Privacy & Cookie Policy

Questa informativa descrive come psAico SRLS tratta i dati personali di chi visita il sito psaico.it, invia una richiesta tramite il modulo di contatto o interagisce con l'assistente virtuale, ai sensi del Regolamento UE 2016/679 (GDPR) e del d.lgs. 196/2003 (Codice privacy). Riguarda esclusivamente questo sito e non i siti esterni eventualmente raggiungibili tramite collegamenti.

Titolare del trattamento

Il titolare del trattamento è psAico SRLS a socio unico, con sede in Via A. Pranzelores 87, 38121 Trento (TN) — P.IVA IT02800830222 — PEC psaico@namirialpec.it. Per ogni richiesta relativa ai propri dati personali è possibile scrivere al titolare ai recapiti sopra indicati.

Tipi di dati trattati

Dati di navigazione

I sistemi informatici e l'infrastruttura che ospita psaico.it registrano, nel loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, indirizzo (URI) della risorsa richiesta, metodo della richiesta, codice di stato della risposta, tipo di browser e sistema operativo. Non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero consentirne l'identificazione tramite elaborazioni e associazioni con dati di terzi. Sono utilizzati per garantire il funzionamento e la sicurezza del sito, per ricavarne statistiche in forma anonima e per l'accertamento di responsabilità in caso di reati informatici ai danni del sito.

Dati forniti tramite il modulo di contatto

Il modulo nella pagina Contatti raccoglie i dati che l'utente vi inserisce: nome, eventuale azienda o organizzazione, indirizzo email, numero di telefono (facoltativo), ambito di interesse e testo del messaggio. Vengono inoltre trattati dati tecnici di connessione (es. indirizzo IP) necessari a prevenire invii automatici e abusi. Il modulo non richiede dati appartenenti a categorie particolari (per esempio dati relativi alla salute): invitiamo a non inserirne.

Per limitare gli invii automatici il modulo utilizza un controllo anti-spam tecnico interno (campo nascosto e verifica temporale), senza invio di dati a terzi e senza alcuna profilazione.

Assistente virtuale «Sofia»

Il sito mette a disposizione un assistente virtuale di nome «Sofia» (chatbot basato su intelligenza artificiale) che fornisce informazioni generali su psAico — attività, servizi, prodotti e modalità di contatto. Sofia non fornisce consulenza professionale, preventivi né impegni contrattuali e per questi aspetti rimanda sempre ai contatti.

I dati trattati sono il testo dei messaggi che l'utente sceglie liberamente di scrivere in chat, oltre a dati tecnici di connessione (es. indirizzo IP) necessari a prevenire abusi. Invitiamo espressamente a non inserire dati personali, sensibili o riservati, propri o di terzi. La conversazione è gestita in modo stateless: psAico non conserva i contenuti della chat nei propri sistemi; la cronologia resta unicamente sul dispositivo dell'utente per la durata della sessione e viene eliminata alla chiusura del browser.

Per generare la risposta, il testo del messaggio viene inviato a un fornitore di servizi di intelligenza artificiale che opera quale responsabile/destinatario del trattamento: attualmente OpenAI (privacy policy), utilizzata in modalità API, i cui termini prevedono che i dati trasmessi tramite API non siano utilizzati per l'addestramento dei modelli. Tale invio può comportare un trasferimento verso Paesi extra-UE, assistito dalle garanzie adeguate previste dagli artt. 44 e seguenti del Regolamento.

Finalità e basi giuridiche

Rispondere alle richieste inviate tramite il modulo di contatto e gestire i contatti preliminari a un eventuale rapporto. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Garantire sicurezza, integrità e funzionamento del sito — compresa la protezione da invii automatici e abusi — e offrire l'assistente informativo «Sofia». Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
Misurare in forma statistica e aggregata l'uso del sito tramite cookie e strumenti analoghi. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), raccolto tramite il banner.
Adempiere a obblighi di legge, ove applicabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Non svolgiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sulle persone.

