Informativa privacy

Element AI s.r.l., Via Bazzanese 32/7, 40033 Casalecchio di Reno (BO) — P.IVA/C.F. 04344541208.

Contatto privacy: info@elementai.it. Telefono: +39 059 716 1203. Referente per l'intelligenza artificiale: Thomas Poli.

Quando un'azienda cliente usa Detto Fatto per organizzare il lavoro dei propri collaboratori, l'azienda è titolare del trattamento dei dati dei suoi dipendenti e Element AI s.r.l. agisce come responsabile ai sensi dell'art. 28 GDPR.

• Dati account: nome, cognome (facoltativo), email, password cifrata, ruolo, reparti di appartenenza.
• Dati organizzazione: nome azienda, settore, logo, reparti e relative descrizioni, referente IA, orari di notifica.
• Contenuti operativi: testo dei task, destinatario, stato, risposte, correzioni.
• Media: registrazioni vocali e foto caricate per creare un task.
• Dati tecnici: token API personali, ID pseudonimi dei dispositivi collegati, log di accesso e di errore, dati di utilizzo aggregati (numero di task al mese).

Non chiediamo né vogliamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non dettare informazioni sanitarie, giudiziarie o comunque sensibili dentro i task.

• Erogare il servizio (creazione, assegnazione e gestione dei task, notifiche) — esecuzione del contratto, art. 6.1.b.
• Trascrivere e analizzare audio e foto per proporre testo e destinatario del task — esecuzione del contratto, art. 6.1.b.
• Sicurezza, prevenzione degli abusi, diagnostica e miglioramento del servizio — legittimo interesse, art. 6.1.f.
• Fatturazione e adempimenti fiscali — obbligo di legge, art. 6.1.c.
• Comunicazioni commerciali, solo se le hai richieste — consenso, art. 6.1.a, revocabile in ogni momento.

L'assistente Mia trascrive il messaggio vocale, analizza l'eventuale foto e propone testo e destinatario del task. Il modello utilizzato è google/gemini-2.5-flash, invocato tramite il gateway AI della piattaforma.

• Audio, immagini e testo sono inviati al modello solo per elaborare quella richiesta.
• I contenuti non vengono usati per addestrare modelli di terze parti.
• La proposta di Mia è sempre modificabile dall'utente prima dell'invio: non ci sono decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR.

Maggiori dettagli sulla classificazione del rischio e sugli obblighi di trasparenza nella pagina IA e conformità AI Act.

Se colleghi un altoparlante o una scorciatoia del telefono:

• riceviamo il testo di ciò che detti, un identificativo pseudonimo del dispositivo e il codice di collegamento a 6 cifre;
• non riceviamo la registrazione audio di Alexa, né il tuo account Amazon, né la rubrica o altri dati del dispositivo;
• puoi scollegare il dispositivo in ogni momento dalla sezione Setup dell'app: da quel momento le richieste vengono rifiutate.

Il trattamento svolto da Amazon sul suo dispositivo è regolato dall'informativa privacy di Amazon, di cui non siamo titolari.

I dati sono accessibili al personale autorizzato di Element AI s.r.l. e ai seguenti responsabili esterni, nominati ai sensi dell'art. 28 GDPR:

• fornitore di hosting applicativo e infrastruttura cloud;
• fornitore di database, autenticazione e archiviazione dei file;
• fornitore dei modelli di intelligenza artificiale (trascrizione e analisi);
• servizio di invio email transazionali;
• Amazon, limitatamente alla skill Alexa se la attivi.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard della Commissione europea. L'elenco aggiornato dei responsabili è disponibile scrivendo a info@elementai.it. Non vendiamo dati personali.

• Task, media e dati dell'organizzazione: per tutta la durata dell'abbonamento.
• Dopo la chiusura dell'account: cancellazione entro 30 giorni, salvo i dati necessari per obblighi fiscali (10 anni).
• Log tecnici e di sicurezza: massimo 12 mesi.
• Contatori di utilizzo aggregati e anonimi: senza limite di tempo.

Traffico cifrato in transito (HTTPS), dati cifrati a riposo, isolamento fra le organizzazioni tramite regole di accesso a livello di database (RLS), file multimediali su bucket privati accessibili solo con URL firmati a scadenza, password mai memorizzate in chiaro.

Detto Fatto usa solo cookie e memoria locale tecnici: sessione di autenticazione, preferenze dell'interfaccia, cache del service worker per il funzionamento offline della PWA. Nessun cookie di profilazione o pubblicitario, nessun tracker di terze parti.

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@elementai.it. Rispondiamo entro 30 giorni.

Se sei un dipendente di un'azienda cliente, indirizza la richiesta anche al tuo datore di lavoro, che è titolare del trattamento nel contesto lavorativo.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Detto Fatto è un servizio destinato a contesti professionali e non è rivolto a minori di 16 anni.

Possiamo aggiornare questa informativa: la data in cima indica l'ultima revisione. Le modifiche rilevanti vengono comunicate agli amministratori delle organizzazioni via email o in app.