Nota iniziale: Questa è una sintesi informativa e non sostituisce la Privacy Policy integrale. La versione completa e aggiornata — comprendente tutte le sezioni, i riferimenti normativi dettagliati, la DPIA integrale e le definizioni legali — è disponibile sull'app Neuralai (sezione impostazioni/profilo) o nel menu footer del sito https://neuralai.pro . La consultazione della versione integrale è consigliata per ogni dettaglio legale e operativo e per l'esercizio formale dei diritti.
Revo Srl a socio unico — Via Feudo La Pila 37, Capaccio Paestum (SA), CAP 84047
E-mail: info@neuralaiweb.com | Sito: www.neuralaiweb.com
Il Titolare determina le finalità ei mezzi del trattamento dei dati personali e risponde dei medesimi secondo le normative applicabili.
La presente policy è redatta in conformità a:
Dati raccolti automaticamente: Quando visiti i siti web Neuralai (www.neuralaiweb.com, app.neuralaiweb.com) raccogliamo: indirizzo IP, orario di accesso, tipo browser, pagine visitate, dati di utilizzo e strumenti di tracciamento (per i dettagli vedi la Cookie Policy separata).
Dati forniti direttamente dall'utente:
| Esempio | Italiano: | Conservazione |
|---|---|---|
| Registrazione, autenticazione, comunicazioni | Fino account di avviamento | |
| Password | Archiviata come hash irreversibile (mai in chiaro) | Fino account di avviamento |
| Numero di telefono | Servizio di noleggio AI | Fino a istituzione/revoca |
| Dati di riciclaggio | Gestiti interamente da Stripe (PCI-DSS Livello 1); Neuralai non archivia mai numeri di carta | 10 anni (obbligo fiscale Stripe) |
| Documenti e file caricati | Per elaborazione AI (chat, KB, RAG, generazione) | Fino a istituzione/revoca |
| Selfie biometrico (KYC) | Confronto biometrico con documento d'identità; categoria specialeArt. 9 GDPR; consenso esplicito e separato | Cancellato immediatamente dopo il confronto; solo risultato booleano conservato |
| database delle statistiche | Per connessioni Text-to-SQL (AES-256, mai esposte all'AI) | Fino alla cancellazione della connessione |
| API Chiavi | Generare dall'utente, archiviare con hashing | Fino a istituzione/revoca |
| Numeri | Per chiamate AI in uscita (E.164) | Fino a istituzione/revoca |
| Dati per uso | Numero telefono o dati bancari | Fino al completamento rimborso + obblighi fiscali |
Tutti i dati richiesti sono obbligatori salvo diversa indicazione. L'utente è responsabile dei dati personali di terzi che condividono (es. numeri dei destinatari delle chiamate).
Categorie sensibili NON raccolte intenzionalmente: dati sanitari, genetici, biometrici (salvo KYC), convinzioni religiose/filosofiche, orientamento politico/sessuale, appartenenza sindacale. Se inseriti involontariamente, vengono trattati solo per l'erogazione del servizio.
Fornitori di servizi tecnici (Responsabili del Trattamento):
| Verificato | Dati di conservazione | Finalità | Base effettiva |
|---|---|---|---|
| Piattaforma Google Cloud | Dati di utilizzo, file, log | Hosting, Cloud Run, AI (Gemini, Veo, Imagen) | Olio di Evaporazione |
| API di Google Workspace | Metadati file/eventi, contenuti importati | Integrazioni Calendario, Drive, Presentazioni | Consenso (OAuth) |
| Rivelare l'IA | Numeri telefono, argomento, trascrizioni | Erogazione chiamate AI in uscita | Olio di Evaporazione |
| Banda | Dati pagamento, email, indirizzo | Pagamenti e eventi | Olio di Evaporazione |
| Piattaforma Base44 | Dati account, altra app | Backend-as-a-Service, database, hosting | Olio di Evaporazione |
| OpenAI / Anthropic | Testimoni di prompt, immagini | Elaborazione AI (quando applicabile) | Olio di Evaporazione |
Trasferimenti internazionali: i dati possono essere trasferiti al di fuori dello SEE verso USA (Google Cloud, OpenAI, Anthropic, Stripe, Retell AI) e Svizzera (data center Google). Tutti i trasferimenti avvengono con Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o decisioni di adeguatezza. Fornitori certificati ISO 27001 e SOC 2 Tipo II.
Divulgazione per obblighi di legge: I dati possono essere divulgati a autorità pubbliche o giudiziarie esclusivamente in caso di ordini legittimi, obblighi di legge, tutela dei diritti o indagini su attività fraudolente.
Crittografia:
Isolamento e accesso:
Protezione specifica per servizio:
Periodi di conservazione:
| Esempio | La vita è fatta di... | Criteri |
|---|---|---|
| Dati account e competenze | Fino account di avviamento | Olio di Evaporazione |
| Dati pagamento (Strip) | 10 anni | Obbligo fiscale |
| Cronologia Informatica AI | Fino a impostazione/revoca | Consenso |
| Documenti caricati (KB, RAG) | Fino a impostazione/revoca | Consenso |
| Contenuti generati | Fino a impostazione/revoca | Consenso |
| Codice e file Server Virtuali | Fino alla cancellazione del server/account | Olio di Evaporazione |
| Trascrizioni/registrazioni chiamate | 90 giorni dalla chiamata | Interesse legittimo |
| Selfie biometrico (originale) | Cancellato immediatamente dopo il confronto | Consenso art. 9 + minimizzazione |
| Risultato biometrico (approvato) | 24 mesi dall'approvazione | Consenso Art. 9 |
| Risultato biometrico (rigettato) | 90 giorni dal rigetto | Consenso Art. 9 |
| API di utilizzo dei log | 12 mesi | Interesse legittimo |
| database delle credenziali | Fino alla cancellazione della connessione | Olio di Evaporazione |
| Accesso ai biglietti | 24 mesi dalla risoluzione | Interesse legittimo |
| Log di sistema e audit | 12 mesi | Interesse legittimo |
| Token OAuth (Google) | Fino a revoca del consenso | Consenso |
Modalità di cancellazione: Su richiesta: via email ( info@neuralaiweb.com ), pulsante "Elimina account" nel profilo, o ticket. Evasione entro 30 giorni; rimozione dai backup entro 90 giorni. Automatica: dati con scadenza (trascrizioni, log) cancellati automaticamente; token OAuth revocati invalidati immediatamente. Non cancellabili immediatamente: dati fiscali (10 anni), log di sicurezza per prevenzione frodi, dati con obbligo di conservazione.
Dati di terzi (servizi AI outbound): Quando un utente usa i servizi di chiamata AI, i dati dei destinatari sono dati di terzi. L'utente è responsabile di: ottenere il consenso del destinatario, informarlo dell'uso di un agente AI, rispettare le normative applicabili (RPO/registro opposizioni, GDPR, TCPA, ecc.).
Neuralai rispetta integralmente le Google API Services User Data Policy. I dati ottenuti tramite le API di Google Workspace sono utilizzati esclusivamente per fornire le funzionalità richieste dall'utente, e NON per pubblicità, profilazione commerciale o addestramento di modelli esterni.
Scope delle integrazioni:
L'accesso è limitato ai file esplicitamente selezionati, revocabile in qualsiasi momento, token archiviati in modo sicuro e mai condivisi. Condivisi esclusivamente con Google Cloud Platform e Base44 Platform. Revoca: Impostazioni account Google → Sicurezza → App di terze parti, o Impostazioni Neuralai → Gestione integrazioni.
Il trattamento avviene quando ricorre almeno una condizione:
GDPR (UE): Revoca consenso, Opposizione, Accesso, Rettifica, Limitazione, Cancellazione (oblio), Portabilità, Reclamo al Garante. Risposta entro 1 mese, gratuita.
USA (CCPA/CPRA + statali): Conoscere le categorie, Cancellare, Correggere, Opporsi a vendita/condivisione (non applicabile, non vendiamo dati), Limitare uso dati sensibili, Non discriminazione. Evasione entro 45 giorni. Poiché Neuralai non vende dati, non è richiesto "Do Not Sell". COPPA: servizio non destinato a minori under 13. I Genitori possono richiedere la cancellazione dati a info@neuralaiweb.com .
Per esercitare i diritti: info@neuralaiweb.com . Verificheremo la tua identità prima di procedere.
La verifica KYC (documento d'identità, visura aziendale, selfie biometrico) è obbligatoria per l'abilitazione di TUTTI i servizi outbound voice AI (Marketing Outbound AI, Outbound Ai Agent (Chiamo Chi Vuoi), Chiamate Webhook AI). Nessun servizio in uscita è attivabile singolarmente senza approvazione KYC. Per il servizio Inbound Ai Agent non è richiesta la verifica KYC.
Principi chiave del trattamento biometrico: