Informativa sulla Privacy

La presente informativa descrive come vengono trattati i dati personali delle persone che usano Gigetto, in conformità al Regolamento UE 2016/679 («GDPR»).

0. A chi si applica questa informativa

Questa informativa vale per i servizi Gigetto erogati da SmartOne direttamente al pubblico e ai propri utenti registrati: il sito gigetto.ai e le applicazioni ospitate sui relativi sottodomini (fra cui l'area assistente, l'area senior, l'area kids e le aree di lavoro riservate).

Per i servizi che SmartOne eroga per conto di un'azienda o di un ente cliente (per esempio un assistente installato su un sito di terzi, un centralino vocale aziendale o una dashboard operativa), il Titolare del trattamento è il cliente e SmartOne agisce come Responsabile ai sensi dell'art. 28 GDPR: in quei casi vale l'informativa fornita da quel Titolare, e questa pagina descrive soltanto le misure tecniche che applichiamo per suo conto.

1. Titolare del Trattamento

SmartOne S.r.l.
Via Mazzini 40, 10123 Torino, Italia
P.IVA / C.F.: 13293890011
Email: amministrazione@smart-one.it

2. Dati che raccogliamo

2.1 Utenti registrati

• Dati di registrazione: nome utente, indirizzo email, password (memorizzata esclusivamente in forma cifrata con algoritmo bcrypt, mai in chiaro).
• Dati di profilo (facoltativi): informazioni che scegli di fornire per personalizzare le risposte (testo libero di profilo e, se le fornisci, indicazioni di località come città o coordinate per insight contestuali quali meteo ed eventi).
• Conversazioni: i messaggi scambiati con l'assistente, conservati per fornirti lo storico delle chat.
• Documenti e immagini che carichi (§ 2.5), e le caselle email che scegli di collegare (in quel caso leggiamo i messaggi solo su tua richiesta esplicita, per mostrarteli e riassumerteli in chat).
• Feedback: le valutazioni (👍 / 👎) che esprimi sulle singole risposte.

2.2 Visitatori non registrati (sessioni «guest»)

• Codice sessione anonimo e contenuto della conversazione. Titolo, breve riassunto e numero di interazioni della sessione.
• Indirizzo IP, utilizzato per limitare gli abusi (numero di messaggi, di clip vocali e di caratteri sintetizzati per ora). Vedi § 5 per come e per quanto viene conservato.
• Contatti che scegli di lasciare: se durante la conversazione chiedi di essere ricontattato, l'assistente ti chiede nome, email e — se vuoi — telefono, azienda e settore, insieme alla descrizione della tua esigenza. Questi dati vengono registrati e inviati alla nostra casella commerciale. Sono i soli dati identificativi che raccogliamo da un visitatore non registrato, e li raccogliamo solo perché sei tu a dettarceli. Non riceverai email automatiche: l'unica destinazione è la nostra casella.

2.3 Voce e audio

Su alcune superfici puoi parlare invece di scrivere, e la risposta può esserti letta ad alta voce. Questo vale anche per i visitatori non registrati della home. Ecco esattamente cosa succede.

• Voce in ingresso (quello che dici tu). Il tuo browser ti chiede il permesso di usare il microfono e registra una clip breve solo mentre tieni premuto il pulsante del microfono. La clip viene inviata ai nostri server, trascritta in testo dal nostro sistema di riconoscimento vocale ospitato in Italia, e la trascrizione viene trattata da quel momento in poi come un normale messaggio scritto.
• La registrazione audio non viene conservata. Il file audio attraversa i nostri server in memoria, viene trascritto e scartato: non viene salvato su disco, non viene archiviato e non è recuperabile da noi né da te. Quello che resta della tua frase è il testo della trascrizione, che segue la sorte della conversazione a cui appartiene (§ 5).
• Non ti identifichiamo dalla voce. Non estraiamo impronte vocali, non facciamo riconoscimento del parlante, non deduciamo età, genere, stato emotivo o condizioni di salute dal timbro. Non trattiamo la tua voce come dato biometrico ai sensi dell'art. 9 GDPR, perché non la usiamo per identificarti in modo univoco.
• Voce in uscita (quello che senti). La voce che ti risponde è sintetica: è generata al momento a partire dal testo della risposta, non è la registrazione di una persona. L'audio generato viene trasmesso al tuo browser e non conservato.
• Nessun ascolto continuo. Il microfono si attiva solo su tua azione esplicita e per la durata di quella azione. Non c'è alcuna parola di attivazione, nessuna registrazione in sottofondo, nessuna apertura del microfono all'apertura della pagina.
• Se qualcosa non ha funzionato, nei nostri log tecnici resta soltanto la traccia dell'evento — quanti byte pesava la clip, quanti caratteri ha prodotto, se conteneva parlato — mai l'audio e mai il suo contenuto.

