Informativa sulla privacy

1. Titolare del trattamento

AurionAI è gestito da AurionAI, una società registrata in Belgio. Per richieste relative alla privacy, contattateci all'indirizzo privacy@aurionai.net.

2. Dati che raccogliamo

2.1 Visitatori del sito web

• Moduli di contatto: Nome, indirizzo email, nome dell'azienda, qualifica professionale e contenuto del messaggio quando inviate una richiesta di demo o un modulo di contatto.
• Analisi: Dati di utilizzo anonimizzati (visualizzazioni di pagina, referrer, tipo di dispositivo) tramite Vercel Analytics. Nessun cookie viene utilizzato per il tracciamento.

2.2 Utenti del servizio AurionAI (tenant)

• Dati dell'account: Nome dell'organizzazione, email dell'amministratore, informazioni di fatturazione.
• Dati vocali: Registrazioni delle chiamate, trascrizioni e tentativi di autenticazione dei chiamanti (nome e hash dell'ID badge).
• Dati di supporto: Informazioni sui ticket, thread di conversazione, ricerche nella knowledge base e query sugli asset elaborati durante le chiamate vocali o sessioni di chat. Questi dati transitano attraverso AurionAI ma sono archiviati nella vostra piattaforma ITSM o di assistenza clienti.
• Dati di utilizzo: Durata delle chiamate, metriche di risoluzione e analisi delle conversazioni.
• Dati dell'app mobile: Token di notifiche push del dispositivo (solo per la consegna, non per il tracciamento). Dati ticket in cache (cancellati al logout). Token di autenticazione archiviati nell'archivio sicuro del dispositivo.

3. Come utilizziamo i vostri dati

• Per fornire e gestire la piattaforma di automazione del supporto AurionAI.
• Per autenticare i chiamanti tramite verifica vocale a 2 fattori.
• Per rispondere alle vostre richieste e richieste di demo.
• Per generare analisi di utilizzo per la vostra dashboard di amministrazione.
• Per migliorare la qualità e le prestazioni del servizio.

Non utilizziamo i vostri dati vocali per addestrare modelli IA. Non vendiamo né condividiamo dati personali con terzi per scopi di marketing.

3.1 IA ed elaborazione tramite modelli linguistici di terze parti

AurionAI non gestisce propri modelli di IA. Utilizziamo servizi di IA di terze parti per elaborare le vostre interazioni di supporto. Quando interagite con AurionAI — tramite chiamata vocale, chat o app mobile — le trascrizioni delle conversazioni, il contesto dei ticket e le query alla base di conoscenza possono essere inviate a questi fornitori per l'elaborazione. Le risposte generate dall'IA vi vengono restituite in tempo reale.

Utilizziamo i seguenti fornitori di servizi di IA:

• Anthropic (Claude): Modello linguistico principale per il ragionamento conversazionale e l'automazione del supporto. I termini dell'API di Anthropic vietano l'utilizzo degli input e output dell'API per l'addestramento dei modelli. I dati vengono elaborati negli Stati Uniti e non vengono conservati dopo l'elaborazione.
• OpenAI (GPT e Whisper): Utilizzato per la trascrizione vocale (Whisper) e come modello linguistico di riserva (GPT). La politica di utilizzo dei dati dell'API di OpenAI stabilisce che i dati inviati tramite l'API non vengono utilizzati per addestrare o migliorare i loro modelli.
• Google (Gemini): Disponibile come modello linguistico alternativo per il ragionamento conversazionale. I termini dell'API Gemini di Google stabiliscono che i dati inviati tramite richieste API a pagamento non vengono utilizzati per addestrare o migliorare i modelli di Google.

Nessuno di questi fornitori utilizza i vostri dati — incluse registrazioni vocali, trascrizioni, informazioni sui ticket o contenuto delle conversazioni — per addestrare, perfezionare o migliorare i propri modelli di IA. I vostri dati vengono elaborati esclusivamente per generare risposte alle vostre interazioni di supporto e non vengono conservati da questi fornitori oltre la durata della richiesta di elaborazione.

4. Base giuridica (GDPR Art. 6)

• Esecuzione del contratto: Trattamento necessario per fornire il servizio AurionAI a cui vi siete abbonati.
• Interesse legittimo: Analisi e miglioramento del servizio, bilanciato con i vostri diritti alla privacy.
• Consenso: Comunicazioni di marketing (solo opt-in).

5. Archiviazione e sicurezza dei dati

• Ubicazione: Tutti i dati sono archiviati nell'Unione Europea, specificamente in AWS eu-west-3 (Parigi, Francia).
• Crittografia: I dati a riposo sono crittografati con AES-256. I dati in transito utilizzano TLS 1.3.
• Registrazioni delle chiamate: Archiviate in bucket S3 crittografati con periodi di conservazione configurabili. Controllate le impostazioni di conservazione nella vostra dashboard di amministrazione.
• Autenticazione dei chiamanti: Gli ID badge sono archiviati come hash bcrypt (fattore di costo 12). Gli ID badge grezzi non vengono mai archiviati né registrati.
• Isolamento dei tenant: I dati di ogni tenant sono isolati tramite PostgreSQL Row-Level Security e pod Kubernetes dedicati.

6. Conservazione dei dati

• Richieste dal sito web: Conservate per 12 mesi, poi eliminate.
• Registrazioni delle chiamate: Configurabili da voi (predefinito: 90 giorni). Potete modificare o disabilitare la registrazione nella vostra dashboard di amministrazione.
• Trascrizioni e analisi: Conservate per la durata dell'abbonamento più 30 giorni.
• Dati dell'account: Conservati per la durata dell'abbonamento più 90 giorni per la riconciliazione della fatturazione.

7. I vostri diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati, avete il diritto di:

• Accedere ai vostri dati personali.
• Rettificare dati inesatti.
• Cancellare i vostri dati ("diritto all'oblio").
• Limitare il trattamento.
• Portabilità dei dati — ricevere i vostri dati in un formato strutturato.
• Opporvi al trattamento basato su interesse legittimo.
• Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, contattate privacy@aurionai.net. Rispondiamo entro 30 giorni.

8. Sub-responsabili

Utilizziamo i seguenti sub-responsabili per fornire il servizio AurionAI:

9. Cookie

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o requisiti legali. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di "ultimo aggiornamento" in alto indica la revisione più recente.

11. Contatti

Per domande relative alla privacy o per esercitare i vostri diritti sui dati:

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

Avete inoltre il diritto di presentare un reclamo all'Autorità belga per la protezione dei dati (Autorité de protection des données / Gegevensbeschermingsautoriteit).