Privacy Policy

2. Dati trattati

• Dati di registrazione e account (nome, cognome, email, credenziali, dati profilo).
• Dati di utilizzo del servizio (log tecnici, eventi applicativi, impostazioni).
• Dati e contenuti caricati o generati nella piattaforma: dati CRM, note, file audio e voce, trascrizioni, risposta tecnica del servizio di trascrizione, speaker label, word timings, documenti, sintesi, report e altri output AI.
• Dati patrimoniali, finanziari, assicurativi, professionali, preferenze, obiettivi e richieste riferiti ai clienti finali, quando inseriti dall'utente.
• Indici di ricerca, chunk, embedding e metadati utilizzati per le funzionalità RAG e il recupero delle informazioni.
• Categorie particolari di dati possono emergere incidentalmente nei contenuti: l'utente deve evitarne il caricamento salvo idonea base giuridica e stretta necessità.
• Dati di pagamento e fatturazione gestiti tramite provider esterni dedicati.
• Dati comunicati via canali di supporto (es. email a augustatechnologies@gmail.com).

3. Finalità e base giuridica

• Erogazione del servizio e gestione account (art. 6, par. 1, lett. b GDPR).
• Trattamenti eseguiti per conto dell'utente business: secondo le istruzioni documentate del titolare contenute nel DPA, nei Termini e nelle configurazioni utilizzate.
• Adempimenti amministrativi, contabili e fiscali (art. 6, par. 1, lett. c GDPR).
• Sicurezza, prevenzione abusi e continuità operativa (art. 6, par. 1, lett. f GDPR).
• Comunicazioni promozionali solo dove richiesto con consenso (art. 6, par. 1, lett. a GDPR).

4. Natura del conferimento

Il conferimento dei dati necessari a creare e usare l'account è obbligatorio per fornire il servizio. Il mancato conferimento impedisce l'attivazione o l'uso della piattaforma. I dati per finalità promozionali sono facoltativi.

5. Destinatari e responsabili esterni

I dati possono essere trattati da fornitori nominati responsabili del trattamento, nei limiti necessari all'erogazione del servizio. I sub-responsabili rilevanti sono consultabili dall'utente autenticato nelle impostazioni account. Le categorie comprendono fornitori di:

• database, autenticazione e archiviazione cloud;
• pagamenti, abbonamenti e fatturazione;
• funzioni di intelligenza artificiale per analisi e generazione testi;
• trascrizione audio, ove applicabile;
• invio di email operative;
• interazioni via bot di messaggistica, se l'utente collega il canale;
• misurazione tecnica aggregata delle performance del sito.

I provider di pagamento possono agire come titolari autonomi per obblighi normativi, sicurezza, prevenzione delle frodi e gestione dei pagamenti. I dati possono inoltre essere comunicati ad autorità, consulenti e soggetti legittimati quando richiesto dalla legge o necessario per la tutela dei diritti.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi, i trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, tramite decisioni di adeguatezza o Clausole Contrattuali Standard (SCC) e misure supplementari ove richieste.

7. Conservazione dei dati

• Dati account: per la durata del rapporto contrattuale e per il tempo tecnico necessario alla chiusura.
• Dati fiscali e contabili: fino a 10 anni, ove imposto dalla legge.
• Log tecnici e di sicurezza: per il tempo strettamente necessario alla tutela del servizio.
• Dati di supporto: fino alla gestione della richiesta e ai tempi di tutela legale ordinaria.
• Audio grezzo: eliminato dopo trascrizione riuscita e salvataggio degli artefatti necessari. In caso di errore resta temporaneamente disponibile per retry e debug; gli audio falliti da almeno 7 giorni sono identificati per la cancellazione operativa.
• Trascrizioni, risposta completa del servizio di trascrizione, word timings, report, dati CRM, chunk ed embedding RAG: per la durata del servizio o fino a cancellazione del contenuto/account, salvo diversi obblighi legali o tempi tecnici di backup.
• Conferme privacy, accettazioni contrattuali e audit essenziali: per il tempo necessario a dimostrare adempimenti, istruzioni e operazioni di sicurezza, nel rispetto dei termini di prescrizione applicabili.

Le copie presenti nei backup vengono eliminate o sovrascritte secondo i cicli tecnici del fornitore e non sono utilizzate per finalità ordinarie dopo la cancellazione dal sistema attivo.

8. Diritti degli interessati

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a augustatechnologies@gmail.com. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

Se la richiesta riguarda dati inseriti da un consulente relativi a un suo cliente finale, BankCo AI può inoltrarla al consulente/titolare o invitare l'interessato a rivolgersi a quest'ultimo, assistendolo nell'adempimento secondo il DPA.

9. Decisioni automatizzate

BankCo AI non adotta processi decisionali unicamente automatizzati con effetti giuridici diretti o analogamente significativi sull'interessato ai sensi dell'art. 22 GDPR. Trascrizioni, sintesi, report, suggerimenti e risultati RAG devono essere verificati dall'utente professionale e non costituiscono raccomandazione finanziaria automatizzata, credit scoring o decisione assicurativa.

10. Cookie e tecnologie simili

Utilizziamo cookie e strumenti tecnici necessari al funzionamento dell'applicazione (es. autenticazione, sicurezza sessione, preferenze tecniche). Questi strumenti sono necessari e non richiedono consenso.

Solo previo consenso possiamo usare tecnologie marketing, incluso Meta Pixel, per misurare l'efficacia delle campagne pubblicitarie, creare pubblici di retargeting e ottimizzare le inserzioni. In assenza di consenso marketing, Meta Pixel non viene caricato.

Puoi rifiutare i cookie marketing dal banner o modificare la scelta in qualunque momento da questa sezione.

11. Modifiche all'informativa

Possiamo aggiornare questa informativa per modifiche normative o evoluzioni del servizio. In caso di modifiche rilevanti, verrà dato avviso con mezzi idonei (es. notifica in app o email).

Riferimenti

Consulta anche i nostri Termini di Servizio e il Data Processing Agreement.