Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

Il nostro impegno per la privacy

In Divinci AI, ci impegniamo a proteggere la tua privacy e a garantire la sicurezza dei tuoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, trattiamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web, le applicazioni mobili (Android e iOS) e i servizi (collettivamente, i “Servizi”).

1. Informazioni che raccogliamo

1.1 Informazioni fornite dall’utente

• Informazioni sull’account: nome, indirizzo email e informazioni di profilo quando crei un account
• Informazioni di contatto: nome, indirizzo email, nome dell’azienda quando ci contatti o richiedi demo
• Dati di chat e interazione con l’IA: messaggi, prompt e contenuti che invii utilizzando le nostre funzionalità di chat basate su IA
• Email per la Chat gratuita: quando utilizzi l’assistente di chat gratuita sul nostro sito web, l’indirizzo email che fornisci e verifichi con un codice monouso. Lo utilizziamo per inviare il codice di verifica, prevenire abusi e — solo se acconsenti tramite l’apposita casella di consenso — per inviarti occasionali aggiornamenti sui prodotti (vedi Sezione 2.7)
• Dati di comunicazione: messaggi, feedback e richieste di assistenza
• File e documenti: i file che carichi per l’elaborazione tramite IA, inclusi i documenti aggiunti alle basi di conoscenza
• Dati vocali e SMS: se interagisci con un assistente IA per telefono, memorizziamo trascrizioni testuali della conversazione e metadati della chiamata (numeri di telefono, durata della chiamata e costo). Non memorizziamo registrazioni audio grezze delle chiamate. Se interagisci tramite SMS, memorizziamo il contenuto dei messaggi e i numeri di telefono coinvolti

1.2 Informazioni raccolte automaticamente

• Dati di utilizzo del sito web: pagine visitate, tempo trascorso, modelli di click
• Dati di utilizzo dell’app: funzionalità utilizzate, durata delle sessioni, modelli di interazione all’interno delle nostre app mobili
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, versione del sistema operativo, identificatori del dispositivo
• Dati sulle prestazioni: metriche sulle prestazioni dell’app e del sito web, log degli errori e report sugli arresti anomali
• Token per le notifiche push: token del dispositivo per l’invio di notifiche push (se hai attivato questa opzione)

1.3 Informazioni da servizi di terze parti

Quando scegli di collegare servizi di terze parti, potremmo raccogliere:

• Dati dell’account Google: nome, email e informazioni di profilo quando accedi con Google o colleghi Google Drive e Gmail
• Dati di autenticazione: token e identificatori dal nostro fornitore di autenticazione per gestire il tuo account in modo sicuro

1.4 Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per:

• Garantire la funzionalità del sito web
• Analizzare le prestazioni del sito web e dell’app
• Fornire un’esperienza personalizzata (con il tuo consenso)
• Identificare l’organizzazione associata a una visita al sito web, per finalità di marketing B2B (con il tuo consenso nello SEE, nel Regno Unito e in Svizzera)

2. Servizi e SDK di terze parti

I nostri Servizi integrano i seguenti servizi di terze parti, ciascuno con le proprie prassi in materia di privacy:

2.1 Autenticazione

• Auth0 (di Okta): gestisce l’autenticazione degli utenti e la sicurezza dell’account. Elabora email, nome e credenziali di accesso. Informativa sulla privacy di Auth0

2.2 Analisi e segnalazione degli arresti anomali

• Firebase Analytics (di Google): raccoglie dati di utilizzo dell’app, informazioni sul dispositivo ed eventi di interazione anonimizzati per aiutarci a migliorare i nostri Servizi. Informativa sulla privacy di Firebase
• Firebase Crashlytics (di Google): raccoglie report sugli arresti anomali, inclusi lo stato del dispositivo, gli stack trace e gli identificatori del dispositivo, per aiutarci a individuare e risolvere i problemi. I dati vengono conservati per 90 giorni.

2.3 Notifiche push

• Firebase Cloud Messaging (di Google): elabora i token del dispositivo per l’invio di notifiche push. Puoi disattivare le notifiche tramite le impostazioni del tuo dispositivo in qualsiasi momento.

2.4 Integrità dell’app

• Firebase App Check con Play Integrity (Android) / App Attest (iOS): verifica che le richieste al nostro backend provengano da istanze autentiche della nostra app. Non raccoglie dati personali.

2.5 Elaborazione tramite IA

• Modelli linguistici IA: i tuoi messaggi di chat e i contenuti caricati vengono elaborati da fornitori di modelli linguistici IA per generare le risposte. Non utilizziamo le tue conversazioni per addestrare modelli IA. I contenuti generati dall’IA potrebbero essere inesatti e non dovrebbero essere considerati come consulenza professionale.

