Aiò Act

    Informativa privacy

    Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

    Ultimo aggiornamento: 13 ottobre 2026

    1. Titolare e contatti

    Il titolare del trattamento è AIO ACT S.R.L., con sede legale in Via delle Mimose 3, 09070 Siamaggiore (OR), C.F. e P. IVA 01294720956 (il «Titolare»), che gestisce www.aioact.com e il marchio «Aiò Act». Per informazioni e richieste sui dati personali puoi scrivere a info@aioact.com o chiamare il 348 405 9513.

    2. Dati, finalità e basi giuridiche

    Richieste di demo. Il modulo raccoglie nome e cognome, azienda, email aziendale, ruolo, dimensione dell’azienda (numero di dipendenti), livello di utilizzo dell’IA e note eventuali. Sono trattati per rispondere alla richiesta, organizzare la demo e gestire gli approfondimenti richiesti, sulla base delle misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). I campi contrassegnati da asterisco sono richiesti dal modulo: senza di essi non è possibile inviarlo; le note sono facoltative. Non inserire nelle note dati di altre persone, dati sensibili o informazioni riservate. Il modulo non iscrive a newsletter e non raccoglie un consenso per marketing.

    Contatti via email o telefono. Sono trattati i recapiti e le informazioni forniti per rispondere e gestire la corrispondenza: art. 6, par. 1, lett. b, GDPR per richieste relative ai servizi; legittimo interesse a gestire la corrispondenza (lett. f) negli altri casi. Il conferimento è volontario; un recapito è necessario se chiedi una risposta.

    Assistente automatico. La chat elabora i messaggi inviati e le informazioni tecniche delle richieste, come data e ora, indirizzo IP e identificativi tecnici, per generare risposte e assicurare il funzionamento e la sicurezza. Il testo è elaborato tramite Lovable AI Gateway con il modello OpenAI GPT-6 Astra. Per rispondere alla domanda la base giuridica è l’esecuzione della richiesta (art. 6, par. 1, lett. b); per prevenire abusi e proteggere il servizio è il legittimo interesse (lett. f). Usare la chat è facoltativo. Non inserire dati personali, dati di terzi o informazioni riservate. Le risposte possono contenere errori e non sono consulenza legale. Non sono adottate decisioni con effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR.

    Navigazione e sicurezza. I sistemi di erogazione trattano dati tecnici quali IP, browser, data e ora, risorsa richiesta e informazioni su errori o abusi per fornire e proteggere il sito, sulla base del legittimo interesse (art. 6, par. 1, lett. f).

    Accesso amministrativo. Per gli utenti autorizzati sono trattati email, identificativo dell’account, dati di autenticazione, sessione e ruolo per consentire l’accesso riservato e controllarne la sicurezza. La base è il legittimo interesse a gestire e proteggere l’area amministrativa (art. 6, par. 1, lett. f). Le registrazioni pubbliche non sono aperte.

    Cookie, statistiche e font. La memoria dell’avviso e gli strumenti tecnici sono descritti nella Cookie policy. Gli strumenti opzionali di statistica e monitoraggio sono bloccati preventivamente dal sito e l’avviso non raccoglie consenso. Il codice non attiva profilazione o marketing. I font sono ospitati localmente: per caricarli non sono utilizzati servizi esterni di caratteri.

    Obblighi e tutela dei diritti. I dati possono essere trattati per obblighi legali (art. 6, par. 1, lett. c) e per accertare, esercitare o difendere diritti (lett. f), limitatamente a quanto pertinente.

    3. Modalità e accesso ai dati

    Il trattamento avviene con strumenti elettronici. L’accesso alle richieste di demo è riservato agli utenti autorizzati dell’area amministrativa; la chat non archivia i messaggi nel database del sito e la funzione applicativa non contiene istruzioni esplicite di registrazione del loro testo nei propri log. Questo non esclude elaborazione o conservazione nei sistemi dei fornitori. I dati non sono pubblicati nel blog o nelle schermate dimostrative.

