Informazioni sul trattamento dei dati personali

1. Titolare del trattamento

La società Aptiva S.R.L., in persona del legale rappresentante p.t., con sede in Via Magenta 5, 00185 Roma RM, indirizzo PEC per le comunicazioni e l'esercizio dei diritti: aptiva@legalmail.it, P.IVA: n. 18116921000 in qualità di produttore dell’applicazione: Voice Agent ai sensi dell’art. 4, par 1, n. 7 tratterà i Suoi dati in qualità di titolare del trattamento in osservanza dei principi di correttezza, liceità, trasparenza, tutela della riservatezza e dei Suoi diritti, nel pieno rispetto della vigente normativa in materia di protezione dei dati personali. La società Aptiva s.r.l. la informa altresì che i medesimi principi saranno rispettati per il trattamento dei dati che Lei comunicherà nell’utilizzo dell’applicativo, per i quali dichiara sin da subito di assumere la qualifica del responsabile del trattamento.

Nel prosieguo verranno fornite le informazioni riguardanti il trattamento dei dati effettuato da Aptiva S.r.l. in base al ruolo ricoperto.

2. Oggetto del trattamento

Aptiva S.r.l. tratta i Suoi dati identificati come nome, cognome, ragione sociale, indirizzo di posta ordinaria ed elettronica, numero di telefono. Nel ruolo di responsabile ai sensi dell’art. 28 GDPR 2016/679 tratterà i dati che lei stesso comunicherà nell’utilizzo dell’applicativo Voice Agent.

3. Finalità

Il trattamento effettuato da Aptiva S.r.l., in qualità di titolare del trattamento, è finalizzato esclusivamente a dar corso al mandato contrattuale. Pertanto non è necessario alcun consenso.

L’applicativo potrà accedere ai dati del calendario Google dell’utente esclusivamente per consentire la visualizzazione, la verifica e la gestione degli appuntamenti esistenti, nonché per l’inserimento di nuovi eventi, in funzione del corretto utilizzo dei servizi offerti. Tali dati non saranno in alcun modo utilizzati per finalità diverse da quelle strettamente necessarie al funzionamento dell’applicativo, né saranno ceduti o comunicati a terzi per scopi commerciali o di profilazione. L’accesso e il trattamento dei dati del calendario avverranno nel pieno rispetto delle Norme sui dati utente di Google, inclusi i requisiti di Limited Use.

Con riferimento alla funzione di responsabile, svolta da Aptiva S.r.l., in conformità a quanto disposto dall’art. 6 c.1 UE 2016/679, il trattamento dei dati è finalizzato al corretto funzionamento dell’applicativo; si comunica che lo stesso utilizza la tecnologia messa a disposizione da diversi provider (vedi sotto elenco esteso) e, per tale motivo, l’utilizzo del software è subordinato al rilascio del consenso da Lei espresso sul contratto sottoscritto con Aptiva. In tale senso Aptiva precisa sin da subito che sarà compito del titolare utilizzatore dell’applicativo recepire il consenso da parte dell’utenza e Aptiva declina ogni responsabilità derivante dall’omissione di tale attività. Il mancato rilascio del consenso comporta come conseguenza l’impossibilità di utilizzare l’applicativo.

L'utilizzo di dati utente grezzi o derivati ricevuti dalle API di Workspace sarà conforme alle Norme sui dati utente di Google, inclusi i requisiti di Limited Use.

Su richiesta del cliente, l’applicativo Voice Agent può essere integrato e collegato con i gestionali presenti in azienda, al fine di consentire la consultazione o l’elaborazione dei dati in essi contenuti. In tali casi, anche i dati provenienti dai gestionali potranno essere trattati ed eventualmente trasmessi ai fornitori tecnologici indicati nella presente informativa, esclusivamente per garantire il corretto funzionamento dei servizi richiesti.

Aptiva S.r.l. precisa che i dati contenuti nei gestionali aziendali restano di esclusiva titolarità e responsabilità del cliente utilizzatore dell’applicativo, che agirà in qualità di titolare del trattamento. Pertanto, sarà compito del cliente assicurarsi di aver raccolto dagli interessati i consensi e le informative necessari ai sensi del Regolamento (UE) 2016/679 per l’eventuale comunicazione dei dati ai sistemi collegati. Aptiva declina ogni responsabilità derivante dall’omissione di tale adempimento.