Base giuridica: il permesso del microfono che concedi al browser è un consenso revocabile in qualsiasi momento dalle impostazioni del browser; il trattamento della clip è necessario a eseguire il servizio che stai chiedendo (art. 6.1.b). Puoi sempre usare la tastiera al posto del microfono: la voce è un'alternativa, mai una condizione per usare Gigetto.

2.4 Posizione

• Se acconsenti alla richiesta del browser, riceviamo le coordinate del tuo dispositivo per darti risposte contestuali (meteo, eventi, luoghi vicini).
• Le coordinate vengono convertite nel nome della città tramite il servizio Nominatim di OpenStreetMap (§ 6), e all'assistente viene passato il nome del luogo, non il punto esatto — le coordinate grezze vengono usate solo se la conversione fallisce.
• La posizione è riservata agli utenti registrati. A chi visita senza registrarsi il permesso non viene chiesto affatto, e se delle coordinate arrivano lo stesso vengono scartate prima di essere lette. Per gli utenti registrati, se scegli di salvarla, resta nel tuo profilo finché non la modifichi o la cancelli.
• Il rifiuto del permesso non limita in alcun modo l'uso del servizio.

2.5 Immagini e documenti

• Il caricamento di immagini e documenti è riservato agli utenti registrati. Da una sessione anonima gli allegati vengono rifiutati.
• Dalle immagini che carichi possiamo leggere i metadati EXIF (modello della fotocamera, data dello scatto e, se presenti, le coordinate GPS dello scatto) per dare contesto alla risposta. Nel percorso dedicato ai minori questi metadati vengono invece rimossi prima che l'immagine lasci il dispositivo (§ 2.6).
• I documenti che carichi diventano la tua base di conoscenza personale: sono visibili a te, non ad altri utenti, e li puoi cancellare dall'area «Profilo e Documenti».

2.6 Minori

Il servizio Gigetto Kids è dedicato a ragazzi fra gli 11 e i 13 anni e si attiva esclusivamente su consenso del genitore o di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Per quel servizio vale un'informativa e un consenso dedicati, mostrati e accettati dal genitore prima dell'attivazione, che descrivono nel dettaglio: profilo del minore, conversazioni, posizione, riassunti per temi e diritti di revoca.

Rispetto a questa informativa generale, per i minori valgono regole più strette, che qui richiamiamo perché prevalgono su quanto scritto altrove in questa pagina:

• Conversazioni del minore: il testo integrale è conservato al massimo 30 giorni, poi eliminato. Al genitore vengono mostrati riassunti per temi, non il testo parola per parola.
• Posizione del minore: rilevata solo mentre l'app è aperta e con il permesso del ragazzo; i punti della mappa sono conservati 48 ore, più l'ultimo punto rilevato finché non viene sostituito.
• Voce del minore: il microfono funziona come descritto al § 2.3 — clip breve su pressione del pulsante, trascrizione, audio non conservato. La voce del minore è solo in ingresso.
• Immagini del minore: ogni foto viene ri-codificata rimuovendo tutti i metadati, coordinate GPS comprese, prima di lasciare il dispositivo.
• Al 14° compleanno il regime di consenso cambia per legge e il monitoraggio si sospende.
• Revoca e cancellazione sono disponibili al genitore in autonomia dall'area di supervisione, senza doverci scrivere: la cancellazione rimuove profilo, conversazioni e cronologia delle posizioni.

Al di fuori di Gigetto Kids, i nostri servizi non sono destinati a minori di 14 anni e non ne raccogliamo consapevolmente i dati.

