Informativa sulla Privacy

1. Introduzione

Benvenuto all'Informativa sulla Privacy di itsaurora ("noi", "ci", o "nostro"), un servizio fornito da Aurora Technologies S.r.l. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma che consente agli utenti di creare agenti AI e utilizzarli come chat incorporate nei loro siti web ("Servizio").

Ci impegniamo a proteggere la tua privacy. Ti preghiamo di leggere attentamente questa Informativa sulla Privacy. Accedendo o utilizzando il nostro Servizio, riconosci di aver letto, compreso e accetti di essere vincolato da questa Informativa sulla Privacy.

2. Informazioni che Raccogliamo

2.1. Informazioni Personali

Possiamo raccogliere informazioni personali che ci fornisci volontariamente quando:

• Registri un account
• Compili moduli sulla nostra piattaforma
• Ti iscrivi ai nostri servizi
• Richiedi assistenza clienti
• Interagisci con i nostri agenti AI

Queste informazioni possono includere:

• Nome, indirizzo email e dettagli di contatto
• Informazioni di fatturazione e dettagli di pagamento
• Credenziali di accesso
• Informazioni del profilo
• Qualsiasi altra informazione che scegli di fornire

2.2. Dati degli Agenti AI e Chatbot

Quando crei e utilizzi agenti AI sulla nostra piattaforma, raccogliamo:

• Impostazioni di configurazione per i tuoi agenti AI
• Contenuti e dati utilizzati per addestrare i tuoi agenti AI
• Conversazioni e interazioni tra i tuoi agenti AI e gli utenti finali
• Informazioni di prenotazione appuntamenti quando applicabile
• Immagini di riferimento e contenuti generati

2.3. Informazioni Raccolte Automaticamente

Quando utilizzi il nostro Servizio, raccogliamo automaticamente determinate informazioni, tra cui:

• Informazioni sul dispositivo (tipo di browser, sistema operativo, tipo di dispositivo)
• Indirizzo IP e informazioni sulla posizione
• Dati di utilizzo e analisi
• Cookie e tecnologie di tracciamento simili
• Dati di log e segnalazioni di errori

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni che raccogliamo per vari scopi, tra cui:

• Fornire, gestire e mantenere il nostro Servizio
• Elaborare appuntamenti e gestire gli slot di prenotazione
• Generare immagini in base alle impostazioni e ai prompt dell'utente
• Migliorare e personalizzare l'esperienza dell'utente
• Elaborare transazioni e gestire il tuo account
• Inviare informazioni amministrative, aggiornamenti e comunicazioni di marketing
• Rispondere alle richieste e fornire assistenza clienti
• Monitorare i modelli di utilizzo e analizzare le tendenze
• Applicare i nostri termini, condizioni e politiche
• Proteggere contro l'accesso non autorizzato e l'uso improprio del nostro Servizio

4. Condivisione e Divulgazione delle Informazioni

Possiamo condividere le tue informazioni nelle seguenti situazioni:

4.1. Con il Tuo Consenso

Possiamo divulgare le tue informazioni quando ci hai dato il tuo consenso a farlo.

4.2. Fornitori di Servizi e Trasferimenti Internazionali

Possiamo condividere le tue informazioni con fornitori terzi, fornitori di servizi, appaltatori o agenti che eseguono servizi per noi o per nostro conto, come l'elaborazione dei pagamenti, l'analisi dei dati, la consegna di email, i servizi di hosting, il servizio clienti e l'assistenza al marketing.

Alcuni di questi fornitori di servizi potrebbero trovarsi al di fuori dello Spazio Economico Europeo (SEE). Quando trasferiamo dati personali al di fuori del SEE, garantiamo un livello simile di protezione implementando adeguate salvaguardie, tra cui:

• Utilizzo di Clausole Contrattuali Standard approvate dalla Commissione Europea
• Trasferimento a paesi con una decisione di adeguatezza della Commissione Europea
• Implementazione di misure tecniche e organizzative aggiuntive per proteggere i tuoi dati

4.3. Trasferimenti Aziendali

Possiamo condividere o trasferire le tue informazioni in relazione a, o durante le negoziazioni di, qualsiasi fusione, vendita di asset aziendali, finanziamento o acquisizione di tutta o parte della nostra attività a un'altra società.

4.4. Requisiti Legali

Possiamo divulgare le tue informazioni dove siamo legalmente tenuti a farlo per rispettare la legge applicabile, le richieste governative, un procedimento giudiziario, un ordine del tribunale o un processo legale.