4. Modalità del trattamento

Il trattamento avviene mediante strumenti automatizzati, nel rispetto dei principi di liceità, correttezza e trasparenza.

Il servizio si collega al calendario Google tramite protocollo OAuth 2.0, previa autorizzazione esplicita da parte dell’utente. Il Titolare non conserva le credenziali di accesso, ma utilizza token di accesso temporanei.

Nel contesto dell’erogazione del servizio, alcuni dati personali da Lei forniti potranno essere trattati tramite strumenti basati su tecnologie di intelligenza artificiale forniti da società stabilite al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, dove potrebbe non essere garantito un livello di protezione dei dati equivalente a quello previsto dal Regolamento UE 2016/679.

Attualmente, alcuni soggetti fornitori non risultano inclusi nell’elenco dei destinatari certificati ai sensi del Data Privacy Framework tra UE e USA. Pertanto, il trasferimento dei Suoi dati potrà avvenire solo previo Suo consenso esplicito, ai sensi dell’art. 49, par. 1, lett. a) del GDPR, dopo essere stato informato dei potenziali rischi derivanti da tale trasferimento, in assenza di garanzie adeguate.

I dati saranno quindi comunicati a soggetti esterni che forniscono servizi funzionali al servizio (es. provider cloud, servizi di telefonia, fornitori AI). In particolare i dati dei Suoi utenti saranno comunicati oltre che alla scrivente anche a:

• Google LLC (per il servizio Calendar)
• Microsoft
• OpenAI
• ElevenLabs
• Deepgram
• Telnyx

Tali soggetti agiscono in qualità di responsabili del trattamento.

Senza la necessità di un espresso consenso (ex art. 6 DPR 2016/679), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2) a Organismi di Vigilanza, Autorità Giudiziarie, società di assicurazione per la prestazione di servizi assicurativi, nonché quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

L’elenco dettagliato dei soggetti terzi a cui il Titolare del trattamento, sempre nel rispetto delle finalità sopra evidenziate, comunicherà i dati personali da Lei forniti, è detenuto dal Titolare del trattamento e verrà comunicato previa semplice richiesta. Può richiedere l’elenco dei soggetti terzi direttamente al titolare inviando una richiesta all’indirizzo aptivavoice@gmail.com.

5. Trasferimento dei dati verso paesi terzi

Alcuni dati possono essere trasferiti verso Paesi extra-UE (es. Stati Uniti), sulla base di clausole contrattuali standard o altri meccanismi di adeguatezza ai sensi degli artt. 44 e ss. GDPR.

I dati trattati tramite Intelligenza Artificiale vengono inviati negli Stati Uniti e sottoposti a consenso dell’interessato.

6. Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità del trattamento indicate dal titolare utilizzatore dell’applicativo; tuttavia Aptiva ha predisposto misure tecniche ed organizzative adeguate alla rimozione dei dati nei tempi prestabiliti dal titolare.

7. Diritti dell’interessato

L’interessato ha il diritto di:

• accedere ai propri dati personali;
• rettificarli o cancellarli;
• limitare o opporsi al trattamento;
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto fino a quel momento);
• proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Per esercitare i propri diritti, l’interessato può contattare il Titolare all’indirizzo: aptivavoice@gmail.com.

8. Decisioni automatizzate e profilazione

L’assistente vocale basato su AI può elaborare risposte automatiche o proporre appuntamenti in base alla disponibilità rilevata nel calendario. Tuttavia, non vengono adottate decisioni automatizzate che producano effetti giuridici rilevanti ai sensi dell’art. 22 GDPR.

9. Aggiornamenti

L’informativa è lo strumento previsto dal GDPR 2016/679 per applicare il principio di trasparenza e agevolarla nella gestione delle informazioni che vengono trattate. Al variare delle modalità di trattamento o della normativa nazionale o europea, l’informativa potrà essere revisionata ed integrata; in caso di cambiamenti importanti sarà data notizia sul sito web o comunicazione a mezzo mail e si procederà ad una nuova diffusione.