e qualsiasi decisione importante, verifica sempre con l'attività.
L'assistente non prende decisioni che producono effetti giuridici su di te o che ti riguardano in modo analogo (art. 22 GDPR). Non ti profila e non valuta la tua persona.
Se torni sullo stesso sito, l'assistente può ricordare solo sul tuo dispositivo quante volte sei passato e gli ultimi argomenti che hai aperto (al massimo cinque), per riprendere il filo. Questi dati vengono inviati insieme alla tua domanda solo per formulare la risposta e non vengono conservati nei nostri sistemi. Li cancelli cancellando i dati del browser.
3. Non scrivere dati sensibili nella chat
L'assistente serve a dare informazioni sull'attività. Non scrivere dati sulla salute, dati su procedimenti legali, dati di pagamento o altri dati personali che non servono alla domanda. Per questioni personali, sanitarie o legali usa i canali diretti dell'attività (telefono, WhatsApp, email), che trovi sul sito o nell'assistente.
Per proteggerti, prima che i messaggi vengano salvati e inviati ai modelli di intelligenza artificiale, il sistema sostituisce automaticamente con segnaposti (per esempio [email], [telefono]) indirizzi email, numeri di telefono, codici fiscali, IBAN e numeri di carta. I messaggi che segnalano un'emergenza o una situazione di crisi non vengono conservati: al loro posto resta solo un segnaposto. In caso di emergenza chiama il 112.
Il riconoscimento automatico non è infallibile: alcune informazioni potrebbero non essere riconosciute.
4. Quali dati trattiamo
- Testo delle tue domande e delle risposte dell'assistente, con data e ora; il titolo della conversazione è ricavato dalle prime parole del primo messaggio.
- Identificativi casuali: un codice della conversazione e un codice del dispositivo, generati a caso dal tuo browser per questo assistente. Non contengono il tuo nome né altri dati che ti identificano direttamente.
- Hash dell'indirizzo IP: l'indirizzo IP non viene salvato in chiaro; ne viene conservata solo un'impronta cifrata con una chiave segreta che cambia ogni giorno, usata solo per i limiti anti-abuso.
- Domande senza risposta e segnalazioni "risposta non utile" (il testo della domanda), perché l'attività possa migliorare le informazioni.
- Da dove è partita la conversazione: la pagina del sito su cui l'hai iniziata, il sito da cui eri arrivato (per esempio "Instagram" o "Google") e il tipo di dispositivo (telefono, tablet o computer). Sono salvati con la conversazione perché l'attività sappia quali pagine e quali canali portano domande.
- Click sui pulsanti dell'assistente (per esempio "Prenota" o "Chiama") e aperture dell'assistente con la pagina in cui avvengono, conteggiati in forma aggregata, senza alcun tuo identificativo.
- Richiesta di parlare con una persona: se la chiedi, l'attività riceve un avviso con le tue ultime domande, per poterti rispondere senza fartele ripetere.
- Modulo di contatto, solo se l'attività lo ha attivato e se scegli tu di compilarlo e inviarlo: nome, recapito (telefono o email), messaggio e gli altri campi indicati nel modulo, con la conferma che accetti di essere ricontattato per quella richiesta.
- Dati tecnici non conservati nel database: lingua del browser e titolo della pagina che stai visitando, usati solo per rispondere nella tua lingua e scegliere il messaggio di benvenuto. Questi dati, insieme all'indirizzo IP, possono comparire nei registri tecnici (log) dei fornitori di hosting.
Non ti chiediamo nome, email o telefono, salvo che tu scelga di usare il modulo di contatto. Nell'assistente non usiamo cookie, né strumenti di profilazione o di analisi statistica di terze parti.
5. Funzioni vocali
- Dettatura: se usi il microfono, il riconoscimento della voce è svolto dal tuo browser con i servizi del suo produttore (per esempio Google, Apple o Microsoft), secondo le loro condizioni, e ai nostri server arriva solo il testo trascritto. Se il tuo browser non può farlo (per esempio su alcuni iPhone), la registrazione della tua domanda passa dai nostri server a un fornitore di riconoscimento vocale solo per essere trascritta, senza tuoi identificativi: noi non conserviamo l'audio, e da lì in avanti si tratta il testo come ogni altro messaggio.
