Legale · ANTONIO

Privacy di ANTONIO

Informativa autonoma e specifica sul trattamento dei dati personali relativi alle conversazioni con ANTONIO, l'assistente digitale di VIVALDI18 STUDIO. Può essere letta anche senza consultare la Privacy Policy generale del sito.

Versione 1.1 — aggiornata il 23 agosto 2026 (prima pubblicazione: 19 agosto 2026; rif. 2026-08-23.v1.1)

Questa informativa si affianca alla Privacy Policy generale e alle Condizioni di utilizzo di ANTONIO, che disciplinano l'uso del servizio ma non sostituiscono il consenso privacy quando richiesto.

1. Titolare e contatti

Titolare del trattamento è Paolo Berro, attività professionale esercitata con il nome VIVALDI18 STUDIO, P.IVA 04927980260, Via Antonio Vivaldi 18, 31033 Castelfranco Veneto (TV), Italia. Per ogni informazione o richiesta relativa alla privacy: info@vivaldi18.it. Non è stato nominato un Responsabile della Protezione dei Dati (DPO/RPD).

2. Che cos'è ANTONIO

ANTONIO è un sistema di intelligenza artificiale conversazionale usato da VIVALDI18 STUDIO come strumento di primo orientamento. Non è una persona, non fornisce valutazioni professionali definitive, non formula pareri vincolanti e non conclude contratti o incarichi per conto dello Studio. Il suo unico scopo è aiutare a mettere a fuoco un'esigenza e, se lo decidi tu stesso in modo esplicito, trasmettere un riepilogo allo Studio per un eventuale contatto umano.

3. Dati trattati

Nell'ambito dell'uso di ANTONIO possono essere trattati:

  • il contenuto che digiti in conversazione, dopo un filtro di minimizzazione che maschera o blocca dati sensibili prima dell'invio;
  • informazioni sulla tua organizzazione o sul progetto che descrivi;
  • metadati tecnici di sessione (identificativo di sessione anonimo, timestamp, contatore dei turni);
  • il riepilogo finale mostrato in anteprima e le eventuali correzioni che apporti;
  • eventuali recapiti di contatto, raccolti in campi separati e solo se scegli di fornirli per essere ricontattato;
  • la prova tecnica della conferma esplicita di invio del riepilogo allo Studio;
  • eventuali eventi di sicurezza rilevati durante la sessione.

ANTONIO non è progettato per trattare categorie particolari di dati (art. 9 GDPR), dati relativi a condanne penali o reati (art. 10 GDPR), credenziali di accesso, documenti caricati o dati finanziari: se inserisci questi dati, il filtro tecnico li blocca o li maschera prima dell'invio ai fornitori di intelligenza artificiale.

4. Finalità e basi giuridiche per fase

FaseFinalitàBase giuridica
Conversazione e anteprima del riepilogoErogare il servizio gratuito di orientamento richiesto dall'utenteEsecuzione delle condizioni d'uso del servizio richiesto (art. 6.1.b GDPR)
Trasmissione del riepilogo confermato e gestione del contattoAttivare, su tua richiesta esplicita, un possibile contatto con lo StudioMisure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)
Modulo facoltativo di ricontatto (separato dalla chat)Ricontattarti sui recapiti che scegli di lasciare, senza trasmettere la conversazione né iscriverti a newsletterMisure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR)
Sicurezza, prevenzione abusi e prova della confermaProteggere il servizio da usi impropri e conservare evidenza della tua conferma esplicitaLegittimo interesse del Titolare a garantire sicurezza e tracciabilità del consenso all'invio (art. 6.1.f GDPR)
Adempimenti di legge, ove applicabiliRispettare obblighi previsti dalla normativa applicabileObbligo legale (art. 6.1.c GDPR)

5. Nessun marketing, profilazione o addestramento

I dati trattati tramite ANTONIO non sono utilizzati per finalità di marketing, non alimentano profilazioni dell'utente e non vengono impiegati dal Titolare per addestrare modelli di intelligenza artificiale.

