IA-NET

primo Internet AI Provider italiano

Informativa Privacy — Numero Verde 800 12 67 67

1. Titolare del trattamento

2. Dati raccolti durante la chiamata

Quando chiami il numero verde 800 12 67 67, il sistema raccoglie automaticamente i seguenti dati:

Dato	Quando	Conservazione
Numero di telefono chiamante	Inizio chiamata	12 mesi (poi cancellato se inattivo)
Nome e cognome (se forniti)	Quando l'utente si presenta	12 mesi
Trascrizione completa della conversazione	Durante chiamata	30 giorni
Durata, numero turni, data/ora	A fine chiamata	12 mesi
Hash SHA-256 della conversazione (IAI-Chain)	A fine chiamata	Permanente (audit immutabile)

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio: rispondere alle richieste, fornire risposte personalizzate, ricordare le conversazioni precedenti per continuità del dialogo.
• Funnel commerciale: presentare offerte IA-NET (fibra FTTH, numero dedicato, amico digitale).
• Sicurezza e antifrode: prevenire abusi del numero verde, applicare limite di 5 chiamate gratuite per utente non registrato.
• Adempimenti contrattuali: se sottoscrivi un contratto vocalmente (es. attivazione fibra), conservare la prova del consenso tramite hash IAI-Chain.
• Analytics aggregate anonime: dopo 30 giorni la trascrizione viene cancellata; restano solo metadati statistici (durata media, tipo intent).

4. Base giuridica

• Art. 6.1.b GDPR (esecuzione di un contratto / misure pre-contrattuali): per le interazioni finalizzate alla sottoscrizione di servizi.
• Art. 6.1.f GDPR (legittimo interesse): per la sicurezza del servizio e la prevenzione abusi.
• Art. 6.1.a GDPR (consenso): la chiamata stessa al numero verde, dopo aver ricevuto questa informativa nel messaggio di benvenuto, costituisce manifestazione del consenso al trattamento.

5. Limite chiamate gratuite

6. Tempi di conservazione

Categoria di dati	Periodo	Motivazione
Trascrizione testuale	30 giorni	Cancellata automaticamente; necessaria solo per eventuali contestazioni a breve termine
Memoria conversazione (cross-call)	30 giorni	Cancellata automaticamente; consente all'IAI di ricordare l'utente nei giorni successivi
Profilo utente (numero, nome)	12 mesi inattività	Cancellato se l'utente non chiama più e non sottoscrive servizi
Metadati chiamata (durata, turni)	12 mesi	Necessari per finalità di analytics aggregate e antifrode
Hash IAI-Chain	Permanente	Audit trail immutabile a tutela dell'utente e del titolare; non contiene dati personali in chiaro, solo hash crittografici SHA-256

7. Soggetti cui sono comunicati i dati

I dati possono essere comunicati ai seguenti soggetti, ciascuno nominato responsabile esterno del trattamento ai sensi dell'art. 28 GDPR:

• Provider tecnologici: ElevenLabs (sintesi vocale), Groq (modello LLM cloud), OpenAI (modello LLM fallback) — esclusivamente per generare le risposte vocali, in modalità no-training (i dati non sono usati per addestrare i modelli).
• SMShosting Srl (Italia): per invio SMS post-chiamata.
• Hetzner Online GmbH (Germania): per hosting infrastruttura server.
• Autorità giudiziarie: solo su richiesta legalmente vincolante.

I dati non vengono venduti né ceduti a terzi per finalità commerciali.

8. Trasferimenti extra-UE

Alcuni provider tecnologici (Groq, OpenAI, ElevenLabs) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Standard Contractual Clauses (SCC) della Commissione Europea e, ove applicabile, del EU-US Data Privacy Framework.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR puoi esercitare i seguenti diritti:

• Accesso: ottenere copia dei tuoi dati che trattiamo.
• Rettifica: correggere dati inesatti.
• Cancellazione ("diritto all'oblio"): chiedere la rimozione dei tuoi dati.
• Limitazione: chiedere di sospendere il trattamento.
• Portabilità: ricevere i tuoi dati in formato leggibile.
• Opposizione: opporti al trattamento per legittimo interesse.
• Reclamo: presentare reclamo al Garante Privacy (gpdp.it).

Per esercitare i tuoi diritti scrivi a privacy@ia-net.it. Risponderemo entro 30 giorni.

10. Sicurezza dei dati

• Tutti i server sono ospitati in Hetzner Online (Norimberga, GDPR-compliant).
• Le comunicazioni sono cifrate via TLS 1.3 e SIP over TLS.
• I database PostgreSQL sono accessibili solo da rete privata vSwitch interna.
• Le chiamate vengono ancorate su IAI-Chain (sistema interno blockchain-style con hash SHA-256) per prevenire manipolazioni.
• Accesso ai sistemi limitato a personale autorizzato con autenticazione SSH chiave + OTP.

11. Decisioni automatizzate

L'assistente IAI utilizza modelli di intelligenza artificiale per generare risposte automatiche durante la chiamata. Le risposte non producono effetti giuridici significativi sull'utente (sono informazioni o conversazioni). Per la sottoscrizione di contratti viene sempre richiesto consenso esplicito tramite OTP via SMS.

12. Modifiche all'informativa

Questa informativa può essere aggiornata. La versione corrente è sempre disponibile su ia-net.it/privacy. Modifiche sostanziali verranno comunicate tramite il messaggio di benvenuto del numero verde.