Informativa sulla privacy

Chi è il titolare del trattamento

AURA AI L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti, licenza commerciale n. 2644909.01 della Meydan Free Zone. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@aurabeauty.app.

Il titolare ha sede fuori dall'Unione Europea. Poiché offriamo Aura a imprese e persone che si trovano nell'Unione, applichiamo il Regolamento europeo sulla protezione dei dati (GDPR).

A chi si rivolge questa informativa

• Alle persone che usano Aura: titolari e collaboratori delle imprese clienti, nell'app e nelle conversazioni con l'assistente su WhatsApp. Per questi dati il titolare del trattamento è AURA AI L.L.C-FZ.
• Ai clienti e ai contatti delle imprese: i dati che un'impresa gestisce in Aura (appuntamenti, schede, richieste arrivate dalle campagne) appartengono all'impresa, che ne è il titolare. AURA AI L.L.C-FZ li tratta per conto dell'impresa, come responsabile del trattamento (art. 28 del GDPR), solo per far funzionare Aura. Per esercitare i tuoi diritti puoi rivolgerti all'impresa oppure a noi: inoltriamo la richiesta all'impresa e la aiutiamo a risponderti.

Quali dati trattiamo

• Account: nome, cognome, email, numero di telefono, ruolo nell'impresa, dati di accesso all'app.
• Conversazioni con l'assistente su WhatsApp: numero e nome del profilo WhatsApp, testi, note vocali e la loro trascrizione, immagini, reazioni, data e ora e stato di consegna dei messaggi.
• Dati dell'impresa: appuntamenti, schede dei clienti, richieste arrivate dalle campagne, esiti delle chiamate, dati e risultati delle campagne.
• Dati tecnici: registri di sicurezza e degli errori, che non contengono il testo dei messaggi e mostrano i numeri di telefono solo in parte.

Aura non serve a trattare dati sulla salute o altre categorie particolari di dati: ti chiediamo di non inserirli nell'app e di non inviarli all'assistente.

Da dove arrivano

• Da te, quando usi l'app o scrivi all'assistente.
• Dalla tua impresa, che inserisce i dati dei suoi clienti e delle sue attività.
• Da Meta: i messaggi WhatsApp, tramite la WhatsApp Business Platform, e le richieste dei moduli delle inserzioni su Facebook e Instagram dell'impresa, quando l'impresa le collega ad Aura.
• Dai servizi di Aura stessi, per esempio l'agenda e le chiamate fatte dall'app.

Usiamo i dati ricevuti da Meta solo per gli scopi descritti qui: non li vendiamo e non li usiamo per altra pubblicità.

Perché li usiamo e su quale base

• Per fornire Aura alla tua impresa: l'app, l'assistente, le risposte e gli avvisi che hai attivato. Base giuridica: il contratto con l'impresa e le misure che ne derivano (art. 6.1.b del GDPR).
• Per la sicurezza del servizio, per prevenire abusi e correggere gli errori. Base giuridica: il nostro legittimo interesse a offrire un servizio sicuro e funzionante (art. 6.1.f).
• Per rispettare gli obblighi di legge, per esempio sulla fatturazione (art. 6.1.c).
• Per trattare i dati dei clienti delle imprese, solo secondo le istruzioni dell'impresa e per conto suo (art. 28).

L'assistente e l'intelligenza artificiale

• Le risposte dell'assistente sono scritte da un modello di intelligenza artificiale, Claude di Anthropic. Le note vocali sono trascritte con un servizio di OpenAI. A questi fornitori inviamo solo quanto serve per rispondere.
• Secondo i loro termini commerciali, Anthropic e OpenAI non usano i dati che ricevono tramite i loro servizi per addestrare i propri modelli.
• L'assistente non prende decisioni che producono effetti giuridici su di te. Quando un'azione costa denaro o scrive a qualcun altro, l'assistente la propone e il sistema la esegue solo dopo la tua conferma.
• Se le chiedi informazioni pubbliche, per esempio su una ricorrenza o su un argomento del tuo settore, l'assistente può fare una ricerca sul web tramite il servizio di Anthropic.
• L'assistente risponde solo su Aura e sulla tua attività: non è un assistente generico.

Con chi li condividiamo

• Con la tua impresa: le persone dell'impresa vedono i dati che il loro ruolo permette.
• Con i fornitori che ci aiutano a far funzionare Aura, nominati responsabili del trattamento:
  • server e database ospitati nell'Unione Europea;
  • Meta Platforms, per inviare e ricevere i messaggi WhatsApp tramite la WhatsApp Business Platform;
  • Anthropic, per il modello che scrive le risposte dell'assistente;
  • OpenAI, per la trascrizione delle note vocali;
  • servizi di monitoraggio degli errori, che non ricevono il testo dei messaggi;
  • servizi di email e di gestione dei clienti.
• Con le autorità, solo quando la legge lo richiede.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.

Trasferimenti fuori dall'Unione Europea

Il titolare ha sede negli Emirati Arabi Uniti e alcuni fornitori (Meta, Anthropic, OpenAI) hanno sede negli Stati Uniti. Ogni trasferimento di dati fuori dall'Unione avviene con le garanzie previste dagli articoli 44-49 del GDPR: una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework per le società certificate, oppure le clausole contrattuali standard approvate dalla Commissione.

Quanto li conserviamo

• Messaggi con l'assistente su WhatsApp: 12 mesi, poi si cancellano.
• Account e dati dell'impresa: per tutta la durata del servizio. Quando l'impresa smette di usare Aura, li cancelliamo o li restituiamo all'impresa, salvo quelli che la legge ci obbliga a tenere, come i dati di fatturazione.
• Registri tecnici: per il tempo necessario alla sicurezza del servizio, al massimo 12 mesi.

Come li proteggiamo

I dati viaggiano cifrati. Le credenziali di accesso ai servizi esterni sono conservate cifrate. I dati di ogni impresa sono separati da quelli delle altre anche a livello di database. I registri tecnici non contengono il testo dei messaggi. Le azioni importanti dell'assistente (proposte, conferme ed esiti) restano in un registro che non si può modificare.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile (articoli 15-22 del GDPR). Puoi anche presentare reclamo all'autorità di controllo del paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

Come chiedere la cancellazione dei dati

1. Scrivi a info@aurabeauty.app indicando il numero di telefono o l'email con cui usi Aura, oppure il numero WhatsApp con cui scrivi all'assistente.
2. Se sei cliente di un'impresa che usa Aura, puoi scrivere all'impresa oppure a noi: in questo caso inoltriamo la richiesta all'impresa, che è il titolare dei tuoi dati.
3. Cancelliamo i dati entro 30 giorni dalla richiesta e te lo confermiamo per email o su WhatsApp.

La cancellazione riguarda i dati che conserviamo noi. I messaggi restano sul tuo telefono finché non li cancelli tu da WhatsApp.

Cookie

Queste pagine non usano cookie né strumenti di analisi e non caricano risorse da altri siti. Se scegli il tema chiaro o scuro, la scelta resta salvata solo nel tuo browser e non ci viene inviata.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Se il cambiamento è importante, lo comunichiamo alle imprese clienti prima che entri in vigore.