6. Condizioni d'uso e consenso privacy

Prima di iniziare, ti viene chiesto di confermare la maggiore età e di accettare le Condizioni di utilizzo di ANTONIO. Questa accettazione riguarda le regole d'uso del servizio e non costituisce di per sé un consenso privacy. L'invio del riepilogo allo Studio avviene solo a seguito di una tua distinta azione esplicita di conferma, successiva e separata rispetto all'accettazione delle condizioni. Se durante la conversazione scegli volontariamente di compilare il modulo di ricontatto, allo Studio viene trasmesso in quel momento il solo recapito (nome, e-mail e/o telefono, data e ora, provenienza ANTONIO), per la sola finalità di ricontattarti: il contenuto della conversazione resta non trasmesso.

7. Come funziona il flusso

  • All'apertura, una schermata preliminare richiede la conferma della maggiore età e l'accettazione delle condizioni d'uso.
  • Durante la conversazione, un filtro deterministico lato server individua e maschera o blocca eventuali dati sensibili prima che il testo venga inviato a OpenAI.
  • Al termine, ti viene mostrata un'anteprima del riepilogo, che puoi modificare liberamente prima di qualsiasi invio.
  • Nessun dato viene inviato allo Studio senza una tua conferma esplicita: puoi anche decidere di non inviare nulla ed eliminare la conversazione.
  • Eventuali recapiti di contatto sono raccolti in campi separati e non vengono mai inviati a OpenAI.
  • Il modulo facoltativo di ricontatto proposto durante la conversazione trasmette allo Studio, se lo compili volontariamente, soltanto nome e recapito con data/ora e provenienza: nessun contenuto della conversazione, nessuna iscrizione alla newsletter, nessuna finalità di marketing.
  • Se scegli di inviare il riepilogo, lo Studio riceve anche una notifica amministrativa generica, priva di dati personali dell'utente, che segnala solo l'arrivo di una nuova richiesta.
  • In caso di inattività prolungata, raggiungimento del numero massimo di turni o errori tecnici, la conversazione si interrompe senza che alcun dato venga inviato allo Studio.

8. Fornitori e destinatari

FornitoreRuolo e finalitàDati trasmessi
OpenAI Ireland Ltd. (fornitore del modello linguistico, che agisce come responsabile del trattamento per i clienti stabiliti in Italia e nello SEE)Genera le risposte e il riepilogo della conversazione tramite API dirette, modello gpt-5.4-mini. Il trattamento è disciplinato dal Data Processing Addendum di OpenAI (aggiornato il 1º dicembre 2025, efficace dal 1º gennaio 2026), che è parte integrante dell'accordo di servizio applicabile. L'elenco aggiornato dei sub-responsabili è pubblicato da OpenAI ed è consultabile a questa pagina. Ogni chiamata è effettuata con il parametro store:false, per non archiviare l'output della risposta come stato applicativo della funzionalità API. Questa impostazione non equivale alla Zero Data Retention o alla Modified Abuse Monitoring e non elimina i log di monitoraggio degli abusi. Secondo la documentazione di OpenAI, nella configurazione standard tali log possono contenere prompt, risposte e metadati derivati ed essere conservati fino a 30 giorni, salvo periodi maggiori richiesti dalla legge o ragionevolmente necessari per proteggere i servizi o terzi. I dati inviati tramite API non sono utilizzati da OpenAI per addestrare i propri modelli per impostazione predefinita, salvo un'eventuale adesione esplicita a programmi di condivisione.Testo della conversazione dopo il filtro di minimizzazione. I recapiti strutturati non vengono inviati a OpenAI.
Lovable Labs Incorporated — Lovable Cloud (responsabile del trattamento)Fornisce, nell'ambito del backend integrato «Lovable Cloud», database, autenticazione e funzioni applicative usati per salvare sessioni, riepiloghi e log tecnici. Lovable Cloud utilizza la base tecnologica open source Supabase: non è collegato né contrattualizzato direttamente dal Titolare alcun progetto Supabase esterno separato. Il progetto è configurato nella regione «Europe (Paris)». Il trattamento è disciplinato dal Data Processing Agreement di Lovable, disponibile all'indirizzo lovable.dev/data-processing-agreement.Metadati di sessione, riepilogo, recapiti (se forniti), log tecnici senza contenuto
Brevo (responsabile del trattamento)Invia la sola notifica amministrativa generica allo Studio quando arriva una nuova richiesta da ANTONIO. La notifica non contiene il riepilogo né i recapiti dell'utente.Nessun dato personale dell'utente; notifica generica di sistema
Lovable e hosting del runtimePiattaforma di sviluppo e hosting dell'applicazione che eroga il sito e l'interfaccia di ANTONIO.Traffico tecnico necessario all'erogazione del servizio