4.5. Protezione dei Diritti

Possiamo divulgare le tue informazioni dove riteniamo sia necessario indagare, prevenire o intraprendere azioni riguardanti potenziali violazioni delle nostre politiche, frodi sospette, situazioni che comportano potenziali minacce alla sicurezza di qualsiasi persona o attività illegali.

5. Contenuti Generati dall'IA e Generazione di Immagini

La nostra piattaforma offre funzionalità di contenuti generati dall'IA e generazione di immagini. Si prega di essere consapevoli che:

• I prompt di generazione di immagini, le impostazioni e le immagini di riferimento che fornisci vengono elaborati per creare il contenuto richiesto
• Le immagini generate possono essere temporaneamente archiviate per fornire il Servizio e per il miglioramento della qualità
• Non rivendichiamo la proprietà dei tuoi prompt personalizzati o immagini di riferimento
• Sei responsabile di garantire di avere il diritto di utilizzare qualsiasi immagine di riferimento caricata sul nostro Servizio
• Le immagini generate vengono utilizzate solo per soddisfare le tue richieste specifiche

6. Sistema di Prenotazione Appuntamenti

La nostra piattaforma include un sistema di prenotazione appuntamenti. Quando questa funzionalità viene utilizzata:

• Raccogliamo data, ora, durata e informazioni di contatto per gli appuntamenti
• Queste informazioni vengono utilizzate per prevenire la doppia prenotazione e gestire la disponibilità
• I dati degli appuntamenti sono archiviati nel nostro database e possono essere accessibili dal proprietario dell'account
• Gli utenti finali che effettuano prenotazioni possono ricevere conferme e promemoria
• I proprietari degli account possono visualizzare e gestire gli appuntamenti tramite la dashboard di amministrazione

7. Integrazione con Google Workspace

Il nostro Servizio si integra con specifiche API di Google Workspace per fornire funzionalità di calendario e programmazione. Questa sezione fornisce informazioni dettagliate sull'accesso, l'utilizzo e la protezione dei dati in conformità con la Policy sui Dati Utente dei Servizi API di Google.

API Google che utilizziamo

La nostra applicazione utilizza le seguenti API Google con gli ambiti specificati:

• Google Calendar API (https://www.googleapis.com/auth/calendar) - Legge, crea, modifica ed elimina eventi del calendario per tuo conto
• Google People API (https://www.googleapis.com/auth/userinfo.profile) - Accede alle informazioni di base del profilo
• API OAuth2 - Per l'autenticazione e l'autorizzazione sicura

Dati utente Google a cui accediamo

Con la tua esplicita autorizzazione, la nostra applicazione può accedere ai seguenti dati utente Google tramite le API di Google Workspace:

• Dati del Calendario: Titoli, descrizioni, date, orari, partecipanti, luoghi e link alle videoconferenze degli eventi
• Informazioni su Disponibilità/Impegni: Il tuo stato di disponibilità durante specifici periodi di tempo
• Impostazioni del Calendario: Orari lavorativi, fuso orario e preferenze di notifica
• Informazioni di Base del Profilo: Nome, indirizzo email e immagine del profilo
• Token OAuth2: Per mantenere sessioni di autenticazione sicure

Come utilizziamo i dati degli utenti Google

Utilizziamo i dati degli utenti Google esclusivamente per fornire e migliorare le seguenti funzionalità specifiche:

• Sincronizzazione del Calendario: Sincronizzazione bidirezionale in tempo reale tra il nostro sistema di prenotazione e il tuo Google Calendar per evitare doppie prenotazioni
• Gestione della Disponibilità: Visualizzazione della tua effettiva disponibilità ai clienti in base agli eventi esistenti nel tuo calendario
• Gestione degli Appuntamenti: Creazione, modifica e annullamento di eventi di calendario quando vengono prenotati, riprogrammati o annullati gli appuntamenti
• Notifiche: Invio di email di conferma e promemoria per gli appuntamenti programmati
• Esperienza Utente: Personalizzazione dell'interfaccia con il tuo nome e le informazioni del profilo

Condivisione e Trasferimento dei Dati

Non vendiamo, affittiamo o scambiamo i tuoi dati utente Google con terze parti. I dati possono essere condivisi con:

• Fornitori di Servizi: Fornitori terzi fidati che assistono nella fornitura dei nostri servizi (es. hosting, supporto clienti, analisi)
• Conformità Legale: Quando richiesto dalla legge o per proteggere i nostri diritti e la sicurezza
• Trasferimenti Aziendali: In caso di fusione, vendita di asset aziendali o acquisizione

Misure di Sicurezza dei Dati

Implementiamo solide misure di sicurezza per proteggere i tuoi dati utente Google:

• Crittografia: Tutti i dati in transito sono crittografati utilizzando protocolli TLS 1.2+
• Controlli di Accesso: Rigidi controlli di accesso basati sui ruoli limitano l'accesso interno ai tuoi dati
• Registrazioni di Controllo: Registrazione completa di tutti gli accessi ai dati utente Google
• Minimizzazione dei Dati: Richiediamo solo gli ambiti minimi necessari per la funzionalità della nostra applicazione
• Audit di Sicurezza Periodici: Valutazioni periodiche della sicurezza per identificare e risolvere le vulnerabilità

Controllo e Autorizzazioni dell'Utente

Mantieni il controllo completo sui tuoi dati utente Google:

• Puoi visualizzare e gestire l'accesso delle app di terze parti tramite le impostazioni del tuo Account Google
• Puoi revocare l'accesso della nostra applicazione ai tuoi dati Google in qualsiasi momento
• La nostra applicazione richiederà l'autorizzazione prima di accedere ai tuoi dati Google
• Puoi esportare i tu dati dalla nostra piattaforma in qualsiasi momento

Conservazione e Cancellazione dei Dati

Conserviamo i dati utente Google secondo i seguenti principi:

• I dati del calendario vengono sincronizzati in tempo reale e non vengono conservati oltre quanto necessario per la funzionalità immediata
• I token OAuth vengono memorizzati in modo sicuro e possono essere revocati in qualsiasi momento
• Puoi richiedere la cancellazione dei tuoi dati relativi a Google contattandoci all'indirizzo privacy@itsaurora.ai
• Cancelliamo automaticamente i dati utente Google quando revochi l'accesso o elimini il tuo account

Intelligenza Artificiale e Machine Learning

Non utilizziamo alcun dato utente Google ottenuto tramite le API di Google Workspace per sviluppare, migliorare o addestrare modelli di AI/ML generalizzati. Qualsiasi dato a cui si accede tramite le API di Google Workspace viene utilizzato esclusivamente per fornire la funzionalità specifica richiesta nella nostra applicazione.

Conformità e Certificazioni

Rispettiamo i seguenti standard e regolamenti:

• Policy sui Dati Utente dei Servizi API di Google
• Regolamento Generale sulla Protezione dei Dati (GDPR)
• California Consumer Privacy Act (CCPA)
• Audit di sicurezza periodici condotti da terze parti

Informazioni di Contatto

Per domande o dubbi sul nostro utilizzo dei dati utente Google:

• Email: privacy@itsaurora.ai
• Responsabile della Protezione dei Dati: dpo@itsaurora.ai
• Postale: Aurora Technologies S.r.l., Via Fornace, 40 - Solaro (MI), Italia

8. Sicurezza e Conservazione dei Dati

8.1. Periodi di Conservazione

Conserveremo le tue informazioni personali solo per il tempo necessario per gli scopi indicati in questa Informativa sulla Privacy. I periodi specifici di conservazione variano a seconda del tipo di dati:

• Informazioni dell'account: Per la durata del tuo account più 12 mesi dopo la chiusura dell'account
• Conversazioni chat e interazioni IA: Per 24 mesi dalla creazione
• Informazioni di fatturazione: Come richiesto dalle leggi fiscali e contabili applicabili (tipicamente 10 anni)
• Preferenze di marketing: Fino a quando non ritiri il consenso
• File di log e analisi: Fino a 12 mesi

Rivediamo regolarmente i nostri periodi di conservazione e cancelleremo o anonimizzeremo i tuoi dati quando non sono più necessari.

8.2. Misure di Sicurezza dei Dati

Implementiamo appropriate misure tecniche e organizzative di sicurezza per proteggere i tuoi dati, tra cui:

• Crittografia dei dati personali in transito e a riposo
• Valutazioni regolari della sicurezza e test di penetrazione
• Controlli di accesso e meccanismi di autenticazione
• Formazione dei dipendenti sulla protezione dei dati e sulla sicurezza
• Procedure di risposta agli incidenti

9. I Tuoi Diritti sulla Privacy e Conformità al GDPR

9.1. Diritti GDPR per i Residenti dell'UE

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), se sei residente nell'Unione Europea, hai i seguenti diritti:

• Il diritto di accesso ai tuoi dati personali (Articolo 15 GDPR)
• Il diritto alla rettifica dei dati personali inesatti (Articolo 16 GDPR)
• Il diritto alla cancellazione dei tuoi dati personali (Articolo 17 GDPR)
• Il diritto alla limitazione del trattamento dei tuoi dati personali (Articolo 18 GDPR)
• Il diritto alla portabilità dei dati (Articolo 20 GDPR)
• Il diritto di opporti al trattamento dei dati personali (Articolo 21 GDPR)
• Il diritto di non essere soggetto a decisioni automatizzate, compresa la profilazione (Articolo 22 GDPR)
• Il diritto di revocare il consenso in qualsiasi momento (Articolo 7 GDPR)
• Il diritto di presentare un reclamo a un'autorità di controllo (Articolo 77 GDPR)

9.2. Base Giuridica per il Trattamento

Ai sensi del GDPR, trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Consenso: Dove hai dato un consenso esplicito per specifiche attività di trattamento
• Esecuzione del Contratto: Trattamento necessario per fornire i servizi che hai richiesto
• Obbligo Legale: Trattamento richiesto per adempiere ai nostri obblighi legali
• Interessi Legittimi: Trattamento basato sui nostri legittimi interessi commerciali, a condizione che non prevalgano sui tuoi diritti

9.3. Responsabile della Protezione dei Dati

Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) che è responsabile di supervisionare le questioni relative a questa Informativa sulla Privacy. Se hai domande su questa Informativa sulla Privacy, incluse eventuali richieste per esercitare i tuoi diritti legali, contatta il nostro DPO utilizzando i dettagli di contatto forniti nella sezione "Contattaci".

9.4. Diritti per i Residenti non UE

Se sei un residente al di fuori dell'UE, potresti avere diritti simili a seconda della tua giurisdizione. Onoreremo tutte le richieste valide per esercitare i tuoi diritti sulla privacy indipendentemente dalla tua posizione, nella misura consentita dalle leggi applicabili.

10. Cookie e Tecnologie di Tracciamento

10.1. Tipi di Cookie che Utilizziamo

Utilizziamo cookie e tecnologie di tracciamento simili per tracciare l'attività sul nostro Servizio e conservare determinate informazioni. Utilizziamo i seguenti tipi di cookie:

• Cookie Essenziali: Necessari per il funzionamento del nostro sito web (autenticazione, sicurezza)
• Cookie di Preferenza: Ci permettono di ricordare le tue preferenze e impostazioni
• Cookie Analitici: Ci aiutano a capire come i visitatori interagiscono con il nostro sito web
• Cookie di Marketing: Utilizzati per tracciare i visitatori tra i siti web per visualizzare pubblicità pertinente

10.2. Gestione dei Cookie

Puoi gestire le tue preferenze sui cookie tramite il nostro banner di consenso sui cookie o le impostazioni del tuo browser. Puoi istruire il tuo browser a rifiutare tutti i cookie o a indicare quando un cookie viene inviato. Tuttavia, se non accetti i cookie, potresti non essere in grado di utilizzare alcune porzioni del nostro Servizio.

10.3. Segnali Do Not Track

Alcuni browser incorporano una funzionalità Do Not Track (DNT). Ci sforziamo di onorare tali segnali quando rilevati, sebbene non possiamo garantire che il nostro sistema risponderà a tutti i segnali DNT da tutti i browser.

11. Privacy dei Minori

Il nostro Servizio non è diretto a nessuno di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 16 anni. Se sei un genitore o tutore e sei consapevole che tuo figlio ci ha fornito informazioni personali, ti preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto informazioni personali da bambini senza verifica del consenso dei genitori, adottiamo misure per rimuovere tali informazioni dai nostri server.

12. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare la nostra Informativa sulla Privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento" in cima a questa Informativa sulla Privacy. Ti consigliamo di rivedere periodicamente questa Informativa sulla Privacy per eventuali modifiche. Le modifiche a questa Informativa sulla Privacy sono efficaci quando vengono pubblicate su questa pagina.

13. Contattaci

Se hai domande su questa Informativa sulla Privacy, o desideri esercitare uno qualsiasi dei tuoi diritti di protezione dei dati, contattaci a:

Nome Azienda: Aurora Technologies S.r.l.
Indirizzo: Via Fornace, 40 - Solaro (MI), Italia
Partita IVA: 14056600969
Sito Web: https://www.auroratechnologies.ai/
Email: privacy@itsaurora.ai
Responsabile della Protezione dei Dati: dpo@itsaurora.ai