Informativa privacy
Privacy Policy
Ultimo aggiornamento: 25 settembre 2026
1. Titolare e ambito
La presente informativa descrive il trattamento dei dati personali nell'ambito del servizio SaaS AI WANTED ("il Servizio"), piattaforma di digital workforce che consente alle aziende clienti ("Cliente") di assumere e supervisionare collaboratori IA specializzati. Titolare del trattamento dei dati relativi al Servizio è AI WANTED. Per qualsiasi richiesta relativa alla privacy è possibile scrivere a privacy@aiwanted.it.
2. Ruoli titolare e responsabile
AI WANTED agisce come titolare autonomo per i dati relativi agli utenti che accedono al Servizio (account, credenziali, log tecnici, comunicazioni con il supporto). Per i dati che il Cliente carica o fa transitare tramite il Servizio — in particolare contatti, conversazioni, chiamate, contenuti CRM e materiali di conoscenza aziendale — AI WANTED agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni del Cliente e nei limiti dell'ordine/contratto sottoscritto.
3. Categorie di dati trattati
- Dati account: nome, email, password (in forma cifrata), ruolo nell'organizzazione, preferenze applicative.
- Dati azienda: ragione sociale del Cliente, dati di contatto, membri dell'organizzazione, configurazioni operative.
- Contatti gestiti dal Cliente: anagrafiche, recapiti telefonici, email, dati identificativi caricati o sincronizzati da CRM.
- Conversazioni: messaggi WhatsApp e chat gestiti dai collaboratori IA, comprese repliche automatiche, note interne e passaggi in supervisione umana.
- Chiamate e registrazioni: metadati delle chiamate telefoniche (data, durata, esito), trascrizioni ed eventuali registrazioni audio quando la funzionalità è attivata dal Cliente e nel rispetto degli obblighi di informativa a carico del Cliente.
- Dati WhatsApp Business Platform: identificativi WABA e numeri autorizzati, token di autorizzazione, template, eventi di consegna.
- Dati CRM integrati: quando il Cliente collega un CRM esterno, identificatori di contatto, conversazioni, allegati e note sincronizzati per l'operatività.
- Dati Google Calendar: se il Cliente collega un calendario Google, identificativo e nome del calendario, fuso orario, intervalli occupati necessari a verificare la disponibilità, dati degli appuntamenti creati tramite il Servizio (titolo, descrizione, data e ora, eventuale nome e recapito del cliente), identificativi degli eventi e credenziali di autorizzazione conservate in un vault. Se l'amministratore attiva il riepilogo giornaliero, leggiamo anche titolo, inizio e fine degli eventi del giorno nel calendario collegato.
- Conoscenza aziendale: testi, documenti, istruzioni e memoria operativa che il Cliente fornisce ai collaboratori IA.
- Log tecnici e diagnostici: indirizzi IP, user agent, timestamp, identificativi di richiesta, log applicativi utili al funzionamento e alla sicurezza del Servizio.
- App mobile e notifiche: identificativo casuale del dispositivo, token per le notifiche, piattaforma, versione dell'app e lingua del dispositivo. Questi dati sono associati all'utente e all'azienda selezionata per consegnare gli avvisi richiesti e vengono revocati al logout o quando il token non è più valido.
4. Finalità e basi giuridiche
- Erogare il Servizio ed eseguire il contratto con il Cliente (art. 6.1.b GDPR).
- Adempiere obblighi legali, contabili e fiscali (art. 6.1.c GDPR).
- Garantire sicurezza, prevenzione abusi e continuità operativa, in base al legittimo interesse del titolare e del Cliente (art. 6.1.f GDPR).
- Migliorare il Servizio in forma aggregata e non identificativa (art. 6.1.f GDPR).
- Inviare comunicazioni di servizio e, previo consenso quando richiesto, comunicazioni commerciali (art. 6.1.a GDPR).
5. Fornitori e sub-responsabili
Per erogare il Servizio, AI WANTED si avvale di fornitori tecnologici selezionati che possono operare come responsabili o sub-responsabili del trattamento. L'elenco può variare in funzione delle integrazioni attivate dal singolo Cliente e comprende in particolare:
- Lovable Cloud — infrastruttura gestita per database, autenticazione, storage e funzioni serverless che ospitano i dati del Servizio.
- Google — Google Calendar, solo quando il Cliente autorizza l'integrazione per verificare la disponibilità e gestire gli appuntamenti.
- Resend — consegna delle email di servizio. Se un amministratore attiva il riepilogo giornaliero del calendario, Resend riceve l'indirizzo email del destinatario e il testo del riepilogo per consegnarlo.
- Meta Platforms / WhatsApp Business Platform — messaggistica WhatsApp ufficiale, quando il Cliente attiva questo canale.
- OpenAI — modelli di IA per comprensione linguistica e generazione di risposte, utilizzati per l'operatività dei collaboratori IA.
- OpenRouter e TypeSafe — quando l'azienda attiva le classificazioni JEV, OpenRouter inoltra al modello TypeSafe i dati minimizzati necessari a proporre etichette strutturate o a scegliere fra capacità già autorizzate.
- ElevenLabs — sintesi e comprensione vocale per collaboratori telefonici.
- Twilio — provider telefonico per numeri, chiamate in ingresso e uscita.
- Apple Push Notification service e Google Firebase Cloud Messaging — consegna delle notifiche dell'app mobile sui dispositivi autorizzati.
- Infrastruttura self-hosted — quando il Cliente attiva connettori CRM o gateway messaggistica self-hosted, i relativi dati transitano dalle istanze configurate dal Cliente.
L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a privacy@aiwanted.it.
Classificazioni delle conversazioni con JEV
Se l'azienda abilita questa funzione, AI WANTED può inviare tramite OpenRouter al modello TypeSafe JEV parti del testo delle nuove conversazioni telefoniche e WhatsApp concluse, insieme ai criteri di classificazione scelti dall'azienda. Le chat del sito web possono essere analizzate solo con un'ulteriore abilitazione separata, valida per le chat iniziate dopo tale scelta. Una distinta abilitazione è necessaria per valutare brevi richieste mentre è in corso una conversazione, allo scopo di scegliere fra capacità già disponibili. Il risultato comprende etichette e valori proposti, non una decisione operativa automaticamente verificata.
Prima dell'invio il Servizio sostituisce nel testo indirizzi email e numeri di telefono riconoscibili con segnaposto e limita la quantità di contenuto. Altre informazioni personali possono comunque rimanere nel linguaggio naturale: questa riduzione non rende anonima la conversazione. OpenRouter e il fornitore del modello ricevono i dati necessari a elaborare la richiesta; le loro regole di conservazione e trattamento dipendono dal percorso e dalle impostazioni applicabili. Non descriviamo tale invio come privo di trasferimento a terzi o come soggetto a conservazione zero garantita per ogni richiesta.
Le proposte JEV sono conservate separatamente dalla verifica umana e dagli esiti operativi. La sola classificazione non autorizza email, collegamenti esterni, messaggi o richiami ai clienti: per le azioni successive valgono configurazioni, controlli e autorizzazioni separati. L'azienda può chiedere la disattivazione dell'analisi e la gestione dei dati già conservati scrivendo a privacy@aiwanted.it.
Se un amministratore registra un servizio esterno e autorizza separatamente gli invii automatici, AI WANTED può comunicare a quel servizio i valori delle classificazioni corrispondenti ai criteri scelti, insieme agli identificativi tecnici dell'azienda, della classificazione e dell'invio e al tipo di conversazione. Non includiamo nel contenuto inviato il testo della conversazione o i recapiti del cliente. L'azienda può disattivare gli invii futuri; la disattivazione non ritira quelli già ricevuti dal servizio destinatario.
Se l'azienda autorizza separatamente la prioritizzazione delle fonti web, AI WANTED può inviare a OpenRouter e TypeSafe gli indirizzi e le brevi etichette dei collegamenti a pagine pubbliche del sito che l'azienda ha chiesto di acquisire. Il modello propone soltanto un ordine di lettura: non riceve credenziali né il contenuto integrale delle pagine, e non elimina i collegamenti. Anche URL ed etichette pubblici possono contenere dati personali; questa funzione rimane disattivata senza l'abilitazione specifica.
L'azienda può autorizzare separatamente l'assistenza rapida nel browser aziendale per la sola consultazione e per la scelta del controllo conclusivo di un incarico di modifica già approvato. In tal caso AI WANTED può inviare a OpenRouter e TypeSafe la richiesta dell'azienda e brevi etichette o descrizioni dei collegamenti e controlli visibili, riducendo email e numeri di telefono riconoscibili. Altri dati personali potrebbero rimanere in queste etichette. Non vengono letti i campi password né inviati URL, selettori o il contenuto integrale delle pagine. Richieste ed etichette che sembrano contenere credenziali vengono escluse prima dell'invio, ma l'azienda non deve inserire segreti nel testo degli incarichi. L'autorizzazione è disattivata per impostazione predefinita e può essere revocata dal titolare o da un amministratore. La proposta del modello non conferisce mai il permesso di eseguire una modifica: restano necessari l'incarico e l'approvazione previsti dal Servizio.
Google Calendar: dati, utilizzo e condivisione
Il collegamento è facoltativo e richiede l'autorizzazione dell'utente Google. AI WANTED richiede i permessi calendar.events.freebusy per verificare se una fascia oraria è libera e calendar.events per creare, verificare, spostare o cancellare gli appuntamenti gestiti dal Servizio. La verifica della disponibilità legge gli intervalli occupati, non i titoli o le descrizioni degli altri eventi del calendario. Per modificare o cancellare un appuntamento, il Servizio consulta l'evento che ha creato e ne verifica la provenienza.
Condividiamo con Google Calendar i dati necessari alle richieste di disponibilità e agli appuntamenti creati o modificati: calendario selezionato, date e orari, titolo e descrizione dell'appuntamento. La descrizione può includere il nome del cliente, la sua richiesta e, per una prenotazione telefonica, il numero chiamante. Lovable Cloud conserva le impostazioni della connessione, le credenziali in un vault e gli identificativi e gli esiti degli appuntamenti. Gli utenti autorizzati dell'azienda possono vedere gli appuntamenti nel calendario che hanno collegato.
Un amministratore può consultare l'agenda del giorno. Se assume il Gestore Appuntamenti e abilita separatamente il riepilogo alla propria email, AI WANTED legge dal calendario collegato i titoli e gli orari degli eventi del giorno e prepara un'email. Resend, fornitore della consegna email, riceve l'indirizzo del destinatario, la data, il nome del calendario e i titoli e gli orari inclusi nel riepilogo. Non inviamo a Resend le descrizioni degli eventi né le credenziali Google. Il riepilogo è disattivato per impostazione predefinita, può essere revocato e viene indirizzato solo all'amministratore che lo ha attivato. Non viene usato per contattare clienti o per addestrare modelli di IA.
Quando una richiesta arriva tramite un collaboratore vocale, il risultato della verifica (fascia disponibile o non disponibile, eventuali alternative e conferma della prenotazione) può essere comunicato al fornitore vocale attivato dal Cliente, OpenAI o ElevenLabs, per formulare la risposta al chiamante. Non gli trasmettiamo tramite questa integrazione l'elenco degli altri eventi del calendario. Non vendiamo i dati Google Calendar, non li usiamo per pubblicità e non usiamo i dati ricevuti dalle API Google Workspace per sviluppare, migliorare o addestrare modelli di IA o machine learning non personalizzati.
Un amministratore dell'azienda può scollegare Google Calendar dal Servizio: la connessione viene disabilitata e le credenziali salvate nel vault vengono eliminate. Gli appuntamenti e gli esiti già registrati nel Servizio non sono cancellati automaticamente dalla disconnessione; per richiederne la cancellazione si può scrivere a privacy@aiwanted.it, nei limiti degli obblighi di conservazione applicabili.
6. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea o di altri strumenti previsti dal Capo V del GDPR, con misure supplementari ove necessarie.
7. Sicurezza e minimizzazione
AI WANTED adotta misure tecniche e organizzative adeguate: separazione multi-tenant dei dati, controllo degli accessi basato su ruoli, cifratura in transito, gestione segreta delle credenziali di integrazione tramite vault dedicato, audit log delle azioni sensibili. I dati sono raccolti nel minimo necessario alle finalità del Servizio.
8. Retention e conservazione
- Dati account: conservati per la durata del rapporto contrattuale e per il tempo necessario ad adempiere obblighi legali.
- Conversazioni, chiamate, contatti e conoscenza aziendale: conservati secondo le impostazioni definite dal Cliente e per il periodo previsto dall'ordine/contratto, salvo obblighi di legge.
- Registrazioni audio: conservate esclusivamente se e finché la funzionalità è attivata dal Cliente; il Cliente è responsabile della base giuridica e dell'informativa nei confronti degli interessati.
- Log tecnici: conservati per un periodo limitato ai fini di sicurezza, diagnostica e prevenzione abusi.
9. Cancellazione dei dati
La cancellazione dei dati in AI WANTED avviene attraverso canali distinti a seconda dell'ambito della richiesta:
- Richiesta dell'azienda o dell'utente AI WANTED. Ogni utente o amministratore di un'azienda cliente può richiedere la cancellazione o l'esportazione dei propri dati account e dei dati aziendali di sua competenza scrivendo a privacy@aiwanted.it. La richiesta viene gestita nei tempi previsti dalla normativa, tenendo conto di eventuali obblighi legali di conservazione.
- Revoca della connessione Meta/WhatsApp. Il Cliente può disconnettere in qualsiasi momento una connessione WhatsApp Business Platform dalla sezione di integrazione del Servizio: la disconnessione revoca le credenziali di autorizzazione e disabilita l'invio di nuovi messaggi tramite quel numero.
- Meta User Data Deletion callback. AI WANTED espone il callback ufficiale previsto da Meta: quando l'utente Meta richiede la cancellazione dei propri dati dall'app AI WANTED, il sistema revoca le connessioni e le credenziali autorizzate dall'identità Meta interessata, in modo deterministico e senza euristiche basate su numero, nome o email. Lo stato della richiesta è consultabile tramite il codice di conferma restituito da Meta.
- Conservazione separata dei dati aziendali. La revoca dell'autorizzazione Meta non comporta automaticamente la cancellazione delle conversazioni pregresse, dei contatti, delle registrazioni e degli altri dati aziendali gestiti nel Servizio: tali dati sono conservati secondo il contratto/ordine sottoscritto dal Cliente e nel rispetto degli obblighi legali applicabili. La cancellazione di questi dati richiede una richiesta separata da parte del Cliente.
AI WANTED non promette cancellazione istantanea o assoluta dei dati per i quali sussistono obblighi legali di conservazione (ad esempio, adempimenti fiscali, contabili o di legge).
10. Diritti degli interessati
Ai sensi degli articoli 15-22 GDPR, l'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a privacy@aiwanted.it. Se ritiene che il trattamento violi la normativa applicabile, l'interessato può proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
11. Minori
Il Servizio non è destinato a minori di 16 anni. Non trattiamo consapevolmente dati di minori; qualora vengano rilevati, i relativi dati saranno rimossi.
12. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche del Servizio o della normativa. Le versioni aggiornate saranno pubblicate su questa pagina; gli aggiornamenti sostanziali saranno comunicati con adeguato preavviso.
13. Contatti
Per qualsiasi richiesta relativa alla privacy scrivere a privacy@aiwanted.it.