Termini e Condizioni di Utilizzo — Sintesi Neuralai

Nota iniziale: Questa è una sintesi informativa e non sostituisce i Termini di Servizio integrali. La versione completa e aggiornata — comprendente tutte le sezioni, le definizioni legali dettagliate, i riferimenti normativi completi, la DPIA e l'Allegato A (DPA) — è disponibile sull'app Neuralai (sezione impostazioni/profilo) o nel menu footer del sito https://neuralai.pro . La consultazione della versione integrale è consigliata per ogni dettaglio legale e per l'esercizio formale dei diritti.

Titolare e Quadro Normativo

Revo Srl a socio unico — Via Feudo La Pila 37, Capaccio Paestum (SA), CAP 84047, Italia

E-mail: info@neuralaiweb.com | Sito: www.neuralaiweb.com | P.IVA IT06963090654

Normative di riferimento: Codice del Consumo (D.Lgs. 206/2005), Codice Civile, GDPR (UE 2016/679), Direttiva 2011/83/EU (recesso), Direttiva 93/13/CEE (clausole abusive), Reg. 524/2013 (ODR), UETA/ESIGN Act (USA), UK Consumer Rights Act 2015, nLPD (Svizzera), LGPD (Brasile), PIPEDA (Canada), Privacy Act (Australia), APPI (Giappone), TCPA, CCPA/CPRA, COPPA, EU AI Act.

1. Accettazione e Definizioni

L'accesso o l'utilizzo di Neuralai costituisce accettazione piena e incondizionata dei Termini, della Privacy Policy e della Cookie Policy. L'accettazione è manifestata tramite spunta, click su "Accetto" o uso effettivo dei servizi.

Requisiti: maggiore età (18+), capacità giuridica, poteri di rappresentanza se agisci per un'azienda.

Distinzione Consumatore/Professionista: i consumatori godono di tutele specifiche; le clausole meno favorevoli al consumatore rispetto alle norme imperative del Paese di residenza non si applicano.

Definizioni chiave:

• Neuralai: piattaforma SaaS (Software-as-a-Service); non è operatore di telecomunicazioni, non vende traffico telefonico, non è call center.
• BYOT (Bring Your Own Telephony): obbligo dell'utente di usare le proprie linee (SIP trunk) per i servizi vocali AI outbound.
• Token: unità di consumo risorse AI SaaS.
• Minuto Voce AI: tempo di elaborazione vocale AI (STT/NLU/TTS), non traffico telefonico.
• Contenuto Utente / AI: Contenuto Utente = file, prompt, codice caricati; Contenuto AI = output generato.

2. Natura del Servizio (SaaS) e Servizi Offerti

Servizi principali: AI Chat & KB (RAG, Deep Research, Seek), Generazione contenuti (Imagen, Veo, musica, codice, slides, canvas), Neuralai Live (vocale bidirezionale), Server Virtuali & Neuralai OS, Marketing Outbound AI (SaaS vocale), Chiamate Webhook AI, "Chiamo Chi Vuoi (Outbound AI Agent)", "Ti Chiamo Io", Inbound Agent Ai, Verifica KYC, API Hub, Widget AI & Surveys, Supporto & Ticketing, Integrazioni Google Workspace/GitHub.

BYOT — Bring Your Own Telephony (servizi vocali AI): Per i servizi di chiamata AI outbound, l'utente deve usare le proprie linee tramite SIP trunk (Twilio, Vonage, Telnyx, generic SIP). L'utente è titolare del contratto TLC, responsabile di licenze/autorizzazioni (AGCOM, FCC, Ofcom) e dei costi di traffico. I pacchetti minuti Neuralai non includono traffico telefonico.

Configurazione SIP trunk: credenziali crittografate AES-256-GCM, mai esposte all'AI, isolate via RLS, condivise solo con Retell AI (subprocessore con DPA Art. 28 GDPR).

Disponibilità: obiettivo 99,5% mensile (indicativo, non vincolante); possibile manutenzione, interruzioni, dipendenze da fornitori terzi.

3. Account e Autenticazione

Creazione con email valida + password. L'utente è esclusivamente responsabile della sicurezza dell'account: custodia password, attivazione 2FA, notifica accessi non autorizzati.

Metodi: email/password (hash irreversibile), Google OAuth 2.0, 2FA/TOTP, RLS per isolamento dati.

Sospensione/chiusura per: violazione Termini, mancato pagamento, attività fraudolenta, richiesta autorità.

4. Abbonamenti, Pagamenti e Fatturazione

• Piani: Premium (mensile/annuale), Premium Plus (mensile/annuale) — a rinnovo automatico. Prezzi IVA esclusa.
• Rinnovo: automatico alla scadenza; cancellabile dal profilo o via email. La cancellazione del rinnovo non comporta rimborso del periodo in corso.
• Pagamenti: solo via Stripe (PCI-DSS Level 1). Neuralai non archivia dati carta. Valuta EUR, conversione automatica. Fatturazione con calcolo IVA automatizzato.
• IVA: Italia 22%; UE B2C IVA Paese destinazione (oltre €10.000/anno); UE B2B reverse charge con VAT ID; Extra-UE IVA locale; Svizzera 8,1%.
• Modifiche prezzo: preavviso 30 giorni; effetto solo al rinnovo successivo.
• Codici di accesso (Access Code): monouso, durata dal primo utilizzo, non rimborsabili (salvo difetto).

5. Pacchetti Prepagati e Crediti SaaS

Token Pack: crediti per consumo API e Servizi AI. Minute Pack (Minuti Voce AI): minuti di elaborazione vocale AI — non traffico telefonico.

• Scadenza: predefinita 12 mesi; crediti non utilizzati alla scadenza persi senza rimborso. Notifiche a 30 e 7 giorni.
• Non rimborsabili (beni digitali consumabili), salvo casi Sezione 6. Non trasferibili ad altri account; cumulabili sullo stesso account.
• Pacchetti Minuti Marketing (NeuralAI Voice Minutes): per Marketing Outbound AI, Webhook AI, Outbound Ai Agent (Chiamo Chi Vuoi) (pool condiviso), Inbound Ai Agent. Non utilizzabili per "Ti Chiamo Io" (pacchetti separati).
• Pacchetti Minuti "Ti Chiamo Io": separati e non cumulabili con i Marketing Minutes; utilizzabili solo su "Ti Chiamo Io".
• Server Virtuali: consumano token per esecuzione codice Cloud Run, operazioni AI, chiamate API.

6. Rimborsi e Reclami

Diritto di recesso (consumatori UE): 14 giorni, senza motivazione. Eccezione critica: non si applica a beni digitali già scaricati/utilizzati con consenso (art. 59 Codice del Consumo).

Casi di rimborso: malfunzionamento (14 giorni valutazione), doppio addebito (7 giorni), servizio non erogato (7 giorni), cancellazione abbonamento con periodo non goduto (proporzionale).

Esclusioni: crediti già utilizzati, periodo in corso (salvo malfunzionamento), acquisti professionisti (salvo accordi), uso improprio.

Procedura: email a info@neuralaiweb.com con dati account, transazione Stripe, motivazione. Valutazione 14 giorni, rimborso via Stripe.

Chargeback & Reclami: contattare Neuralai prima di aprire dispute; dispute immotivate possono causare sospensione account. Reclami: Neuralai → ADR (Piattaforma ODR UE) → AGCM per consumatori italiani.

7. Obblighi dell'Utente e Usi Vietati

Obblighi generali: uso conforme a leggi e Termini, informazioni accurate, rispetto IP terzi, consensi per dati di terzi, uso AI etico e responsabile.

Usi vietati: contenuti illeciti, discriminazione/odio, danni a persone, sfruttamento minorile, violenza, violazione privacy, frodi, disinformazione medica, manipolazione elettorale, malicious AI, chiamate AI non consensuali, scraping massivo, attacchi tecnici, violazione IP.

Obblighi specifici servizi AI vocali (BYOT):

L'utente è esclusivamente responsabile di: SIP trunk proprio, contratto TLC, licenze/autorizzazioni, costi traffico, legittimità Caller ID, consenso destinatario, trasparenza AI, rispetto registri opposizione, fasce orarie, conformità internazionale (TCPA, GDPR, PECR), trattamento dati destinatari. Manleva: l'utente tiene indenne Neuralai da sanzioni AGCOM, FCC, dispute operatori, contestazioni destinatari, violazioni TCPA/PECR.

Conservazione dati Marketing Outbound AI:

• Registrazioni audio, trascrizioni, metadati: 90 giorni dalla chiamata (cancellazione automatica e irreversibile).
• Configurazione campagna: fino a cancellazione. Download entro 90 giorni per conservazione superiore (responsabilità utente).
• Cancellazione immediata on-demand: disponibile via Dashboard/API per file audio + trascrizioni; istantanea, irreversibile, su tutti i server (UE e extra-UE); prevale sulla retention 90 giorni.

Finestra di conformità registri opposizioni e Anti-spoofing:

Validazione dinamica: data verifica → finestra 15 giorni → tutte le chiamate entro la finestra → blocco creazione se scaduta → sospensione runtime se scade in esecuzione. Registri per paese: RPO (IT), Bloctel (FR), TPS (UK), DNC (US), Robinsonliste (DE), Lista Robinson (ES), CTPS (PT). Caller ID anti-spoofing: automatico in base al prefisso destinatario (anti-mismatch operatori); non overridabile.

