Privacy Policy

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: aprile 2026

Titolare del trattamento

Alessandro Bernabé — OSVČ (Imprenditore individuale)
Žatecká 41/4, Staré Město, 110 00 Praha 1, Repubblica Ceca
IČO: 06043194 · DIČ: CZ684205475
Email: privacy@ristoagent.com

Dati raccolti e finalità

RistoAgent raccoglie e tratta le seguenti categorie di dati:

Dati di registrazione: Email e password (cifrata) per l'accesso all'account. Base giuridica: esecuzione del contratto.
Dati dell'attività: Nome, tipo, servizi, orari, Partita IVA/Codice Fiscale — necessari per configurare il bot AI. Base giuridica: esecuzione del contratto.
Dati di conversazione: Messaggi scambiati tra i clienti dell'attività e il bot Telegram. Trattati per erogare il servizio e migliorare le risposte AI. Base giuridica: legittimo interesse / esecuzione del contratto.
Dati di pagamento: Gestiti direttamente da Stripe Inc. RistoAgent non ha mai accesso ai dati della carta. Base giuridica: esecuzione del contratto.
Dati tecnici: Log di accesso, indirizzi IP, informazioni sul browser. Base giuridica: legittimo interesse (sicurezza e debug).

Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata del contratto e per 12 mesi successivi alla cancellazione (obblighi fiscali). I dati di conversazione vengono conservati per 90 giorni dalla data del messaggio, dopodiché vengono eliminati automaticamente.

Destinatari dei dati

I dati possono essere comunicati ai seguenti fornitori di servizi (responsabili del trattamento):

Supabase Inc. — database e autenticazione (hosting in EU)
Vercel Inc. — hosting dell'applicazione
Anthropic PBC — elaborazione AI dei messaggi (Claude API)
Telegram Messenger Inc. — canale di comunicazione con i clienti finali
Stripe Inc. — elaborazione pagamenti
Google LLC — Google Calendar (solo se collegato dall'utente)

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Trasferimento dati extra-UE

Alcuni fornitori (Anthropic, Vercel, Stripe) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

Accedere ai tuoi dati personali
Richiedere la rettifica di dati inesatti
Richiedere la cancellazione dei dati (diritto all'oblio)
Richiedere la limitazione del trattamento
Ricevere i dati in formato portabile
Opporti al trattamento basato su legittimo interesse
Revocare il consenso in qualsiasi momento (dove applicabile)

Per esercitare i tuoi diritti scrivi a privacy@ristoagent.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (in Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it).