Informativa Privacy — Assistente AI "ARA"

La presente informativa integra la Privacy Policy generale del sito aroundigital.com e descrive il trattamento dei dati personali effettuato tramite ARA (Aroundigital Assistant), l'assistente virtuale conversazionale basato su intelligenza artificiale generativa messo a disposizione degli utenti del sito.

1. Titolare del trattamento

Aroundigital S.r.l. — Via Rinaldo Rigola 5, 20159 Milano (IT) — P.IVA IT08184520966 — email: info@aroundigital.com.

Per l'elenco completo delle finalità, delle basi giuridiche e dei diritti dell'interessato si rimanda alla Privacy Policy generale di aroundigital.com, di cui la presente informativa costituisce integrazione specifica.

2. Cos'è ARA

ARA è un assistente virtuale basato su un modello linguistico di intelligenza artificiale generativa (LLM). Consente all'utente di ottenere informazioni sui servizi Aroundigital, sui contenuti del Knowledge Hub, sul Metodo Aroundigital e di essere indirizzato verso i canali di contatto e prenotazione. ARA non è un consulente umano e le risposte generate possono contenere errori o imprecisioni: verificare sempre le informazioni rilevanti prima di prendere decisioni operative.

3. Dati trattati

• Contenuto dei messaggi inviati dall'utente e delle risposte generate da ARA;
• Metadati tecnici: timestamp della conversazione, riferimenti alle fonti del Knowledge Hub utilizzate per la risposta (RAG);
• Hash pseudonimizzato dell'indirizzo IP, utilizzato esclusivamente per finalità di rate limiting e prevenzione abusi. L'IP in chiaro non viene conservato.

Non richiediamo, né dobbiamo ricevere tramite chat, dati appartenenti a categorie particolari (art. 9 GDPR), dati bancari, credenziali o informazioni riservate di terzi. Invitiamo l'utente a non inserire tali dati nella conversazione.

4. Finalità e base giuridica

• Fornitura del servizio conversazionale — base giuridica: esecuzione di misure precontrattuali su richiesta dell'utente (art. 6.1.b GDPR) e legittimo interesse del Titolare a offrire un servizio informativo efficiente (art. 6.1.f GDPR);
• Sicurezza, prevenzione abusi e rate limiting — legittimo interesse (art. 6.1.f GDPR);
• Miglioramento del servizio (analisi aggregata delle domande più frequenti, qualità delle risposte, aggiornamento della knowledge base) — legittimo interesse (art. 6.1.f GDPR).

5. Provider e trasferimenti extra-UE

Per l'elaborazione delle risposte, ARA utilizza modelli forniti da Google LLC (famiglia Gemini) veicolati tramite Lovable AI Gateway (Lovable, Inc.), fornitore dell'infrastruttura del sito. L'infrastruttura applicativa e il database dei log conversazionali sono gestiti tramite Supabase (Supabase, Inc.).

Alcuni di questi fornitori possono trattare i dati in paesi extra-UE. I trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione europea e, ove applicabili, degli aggiornamenti derivanti dal Data Privacy FrameworkUE-USA. Le conversazioni non vengono utilizzate dai provider AI per il riaddestramento dei modelli.

6. Periodo di conservazione

• Log conversazionali (messaggi + hash IP): conservati per un massimo di 12 mesi, poi cancellati o resi anonimi;
• Dati statistici aggregati (numero conversazioni, argomenti ricorrenti): conservati senza limiti in forma non identificativa.

7. Assenza di profilazione e decisioni automatizzate

ARA non effettua profilazione dell'utente né adotta decisioni automatizzate con effetti giuridici o rilevanti nei confronti dell'interessato ai sensi dell'art. 22 GDPR. Le risposte hanno esclusivamente finalità informativa.

8. Trasparenza AI (AI Act)

In coerenza con il Regolamento (UE) 2024/1689 (AI Act), l'utente è informato che sta interagendo con un sistema di intelligenza artificiale e non con un operatore umano. L'indicazione è riportata nel messaggio di benvenuto del widget e nell'interfaccia stessa ("Assistente AI Aroundigital").

9. Diritti dell'interessato

L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a info@aroundigital.com. Ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

La presente informativa può essere aggiornata per adeguamenti normativi o funzionali. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Per l'informativa generale del sito consulta la Privacy Policy e la Cookie Policy. Per un confronto strategico visita la pagina Contatti.