Versione del 28 settembre 2026
Informativa sulla privacy: i tuoi prompt e i tuoi dati.
Quali dati tratta Union AI, per cosa, per quanto tempo e con chi. Breve di proposito, perché un’informativa che nessuno legge non protegge nessuno.
Questa è una traduzione: in caso di conflitto o di differenza tra le versioni, prevale la versione inglese.
Bozza
Chi è il titolare del trattamento
Union AI è titolare del trattamento per i dati del tuo account: il tuo indirizzo email, il tuo saldo, le tue fatture e il tuo utilizzo. Per il contenuto dei tuoi prompt e delle risposte siamo responsabili del trattamento: sei tu a decidere cosa ci metti e per cosa lo usi. Per l’uso aziendale lo mettiamo per iscritto in un accordo sul trattamento dei dati.
L’assistente per il sito funziona allo stesso modo, un passo più in là. Un’azienda che mette l’assistente sul proprio sito è titolare del trattamento dei dati dei suoi visitatori, e Union AI è il responsabile del trattamento che conserva quelle conversazioni e vi risponde per suo conto. È l’azienda a decidere per quanto tempo vengono conservate, e l’assistente mostra quel periodo a ogni visitatore.
Quali dati personali trattiamo
| Dati | Finalità | Periodo di conservazione |
|---|---|---|
| Indirizzo email, nome, partita IVA se applicabile | Account, fatturazione e determinazione dell’IVA | Finché esiste il tuo account; fatture 7 anni (obbligo di conservazione fiscale) |
| Credito, transazioni e utilizzo per richiesta | Tenere il tuo saldo, fatturare e riconciliare i conti con il nostro fornitore | 7 anni per i documenti contabili |
| Conteggi di token, tier, orario, durata e codice di errore per richiesta | Misurazione dei consumi, fatturazione, analisi dei guasti | 13 mesi |
| Prompt e risposte | Eseguire la tua richiesta | Non conservati: tenuti in memoria solo durante l’elaborazione |
| Eventi di reinstradamento (quale trigger, quale modello) | Monitoraggio della qualità dei modelli | 13 mesi, separati dal tuo account dove possibile |
| Query di ricerca web, solo quando attivi la ricerca | Cercare sul web per il tuo messaggio. La query la scrive il nostro modello; a Linkup (Francia) va solo la query, mai la conversazione | Non conservata da noi. Le fonti mostrate restano con la conversazione |
| Memoria: brevi fatti su di te, solo quando attivi la memoria | Usarli nelle tue chat successive, con la chat da cui proviene ogni fatto | Finché non li modifichi o cancelli, disattivi la memoria o chiudi l’account; il registro delle attività 30 giorni |
| Collegamento a Google Drive o OneDrive: l’indirizzo email dell’account collegato e un token cifrato | Recuperare solo i file che scegli, che poi vengono trattati come un caricamento. Non conserviamo elenchi di file | Finché non scolleghi l’account o chiudi il tuo account |
| Indirizzo IP e user agent all’accesso | Sicurezza e rilevamento degli abusi | 90 giorni |
| Visite al sito tramite Google Analytics: pagine visualizzate, sito di provenienza, tipo di dispositivo e di browser, posizione approssimativa. Cookie solo dopo che hai cliccato su Accetta; prima, segnali senza cookie | Capire quali pagine aiutano i visitatori, per migliorare il sito. Mai nella chat o nell’API | Al massimo 14 mesi presso Google. Puoi revocare il consenso in qualsiasi momento da Impostazioni cookie, in fondo alla pagina, e così vengono rimossi anche i cookie |
| Misurazione degli annunci tramite Google Ads e Meta, solo dopo che hai cliccato su Accetta: il clic sull’annuncio che ti ha portato qui e, quando compili un modulo, crei un account o acquisti credito, il tuo indirizzo email come hash SHA-256 e il valore | Sapere quali annunci portano clienti, così il budget va a quelli che funzionano. Mai nella chat o nell’API | Presso Google e Meta secondo i loro termini di conservazione; da noi finché esiste il record a cui appartengono. Puoi revocare il consenso in qualsiasi momento da Impostazioni cookie, in fondo alla pagina |
| Come hai effettuato l’accesso (codice via email, Microsoft o Google), per sessione | Applicare la regola di un team secondo cui il suo dominio email accede con Microsoft o Google | Finché esiste il tuo account |
