Informativa privacy

Titolare del trattamento

Instal S.r.l., Via del Tiratoio 1, 50124 Firenze (FI), Italia — codice fiscale e partita IVA 06681730484. Per qualsiasi questione sulla privacy puoi scriverci a hello@amaki.ai. Il responsabile della protezione dei dati (DPO) di Instal è raggiungibile a dpo@instal.it.

Dati di navigazione e sicurezza

Quando visiti Amaki, i nostri server ricevono dati tecnici come indirizzo IP, tipo di browser e sistema operativo, pagine richieste e orari. Li usiamo per far funzionare il sito, proteggerlo da abusi (per esempio con limiti di utilizzo per indirizzo IP) e risolvere problemi.

Base giuridica: il nostro legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f GDPR).

Profilo anonimo

Se usi Amaki senza registrarti, creiamo un profilo anonimo con un identificativo casuale, salvato nel tuo browser, per conservare le tue conversazioni. Se in seguito crei un account, il profilo anonimo viene unito al tuo account.

Base giuridica: esecuzione del servizio che ci chiedi (art. 6, par. 1, lett. b GDPR).

Account

Se crei un account trattiamo email, nome, nome utente e password (conservata solo in forma cifrata non reversibile). Se accedi con Google, riceviamo da Google nome, indirizzo email e immagine del profilo. Puoi aggiungere facoltativamente cognome, genere, data di nascita e interessi.

Registriamo inoltre le sessioni di accesso (indirizzo IP, browser, sistema operativo, Paese ricavato dall’indirizzo IP e orari) per mantenerti collegato e proteggere l’account.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per la sicurezza delle sessioni, il nostro legittimo interesse (lett. f).

Conversazioni e contenuti che ci affidi

Trattiamo i messaggi che scrivi ad Amaki, le foto e i documenti che alleghi e il testo che ne estraiamo, le preferenze che Amaki ricorda per te (la sua «memoria»), le liste dei desideri e le raccolte, gli avvisi di prezzo e le preferenze di notifica, e le informazioni che registri in «Le mie cose» (oggetti, abbonamenti, bollette, esperienze e ricevute d’acquisto). Li usiamo per rispondere alle tue richieste, personalizzare i suggerimenti e farti ritrovare ciò che hai salvato.

Base giuridica: esecuzione del servizio (art. 6, par. 1, lett. b GDPR).

Personalizzazione

Amaki usa le tue conversazioni, la sua memoria e ciò che hai salvato per adattare i suggerimenti e per costruire un profilo dei tuoi gusti d’acquisto, per esempio il punteggio con cui indica quanto un prodotto fa per te. Questo profilo serve solo a migliorare i suggerimenti: non prendiamo decisioni che producano effetti giuridici o effetti analoghi significativi basate unicamente su trattamenti automatizzati (art. 22 GDPR).

Ricevute e Gmail (facoltativo)

Puoi inoltrare ricevute e bollette a un indirizzo email personale che ti assegniamo, caricarle come foto o PDF oppure, se lo autorizzi tramite Google, permettere ad Amaki di leggere in sola lettura la tua casella Gmail per trovare ricevute d’acquisto. Conserviamo in forma cifrata le credenziali di accesso rilasciate da Google; puoi revocarle in qualsiasi momento dalle impostazioni del tuo account Google. I dati estratti da una bolletta che non confermi vengono cancellati dopo 90 giorni.

L’uso delle informazioni ricevute dalle API di Google rispetta le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Base giuridica: il tuo consenso e l’esecuzione del servizio che hai attivato (art. 6, par. 1, lett. a e b GDPR).

Click verso i negozi e commissioni

Quando apri un’offerta, il click passa dai nostri server: registriamo prodotto, negozio, prezzo, Paese, data e ora, la conversazione da cui è partito, il tuo identificativo se hai un account, l’indirizzo IP e, se presente, l’identificativo della campagna pubblicitaria da cui sei arrivato (gclid). Poi ti reindirizziamo al negozio tramite Price Ninja, il servizio di Instal che aggiunge i parametri di affiliazione.

Se acquisti, la rete di affiliazione o il negozio ci comunica l’esito collegato al click (per esempio l’identificativo, il valore e lo stato dell’ordine), senza i tuoi dati di pagamento. Usiamo questi dati per contabilizzare le commissioni, prevenire frodi e misurare il servizio. Sul sito del negozio si applicano la sua informativa e i suoi cookie.

Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Statistiche e monitoraggio del servizio

Solo se lo accetti nel banner dei cookie, usiamo PostHog e Google Analytics 4 nel tuo browser per capire come viene usato il sito (pagine viste, click, provenienza della visita, dispositivo). Se hai un account, gli eventi di PostHog sono collegati al tuo identificativo, al tuo nome e alla tua email. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

Indipendentemente dal banner, i nostri server registrano in PostHog alcuni eventi del servizio — registrazione, accesso, click verso i negozi, notifiche inviate, condivisioni — e il monitoraggio delle chiamate ai modelli di intelligenza artificiale, che comprende il testo della richiesta e della risposta, collegati all’identificativo del tuo profilo. Li usiamo per misurare il funzionamento del servizio, controllarne qualità e costi e individuare abusi. Base giuridica: il nostro legittimo interesse (lett. f); puoi opporti scrivendoci.

