Privacy Policy

Questa informativa sulla privacy spiega come GPT Chatbot di Federico De Cillia, ditta individuale italiana ("noi"), tratta i dati personali su gptchatbot.it (questo sito di presentazione, il "Sito") e sull'applicazione GPT Chatbot su app.gptchatbot.it (l'"App") — insieme, i "Servizi". È l'unica informativa privacy per entrambi.

Titolare del trattamento: GPT Chatbot di Federico De Cillia — via Ernesto Teodoro Moneta 50, Milano (MI), 20161, Italia — P.IVA IT13990330964 — info@gptchatbot.it

1. Cosa raccogliamo, e perché

A seconda che tu navighi solo il Sito o usi anche l'App, raccogliamo quanto segue, ciascuno per una finalità specifica e con una base giuridica ai sensi del GDPR (Regolamento (UE) 2016/679):

• Dati tecnici e di log (indirizzo IP, tipo di browser, pagine visitate, timestamp) — raccolti automaticamente dai nostri hosting provider per far funzionare e proteggere i Servizi. Base giuridica: legittimo interesse (art. 6.1.f) a gestire servizi funzionanti e sicuri.
• Dati di analytics e advertising sul Sito (tramite Google Analytics 4 e Meta Pixel — vedi §3) — solo se accetti il banner cookie. Base giuridica: consenso (art. 6.1.a).
• Indirizzo email e contenuto del messaggio, se ci contatti direttamente a info@gptchatbot.it. Base giuridica: misure precontrattuali/contrattuali (art. 6.1.b) o legittimo interesse a rispondere alla tua richiesta.
• Dati account (nome, email aziendale, password), se crei un account sull'App. Base giuridica: contratto (art. 6.1.b).
• Contenuti che fornisci all'App — documenti, URL e altre fonti che colleghi alla knowledge base del tuo chatbot, e le conversazioni che ha con i tuoi utenti finali — trattati per generare le risposte del chatbot. Base giuridica: contratto (art. 6.1.b).
• Dati di fatturazione, se sottoscrivi un piano App a pagamento, gestiti dal nostro fornitore di pagamenti, Stripe. Base giuridica: contratto (art. 6.1.b).

Il Sito in sé non richiede la creazione di un account e non chiede accesso a fotocamera o microfono. Non vendiamo dati personali a terzi.

2. Cookie e consenso

Alla prima visita, un banner ti chiede di accettare o rifiutare i cookie non necessari. Prima della tua scelta vengono impostati solo i cookie strettamente tecnici (ad es. per ricordare la lingua e la scelta sui cookie) — Google Analytics 4 e Meta Pixel si caricano solo dopo aver cliccato "Accetta". La tua scelta viene salvata nel browser e applicata a ogni visita successiva.

Puoi cambiare o revocare la tua scelta in qualsiasi momento tramite il link "Preferenze Cookie" nel footer di ogni pagina. Non rispondiamo ai segnali Do Not Track (DNT) del browser, dato che il nostro banner offre già una scelta esplicita e revocabile.

3. Strumenti di analytics e advertising che usiamo

• Google Analytics 4 (Google Ireland Ltd.) — misurazione del traffico e del pubblico, con anonimizzazione IP attiva.
• Meta Pixel (Meta Platforms Ireland Ltd.) — misura l'efficacia della nostra pubblicità e, se hai prestato consenso sulle piattaforme Meta stesse, può essere usato lì per la personalizzazione degli annunci.

Entrambi si caricano solo dopo il consenso ai cookie (§2) e trattano dati solo finché il consenso resta attivo.

4. Destinatari e sub-responsabili del trattamento

Condividiamo i dati personali solo con i fornitori di servizi strettamente necessari a far funzionare i Servizi, ciascuno nominato responsabile del trattamento tramite un accordo (DPA):

