Ultimo aggiornamento: 17/09/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e utilizzano il servizio Segretaria AI, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento è Cosmin Anton Mihoc, P.IVA 06419170656, con sede in Agropoli (SA), Italia. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@cosimo.dev.
2. Dati trattati
- Dati di registrazione: nome, email, telefono, dati dell'attività.
- Dati di fatturazione: ragione sociale, P.IVA, codice fiscale, indirizzo, codice SDI/PEC.
- Dati delle chiamate gestite dall'agente AI: numero del chiamante, registrazione audio, trascrizione, riassunto, esito, contenuto dell'ordine o della richiesta.
- Dati delle conversazioni WhatsApp: numero, contenuto dei messaggi scambiati con il chatbot.
- Dati di navigazione: indirizzo IP, log tecnici, cookie (vedi Cookie Policy).
3. Finalità e basi giuridiche
- Erogazione del servizio ed esecuzione del contratto (art. 6.1.b).
- Adempimenti fiscali e contabili (art. 6.1.c).
- Sicurezza, prevenzione abusi e log tecnici (legittimo interesse, art. 6.1.f).
- Comunicazioni di marketing, solo previo consenso (art. 6.1.a).
Per i dati delle chiamate e dei messaggi gestiti per conto dei clienti, il Titolare è l'azienda che ha attivato il servizio e Cosmin Anton Mihoc agisce come responsabile del trattamento (art. 28 GDPR): si veda l'informativa per chi chiama.
4. Conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità indicate. Periodi di default della piattaforma (il cliente titolare può ridurli dal proprio pannello):
| Categoria | Conservazione |
|---|---|
| Registrazioni audio delle chiamate | 30 giorni |
| Trascrizioni | 90 giorni |
| Chiamate e riassunti (metadati, esito, richiesta) | 730 giorni |
| Messaggi WhatsApp | 365 giorni |
| Payload grezzi dei fornitori (webhook) | 30 giorni |
| Registro accessi ai dati collegati | 730 giorni |
| Documenti fiscali e fatture | 10 anni (obbligo di legge) |
Alla scadenza i dati vengono cancellati automaticamente da un processo giornaliero. I dettagli per chi chiama un numero gestito dal servizio sono nell'informativa dedicata.
5. Responsabili e destinatari
I dati possono essere trattati da fornitori che agiscono come responsabili o sub-responsabili del trattamento (art. 28), vincolati da contratto:
- Vapi (USA): orchestrazione della conversazione vocale e archiviazione temporanea dell'audio.
- Anthropic (USA): modello linguistico che genera le risposte dell'assistente.
- Deepgram (USA): trascrizione del parlato in testo.
- ElevenLabs (USA): sintesi vocale.
- LiveKit (USA): gestione dei turni di parola in tempo reale.
- Telnyx (USA/Irlanda): numeri telefonici e instradamento delle chiamate.
- MessageNet (Italia): connettività SIP.
- Voyage AI (USA): indicizzazione della base di conoscenza del cliente.
- Meta Platforms (Irlanda/USA): piattaforma WhatsApp.
- Stripe (Irlanda): pagamenti e fatturazione.
- Google (Irlanda/USA): integrazione opzionale con Google Calendar, solo se attivata dal cliente.
- Hosting proprio in Italia (database e archiviazione file).
L'elenco aggiornato dei sub-responsabili è pubblicato nel DPA e disponibile su richiesta.
6. Trasferimenti extra-UE
Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati oppure, in alternativa, delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), integrate da misure supplementari (cifratura in transito, minimizzazione dei dati inviati). La base applicabile a ciascun fornitore è indicata nel DPA.
7. Diritti dell'interessato
L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR).
Procedura: scrivere a info@cosimo.dev indicando la richiesta e, per i dati delle chiamate, il numero di telefono utilizzato. La risposta viene fornita entro 30 giorni dal ricevimento (prorogabili di ulteriori 60 giorni nei casi complessi, con avviso). Se la richiesta riguarda dati trattati per conto di un cliente, Cosmin Anton Mihoc la inoltra al cliente titolare e collabora alla risposta.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
La presente informativa può essere aggiornata: le modifiche saranno pubblicate su questa pagina con la relativa data.
Il presente testo è un modello di base e deve essere validato da un consulente legale prima della pubblicazione definitiva.