KYC obbligatoria:

La verifica KYC (documento d'identità + visura aziendale + selfie biometrico) è obbligatoria per tutti i servizi outbound voice AI. Non abilitabili singolarmente: sbloccati solo dopo approvazione KYC. Procedura: pagamento → upload documenti → verifica AI (OCR → DLP masking → LLM estrazione → cross-check → registry check) → esito. Data minimization: PII non pertinenti redacted via Google DLP; selfie cancellato immediatamente dopo confronto (Art. 9 GDPR). Conservazione KYC: approvati 24 mesi, rigettati 90 giorni, record verifica 7 anni su Google Cloud Storage europe-west8 (Milano) con Bucket Lock WORM. Audit Trail + PDF prova legale SHA-256. Cancellazione dati KYC (Art. 17 GDPR): revoca immediata accesso a tutti i servizi outbound; irreversibile.

Disposizioni aggiuntive outbound:

• Registro pubblico telemarketing: obbligo iscrizione per Italia (ROC), Francia (ARCEP), India (TRAI). Telemarketing vietato senza iscrizione → blocco immediato.
• Uso legittimo senza registro: servizi outbound utilizzabili senza registro per: servizio clienti, promemoria, sondaggi non promozionali, notifiche operative, verifica informazioni, formazione interna, sanità pubblica. Non per promozione prodotti/servizi.
• Conformità registri opposizioni: verifica pre-chiamata obbligatoria; rifiuto destinatario → registrazione automatica nel database DNC interno → blocco permanente fino a verifica OTP.
• Divieto marketing per Webhook/Chiamo Chi Vuoi/Ti Chiamo Io: questi servizi non sono destinati al marketing: sospensione immediata se usati per telemarketing/vendita/upsell. Per marketing: usare esclusivamente Marketing Outbound AI.

8. Proprietà Intellettuale e Licenze

Piattaforma: proprietà esclusiva Revo Srl (diritto d'autore L. 633/1941, marchi D.Lgs. 30/2005, Dir. 2009/24/CE). Licenza d'uso non esclusiva, non trasferibile, revocabile, mondiale.

Contenuti utente: proprietà dell'utente; licenza a Neuralai per elaborare, analizzare (aggregato/anonimizzato), archiviare temporaneamente.

Contenuti AI & DMCA: utente detiene diritti nei limiti di legge; responsabile di uso e verifica. Segnalazioni DMCA a info@neuralaiweb.com.

9. Responsabilità e Garanzie

Servizi forniti "così come sono" e "come disponibili", senza garanzie implicite. Natura AI: output imprecisi/incompleti; non consulenza professionale; verifica sempre necessaria.

Limitazione di responsabilità:

Allucinazioni AI & Manleva: output probabilistico; Neuralai non garantisce accuratezza; utente deve supervisionare; esonero da danni diretti/indiretti. L'utente indennizza Neuralai per violazioni Termini, leggi, uso improprio AI vocale, IP terzi, frodi, sanzioni Garante/AGCOM.

12. SLA AIaaS, Limitazioni AI e Human-in-the-Loop

Uptime infrastruttura: 99,9% mensile (esclusa manutenzione programmata con 48h preavviso). Performance modello AI: non garantita (natura probabilistica; errori, allucinazioni, bias possibili). Latenza: obiettivo <500ms (primo token); garantita solo entro i Rate Limits del piano.

Service Credits (unico ed esclusivo rimedio):

Richiesta entro 30 giorni via email. Service Credits = unico rimedio; rinuncia a risarcimenti ulteriori. AI OUTPUT "AS IS": fornito "visto e piaciuto", senza garanzie di accuratezza o idoneità.

Human-in-the-Loop (obbligo): verifica e convalida ogni output AI prima di uso operativo/decisionale; non affidarsi esclusivamente per decisioni ad alto impatto (medico, legale, finanziario); liability shift dall'AI provider all'utilizzatore. Doppia conformità: EU AI Act (trasparenza, marcatura contenuti) + leggi statali USA.

10 & 11. Risoluzione Controversie, Legge Applicabile e Giurisdizione

Risoluzione controversie: Negoziazione (reclamo a info@neuralaiweb.com, risposta 30 giorni) → ADR UE (Piattaforma ODR UE, AGCM, Camera di Commercio) / ADR Extra-UE → Arbitrato.

Legge applicabile: diritto italiano (Codice Civile, Codice del Consumo, CAD, GDPR, D.Lgs. 70/2003, D.Lgs. 30/2005, L. 633/1941).

Foro competente:

• Consumatori: foro del consumatore (Paese di residenza) — Reg. 1215/2012 / Convenzione di Lugano.
• Professionisti: foro esclusivo Tribunale di Salerno (Italia) — deroga art. 25 Reg. 1215/2012.