3. Finalità del Trattamento

• Erogazione del servizio di assistenza conversazionale basato su intelligenza artificiale, per iscritto e a voce.
• Trascrizione della voce in testo e lettura ad alta voce delle risposte, quando scegli di usare il microfono o l'ascolto.
• Autenticazione, gestione e sicurezza dell'account.
• Personalizzazione delle risposte sulla base del profilo e, se lo consenti, della posizione.
• Conservazione dello storico delle conversazioni per gli utenti registrati.
• Gestione delle richieste di contatto commerciale che ci lasci volontariamente.
• Miglioramento della qualità del servizio tramite l'analisi aggregata dei feedback e delle metriche di funzionamento. Non addestriamo modelli sulle tue conversazioni: i modelli che usiamo sono modelli pre-addestrati che ospitiamo, non riaddestriamo sui dati dei nostri utenti.
• Prevenzione di abusi e attività fraudolente (limiti di frequenza per indirizzo IP).
• Per Gigetto Kids: supervisione genitoriale nei termini del consenso dedicato (§ 2.6).

4. Base Giuridica

• Contratto (art. 6.1.b GDPR): trattamento necessario per fornire il servizio richiesto, inclusi la conversazione, la trascrizione della voce e la sintesi vocale della risposta.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione degli abusi e miglioramento del servizio in forma aggregata.
• Consenso (art. 6.1.a GDPR): accesso al microfono e alla posizione (concessi tramite il browser e revocabili in ogni momento dalle sue impostazioni); richiesta di ricontatto commerciale; eventuali comunicazioni marketing, separatamente richieste. Non è richiesto alcun consenso per i cookie, poiché utilizziamo esclusivamente cookie tecnici essenziali.
• Consenso del genitore (art. 8 GDPR): per Gigetto Kids, secondo l'informativa dedicata.

5. Conservazione dei Dati

6. Dove vengono trattati i dati e con chi li condividiamo

Il cuore del sistema è in Italia. Il gateway applicativo, i database, i modelli di intelligenza artificiale, il riconoscimento vocale e la sintesi vocale girano su nostri server in Italia, integrati con storage anch'esso in Italia. Nessun servizio AI di terze parti: le tue conversazioni, la tua voce e le tue immagini non vengono trasmesse a OpenAI, Google, Anthropic o ad altri fornitori di modelli, e non vengono usate per addestrare modelli.

I dati non vengono venduti a terzi. Al di fuori della nostra infrastruttura intervengono soltanto i fornitori elencati qui sotto, ciascuno per una funzione delimitata:

Inoltre:

• Nessun analytics o tracker: non utilizziamo Google Analytics né strumenti di terze parti.
• Contenuti multimediali: qualora una risposta includa un video di YouTube, questo viene incorporato in modalità avanzata sulla privacy (dominio youtube-nocookie.com) e il caricamento avviene solo se avvii volontariamente la riproduzione.

I dati possono essere trattati da personale autorizzato del Titolare e da eventuali fornitori di servizi infrastrutturali (es. hosting/connettività) situati in Italia/UE, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo all'indirizzo in § 11.

7. Diritti dell'Utente

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso: ottenere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all'oblio»): richiedere la cancellazione dei tuoi dati.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Limitazione e opposizione al trattamento in determinate circostanze.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per microfono e posizione la revoca è immediata e nelle tue mani: si toglie il permesso dalle impostazioni del browser.
• Reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Dove puoi fare da solo, senza scriverci: l'utente registrato modifica e cancella profilo e documenti dalla propria area «Profilo e Documenti»; il genitore di Gigetto Kids revoca il consenso e cancella tutti i dati del figlio dall'area di supervisione. Per tutto il resto — e per le sessioni anonime — scrivi a amministrazione@smart-one.it: rispondiamo entro un mese come previsto dall'art. 12.3 GDPR.

Che cosa succede quando ci scrivi (dal 2 settembre 2026). Non andiamo a cercare a memoria: esiste un comando che attraversa tutti i depositi — tabelle, raccolte di documenti, archivi di conoscenza, conversazioni — e restituisce non solo dove compari, ma che cosa risulta, in formato strutturato. La risposta dichiara di sé quanto è completa: dice quali piani ha guardato, quali no e perché. I limiti, perché li preferiamo scritti. Per essere completa la ricerca ha bisogno di due identificatori insieme (tipicamente l'indirizzo di posta e l'identificativo utente): con il solo indirizzo la risposta si dichiara incompleta, e per questo può capitare che ti chiediamo un dato in più prima di rispondere. Il registro tecnico delle chiamate ai modelli resta fuori da quel comando perché si cancella da sé dopo sette giorni, e quella finestra la controlliamo separatamente. E oggi non è un pulsante: è una richiesta che esegue una persona di SmartOne.

