Sicurezza e privacy del chatbot, senza tecnicismi

Dove vengono trattati i dati

L’applicazione e il database sono in Germania, su server di netcup.
Ogni risposta la scrive uno di quattro modelli di AI. Due trattano i dati nell’UE; Groq e Cloudflare, negli Stati Uniti, con le garanzie richieste dal GDPR.
Quindi, quando risponde uno di questi due, la conversazione esce dall’UE.
Le condizioni di Groq e di Cloudflare vietano loro di usare questi dati per addestrare modelli.

Chi tratta i dati delle conversazioni
Fornitore	Per cosa	Dove
netcup	Server dell’applicazione e database	Germania
Mistral AI	Modello di AI che scrive le risposte	Francia
Modello proprio	Modello di AI sul nostro server	Germania
Groq	Modello di AI che scrive le risposte e descrive le foto	Stati Uniti, con clausole contrattuali tipo
Cloudflare	Modello di AI che scrive le risposte	Stati Uniti, con il Data Privacy Framework UE-USA
Meta	Messaggi WhatsApp, se lo colleghi	Irlanda e, in parte, Stati Uniti

Intervengono inoltre Netlify (ospita questo sito), Brevo (invia le email), Stripe (pagamenti), Shopify (solo se hai un negozio Shopify) e, per leggere un sito che non si lascia leggere direttamente, Jina AI e Internet Archive, che ricevono solo l’indirizzo di quel sito. L’elenco completo, con la garanzia di ciascuno, è nella privacy policy (in spagnolo).

Chi risponde di cosa

Per i dati dei tuoi clienti, tu sei il titolare del trattamento e Atendyo li tratta per tuo conto, come responsabile del trattamento. Cosa facciamo con questi dati, e cosa no, è scritto nell’accordo sul trattamento dei dati, che fa parte delle condizioni di contratto.

Leggi l’accordo sul trattamento dei dati (in spagnolo)

Non vendiamo dati personali né li cediamo per pubblicità.
Se un tuo cliente ci chiede i suoi dati o di cancellarli, te lo comunichiamo senza ritardo.
L’assistente risponde in modo automatico, ma non decide nulla su nessuno: non prende decisioni con effetti giuridici.
Sul sito la chat si presenta come «Assistente AI» e, su WhatsApp, lo dice la prima risposta, come richiede l’AI Act europeo.

Cosa si salva nel browser

Non usiamo cookie nostri né strumenti di analisi, pubblicità o tracciamento, e per questo non c’è un banner dei cookie.

Leggi la cookie policy (in spagnolo)

La chat salva nel browser l’identificativo della conversazione, per non perdere il filo quando cambi pagina, e se vuoi l’audio o no.
Il pannello salva la tua sessione e le tue preferenze, come la lingua.
Le visite di atendyo.com si contano senza cookie: non salviamo l’indirizzo IP né nulla che identifichi qualcuno, solo il totale per giorno e per pagina.

Quanto si conserva e come si cancella

Quasi tutto si cancella da solo, e il resto lo cancelliamo quando ce lo chiedi.

Come chiedere la cancellazione (in spagnolo)

Conversazioni: Con i loro allegati, secondo il periodo che scegli nel pannello: da 24 ore a 90 giorni dall’ultimo messaggio, oppure per sempre. Se non cambi nulla, 30 giorni.
Foto e PDF dei tuoi clienti: Salviamo solo il testo che se ne estrae, non il file.
La demo: Si cancella tutta dopo 48 ore, con l’email e i messaggi.
Backup: Uno al giorno, sullo stesso server nell’UE, e conserviamo quelli degli ultimi 7 giorni. Quello che si cancella sparisce anche dai backup entro quel periodo.
Se lasci Atendyo: Scrivici dall’email del tuo account e lo cancelliamo tutto: il tuo sito, i tuoi documenti, le conversazioni e i contatti. Se l’hai installato da Shopify, basta disinstallarlo. Conserviamo solo quello che richiede la legge, come le fatture.

Come li proteggiamo

Tutte le connessioni sono cifrate (HTTPS).
Le chiavi di Shopify o WhatsApp che colleghi sono salvate cifrate.
Ogni attività ha il suo spazio isolato: i dati di una non si mescolano con quelli di un’altra.
Ogni pannello ha la sua chiave di accesso.
I dati di un ordine si danno solo dopo aver verificato che chi chiede è chi l’ha effettuato, e i tentativi ripetuti vengono bloccati.
Limitiamo il numero di richieste per frenare gli abusi.
Se ci fosse una violazione dei dati, la notificheremmo all’agenzia spagnola per la protezione dei dati (AEPD) entro 72 ore quando la legge lo richiede, e agli interessati se comporta un rischio elevato per loro.

Sull’AI

È fatta per attenersi alle tue informazioni, ma un’AI può sbagliare: dare un dato incompleto, non aggiornato o sbagliato.

Decidi tu quali informazioni dargli, e puoi leggere tutte le sue conversazioni nel tuo pannello.
Prima di inviare una risposta, un secondo controllo la confronta con le tue informazioni. Se qualcosa non c’è, lo dice e ti passa il contatto.
Puoi chiedergli nelle sue istruzioni di non chiedere certi dati, come quelli sanitari.

I testi legali (in spagnolo)

Se qualcosa in questa pagina non coincide con quei testi, valgono loro. Per qualsiasi dubbio, scrivi a comercial@flexigobe.com.

Sicurezza e privacy, spiegate senza tecnicismi