9. Trasferimenti extra SEE

In funzione dell'assetto contrattuale e tecnico applicabile a ciascun fornitore, il trattamento può comportare trasferimenti di dati verso paesi situati al di fuori dello Spazio Economico Europeo. Il Titolare adotta le garanzie previste dal Capo V del GDPR per i trasferimenti che rientrano nel proprio perimetro contrattuale.

Per il fornitore del modello linguistico, il Data Processing Addendum di OpenAI prevede che gli eventuali trasferimenti di dati provenienti dallo SEE o dalla Svizzera verso paesi terzi avvengano sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea oppure di una decisione di adeguatezza ai sensi dell'articolo 45 GDPR. Il testo del Data Processing Addendum e l' elenco ufficiale dei sub-responsabili sono pubblicati e aggiornati dal fornitore; l'elenco è dinamico e può variare nel tempo.

Le informazioni aggiornate sulle garanzie applicabili al singolo fornitore possono essere richieste scrivendo a info@vivaldi18.it.

10. Tempi di conservazione

  • Sessioni non confermate: cancellate entro 1 ora dall'ultima inattività.
  • Messaggi e trascrizione della conversazione: cancellati entro 24 ore.
  • Riepilogo confermato: conservato 6 mesi dalla conferma.
  • Richiesta facoltativa di ricontatto (modulo separato): conservata al massimo 90 giorni dall'invio; se viene gestita o annullata, la cancellazione è anticipata a 30 giorni da quel momento. Il modulo non inviato non genera alcun record.
  • Outbox tecnica delle notifiche: conservata 30 giorni.
  • Log tecnici privi di contenuto: conservati 90 giorni.

11. Sicurezza

Il servizio applica misure tecniche e organizzative proporzionate, tra cui: minimizzazione dei dati inviati ai fornitori di intelligenza artificiale, separazione dei recapiti di contatto dal resto della conversazione, cifratura applicativa dei riepiloghi e dei recapiti conservati, controllo degli accessi con regole di sicurezza a livello di riga (RLS) sul database e log tecnici privi di contenuti testuali. Per motivi di sicurezza non vengono pubblicati ulteriori dettagli implementativi.

12. Categorie particolari e dati di terzi

Ti chiediamo di non inserire in conversazione dati che rientrano nelle categorie particolari (art. 9 GDPR), dati giudiziari, credenziali, documenti o dati riferiti ad altre persone senza un titolo che ne legittimi la comunicazione. Il filtro tecnico blocca o maschera questi contenuti prima dell'invio a OpenAI; se ciò accade ANTONIO ti invita a riformulare la richiesta. Per esigenze che richiedono la condivisione di informazioni di questo tipo è disponibile il canale umano tramite la pagina Contatti.

13. Servizio riservato ai maggiorenni

ANTONIO è riservato a persone maggiorenni: la conferma dell'età è richiesta esplicitamente nella schermata preliminare prima di poter avviare la conversazione.

14. Nessuna decisione automatizzata

ANTONIO non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'utente ai sensi dell'art. 22 GDPR. Ogni valutazione professionale rimane in capo alle persone dello Studio.

15. Conferimento dei dati

Il conferimento dei dati durante la conversazione è facoltativo, ma necessario per ricevere l'orientamento richiesto. Il conferimento dei recapiti è facoltativo ed è necessario solo se desideri essere ricontattato dallo Studio: in assenza di recapiti la conversazione può comunque proseguire, ma lo Studio non potrà ricontattarti.

16. Diritti, contatti e reclamo

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@vivaldi18.it. Il Titolare risponde di norma entro un mese dalla richiesta. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Versione 1.123 agosto 2026. Questa informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina.