Informativa privacy della piattaforma

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), riguarda la piattaforma Allerto per agenti vocali AI: la console e le API su api.allerto.cloud, il widget per i siti web, le chiamate e il canale email. Per il sito allerto.cloud vale la privacy del sito.

Ci sono due situazioni diverse, con ruoli diversi:

• Sei un cliente o lavori per un cliente che usa la piattaforma: per i tuoi dati Allerto è titolare del trattamento.
• Hai parlato con un agente, al telefono o dal widget su un sito: il titolare è l'azienda che usa l'agente, e Allerto tratta i dati per suo conto.

Chi siamo

Neuralia AI di Luca Spagnolo (Allerto), Via Salita Ascensione, 86020 Roccavivara (CB), Italia, P.IVA 01832540700. Per ogni domanda sulla privacy scrivi a luca@allerto.cloud. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: risponde direttamente il titolare.

A. Clienti e utenti della console

Quali dati

• Dati dell'azienda e di fatturazione: ragione sociale, partita IVA, indirizzo, piani, ricariche, consumi e fatture.
• Dati dei referenti e degli utenti: nome, email, telefono e ruolo; la password è conservata solo in forma cifrata non reversibile (hash).
• Dati di accesso e sicurezza: sessioni della console, registro delle azioni fatte in console, chiavi API (delle chiavi segrete conserviamo solo un'impronta, non la chiave), data dell'ultimo utilizzo delle chiavi, richieste rifiutate dalle API.
• Comunicazioni con noi: email e richieste di assistenza.
• Dati tecnici: indirizzo IP, browser e orari delle richieste nei log del server.

Perché e su quale base giuridica

• Fornire il servizio, gestire l'account, l'assistenza e gli avvisi di servizio (per esempio credito in esaurimento) — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti contabili e fiscali — obbligo di legge (art. 6.1.c).
• Sicurezza della piattaforma, prevenzione degli abusi, registro delle azioni e difesa in giudizio — legittimo interesse (art. 6.1.f).
• Informarti su nuove funzioni e servizi simili a quelli che usi — legittimo interesse e art. 130, comma 4, del Codice privacy. Puoi opporti in ogni momento, anche rispondendo a una nostra email.

Per quanto tempo

• Dati dell'account: per la durata del rapporto, poi fino a 10 anni per i soli dati che la legge ci obbliga a conservare (documenti contabili e fiscali).
• Sessioni della console: 12 ore.
• Richieste rifiutate dalle API: 30 giorni, per aiutarti a correggere l'integrazione.
• Log tecnici del server: fino a 30 giorni.

Cookie

La console usa un solo cookie tecnico di sessione, necessario per restare collegati. Non usiamo cookie di profilazione né strumenti di analisi sulla console e sul widget.

B. Chi parla con un agente

Se hai chiamato il numero di un'azienda, sei stato chiamato da un agente o hai usato il widget sul sito di un'azienda, hai parlato con un assistente basato sull'intelligenza artificiale che quell'azienda ha configurato sulla nostra piattaforma. Il titolare del trattamento è l'azienda: decide perché e come usare i tuoi dati e deve darti la propria informativa. Allerto è il responsabile del trattamento (art. 28 GDPR): tratta i dati solo per conto dell'azienda e secondo le sue istruzioni. Qui spieghiamo cosa fa la piattaforma.

Quali dati

• Numero di telefono, se la conversazione è al telefono.
• Voce: viene elaborata in tempo reale dal modello vocale per capire cosa dici e risponderti.
• Trascrizione della conversazione.
• Dati che comunichi e che l'azienda ha chiesto all'agente di raccogliere (per esempio nome, recapito, motivo della richiesta), con un riassunto della conversazione.
• Tono della conversazione (sentiment), stimato dal testo trascritto: non è riconoscimento delle emozioni dalla voce.
• Registrazione audio, solo se l'azienda l'ha attivata: in quel caso l'agente te lo dice all'inizio della chiamata.
• Nel widget: il sito da cui parli e, solo in memoria per al massimo un'ora, il tuo indirizzo IP, usato per limitare gli abusi e mai salvato. Il microfono si attiva solo dopo che premi "Inizia a parlare" e dai il permesso al browser, e si spegne quando la conversazione finisce. Il widget non usa cookie e non salva nulla sul tuo dispositivo.
• Lista "non chiamare": se chiedi di non essere più contattato, conserviamo il tuo numero per rispettare la richiesta.

Intelligenza artificiale

• L'agente dichiara sempre all'inizio di essere un assistente virtuale basato sull'intelligenza artificiale e non finge mai di essere una persona; la piattaforma verifica che lo abbia fatto.
• L'agente non prende decisioni che producono effetti giuridici su di te: raccoglie la richiesta e la consegna all'azienda, che può farla controllare da una persona.
• Le tue conversazioni non vengono usate per addestrare modelli di intelligenza artificiale, né da Allerto né dai fornitori dei modelli.

Per quanto tempo

Anonimizzazione e cancellazione sono automatiche. L'azienda titolare può chiederci di cancellare prima i dati di una conversazione.

Come esercitare i tuoi diritti

Rivolgiti all'azienda con cui hai parlato, che è il titolare. Se scrivi a noi, inoltriamo la richiesta all'azienda e la aiutiamo a risponderti.

Fornitori e trasferimenti fuori dall'UE

I dati della piattaforma sono conservati nell'Unione europea (Francoforte, Germania). Per far funzionare il servizio ci avvaliamo di questi fornitori, nominati responsabili o sub-responsabili del trattamento:

Quando i dati vengono trattati fuori dallo Spazio economico europeo, il trasferimento è coperto dalle Clausole contrattuali standard approvate dalla Commissione europea o dall'adesione del fornitore all'EU-U.S. Data Privacy Framework. Le garanzie di ciascun fornitore sono indicate nella pagina GDPR. Non vendiamo dati a nessuno. Possiamo comunicarli alle autorità quando la legge lo impone.

Sicurezza

Comunicazioni cifrate, registrazioni cifrate anche quando sono archiviate, accesso ai dati solo per utenti autenticati e nei limiti del proprio account, registro delle azioni degli operatori, anonimizzazione automatica. Il dettaglio delle misure è nella pagina GDPR.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR); se il trattamento si basa sul consenso, puoi revocarlo in ogni momento. Per i dati della parte A scrivi a luca@allerto.cloud: rispondiamo entro un mese. Per i dati della parte B rivolgiti all'azienda titolare (vedi sopra). Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

La piattaforma è destinata alle aziende. Il widget non è rivolto ai minori di 14 anni: se pensi che un minore ci abbia comunicato dati, scrivici e li cancelliamo.

Modifiche

Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Ai clienti comunichiamo via email le modifiche importanti.