Privacy Policy

1. Quali dati raccogliamo

• Dati di contatto: nome, email e numero di telefono (quest'ultimo per la verifica via SMS della prova vocale).
• Dati di pagamento: nessuno. Su questo sito non si paga niente e non ti chiedo mai i dati di una carta.
• Prenotazione della call: nome, email ed eventuali risposte che lasci quando fissi l'appuntamento sulla mia agenda Calendly.
• Dati d'uso e navigazione: pagine visitate, dispositivo, cookie e identificatori analitici (vedi Cookie Policy).
• Contenuti delle conversazioni con Amber, per fornire ed migliorare il servizio.

2. Perché li trattiamo (finalità e base giuridica)

• Fissare e tenere la call che mi hai chiesto — base: la tua richiesta (misure precontrattuali).
• Erogare il servizio a chi lo ha attivato — base: esecuzione del contratto.
• Assistenza e sicurezza — base: legittimo interesse.
• Verifica del numero di telefono per la prova — base: esecuzione di misure precontrattuali.
• Comunicazioni marketing — base: consenso, revocabile in ogni momento.
• Adempimenti fiscali e di legge — base: obbligo legale.

3. Dove vivono i dati (un punto importante)

Nell'app installata, la chiave e i dati operativi di Amber restano sul dispositivo del cliente (il tuo Mac): le azioni e i file non vengono centralizzati sui nostri server. Alcuni trattamenti (voce, ragionamento) usano fornitori terzi di intelligenza artificiale.

4. Fornitori e destinatari (responsabili esterni)

• OpenAI — elaborazione voce e testo (server anche extra-UE, con Clausole Contrattuali Standard).
• Anthropic — ragionamento e funzioni di agente (idem).
• ElevenLabs — sintesi vocale.
• Calendly (Calendly LLC, Stati Uniti) — la mia agenda: gestisce la prenotazione delle call. Il trasferimento fuori dall'Unione avviene sulle Clausole Contrattuali Standard della Commissione europea.
• Resend — invio delle email di servizio.
• Supabase — banca dati e autenticazione.
• Upstash — memoria temporanea e limiti d'uso.
• Vercel — hosting del sito.
• Telegram — mi recapita sul telefono i messaggi che scrivi a un consulente dalla chat del sito (restano 48 ore sul server) e l'avviso che qualcuno ha aperto una pagina del sito: pagina, provenienza, città e paese approssimativi, tipo di dispositivo. Nessun cookie; per evitare doppioni resta per 48 ore un'impronta cifrata, non l'indirizzo IP.
• Meta — misurazione campagne e pixel (solo con consenso).

I fornitori di intelligenza artificiale non addestrano i loro modelli sui tuoi contenuti. È previsto dai contratti commerciali che abbiamo con loro: i dati servono a erogare il servizio e nient'altro.

5. Trasferimenti extra-UE

Alcuni fornitori trattano dati fuori dall'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate (Clausole Contrattuali Standard della Commissione Europea).

6. Per quanto tempo li conserviamo

Per il tempo necessario alle finalità indicate e agli obblighi di legge (di norma: dati contrattuali e fiscali fino a 10 anni; dati marketing fino alla revoca del consenso; contenuti conversazioni per il periodo di erogazione del servizio).

7. I tuoi diritti

Hai diritto di accedere, rettificare, cancellare, limitare, opporti al trattamento e alla portabilità dei tuoi dati, oltre a revocare il consenso. Scrivi a manager@amberproagent.com. Puoi reclamare al Garante per la protezione dei dati personali.