    4. Destinatari e servizi utilizzati

    • Lovable: erogazione del sito, Lovable Cloud e intermediazione delle richieste IA tramite il gateway. Il DPA pubblico definisce Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, come soggetto Lovable. La privacy policy indica Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Svezia, come soggetto responsabile dei trattamenti descritti in tale policy. Consulta Privacy policy, DPA pubblico ed elenco dei subfornitori.
    • Infrastruttura Lovable Cloud: conservazione delle richieste nel database, autenticazione degli utenti autorizzati ed esecuzione delle funzioni applicative. Il database del progetto è configurato nell’Unione europea, in Irlanda (AWS eu-west-1). La regione del database non implica che tutti i trattamenti dei fornitori avvengano esclusivamente nell’UE. I dettagli dei servizi e dei fornitori infrastrutturali sono disponibili nella documentazione Lovable Cloud e nell’elenco dei subfornitori sopra collegato.
    • Cloudflare: distribuzione e protezione del sito, inclusa la gestione del traffico automatizzato. Consulta le informazioni privacy di Cloudflare.
    • OpenAI: elaborazione dei messaggi e generazione delle risposte del modello, attraverso il gateway Lovable. Consulta le informazioni privacy di OpenAI e la documentazione sui dati API.

    Possono inoltre accedere ai dati persone autorizzate dal Titolare, consulenti coinvolti nella gestione della richiesta quando necessario e autorità in caso di richiesta legittima. I collegamenti ai documenti dei fornitori descrivono le loro condizioni generali e i trattamenti tecnici; non attestano di per sé l’applicazione al progetto di una specifica garanzia contrattuale.

    5. Trattamenti fuori dallo Spazio economico europeo

    L’uso di fornitori con sedi e infrastrutture anche negli Stati Uniti può comportare trattamenti fuori dallo SEE, in particolare per l’elaborazione IA e i sistemi operativi e di sicurezza. La collocazione europea del database non esclude tali trattamenti. I documenti dei fornitori sopra collegati descrivono le rispettive condizioni sui trasferimenti e le garanzie che prevedono. Per informazioni sulle garanzie applicabili al trattamento dei tuoi dati e per richiederne copia puoi contattare il Titolare a info@aioact.com. Questa informativa non attribuisce al progetto una certificazione o una copertura contrattuale automaticamente derivante dai documenti pubblici.

    6. Conservazione

    Demo e corrispondenza: la conservazione è commisurata al tempo necessario per gestire la richiesta fino alla sua conclusione e agli eventuali successivi approfondimenti richiesti dall’utente. Se nasce un rapporto contrattuale, la documentazione pertinente segue la durata del rapporto e gli obblighi applicabili; la documentazione contabile è conservata per dieci anni ai sensi dell’art. 2220 c.c. Gli eventuali dati necessari alla difesa di diritti sono limitati alla rilevanza della vicenda e ai termini di prescrizione o agli altri termini applicabili.

    Chat: i messaggi restano nello stato della pagina durante l’uso e non sono archiviati nel database del sito. Per questo progetto l’impostazione «AI app context» è attualmente abilitata: secondo la documentazione Lovable AI, in questo caso il gateway può mantenere il contenuto di richiesta e risposta per 90 giorni, oltre a metriche di riepilogo (stato, modello, token, costo e durata). L’impostazione del modello nel codice non garantisce assenza di log o conservazione presso gateway e fornitori; non viene promessa conservazione zero.

    Log operativi e di sicurezza: la conservazione segue i criteri dei fornitori. Il §13 della Privacy policy Lovable indica il tempo necessario a erogare e proteggere i servizi, prolungabile per indagini su incidenti. Le condizioni degli altri fornitori sono riportate nei collegamenti della sezione 4. Gli strumenti tecnici nel browser seguono le durate e i meccanismi della Cookie policy.

    7. Diritti

    Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, in particolare se fondato sul legittimo interesse (artt. 15–22). Se un trattamento è basato sul consenso puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a info@aioact.com. Il termine ordinario di risposta è un mese, prorogabile nei casi dell’art. 12, par. 3, GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

    8. Aggiornamenti

    La data in apertura identifica la versione dell’informativa. Per cookie e memoria locale consulta la Cookie policy; per l’uso del sito le Note legali e condizioni d’uso.