Cosa facciamo con i tuoi dati.

Bozza da completare e far verificare. Questo testo descrive fedelmente come il sito funziona oggi, ma contiene campi fra parentesi quadre che si possono compilare solo dopo l'apertura della partita IVA. Va inoltre fatto verificare da un consulente privacy prima della pubblicazione: non è consulenza legale.

Ultimo aggiornamento: 27/10/2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Alejandro Bal, che opera con il nome commerciale OVIX AI Solutions, con sede in Frazione Elevaz, Impasse des Piles 1, 11010 Pré-Saint-Didier (AO), partita IVA 01320060070.

Puoi scrivere a info@ovixai.it: è l'indirizzo per esercitare i tuoi diritti e ti rispondiamo entro un mese, come prevede l'art. 12 del GDPR.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui la legge lo impone (art. 37 GDPR). [Da riverificare con il consulente quando l'attività cresce.]

2. Quali dati raccogliamo, e solo quelli

2.1 Se ci scrivi dal modulo di contatto

Raccogliamo soltanto quello che ti chiediamo nel modulo:

• Nome — per sapere come chiamarti quando rispondiamo;
• Indirizzo e-mail — per poterti rispondere;
• Attività (facoltativa) — per capire di cosa ti occupi;
• Messaggio — quello che ci racconti tu.

Non chiediamo e non vogliamo dati particolari (salute, opinioni, convinzioni: art. 9 GDPR), documenti d'identità o dati di pagamento. Ti chiediamo di non scriverli nel messaggio.

2.2 Se usi l'assistente AI presente sul sito

Trattiamo il contenuto dei messaggi che scrivi nella chat. La conversazione non è collegata al tuo nome: è collegata a un codice casuale che resta nel tuo browser e sparisce quando chiudi la scheda (memoria di sessione). Sul nostro server conserviamo solo l'impronta crittografica di quel codice, non il codice stesso.

2.3 Semplicemente visitando il sito

Il server che ospita il sito registra i dati tecnici minimi necessari a farlo funzionare e a difenderlo dagli attacchi (pagina richiesta, data e ora, tipo di browser). Nei nostri registri non scriviamo il tuo indirizzo IP: è una scelta di minimizzazione (art. 5.1.c GDPR) che abbiamo applicato nel codice.

3. Perché li trattiamo, e con quale diritto

• Rispondere alla tua richiesta e farti un preventivo — art. 6.1.b GDPR: misure precontrattuali prese su tua richiesta. In più, la casella che spunti nel modulo è il tuo consenso a essere ricontattato (art. 6.1.a).
• Far funzionare l'assistente AI e risponderti — art. 6.1.b GDPR.
• Tenere il sito in piedi e sicuro, evitare abusi e messaggi automatici — art. 6.1.f GDPR: nostro legittimo interesse ad avere un servizio che non si rompe e non viene usato per fare danni.
• Obblighi di legge (contabili e fiscali, se diventi cliente) — art. 6.1.c GDPR.

Non facciamo marketing con i tuoi dati, non li vendiamo, non li cediamo e non ti iscriviamo a nessuna newsletter senza che tu lo chieda.

4. Intelligenza artificiale: cosa devi sapere

Sul sito è presente un assistente conversazionale basato su intelligenza artificiale. In applicazione dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), ti diciamo chiaramente che:

• stai parlando con un sistema automatico, non con una persona;
• le risposte sono generate automaticamente e possono contenere errori: per informazioni che contano (prezzi, tempi, impegni) fa fede quello che ti scriviamo noi di persona;
• l'assistente non prende decisioni che producono effetti giuridici su di te (art. 22 GDPR): non valuta, non seleziona, non esclude nessuno;
• puoi sempre smettere di scrivergli e contattarci direttamente;
• le tue conversazioni non vengono usate per addestrare modelli di intelligenza artificiale, né da noi né dal fornitore del modello.

[Da verificare prima della pubblicazione: se l'assistente sul sito funziona solo con risposte preimpostate, e quindi senza alcuna elaborazione da parte del fornitore del modello, il punto 5.2 va tolto o riscritto. Oggi, 20/09/2026, l'assistente di questo sito risponde solo con risposte preimpostate.]

5. A chi arrivano i tuoi dati

I tuoi dati restano nostri. Per lavorare ci appoggiamo però ad alcuni fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, che possono trattarli solo per conto nostro e secondo le nostre istruzioni:

• 5.1 Chi ospita il sito e il nostro server: Aruba S.p.A., con server situati in Italia. I dati non escono dall'Unione europea, quindi non serve nessuna garanzia aggiuntiva.
• 5.2 Chi elabora le risposte dell'assistente AI: Anthropic PBC, con sede negli Stati Uniti. Il trasferimento dei dati fuori dall'Unione europea avviene sulla base di Clausole Contrattuali Standard della Commissione europea, approvate con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, Modulo Due (da titolare a responsabile del trattamento). Sono incorporate nell'accordo sul trattamento dei dati di Anthropic, richiamato dalle sue condizioni commerciali. Anthropic non aderisce al Data Privacy Framework UE-USA: la base del trasferimento sono le Clausole, e ci risulta verificato sul loro documento il 26/10/2026.
• 5.3 Chi ci consegna la posta: Aruba S.p.A., con server situati in Italia: lo stesso fornitore che ospita il sito.
• 5.4 I nostri consulenti (commercialista, consulente legale), nei limiti di quanto serve.
• 5.5 Le autorità, quando la legge ce lo impone.

I messaggi del modulo di contatto non passano da piattaforme esterne: arrivano direttamente al nostro server. È una scelta precisa, fatta per non far uscire i tuoi dati dall'Unione europea.

6. Cookie

Questo sito non usa cookie di profilazione, non ha Google Analytics né altri strumenti di statistica, non carica font, mappe, video o pulsanti social da server esterni: tutto quello che serve alla pagina è ospitato sul nostro dominio. L'unica memoria usata sul tuo dispositivo è quella di sessione dell'assistente AI, descritta al punto 2.2, che si cancella da sola.

Per questo non trovi un banner di consenso: per gli strumenti puramente tecnici la legge non lo richiede. I dettagli sono nella cookie policy.

7. Per quanto tempo li teniamo

• Messaggi del modulo di contatto: il tempo necessario a gestire la richiesta. Se non diventi cliente, vengono cancellati entro 24 mesi. Anche qui non è una promessa sulla carta: la cancellazione è automatica e gira ogni ora sul server. [Se si cambia questo numero va cambiato anche CONTACT_RETENTION_DAYS nel server, altrimenti i due dicono cose diverse.]
• Conversazioni con l'assistente AI: cancellate automaticamente 30 giorni dopo l'ultimo messaggio. Non è una promessa sulla carta: è una pulizia automatica che gira ogni ora sul server.
• Registri tecnici del server: non si conservano a tempo ma a dimensione. Il server tiene gli ultimi 30 MB di registri e sovrascrive i più vecchi: in genere sono pochi giorni di attività. I registri non contengono il tuo indirizzo IP, che non viene scritto da nessuna parte.
• Documenti fiscali e contabili, se diventi cliente: 10 anni, come impone la legge.

8. I tuoi diritti

In qualsiasi momento puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, portarli altrove oppure opporti al trattamento (artt. 15-22 GDPR). Se ci hai dato un consenso, puoi ritirarlo quando vuoi, senza che questo tolga validità a quello che abbiamo fatto prima.

Basta scrivere a info@ovixai.it. Rispondiamo entro un mese, come prevede il Regolamento.

Se pensi che stiamo sbagliando, hai diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti al giudice.

9. Sei obbligato a darci i tuoi dati?

No. Scriverci è libero. Ma i campi segnati come obbligatori nel modulo servono davvero: senza nome, e-mail e messaggio non riusciamo a risponderti.

10. Minori

Questo sito si rivolge a titolari di attività e non è pensato per i minori di 16 anni. Non raccogliamo consapevolmente i loro dati. Se ti accorgi che è successo, scrivici e li cancelliamo subito.

11. Se cambia qualcosa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Se il cambiamento è importante, te lo diciamo in modo evidente.

← Torna alla home