| Registro di audit del team: accessi, inviti, persone rimosse, ruoli, chiavi e modifiche alle impostazioni, con chi le ha fatte | Permette al proprietario e agli amministratori di un team di vedere chi ha fatto cosa. Non contiene prompt, risposte, file o indirizzi IP | Finché esiste il team |
| Assistente per il sito: messaggi e risposte dei visitatori, le loro valutazioni, e un indirizzo email e un messaggio se un visitatore chiede di parlare con una persona | Rispondere ai visitatori dell’azienda e fornire all’azienda il registro delle conversazioni. L’azienda è titolare del trattamento, noi siamo il suo responsabile del trattamento | 90 giorni di default; l’azienda può scegliere invece 30, 180 o 365 giorni |
| Indirizzo email e risposte al quiz o al sondaggio | Inviarti il tuo risultato e il report del sondaggio; consigli e novità solo se hai spuntato quella casella | 24 mesi, o finché non ci chiedi di cancellarli |
Cosa non facciamo con i tuoi prompt
Non usiamo il contenuto dei tuoi prompt e delle risposte per addestrare o migliorare modelli, e non lo vendiamo né lo condividiamo con terzi per i loro scopi. Non leggiamo le conversazioni, tranne quando, durante un guasto, ce lo chiedi esplicitamente e ci fornisci tu stesso la conversazione in questione.
La memoria è disattivata finché non la attivi. Conserva brevi fatti su di te, non conversazioni intere, e tralascia categorie sensibili come salute, religione od opinioni politiche, a meno che tu non le chieda di ricordare proprio quella cosa. Puoi vedere, modificare, cancellare e mettere in pausa ogni fatto nelle Impostazioni. La memoria non viene mai usata nelle cartelle condivise di un team, e il proprietario di un team può disattivarla per tutto il team.
Quale modello elabora una conversazione, e quando ne reinstradiamo una, è spiegato nella pagina sulla trasparenza AI. Impostiamo cookie pubblicitari solo dopo che hai cliccato su Accetta. Fino ad allora il sito conta le visite con Google Analytics senza cookie, e Google Ads e Meta non vengono caricati. Le aree riservate agli utenti registrati usano solo un cookie di sessione strettamente necessario, e la chat e l’API non usano mai strumenti di analisi.
Dove vengono trattati i tuoi dati
Tutta l’inferenza AI gira su Scaleway dentro l’Unione europea. Hosting, database e pagamenti passano per soggetti che trattano i dati in regioni europee ma hanno una capogruppo statunitense, e quindi ricadono sotto il CLOUD Act. Se attivi la ricerca web, la query di ricerca va a Linkup, un’azienda francese che può trattarla fuori dall’UE, salvo diverso accordo enterprise. L’elenco completo di ruoli, regioni ed entità è nella pagina dei sub-responsabili, compreso ciò che, di conseguenza, espressamente non affermiamo.
Base giuridica ai sensi del GDPR
Trattiamo i tuoi dati per l’esecuzione del contratto con te (art. 6, par. 1, lett. b), GDPR), per adempiere ai nostri obblighi fiscali e amministrativi (lett. c) e, sulla base del legittimo interesse, per la sicurezza e il contrasto agli abusi (lett. f). Le risposte al quiz e al sondaggio sono trattate sulla base del tuo consenso (lett. a), che dai quando chiedi il tuo risultato; consigli e novità arrivano solo se spunti quella casella separata, e puoi revocare l’uno e l’altro consenso in qualsiasi momento. I cookie di Google Analytics, Google Ads e Meta, e l’indirizzo email in forma di hash inviato a Google e Meta con un modulo, una registrazione o un acquisto, si basano solo sul tuo consenso (lett. a), che puoi revocare da Impostazioni cookie, in fondo alla pagina; la misurazione senza cookie che avviene prima si basa sul nostro legittimo interesse a sapere quali pagine funzionano (lett. f). Memoria, ricerca web e collegamenti al cloud funzionano solo quando li attivi, per fornirti ciò che hai chiesto (lett. b). Il metodo di accesso e il registro di audit del team servono alla sicurezza e al controllo del team sul proprio account, sulla base del legittimo interesse (lett. f).
I tuoi diritti come interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Scrivi a hello@europeanailab.eu; rispondiamo entro 30 giorni. Se non sei d’accordo con come gestiamo la tua richiesta, puoi proporre reclamo all’autorità di controllo olandese (Autoriteit Persoonsgegevens).
Se cancelli il tuo account, cancelliamo i tuoi dati, tranne quelli che siamo obbligati per legge a conservare: i documenti contabili restano per sette anni.
Violazioni dei dati personali
In caso di violazione dei dati personali che presenti un rischio per te, ti informiamo senza ingiustificato ritardo, e informiamo l’autorità di controllo entro 72 ore. Ti diciamo poi cosa è successo, quali dati sono coinvolti e cosa stiamo facendo, anche quando questo ci mette in cattiva luce.
Domande frequenti
I prompt vengono conservati, e per quanto tempo?
Con Union AI non vengono conservati affatto: prompt e risposte restano in memoria solo mentre la richiesta viene elaborata. Molti fornitori invece li conservano, spesso per il monitoraggio degli abusi, quindi chiedi un periodo di conservazione in giorni invece di una frase rassicurante.
I miei prompt vengono usati per addestrare modelli AI?
Non da Union AI. Il contenuto di prompt e risposte non viene mai usato per addestrare o migliorare modelli, e non viene mai venduto o condiviso con terzi per i loro scopi. Altrove dipende dal tipo di account, quindi cerca nelle condizioni che hai accettato la parola «addestramento» (o «train») e leggi ogni risultato, compresi quelli sul miglioramento del servizio.
Per quanto tempo vengono conservati i miei dati?
I dati di misurazione, come conteggi di token e orari, restano 13 mesi, gli indirizzi IP di accesso 90 giorni e i documenti contabili sette anni, perché lo impone la normativa fiscale. I dati dell’account restano finché esiste il tuo account, e i fatti in memoria finché non li cancelli o disattivi la memoria. I prompt non hanno un periodo di conservazione, perché non vengono conservati.
Chi è responsabile dei dati dell’assistente per il sito?
L’azienda che mette l’assistente sul proprio sito è titolare del trattamento dei dati dei suoi visitatori, e Union AI è il suo responsabile del trattamento. Le conversazioni dei visitatori vengono conservate per 90 giorni di default, e l’azienda può scegliere un periodo diverso. I visitatori con domande sui propri dati dovrebbero rivolgersi prima di tutto a quell’azienda.
Cosa invia la ricerca web, e a chi?
Solo una breve query di ricerca, scritta dal nostro modello a partire dal tuo messaggio e solo quando attivi la ricerca web. Va a Linkup, un’API di ricerca francese, che può trattarla fuori dall’UE. La tua conversazione, i tuoi file e il tuo account non arrivano mai a Linkup.
Quando un fornitore AI è conforme al GDPR?
Quattro cose che puoi verificare: un accordo sul trattamento dei dati, un elenco pubblico dei sub-responsabili con regioni ed entità giuridiche, periodi di conservazione definiti per tipo di dato e un impegno scritto a non addestrare modelli sui tuoi input. La conformità dipende anche da come lo usi, perché il titolare del trattamento sei tu e il fornitore può essere conforme solo per la sua metà.
Come esercito i miei diritti previsti dal GDPR?
Scrivi a hello@europeanailab.eu e rispondiamo entro 30 giorni. Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e se non sei d’accordo con come gestiamo la tua richiesta puoi proporre reclamo all’autorità di controllo del tuo paese, in Italia il Garante per la protezione dei dati personali.
Il sito usa cookie o tracker?
Solo con il tuo consenso. Il sito chiede una volta sola se Google Analytics, Google Ads e Meta possono impostare cookie per misurare le visite e i nostri annunci. Finché non clicchi su Accetta, Google Analytics conta le visite senza cookie e senza niente che ti riconosca, e Google Ads e Meta non vengono caricati affatto. Se accetti e poi compili un modulo, crei un account o acquisti credito, inviamo anche il tuo indirizzo email a Google e Meta sotto forma di hash, così possono collegarlo a un clic su un annuncio. La chat e l’API non usano tracker: le aree riservate agli utenti registrati usano un solo cookie di sessione strettamente necessario. Puoi cambiare la tua scelta in qualsiasi momento da Impostazioni cookie, in fondo alla pagina.