Informativa Privacy – Agenti e Assistenti basati su Intelligenza Artificiale
Ultimo aggiornamento: 10 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali eventualmente connessi all’utilizzo di agenti, assistenti, GPT personalizzati e automazioni basati su sistemi di Intelligenza Artificiale messi a disposizione dal Titolare.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e si applica ai trattamenti effettuati direttamente dal Titolare nell’ambito delle funzionalità descritte.
1. Titolare del trattamento
Il Titolare del trattamento è:
Daniele Cusumano
Via del Perugino 122
00054 Fiumicino (RM), Italia
E-mail: domande@datialriparo.it
Per informazioni relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Tipologie di dati trattati
A seconda delle caratteristiche e delle funzionalità del singolo agente o assistente, possono essere trattati:
- dati e informazioni forniti volontariamente dall’utente durante l’interazione;
- contenuti delle richieste inviate all’agente;
- informazioni necessarie per eseguire le operazioni richieste dall’utente;
- dati tecnici necessari al funzionamento e alla comunicazione tra l’agente e gli eventuali servizi esterni;
- informazioni restituite da API, piattaforme o servizi di terze parti collegati all’agente.
La natura e la quantità dei dati effettivamente trattati dipendono dalle funzionalità utilizzate e dalle informazioni che l’utente decide di fornire.
L’utente è invitato a non inserire dati personali non necessari rispetto alla funzionalità richiesta e, in particolare, categorie particolari di dati personali, salvo quando ciò sia strettamente necessario e consentito dalla normativa applicabile.
3. Finalità del trattamento
I dati possono essere trattati esclusivamente per finalità connesse al funzionamento degli agenti e degli assistenti, tra cui:
- ricevere e interpretare le richieste dell’utente;
- generare risposte e risultati;
- eseguire le operazioni espressamente richieste;
- comunicare con API e servizi esterni necessari alla funzionalità utilizzata;
- garantire il corretto funzionamento tecnico, la sicurezza e l’affidabilità dei servizi.
I dati non vengono utilizzati dal Titolare per finalità incompatibili con quelle per cui sono stati forniti.
4. Base giuridica del trattamento
A seconda delle circostanze e della funzionalità utilizzata, il trattamento può essere basato:
- sull’esecuzione di una richiesta dell’interessato o di misure adottate su richiesta dello stesso;
- sull’eventuale esecuzione di un rapporto contrattuale;
- sull’adempimento di obblighi di legge;
- sul legittimo interesse del Titolare, quando applicabile e nel rispetto dei diritti e delle libertà dell’interessato;
- sul consenso dell’interessato, quando richiesto dalla normativa applicabile.
5. Utilizzo di servizi di Intelligenza Artificiale
Gli agenti e gli assistenti possono essere realizzati utilizzando piattaforme e tecnologie di Intelligenza Artificiale fornite da soggetti terzi.
In particolare, alcuni servizi possono essere realizzati mediante tecnologie fornite da OpenAI.
Le informazioni inserite dall’utente possono pertanto essere elaborate attraverso l’infrastruttura della piattaforma utilizzata per consentire la generazione delle risposte e l’esecuzione delle funzionalità richieste.
Il trattamento effettuato autonomamente dai fornitori delle piattaforme è disciplinato anche dalle relative condizioni di utilizzo e informative sulla privacy.
6. API e servizi di terze parti
Alcuni agenti possono interagire con API, applicazioni, database o altri servizi informatici forniti da soggetti terzi.
Tali integrazioni possono essere utilizzate, ad esempio, per:
- ottenere informazioni richieste dall’utente;
- consultare dati disponibili attraverso servizi esterni;
- elaborare informazioni;
- trasmettere istruzioni;
- eseguire operazioni richieste dall’utente.
Quando viene utilizzato un servizio esterno, possono essere trasmesse le informazioni tecnicamente necessarie all’esecuzione della specifica operazione.
I fornitori esterni trattano i dati secondo i rispettivi ruoli, condizioni contrattuali e informative sulla protezione dei dati personali.
7. Modalità del trattamento
Il trattamento viene effettuato prevalentemente mediante strumenti informatici e telematici.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di tutelare, per quanto di propria competenza, la riservatezza, l’integrità e la disponibilità delle informazioni trattate.
8. Conservazione dei dati
Gli eventuali dati personali conservati direttamente dal Titolare vengono mantenuti per il tempo necessario al conseguimento delle finalità per cui sono stati trattati e, ove applicabile, per il periodo necessario all’adempimento degli obblighi previsti dalla legge.
Gli agenti possono tuttavia utilizzare piattaforme, API o infrastrutture gestite da soggetti terzi.
I relativi tempi e criteri di conservazione possono pertanto dipendere anche dalle politiche adottate dai rispettivi fornitori.
9. Destinatari dei dati
Quando necessario per l’erogazione delle funzionalità richieste, i dati possono essere trattati o resi accessibili a fornitori di servizi tecnologici, fornitori di infrastrutture informatiche e cloud, fornitori di servizi di Intelligenza Artificiale e gestori delle API o dei servizi esterni utilizzati dal singolo agente.
I dati potranno inoltre essere comunicati alle autorità competenti nei casi previsti dalla legge.
10. Trasferimenti internazionali
L’utilizzo di servizi cloud, piattaforme di Intelligenza Artificiale o API di soggetti terzi può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti devono essere effettuati sulla base dei meccanismi e delle garanzie previsti dal GDPR e dalla normativa applicabile in materia di protezione dei dati personali.
11. Decisioni automatizzate
Le funzionalità degli agenti possono utilizzare sistemi automatizzati e modelli di Intelligenza Artificiale per elaborare le richieste e generare risposte, suggerimenti o risultati.
Salvo quando diversamente indicato per una specifica funzionalità, tali elaborazioni non sono destinate dal Titolare ad assumere decisioni esclusivamente automatizzate che producano effetti giuridici sull’interessato o incidano analogamente in modo significativo sullo stesso ai sensi dell’articolo 22 del GDPR.
12. Sicurezza
Il Titolare adotta misure ragionevoli e proporzionate alla natura del trattamento per ridurre i rischi di accesso non autorizzato, perdita, divulgazione, modifica o distruzione dei dati personali.
L’utilizzo di sistemi informatici e servizi Internet non consente tuttavia di garantire l’assenza assoluta di rischi per la sicurezza.
13. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento, tra cui:
- ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali;
- ottenere l’accesso ai propri dati;
- richiederne la rettifica o l’aggiornamento;
- richiederne la cancellazione quando ne ricorrono i presupposti;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- richiedere la portabilità dei dati quando applicabile;
- revocare il consenso quando il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
domande@datialriparo.it
14. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
In Italia l’autorità competente è il Garante per la protezione dei dati personali.
15. Responsabilità dell’utente
L’utente è invitato a utilizzare gli agenti in modo consapevole e a fornire esclusivamente le informazioni necessarie all’esecuzione della richiesta.
Qualora vengano forniti dati personali relativi a soggetti terzi, l’utente è responsabile di verificare di disporre dei presupposti necessari per comunicarli e utilizzarli attraverso il servizio.
16. Modifiche alla presente informativa
La presente informativa può essere modificata o aggiornata per adeguarla all’evoluzione delle funzionalità degli agenti, all’introduzione di nuove integrazioni o servizi, nonché a eventuali modifiche normative.