Arbitrato vincolante USA: Per utenti USA: arbitrato vincolante AAA (non tribunale); un solo arbitro; inglese. Class Action Waiver: reclami solo individuali; no class action. Consumatori UE/UK/CH non soggetti.

13. Conformità Normativa Internazionale

UE & Italia: Dir. 93/13/CEE, 2011/83/EU, 2000/31/CE, 2005/29/CE, GDPR, Reg. 524/2013, Dir. 2019/790, Dir. 2009/24/CE, DSA. Codice Civile, Codice del Consumo, CAD, D.Lgs. 70/2003, D.Lgs. 196/2003, D.Lgs. 30/2005, L. 633/1941, Codice Comunicazioni Elettroniche (D.Lgs. 259/2003).

USA: UETA, ESIGN Act, UCITA, TCPA, COPPA, CCPA/CPRA, DMCA, Section 230 CDA, FTC Act §5, leggi statali (VCDPA, CPA, CTDPA, UCPA).

UK, CH & Altri paesi: UK Consumer Rights Act 2015, PECR, UK GDPR. Svizzera (CO, LCF, nLPD, LCOM). Brasile (LGPD), Canada (PIPEDA), Australia (Privacy Act, Spam Act), Giappone (APPI), India (DPDP Act).

Clausola conformità: le norme imperative sui consumatori del Paese di residenza prevalgono sempre su eventuali clausole in contrasto.

14. Durata, Recesso e Cessazione

Durata: dall'accettazione Termini fino a cessazione. Abbonamenti: mensile/annuale, rinnovo automatico (mezzanotte ora di Roma).

Cessazione account: "Elimina Account" nel profilo o email. Effetti: dati cancellati 30 giorni (salvo obblighi legali); backup 90 giorni; abbonamenti cancellati; crediti residui persi; contenuti eliminati.

Cessazione da Neuralai: mancato pagamento (7 giorni), violazione lieve (15 giorni), grave/frode (immediata), discontinuazione (60 giorni + rimborso proporzionale).

15 & 16. Modifiche, Comunicazioni e Disposizioni Finali

Modifiche Termini: minime (pubblicazione immediata); sostanziali (email + notifica app, 30 giorni). Consumatori: consenso esplicito per peggioramenti.

Integrità e Lingua: Termini + Privacy Policy + Cookie Policy = intero accordo. Lingua italiana originale e vincolante; traduzioni a scopo unicamente informativo.

Clausola trasparenza (art. 1341-1342 c.c.): lettura e comprensione dichiarate per limitazioni responsabilità, rimborsi, recesso, giurisdizione, usi vietati, BYOT, minuti voce AI, KYC, registri opposizioni.

Allegato A — DPA (Data Processing Agreement)

• Retention chiamate (90 giorni): registrazioni, trascrizioni, metadati — cancellazione automatica e irreversibile. Responsabilità utente: conformità Art. 5.1.e GDPR.
• Sub-responsabili (Art. 28 GDPR): Google Cloud (Gemini AI, Document AI, Cloud Storage, Cloud Run), Retell AI (registrazione/STT/TTS, USA California), Stripe (pagamenti, USA), Base44 (infrastruttura UE). Garanzie: EU-US Data Privacy Framework o SCC.
• Diritti interessati (Art. 17): Neuralai reindirizza richieste al cliente; fornisce comando cancellazione immediata; utente esegue materialmente l'eliminazione.
• Misure sicurezza (Art. 32): TLS 1.3/SRTP in transito, AES-256 a riposo, RLS, credenziali SIP AES-256-GCM, audit log (Art. 30).
• Data Breach: notifica al cliente entro 48 ore; info su natura, dati, mitigazione; notifica Garante a carico cliente entro 72 ore (Art. 33).
• Audit: preavviso 30 giorni lavorativi, costi a carico utente, nessuna interferenza operativa, nessun accesso dati altri clienti (RLS), max 1 audit/12 mesi (salvo data Breach).

Nota finale: Questa sintesi ha scopo puramente informativo e non sostituisce i Termini di Servizio integrali, che rappresentano il documento legalmente vincolante. La versione completa — con tutte le sezioni, definizioni legali, riferimenti normativi, Allegato A (DPA), modulo di recesso e clausole dettagliate — è consultabile sull'app Neuralai (sezione impostazioni/profilo) o nel menu footer del sito https://neuralai.pro , sempre aggiornata all'ultima revisione. Per ogni dubbio o per esercitare i tuoi diritti, contatta info@neuralaiweb.com .

© Revo Srl — Via Feudo La Pila 37, 84047 Capaccio Paestum (SA), Italia — P.IVA IT06963090654 — info@neuralaiweb.com