- Lettura ad alta voce: se l'attività ha attivato la voce premium, il testo delle risposte dell'assistente (non i tuoi messaggi) viene inviato a un fornitore di sintesi vocale per generare l'audio, senza tuoi identificativi. La voce che senti è generata artificialmente.
6. Perché e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue domande e darti le informazioni richieste, anche prima di una prenotazione o di un acquisto | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e legittimo interesse del titolare a dare informazioni a chi visita il sito (art. 6.1.f) |
| Inoltrare all'attività la tua richiesta di contatto o di parlare con una persona | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Mostrarti e farti riprendere o cancellare le tue conversazioni | Esecuzione della funzione che richiedi (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Migliorare le risposte e capire quali pagine e canali portano domande (domande senza risposta, segnalazioni, provenienza della conversazione, statistiche aggregate) | Legittimo interesse del titolare (art. 6.1.f) |
| Prevenire abusi e sovraccarichi (limiti di frequenza) e garantire la sicurezza del servizio | Legittimo interesse alla sicurezza (art. 6.1.f) |
Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (vedi punto 10).
7. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Conversazioni e messaggi | Cancellati automaticamente 12 mesi dopo l'ultima attività, o prima se li cancelli tu |
| Domande senza risposta | Cancellate automaticamente dopo 12 mesi |
| Richieste inviate con il modulo di contatto | Per la durata del servizio all'attività, poi cancellate o restituite all'attività come previsto dall'accordo con il responsabile; l'attività può chiederne prima la cancellazione |
| Hash dell'IP associato alla conversazione | Rimosso dopo 7 giorni |
| Dati di limite per la voce | Cancellati dopo 1 giorno |
| Click sui pulsanti e aperture dell'assistente | Aggregati senza identificativi, conservati 24 mesi |
| Registri tecnici dei fornitori di hosting | Per il tempo strettamente necessario stabilito dai fornitori per sicurezza e diagnostica |
8. Chi riceve i dati
I dati sono visibili al titolare (l'attività) nella sua area riservata e al responsabile per la gestione tecnica. Il responsabile si avvale di queste categorie di sub-responsabili:
| Categoria di fornitore | Ruolo |
|---|---|
| Infrastruttura cloud (sede nell'Unione europea) | Hosting dell'applicazione, database e archiviazione |
| Rete di distribuzione e protezione (CDN) | Consegna veloce delle pagine e protezione dagli attacchi |
| Modelli di intelligenza artificiale | Generazione delle risposte e ricerca delle informazioni pertinenti |
| Sintesi e riconoscimento vocale | Lettura ad alta voce delle risposte e trascrizione delle domande a voce quando il browser non può farlo, solo se l'attività ha attivato la voce |
| Invio delle email e delle notifiche | Avvisare l'attività di una richiesta di contatto o di parlare con una persona |
L'elenco nominativo aggiornato dei fornitori è disponibile su richiesta a eduard@studiojem.it.
Ai modelli di intelligenza artificiale viene inviato il testo della conversazione (già ripulito come indicato al punto 3), senza il tuo IP né i tuoi identificativi.
Le richieste che invii con il modulo di contatto arrivano all'attività nella sua area riservata, anche come notifica sul telefono o email. Se l'attività ha collegato il modulo o le prenotazioni ai propri sistemi (per esempio il gestionale, il calendario o la newsletter), i dati che scegli di fornire per quella richiesta vengono trasmessi a quei sistemi, su sua istruzione. Nei messaggi della chat, invece, indirizzi email, numeri di telefono e altri dati identificativi restano oscurati.
Alcuni contenuti mostrati nell'assistente (immagini, mappe di OpenStreetMap, messaggio vocale di benvenuto) possono essere caricati dal tuo browser direttamente dai server che li ospitano, che ricevono così il tuo indirizzo IP. Le immagini delle schede di solito restano sul sito dell'attività: l'assistente le mostra tramite un collegamento, senza copiarle. I link esterni (per esempio WhatsApp o Google Maps) si aprono solo se li scegli tu.
I dati non vengono venduti né usati per pubblicità.
9. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (in particolare quelli dei modelli di intelligenza artificiale, della sintesi vocale, dell'invio delle email e delle notifiche e della rete di distribuzione) hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per i fornitori certificati, e/o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo ai contatti del punto 10.
10. I tuoi diritti e come esercitarli
Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR).
- Rivolgiti all'attività (titolare), usando i contatti sul suo sito.
- Oppure scrivi a eduard@studiojem.it: inoltreremo la richiesta all'attività interessata e la aiuteremo a risponderti. Indica il sito su cui hai usato l'assistente e, se puoi, il giorno e l'ora della conversazione.
Poiché non conosciamo il tuo nome, per trovare le tue conversazioni potremmo chiederti informazioni sul loro contenuto o di agire dal dispositivo su cui le hai fatte.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
11. Cancellare da solo le tue conversazioni
Nell'assistente apri "Le tue conversazioni" e premi "Cancella": le tue conversazioni su quel sito e le relative domande senza risposta vengono cancellate dai nostri sistemi. Restano solo i click aggregati, che non ti identificano. Le richieste che hai già inviato con il modulo di contatto sono arrivate all'attività: per farle cancellare rivolgiti a lei o scrivici.
Le conversazioni sono collegate al tuo dispositivo tramite un codice casuale salvato nella memoria del browser (vedi la cookie policy). Se cancelli i dati del browser perdi l'accesso alla cronologia, ma le conversazioni restano nei sistemi fino alla scadenza dei 12 mesi: per farle cancellare prima usa il pulsante "Cancella" o scrivici.
12. Modifiche
Possiamo aggiornare questa informativa. La data dell'ultima modifica è indicata in alto.
English summary
Who processes your data. The business that owns the website you are on is the data controller; its name appears in the assistant and on its website. Racconta.si, operated by VE VE di Udila Costin Eduard (VAT IT03883630927, Via Roma 35, 09037 San Gavino Monreale, Italy, eduard@studiojem.it), is the data processor acting on the business's instructions.
You are talking to an AI. Answers are generated automatically and may be wrong: always check important details with the business. No decisions with legal effects are made about you and there is no profiling.
Do not share sensitive data. Do not write health, legal, payment or other personal data in the chat; use the business's own channels (phone, WhatsApp, email). Emails, phone numbers, Italian tax codes, IBANs and card numbers are automatically replaced with placeholders before storage and before being sent to the AI models. Emergency messages are not stored. In an emergency call 112.
What we process. Your messages and the assistant's answers; random conversation and device identifiers; a keyed, daily-rotating hash of your IP address (anti-abuse only); where the conversation started (page, referring site such as Instagram or Google, device type); unanswered questions; aggregate button clicks and assistant opens with no identifier; your request to talk to a person; and, only if you choose to send the contact form, the details you enter in it. Browser language and page title are used but not stored in our database. If you come back, the assistant may remember on your device only how many times you visited and the last topics you opened; this is sent with your question to shape the answer and is not stored by us.
Legal bases. Steps taken at your request before a contract and the business's legitimate interest in answering visitors (Art. 6(1)(b) and (f) GDPR); legitimate interest in security and abuse prevention.
Retention. Conversations: 12 months after last activity. Unanswered questions: 12 months. Contact form requests: for as long as the business uses the service, then deleted or returned under the processing agreement. IP hash: 7 days. Voice rate-limit data: 1 day. Aggregate clicks: 24 months.
Recipients and transfers. Sub-processors: EU-based cloud infrastructure (hosting, database, storage), content delivery network, AI model providers, text-to-speech and speech-to-text (only if voice is enabled), email and push notification delivery; contact requests reach the business and, if it chose so, its own systems; the named list is available on request at eduard@studiojem.it. Transfers outside the EU rely on the EU-US Data Privacy Framework and/or Standard Contractual Clauses. Voice dictation is performed by your browser's speech service (Google, Apple or Microsoft); where the browser can't do it, the recording is passed to a speech-to-text provider only to transcribe it; we do not keep it.
Your rights. Access, rectification, erasure, restriction, portability and objection: contact the business or eduard@studiojem.it (we forward your request). You can delete your chats yourself from "Le tue conversazioni" → "Cancella". You may lodge a complaint with the Italian Garante per la protezione dei dati personali or your local authority.