Ultimo aggiornamento: 27 marzo 2026
La presente informativa sulla privacy ("Informativa") è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive come vengono raccolti, trattati e protetti i dati personali degli utenti della piattaforma Vicario.
Il Titolare del trattamento dei dati personali è:
Clemente Biondi Santi
Email: admin@vicarioai.com
| Categoria | Dati | Fonte |
|---|---|---|
| Dati identificativi | Nome, cognome, indirizzo email | Account Google (autenticazione) |
| Dati di contatto | ID chat Telegram, numero WhatsApp | Collegamento canale di messaggistica |
| Dati di pagamento | ID cliente Stripe, ID abbonamento | Sottoscrizione piano (i dati della carta sono gestiti esclusivamente da Stripe) |
| Categoria | Dati | Conservazione |
|---|---|---|
| Conversazioni | Messaggi inviati dall'Utente e risposte dell'Agente | Container dedicato dell'Utente (volume Docker) |
| Memoria dell'Agente | Informazioni che l'Agente memorizza per personalizzare le risposte (preferenze, contesto) | Database SQLite nel container dell'Utente |
| Dati di utilizzo | Consumo giornaliero del budget computazionale, numero di chiamate al modello AI | Container dedicato dell'Utente |
| Log tecnici | Errori, eventi di sistema, timestamp delle richieste | Google Cloud Logging (senza contenuto dei messaggi) |
Quando l'Utente collega servizi di terze parti (Gmail, Google Calendar, Google Drive, Google Docs), l'Agente può accedere temporaneamente ai dati di tali servizi per eseguire le azioni richieste dall'Utente (es. leggere un'email, consultare il calendario, cercare un file). Questi dati:
| Finalità | Base giuridica (Art. GDPR) | Dati trattati |
|---|---|---|
| Erogazione del Servizio (autenticazione, gestione account, comunicazione con l'Agente) | Esecuzione del contratto (Art. 6.1.b) | Dati identificativi, di contatto, conversazioni |
| Gestione abbonamento e fatturazione | Esecuzione del contratto (Art. 6.1.b) | Dati di pagamento (tramite Stripe) |
| Accesso ai servizi collegati dall'Utente | Consenso esplicito (Art. 6.1.a) — tramite autorizzazione OAuth | Dati dei servizi collegati (email, calendario, documenti) |
| Memorizzazione delle preferenze e del contesto | Esecuzione del contratto (Art. 6.1.b) | Memoria dell'Agente |
| Monitoraggio errori e stabilità del Servizio | Legittimo interesse (Art. 6.1.f) | Log tecnici (senza contenuto dei messaggi) |
| Adempimento di obblighi fiscali e legali | Obbligo legale (Art. 6.1.c) | Dati identificativi, dati di pagamento |
Ogni Utente dispone di un container Docker dedicato e isolato. I dati di conversazione, la memoria dell'Agente e le configurazioni sono conservati in un volume persistente accessibile esclusivamente dal container dell'Utente. Nessun altro utente o processo può accedere a tali dati.
| Dato | Dove è conservato | Localizzazione |
|---|---|---|
| Profilo utente (email, stato abbonamento) | Google Cloud Firestore | europe-west1 (Belgio, UE) |
| Conversazioni e memoria dell'Agente | Volume Docker su Google Compute Engine | europe-west1 (Belgio, UE) |
| Log tecnici | Google Cloud Logging | UE |
| Dati di pagamento | Stripe, Inc. | Irlanda (UE) / USA |
| Token OAuth dei servizi collegati | Composio Technologies, Inc. | USA (si veda sezione 6) |
| Monitoraggio errori | Sentry (Functional Software, Inc.) | USA (senza dati personali identificabili) |
Le conversazioni tra l'Utente e l'Agente vengono elaborate da modelli di intelligenza artificiale generativa (LLM) forniti da Google LLC (attualmente: Gemini 3.1 Flash Lite).
Ciò comporta che il contenuto dei messaggi dell'Utente viene trasmesso ai server di Google per l'elaborazione. Google tratta tali dati in qualità di sub-responsabile del trattamento, nei termini previsti dal Data Processing Addendum di Google Cloud.
I messaggi inviati tramite l'API Gemini non vengono utilizzati da Google per addestrare i propri modelli, come specificato nei termini di servizio dell'API.
Il Fornitore si riserva di utilizzare provider LLM alternativi o aggiuntivi in futuro (es. Anthropic, OpenAI). L'elenco aggiornato dei provider è disponibile in questa sezione. L'Utente sarà notificato via email in caso di variazioni significative che impattino il trattamento dei dati.
Alcuni sub-responsabili del trattamento hanno sede al di fuori dell'Unione Europea:
| Sub-responsabile | Sede | Garanzia per il trasferimento | Dati trasferiti |
|---|---|---|---|
| Google LLC | USA | Data Privacy Framework (DPF) / Standard Contractual Clauses | Contenuto messaggi (per elaborazione LLM) |
| Composio Technologies, Inc. | USA | Standard Contractual Clauses | Token OAuth dei servizi collegati |
| Stripe, Inc. | USA / Irlanda | Data Privacy Framework (DPF) / Standard Contractual Clauses | Dati di pagamento |
| Sentry (Functional Software, Inc.) | USA | Standard Contractual Clauses | Log errori (senza PII) |
I trasferimenti extra-UE avvengono nel rispetto del Capo V del GDPR e sono supportati dalle garanzie indicate. L'Utente può richiedere copia delle clausole contrattuali standard applicabili contattando il Titolare.
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:
Per esercitare i propri diritti, l'Utente può:
Il Titolare risponderà alle richieste entro 30 giorni. In caso di complessità o elevato numero di richieste, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione all'interessato.
L'Utente ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: protocollo@pec.gpdp.it
L'applicazione web Vicario (app.vicarioai.com) utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione Firebase). Non vengono utilizzati cookie di profilazione, di tracciamento pubblicitario o di analytics di terze parti.
Un avviso informativo (cookie notice) è presente nella pagina di accesso al Servizio. Non è richiesto il consenso in quanto vengono utilizzati esclusivamente cookie tecnici.
Il Fornitore adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
Il Servizio non è destinato a persone di età inferiore a 18 anni. Il Fornitore non raccoglie consapevolmente dati personali di minori. Se il Titolare dovesse venire a conoscenza di aver raccolto dati di un minore, provvederà alla cancellazione tempestiva.
Il Titolare si riserva il diritto di modificare la presente Informativa. Le modifiche saranno comunicate all'Utente tramite email o notifica nell'applicazione. La versione aggiornata sarà sempre disponibile all'indirizzo vicarioai.com/privacy.html.
Per qualsiasi domanda relativa al trattamento dei dati personali, l'Utente può contattare il Titolare del trattamento all'indirizzo email: admin@vicarioai.com