Allerto e il GDPR

Ultimo aggiornamento: 20 ottobre 2026

Gli agenti vocali parlano con le persone e ne raccolgono i dati: per questo la protezione dei dati è progettata dentro la piattaforma, non aggiunta dopo. Questa pagina spiega ruoli, misure e impegni, e contiene l'accordo sul trattamento dei dati che vale per tutti i clienti.

In breve

• Dati nell’Unione europea. Database e registrazioni sono conservati a Francoforte, in Germania.
• Nessun addestramento. Le conversazioni non vengono usate per addestrare modelli di intelligenza artificiale.
• L’agente dice di essere un’IA. Sempre, all’inizio di ogni conversazione. E la piattaforma controlla che lo abbia fatto.
• Registrazione spenta. Si attiva solo se il cliente lo sceglie, e l’agente lo annuncia.
• Cancellazione automatica. Registrazioni dopo 60 giorni, dati delle conversazioni anonimizzati dopo 24 mesi.

Chi fa cosa

• Il cliente è il titolare dei dati delle persone con cui parlano i suoi agenti: decide chi chiamare, cosa raccogliere e perché, e dà l'informativa alle persone.
• Allerto è il responsabile del trattamento (art. 28 GDPR): tratta quei dati solo per erogare il servizio e secondo le istruzioni del cliente.
• I partner che offrono gli agenti ai propri clienti sono responsabili per loro conto; Allerto è in quel caso sub-responsabile.
• Per i dati dell'account e della fatturazione Allerto è titolare: vedi l'informativa privacy.

Accordo sul trattamento dei dati (DPA)

Questo accordo, ai sensi dell'art. 28 del GDPR, fa parte dei termini e condizioni della piattaforma e vale tra Neuralia AI di Luca Spagnolo ("Responsabile") e ogni cliente ("Titolare"). Su richiesta lo forniamo in versione da firmare.

1. Oggetto e durata. Il Responsabile tratta dati personali per conto del Titolare al solo fine di fornire il servizio di agenti vocali: rispondere e fare chiamate, gestire le conversazioni dal widget e il canale email, trascrivere, estrarre i dati richiesti e consegnarli al Titolare. L'accordo dura quanto il servizio.
2. Interessati e dati. Persone che chiamano i numeri del Titolare, che il Titolare fa chiamare, che usano il widget sul suo sito o che scrivono alle sue caselle collegate. Dati: numero di telefono o indirizzo email, voce durante la conversazione, trascrizione, dati comunicati e richiesti dal Titolare, riassunto, tono del testo, registrazione audio solo se attivata, documenti caricati dal Titolare. Il servizio non richiede categorie particolari di dati: il Titolare configura gli agenti per non raccoglierle se non necessarie.
3. Istruzioni. Il Responsabile segue solo le istruzioni documentate del Titolare, che coincidono con la configurazione degli agenti e con questo accordo, e lo informa se ritiene che un'istruzione violi la normativa.
4. Riservatezza e sicurezza. Il personale autorizzato è vincolato alla riservatezza. Il Responsabile applica le misure dell'art. 32 GDPR descritte più sotto.
5. Sub-responsabili. Il Titolare autorizza i sub-responsabili elencati sotto. Il Responsabile impone loro obblighi equivalenti a questi e comunica ogni nuovo sub-responsabile con almeno 30 giorni di anticipo; il Titolare può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, recedere senza costi.
6. Diritti degli interessati. Le conversazioni sono consultabili ed esportabili da console e API, così il Titolare può rispondere alle richieste. Le cancellazioni anticipate che il Titolare non può fare da solo vengono eseguite entro 15 giorni dalla richiesta. Le richieste arrivate direttamente al Responsabile vengono inoltrate al Titolare.
7. Assistenza. Il Responsabile aiuta il Titolare, nei limiti delle informazioni di cui dispone, nelle valutazioni d'impatto e nella consultazione dell'autorità di controllo.
8. Violazioni dei dati. Il Responsabile notifica al Titolare ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni dell'art. 33.3 GDPR disponibili.
9. Fine del servizio. Alla cessazione il Titolare può esportare i dati per 30 giorni; poi il Responsabile li cancella, salvo quelli che la legge impone di conservare.
10. Audit. Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consente verifiche con 30 giorni di preavviso, a spese del Titolare e non più di una volta l'anno, salvo violazioni.
11. Trasferimenti. I trasferimenti fuori dallo Spazio economico europeo avvengono solo verso i sub-responsabili elencati e con le garanzie indicate.

Sub-responsabili

I modelli vocali elaborano l'audio mentre la conversazione avviene. Il server MCP che un cliente collega ai propri agenti è scelto e gestito dal cliente: non è un sub-responsabile di Allerto.

Misure di sicurezza

• Comunicazioni cifrate (TLS) tra browser, telefono, piattaforma e fornitori; firme verificate sugli eventi dell’operatore telefonico.
• Registrazioni audio e segreti di consegna cifrati anche a riposo (AES-256-GCM).
• Password conservate solo come hash (scrypt); delle chiavi API segrete conserviamo solo un’impronta; cookie di sessione protetti e con scadenza di 12 ore.
• Accesso ai dati solo da console o API autenticate, con ambiti separati per partner e cliente; registro delle azioni degli operatori.
• Chiavi pubblicabili del widget limitate a un solo agente, ai domini indicati, a poche chiamate contemporanee e giornaliere e a pochi tentativi per visitatore.
• Conferma obbligatoria prima di ogni azione che un agente compie con gli strumenti del cliente; limiti al numero e alla durata delle azioni.
• Anonimizzazione e cancellazione automatiche secondo i tempi indicati sotto.
• Personale autorizzato vincolato alla riservatezza e accesso ai dati dei clienti solo quando serve per assistenza o sicurezza.

Conservazione

Intelligenza artificiale e AI Act

• Trasparenza (art. 50 del Regolamento UE 2024/1689). Ogni agente dichiara all'inizio di essere un assistente virtuale basato sull'intelligenza artificiale. La regola è aggiunta dalla piattaforma e non si può togliere; per ogni conversazione registriamo se la dichiarazione è avvenuta e la console segnala i casi in cui manca.
• Niente riconoscimento delle emozioni. Il tono della conversazione è stimato dal testo trascritto, non da dati biometrici della voce.
• Persone al centro. Gli agenti raccolgono richieste e le consegnano: le decisioni restano al cliente, che può far controllare i dati da una persona prima della consegna.
• Nessun addestramento. Le conversazioni non addestrano i nostri sistemi né i modelli dei fornitori, che via API non usano i dati dei clienti a questo scopo.

Registrazione delle chiamate

È spenta per impostazione predefinita e si attiva agente per agente. Quando è attiva l'agente lo dice subito dopo essersi presentato e spiega a chi non è d'accordo come evitarla (chiudere e usare i canali abituali dell'azienda). L'audio è cifrato, visibile solo a chi può vedere la chiamata, e cancellato dopo 60 giorni. La base giuridica della registrazione (per esempio legittimo interesse con informativa, o consenso) la sceglie il cliente.

Chiamate in uscita

Le chiamate commerciali e di telemarketing sono fuori dal servizio. Le chiamate in uscita rispettano una fascia oraria (lunedì-sabato, 8-21), un massimo di 3 tentativi in 24 ore per numero e la lista "non chiamare": chi chiede di non essere più contattato non viene più chiamato da nessun agente del cliente.

Contatti

Neuralia AI di Luca Spagnolo, Via Salita Ascensione, 86020 Roccavivara (CB), Italia, P.IVA 01832540700 · luca@allerto.cloud. Per richieste sui dati rispondiamo entro un mese.