• Vercel Inc. (USA) — hosting e infrastruttura del Sito
• Google Ireland Ltd. — analytics del Sito (Google Analytics 4)
• Meta Platforms Ireland Ltd. — misurazione pubblicitaria del Sito (Meta Pixel)
• GPT-Trainer — la piattaforma che fa funzionare l'App, ospitata su AWS (Amazon Web Services), principalmente in Oregon, USA. GPT-Trainer ha le certificazioni ISO/IEC 27001:2022 e SOC 2 Type I.
• Fornitori di modelli AI — OpenAI, Anthropic, Google e DeepSeek. A seconda del modello scelto (da te o dal tuo cliente) per un agente chatbot, il contenuto delle conversazioni e i documenti collegati necessari a generare una risposta vengono inviati a quel fornitore. Sul piano Business, se usi una tua chiave API (BYOK) per un fornitore, quel rapporto di trattamento è diretto tra te e il fornitore, non tra noi.
• Stripe — per la fatturazione dei piani App a pagamento
• Integrazioni di terze parti che decidi di attivare (es. Calendly, Google Calendar, WhatsApp, Instagram, o un webhook che configuri) — solo i dati necessari a far funzionare quell'integrazione, e solo se la attivi

Non divulghiamo altrimenti dati personali a terzi, salvo obbligo di legge.

5. Trasferimenti internazionali di dati

Vercel, Google, Meta, GPT-Trainer, OpenAI e Anthropic trattano i dati negli Stati Uniti. Questi trasferimenti sono coperti dalla decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA e/o dalle Clausole Contrattuali Standard 2021, già recepite dai fornitori nei loro termini standard.

DeepSeek ha sede in Cina, paese per cui la Commissione Europea non ha riconosciuto un livello di protezione adeguato — un trasferimento a rischio significativamente più alto rispetto agli Stati Uniti, e sul quale il Garante per la Protezione dei Dati Personali ha già adottato un provvedimento diretto proprio nei confronti di DeepSeek (nel gennaio 2025, ordinando la rimozione dell'app DeepSeek dagli store italiani per carenze di trasparenza). Se un agente chatbot usa DeepSeek come modello, il contenuto delle conversazioni e i documenti collegati vengono trasferiti in Cina secondo le garanzie contrattuali che DeepSeek offre in quel momento — non abbiamo verificato in autonomia se siano in vigore Clausole Contrattuali Standard o un altro meccanismo di trasferimento valido. Se questo rischio è rilevante per il tuo caso d'uso o per i dati dei tuoi clienti, evita di selezionare DeepSeek come modello, oppure usalo solo tramite una tua chiave API (BYOK, piano Business), in modo che il trasferimento sia un rapporto diretto tuo con DeepSeek e non nostro.

6. Periodo di conservazione

• Dati analytics: secondo le impostazioni di conservazione standard di Google e Meta per il nostro account (attualmente 14 mesi per Google Analytics), o fino alla revoca del consenso, se antecedente.
• Richieste dirette (email): per il tempo necessario a gestire la richiesta, poi archiviate secondo i periodi di conservazione standard aziendali/contabili dove previsto da un obbligo di legge.
• Dati account e chatbot dell'App: per tutta la durata dell'account attivo, poi cancellati o anonimizzati entro un periodo ragionevole dalla chiusura — salvo i dati di fatturazione che dobbiamo conservare per gli obblighi di legge in materia contabile/fiscale.

7. I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR, hai il diritto di: accedere ai dati personali che trattiamo su di te; rettificare dati inesatti; chiedere la cancellazione; limitare o opporti al trattamento; ricevere i tuoi dati in formato portabile; e revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare uno di questi diritti, scrivi a info@gptchatbot.it. Ti risponderemo entro un mese dalla richiesta (prorogabile di altri due mesi per richieste complesse, motivandone il perché). Gratuito per richieste ragionevoli.

8. Sicurezza

Ci affidiamo all'infrastruttura di sicurezza dei nostri fornitori (cifratura in transito via HTTPS, controlli di accesso, e le certificazioni di sicurezza mantenute da Vercel, Google, Meta e GPT-Trainer) e limitiamo l'accesso ai dati a quanto operativamente necessario.

9. Privacy dei minori

Il Sito è un sito aziendale di presentazione, non rivolto a minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci a info@gptchatbot.it e provvederemo alla cancellazione.

10. Modifiche alla presente informativa

Possiamo aggiornare periodicamente questa informativa; la data di efficacia in alto riflette l'ultima revisione. Le modifiche sostanziali saranno evidenziate su questa pagina.

11. Reclami

Se hai dubbi su come trattiamo i tuoi dati personali, hai il diritto di presentare reclamo all'autorità di controllo del tuo paese. In Italia è il Garante per la Protezione dei Dati Personali. Apprezzeremmo comunque la possibilità di risolvere la questione direttamente con te, scrivendo a info@gptchatbot.it.