8. Cookie

Utilizziamo esclusivamente cookie tecnici di nostra proprietà (first-party), necessari al funzionamento del servizio e impostati direttamente dai nostri domini. Non vengono impostati cookie di terze parti, né cookie di profilazione o di analytics: per questo motivo non è presente alcun banner di consenso ai cookie, in conformità alle linee guida del Garante.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui:

• Cifratura delle password con bcrypt (salt casuale);
• Token di sessione firmati crittograficamente (HMAC-SHA256), trasmessi su cookie HttpOnly, Secure e SameSite=Strict;
• Connessioni cifrate HTTPS/TLS;
• Isolamento dei dati per utente e per servizio, applicato lato server;
• Limiti di frequenza per indirizzo IP su chat, trascrizione vocale e sintesi vocale, per contenere gli abusi;
• Rimozione dei metadati (EXIF, GPS) dalle immagini nel percorso dedicato ai minori;
• Infrastruttura ospitata su server gestiti direttamente in Italia.

10. Intelligenza artificiale e trasparenza (AI Act)

Gigetto è un sistema di intelligenza artificiale e vogliamo che questo sia chiaro prima ancora che tu lo chieda. Rispetto al Regolamento UE 2024/1689 («AI Act») SmartOne opera come deployer: ospitiamo e mettiamo a disposizione modelli sviluppati da terzi, non li sviluppiamo.

• Stai parlando con una macchina (art. 50, par. 1). Su gigetto.ai l'avviso è scritto in alto nella pagina, sopra la conversazione, e non solo nel testo delle risposte: una dichiarazione che arriva solo se la chiedi non ti ha informato. Quando la risposta ti viene letta ad alta voce te lo dice anche a voce, prima della prima risposta parlata di ogni sessione: chi ascolta può non stare guardando lo schermo, quindi la riga scritta non basterebbe. Dove non c'è ancora: negli ambienti dedicati, raggiungibili solo da chi vi lavora, l'avviso scritto in pagina non è stato ancora messo ovunque — lì per ora te lo dice il sistema stesso quando glielo chiedi. È un lavoro in corso, e preferiamo scrivere dov'è arrivato invece di dirlo al plurale.
• La voce che senti è sintetica. Non è la registrazione di una persona reale e non imita la voce di una persona reale.
• I contenuti generati portano una marcatura (art. 50, par. 2), dal 3 settembre 2026. Le immagini, gli audio e i video prodotti dalla piattaforma escono con un manifest C2PA dentro il file: dichiara che il contenuto è stato generato da una macchina, con quale software e quando. Non è un'etichetta sovrapposta che si toglie ritagliando: sta nei byte, e resta se il file viene scaricato o spostato. Puoi verificarlo da solo, con un qualunque lettore dello standard. Due limiti, e li scriviamo noi per primi. Il primo: la firma è emessa da un'autorità interna nostra, non da una certificatrice riconosciuta, e non porta una marca temporale qualificata — un validatore esterno la segnalerà come non attendibile, ed è corretto che lo faccia; la sostituzione è prevista e non è ancora stata fatta. Il secondo: sul testo quel manifest non è applicabile, quindi la dichiarazione «generato da una macchina» viaggia accanto alla risposta e non dentro le parole. I file che carichi tu non vengono marcati, di proposito: marcarli sarebbe dichiarare il falso su un contenuto che hai fatto tu.
• Nessuna decisione automatizzata con effetti giuridici o similmente significativi sulla tua persona ai sensi dell'art. 22 GDPR: Gigetto risponde, suggerisce e prepara documenti, non decide al posto di nessuno.
• Nessun riconoscimento delle emozioni, nessuna categorizzazione biometrica: né dal testo, né dalla voce, né dalle immagini.
• Le risposte possono contenere errori. Un sistema di AI generativa può sbagliare anche quando sembra sicuro di sé: verifica le informazioni importanti, soprattutto in ambito legale, sanitario o finanziario.

11. Modifiche all'informativa

Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento e una sintesi di cosa è cambiato.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali, o per esercitare i tuoi diritti: amministrazione@smart-one.it.