Comunicazioni

Ti inviamo email di servizio (verifica dell’indirizzo, recupero della password) e le notifiche che attivi, come gli avvisi di prezzo, via email, notifica del browser o WhatsApp. Oggi non inviamo newsletter né comunicazioni promozionali; se lo faremo, sarà solo con il tuo consenso.

Base giuridica: esecuzione del servizio (art. 6, par. 1, lett. b GDPR).

Contenuti condivisi e canali collegati

Se pubblichi una conversazione o una lista, il contenuto diventa visibile a chiunque abbia il link e viene segnalato ai motori di ricerca. Registriamo le aperture dei link condivisi (data, browser e se l’apertura proviene da un programma automatico) per misurare la condivisione. Puoi annullare la pubblicazione in qualsiasi momento.

Se colleghi Amaki a WhatsApp, a Telegram o a un assistente AI esterno tramite il connettore MCP, trattiamo gli identificativi necessari al collegamento (per esempio l’identificativo dell’account e il nome visualizzato) e i messaggi scambiati. Quei servizi trattano i dati secondo le proprie informative.

Intelligenza artificiale

Per generare le risposte, estrarre informazioni da foto, ricevute e bollette e organizzare la memoria, inviamo i contenuti necessari a OpenAI, che li elabora come nostro fornitore. In base alle condizioni del servizio API di OpenAI, i dati inviati tramite le API non vengono usati per addestrare i suoi modelli.

A chi comunichiamo i dati

Trattiamo i dati con fornitori che agiscono come responsabili del trattamento, vincolati da un contratto:

• Hetzner Online GmbH (Germania): hosting di server, database e file.
• OpenAI (Stati Uniti): modelli di intelligenza artificiale.
• PostHog (server nell’Unione europea): statistiche d’uso e monitoraggio del servizio.
• Google (Irlanda e Stati Uniti): Google Analytics 4, accesso con Google e lettura di Gmail, se attivata.
• Twilio SendGrid (Stati Uniti): invio delle email e ricezione delle ricevute inoltrate.
• Meta Platforms (WhatsApp) e Telegram, se colleghi questi canali, e i servizi di notifica dei browser, se attivi le notifiche.
• LivingLocal: ricerca di esperienze di viaggio, a cui inviamo i criteri della ricerca.
• Amazon (Creators API e programma di affiliazione Amazon): ricerca di prodotti Amazon, a cui inviamo i criteri della ricerca.

Negozi, reti di affiliazione e autorità

Quando apri un’offerta, il negozio e l’eventuale rete di affiliazione ricevono i dati del click e diventano titolari autonomi dei dati che raccolgono sui propri siti. Possiamo comunicare dati alle autorità quando la legge lo richiede. Non vendiamo i tuoi dati personali.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori (OpenAI, Google, Twilio SendGrid) possono trattare i dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo conserviamo i dati

• Account e contenuti salvati: finché l’account è attivo. Quando lo cancelli, eliminiamo l’account e i dati collegati; le conversazioni vengono scollegate dal tuo account e conservate senza più esservi associate. Se vuoi che vengano cancellate anche quelle, scrivici.
• Profili anonimi: cancellati entro 90 giorni; se vengono uniti a un account, 30 giorni dopo l’unione.
• Dati estratti da bollette non confermate: 90 giorni.
• Sessioni di accesso: il cookie di sessione dura 30 giorni; il registro delle sessioni resta associato all’account finché l’account esiste.
• Click verso i negozi e commissioni: per il tempo necessario a contabilizzare le commissioni, gestire le verifiche delle reti di affiliazione e rispettare gli obblighi di legge. Se cancelli l’account, vengono scollegati da te.
• Statistiche: secondo i periodi di conservazione impostati in PostHog e Google Analytics.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti: per i cookie di statistica basta il pulsante «Preferenze cookie» nella Cookie policy.

Puoi cancellare il tuo account dalle impostazioni; per le altre richieste scrivi a hello@amaki.ai. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.

Dati obbligatori e facoltativi

Email e password, oppure l’accesso con Google, servono per creare un account; senza, puoi comunque usare Amaki con un profilo anonimo. Tutti gli altri dati sono facoltativi: se non li fornisci, alcune funzioni non saranno disponibili.

Minori

Amaki non è rivolto ai minori di 16 anni, che non possono creare un account.

Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate, credenziali e token conservati in forma cifrata, accessi riservati al personale che ne ha bisogno.

Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti avviseremo chi ha un account.