2.6 Infrastruttura cloud

• Google Cloud Platform: i nostri servizi backend operano sull’infrastruttura Google Cloud, con accordi di trattamento dei dati in vigore.

2.7 Marketing, identificazione dei visitatori e CRM

• Instantly.ai / Leadsy.ai: utilizziamo il tag di identificazione dei visitatori di Instantly (caricato da r2.leadsy.ai, che carica dinamicamente uno script di tracciamento da tag.trovo-tag.com gestito dallo stesso fornitore) per identificare l’organizzazione a cui una visita al sito web può essere associata (ad esempio, l’azienda collegata all’indirizzo IP del visitatore). Ciò supporta la nostra attività di marketing in uscita business-to-business. Per i visitatori rilevati nello SEE, nel Regno Unito o in Svizzera, questo tag viene caricato solo dopo che hai concesso il consenso al marketing tramite il nostro banner dei cookie. Per i visitatori al di fuori di tali giurisdizioni, il tag viene caricato per impostazione predefinita e può essere disattivato in qualsiasi momento tramite il controllo “Preferenze Cookie” nella Sezione 11. Informativa sulla privacy di Instantly
• HubSpot: utilizziamo lo script di tracciamento di HubSpot (caricato da js.hs-scripts.com, che carica dinamicamente script di tracciamento, banner e acquisizione moduli da js.hs-analytics.net, js.hs-banner.com e js.hscollectedforms.net) per registrare le visualizzazioni di pagina, attribuire le prestazioni dei canali di marketing, acquisire gli invii dei moduli e collegare l’attività del sito web ai record dei contatti del CRM HubSpot quando invii un modulo o prenoti una riunione. Per i visitatori rilevati nello SEE, nel Regno Unito o in Svizzera, questo script viene caricato solo dopo che hai concesso il consenso al marketing tramite il nostro banner dei cookie. Per i visitatori al di fuori di tali giurisdizioni, lo script viene caricato per impostazione predefinita e può essere disattivato in qualsiasi momento tramite il controllo “Preferenze Cookie” nella Sezione 11. Informativa sulla privacy di HubSpot
• Attio: utilizziamo Attio come sistema di gestione delle relazioni con i clienti (CRM) per organizzare i contatti aziendali e i lead. Informativa sulla privacy di Attio
• Sincronizzazione dell’email dell’assistente di chat gratuita: quando verifichi un’email per utilizzare l’assistente di chat gratuita sul nostro sito web, memorizziamo tale email come contatto nei nostri CRM HubSpot e Attio, in modo da poterti ricontattare riguardo ai nostri prodotti. Questa sincronizzazione avviene lato server dopo il completamento della verifica tramite codice monouso; non si tratta di uno script di tracciamento e non dipende dai cookie. Ti designiamo come contatto di marketing (idoneo a ricevere email di marketing) solo se selezioni l’apposita casella facoltativa di consenso al marketing nella chat. Se la lasci deselezionata, memorizziamo comunque il record del contatto ma non ti inviamo email di marketing. Puoi annullare l’iscrizione a qualsiasi email di marketing o richiedere la cancellazione del tuo record di contatto in qualsiasi momento (vedi Sezione 10).

2.8 Estensione browser Divinci Local Inference

Pubblichiamo un’estensione Chrome facoltativa, Divinci Local Inference, che esegue il modello Gemma 4 di Google direttamente sul tuo dispositivo tramite WebGPU — utilizzabile come assistente in pagina su qualsiasi sito e come opzione di modello locale, senza costi di API, per la chat su chat.divinci.app. In sintesi, il suo approccio alla privacy:

• Solo locale per impostazione predefinita. Le tue chat con il modello on-device vengono elaborate sulla tua GPU e non vengono registrate, memorizzate o trasmesse dall’estensione. Quando non hai effettuato l’accesso, l’estensione non invia alcuna informazione sulla tua navigazione a Divinci.
• Funzionalità facoltative con accesso effettuato. Se accedi al tuo account Divinci, l’estensione può: ricevere il tuo profilo di base (nome, email, avatar) al momento dell’accesso; mentre il pannello laterale è aperto, inviare un indirizzo di pagina ridotto (origine + percorso; query/frammento rimossi) più un hash monodirezionale del testo visibile della pagina per verificare l’indice di conoscenza web pubblico di Divinci (il contenuto della pagina non viene inviato, i siti sensibili vengono ignorati e non viene inviato nulla quando il pannello è chiuso); e, per le risposte contestuali alla pagina o la chat in modalità account, inviare il tuo messaggio di chat a Divinci. Puoi disattivare queste funzionalità in Impostazioni avanzate → Privacy.
• Nessuna vendita, nessuna pubblicità, nessun tracciamento cross-site.
• Open source. L’estensione è concessa in licenza Apache-2.0; il codice sorgente è disponibile su github.com/Divinci-AI/gemma-gem.