Destinatari dei dati

I dati possono essere trattati, per conto del titolare e nei limiti delle finalità sopra indicate, da soggetti che forniscono servizi tecnici e organizzativi, designati responsabili del trattamento ai sensi dell'art. 28 GDPR:

MarketingDesign, l'agenzia che realizza e mantiene il sito e la sua infrastruttura, e a cui vengono recapitate via email le richieste del modulo di contatto per lo smistamento verso il titolare;
il fornitore che gestisce l'hosting e la posta elettronica del dominio;
Google (Google Ireland Ltd / Google LLC), per la misurazione statistica tramite Google Analytics 4 e Google Tag Manager, attivata solo previo consenso;
OpenAI, per la generazione delle risposte dell'assistente «Sofia», limitatamente al testo dei messaggi.

I dati non sono diffusi né venduti e non sono comunicati a terzi per loro finalità commerciali proprie.

Trasferimento dei dati fuori dall'Unione Europea

I dati del modulo di contatto e i log tecnici sono trattati all'interno dell'Unione Europea. Alcuni fornitori di servizi (in particolare Google e OpenAI) possono comportare un trasferimento verso gli Stati Uniti o altri Paesi extra-SEE: tale trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) e/o delle clausole contrattuali standard della Commissione Europea.

Tempi di conservazione

Richieste dal modulo di contatto: conservate per il tempo necessario a gestirle e, in caso di avvio di un rapporto, per la durata dello stesso e per i termini di legge successivi; in assenza di seguito, per un massimo di 24 mesi.
Log tecnici: conservati per il tempo tecnicamente necessario alle finalità di sicurezza e diagnostica, secondo le impostazioni dell'infrastruttura di hosting.
Conversazioni con «Sofia»: non conservate da psAico (vedi sopra).
Cookie: per le durate proprie di ciascuno strumento, indicate nella sezione seguente e presso i rispettivi fornitori.

Cookie e strumenti di misurazione

Un cookie è un piccolo file di testo che un sito salva sul dispositivo dell'utente. Questo sito utilizza:

Cookie tecnici e necessari, indispensabili al funzionamento del sito e a ricordare le scelte espresse sul consenso. Ai sensi dell'art. 122 del Codice privacy non richiedono il consenso.
Cookie statistici: con il consenso dell'utente, il sito impiega Google Analytics 4 tramite Google Tag Manager per comprendere, in forma aggregata, come viene usato il sito (pagine viste, provenienza, tipo di dispositivo). Questi strumenti vengono caricati solo dopo l'accettazione, secondo il modello del consenso di Google (Consent Mode): prima di quel momento nessun dato è inviato a Google.

Il banner mostrato alla prima visita prevede anche categorie funzionali e di marketing, predisposte per strumenti che potranno essere introdotti in futuro (per esempio una mappa o campagne pubblicitarie): restano inattive finché tali strumenti non vengono effettivamente attivati e, comunque, sempre previo consenso.

L'utente può accettare, rifiutare o scegliere per categoria e modificare o revocare le proprie scelte in ogni momento tramite il collegamento «Preferenze cookie» presente nel piè di pagina. Il rifiuto dei cookie non necessari non pregiudica la navigazione.

Diritti dell'interessato

L'interessato può in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati e, dove il trattamento si basa sul consenso, revoca dello stesso (senza pregiudicare la liceità del trattamento effettuato prima della revoca). Può inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare questi diritti è sufficiente scrivere al titolare ai recapiti indicati all'inizio di questa informativa.

Minori

Il sito e i servizi di psAico non sono rivolti a minori di 18 anni e il titolare non raccoglie intenzionalmente dati riferiti a minori. Qualora ne venissero registrati involontariamente, saranno cancellati tempestivamente non appena rilevati.

Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o all'evoluzione dei servizi offerti dal sito. La data dell'ultimo aggiornamento è indicata in testa alla pagina.