Per l’informativa completa specifica dell’estensione — inclusi i dettagli esatti su cosa invia ciascuna funzionalità e i tuoi strumenti di controllo della privacy — consulta l’Informativa sulla privacy di Divinci Local Inference.

2.9 Voce e SMS (telefonia)

• Twilio: quando parli con un assistente IA per telefono o interagisci tramite SMS, Twilio veicola la chiamata o il messaggio ed elabora l’audio della chiamata in tempo reale per la conversione da voce a testo e da testo a voce. Divinci riceve e memorizza la trascrizione testuale risultante e i metadati della chiamata/messaggio; non memorizziamo l’audio grezzo delle chiamate. Informativa sulla privacy di Twilio

2.10 Pagamenti

• Stripe: elabora i pagamenti con carta per gli abbonamenti e i depositi nel wallet. I dettagli della tua carta sono conservati da Stripe, non da Divinci; noi memorizziamo i metadati di pagamento (importi, timestamp, identificatori delle transazioni) e il saldo del tuo wallet. Informativa sulla privacy di Stripe
• Pagamenti on-chain (x402): alcune risorse API accettano pagamenti in stablecoin USDC su reti blockchain supportate. Se paghi in questo modo, l’indirizzo del tuo wallet e i dettagli della transazione vengono registrati su una blockchain pubblica, che Divinci non controlla e dalla quale i dati non possono essere eliminati. I pagamenti on-chain sono definitivi una volta regolati.

3. Assistenti incorporati sui siti web dei clienti

Alcune aziende (“Clienti”) utilizzano Divinci per alimentare assistenti IA con il proprio marchio — ad esempio, un widget di chat sul sito web di un Cliente o un numero di telefono a marchio del Cliente. Se interagisci con un tale assistente, è il Cliente a decidere cosa fa l’assistente e quali dati raccoglie, e Divinci tratta i dati della tua conversazione per conto del Cliente per fornire il servizio. Si applica a tale rapporto l’informativa sulla privacy del Cliente stesso. Per domande o richieste sui dati relative a una conversazione avuta con l’assistente di un Cliente, contatta quel Cliente; puoi anche contattarci all’indirizzo privacy@divinci.ai e ti assisteremo o indirizzeremo la tua richiesta in modo appropriato.

4. Base giuridica del trattamento (GDPR)

Trattiamo i tuoi dati personali sulla base di:

• Consenso: per l’analisi, i cookie di marketing e le integrazioni facoltative
• Legittimo interesse: per la funzionalità dell’app, la sicurezza e la segnalazione degli arresti anomali
• Esecuzione del contratto: quando forniamo i nostri Servizi
• Obbligo legale: quando richiesto dalla legge

5. Come utilizziamo le tue informazioni

5.1 Usi essenziali

• Fornire, mantenere e migliorare i nostri Servizi
• Autenticare la tua identità e gestire il tuo account
• Elaborare le tue richieste di chat IA e fornire le risposte
• Inviare le notifiche push per cui hai espresso il consenso
• Rispondere alle tue richieste e domande di assistenza
• Garantire la sicurezza e la funzionalità dell’app e del sito web
• Rilevare, prevenire e risolvere problemi tecnici

5.2 Con il tuo consenso

• Analisi per migliorare il nostro sito web e le nostre app
• Comunicazioni di marketing
• Consigli sui contenuti personalizzati
• Integrazioni con servizi di terze parti (Google Drive, Gmail)

6. Condivisione e divulgazione dei dati

Non vendiamo i tuoi dati personali. Potremmo condividere i dati con:

6.1 Fornitori di servizi

• Fornitori di hosting cloud e infrastruttura (con accordi di trattamento dei dati)
• Fornitori di servizi di autenticazione
• Fornitori di analisi e segnalazione degli arresti anomali (quando presti il tuo consenso o come descritto sopra)
• Fornitori di marketing e identificazione dei visitatori B2B (soggetto a consenso nelle giurisdizioni regolamentate, come descritto nella Sezione 2.7)
• Fornitori di modelli IA per l’elaborazione delle tue richieste
• Fornitori di servizi di telefonia (per le funzionalità vocali e SMS)
• Elaboratori di pagamenti
• Strumenti di assistenza clienti

6.2 Obblighi legali

• Quando richiesto dalla legge o da un procedimento giudiziario
• Per proteggere i nostri diritti e la nostra sicurezza
• In relazione a trasferimenti aziendali (fusioni, acquisizioni o cessioni di attività)

7. Conservazione dei dati

• Dati dell’account: conservati per tutto il tempo in cui il tuo account è attivo. Alla cancellazione dell’account, i tuoi dati personali vengono eliminati entro 30 giorni, salvo i casi in cui siamo tenuti per legge a conservarli.
• Dati di chat e IA: la cronologia delle conversazioni viene conservata mentre il tuo account è attivo e viene eliminata alla cancellazione dell’account.
• Dati vocali e SMS: le trascrizioni delle chiamate sono trattate come il resto della cronologia delle conversazioni. I metadati di chiamate e messaggi (numeri di telefono, durata, costo) possono essere conservati più a lungo per finalità di fatturazione, contabilità e prevenzione delle frodi.
• Report sugli arresti anomali: conservati per 90 giorni da Firebase Crashlytics.
• Dati di analisi: i dati di analisi aggregati vengono conservati fino a 14 mesi da Firebase Analytics.
• Dati di backup: le copie di backup possono persistere fino a 30 giorni dopo la cancellazione.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia in transito: tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati tramite TLS/SSL.
• Crittografia a riposo: i dati personali memorizzati sui nostri server sono crittografati a riposo.
• Controlli di accesso: rigorosi controlli di accesso limitano chi, all’interno della nostra organizzazione, può accedere ai dati personali.
• Audit regolari: rivediamo regolarmente le nostre prassi di sicurezza e le aggiorniamo secondo necessità.

Sebbene ci impegniamo a proteggere i tuoi dati, nessun metodo di trasmissione o memorizzazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

9. Privacy dei minori

I nostri Servizi non sono rivolti a minori di 13 anni (o all’età minima applicabile per il consenso nella tua giurisdizione). Non raccogliamo consapevolmente dati personali da minori di 13 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all’indirizzo privacy@divinci.ai e adotteremo tempestivamente le misure necessarie per eliminare tali informazioni.

10. I tuoi diritti

10.1 Diritti previsti dal GDPR (SEE, Regno Unito, Svizzera)

• Diritto di accesso: richiedere informazioni sui tuoi dati personali
• Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Rettifica: correggere dati personali inesatti
• Cancellazione: richiedere l’eliminazione dei tuoi dati personali
• Limitazione: limitare le modalità con cui trattiamo i tuoi dati
• Opposizione: opporti al trattamento per finalità di marketing diretto
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, puoi inviare una richiesta tramite il nostro portale di richiesta dati self-service, oppure scriverci all’indirizzo privacy@divinci.ai. Rispondiamo entro 30 giorni.

10.2 Diritti previsti dal CCPA (residenti in California)

• Diritto di conoscenza: quali informazioni personali raccogliamo e come vengono utilizzate
• Diritto alla cancellazione: richiedere l’eliminazione delle tue informazioni personali
• Diritto di opt-out: rinunciare alla vendita delle informazioni personali (non vendiamo informazioni personali)
• Non discriminazione: non ti discrimineremo per aver esercitato i tuoi diritti

10.3 Apple App Store (utenti iOS)

• Puoi richiedere l’eliminazione del tuo account e di tutti i dati associati direttamente all’interno dell’app o contattandoci
• Rispettiamo le App Store Review Guidelines di Apple in materia di privacy degli utenti e gestione dei dati

10.4 Google Play Store (utenti Android)

• Puoi richiedere l’eliminazione del tuo account e di tutti i dati associati direttamente all’interno dell’app o contattandoci
• Le nostre dichiarazioni sulla sicurezza dei dati nel Google Play Store riflettono accuratamente le nostre prassi in materia di dati come descritte nella presente informativa

11. I tuoi controlli sulla privacy

12. Trasferimenti internazionali dei dati

I tuoi dati potrebbero essere trasferiti ed elaborati in paesi diversi dal tuo. Garantiamo l’adozione di adeguate misure di salvaguardia, incluse le Clausole Contrattuali Standard ove richiesto, per proteggere i tuoi dati in conformità con la presente informativa e con la legge applicabile.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali pubblicando l’informativa aggiornata sul nostro sito web e aggiornando la data di “Ultimo aggiornamento”. L’uso continuato dei nostri Servizi dopo tali modifiche costituisce accettazione dell’informativa aggiornata.

Informazioni di contatto

Divinci AI Email: privacy@divinci.ai Responsabile della protezione dei dati: dpo@divinci.ai

Per qualsiasi richiesta o domanda relativa alla privacy, contattaci all’indirizzo privacy@divinci.ai; il tempo di risposta è di 30 giorni.