Privacy AI - Serena

1. Cos'è Serena

Serena è l'assistente virtuale di Sereni a Tavola, basato su tecnologia di intelligenza artificiale generativa (Large Language Model). Serena è progettata per:

• Rispondere a domande sui servizi di Sereni a Tavola
• Fornire informazioni su prodotti, prezzi e funzionalità
• Assistere nella richiesta di demo e contatti commerciali
• Guidare gli utenti nella comprensione delle soluzioni per RSA

2. Dati Raccolti durante le Conversazioni

Durante l'interazione con Serena, vengono raccolti i seguenti dati:

3. Come Funziona Serena

3.1 Processo di Elaborazione

1. L'utente invia un messaggio tramite l'interfaccia chat
2. Il messaggio viene inviato in modo sicuro ai nostri server
3. Il sistema aggiunge contesto sulla sessione corrente
4. La richiesta viene elaborata dal modello AI (Claude/Anthropic)
5. La risposta viene restituita all'utente
6. La conversazione viene temporaneamente memorizzata per continuità

4. Base Giuridica del Trattamento

Il trattamento dei dati nell'utilizzo di Serena si basa su:

• Consenso (art. 6.1.a GDPR): L'utente avvia volontariamente la conversazione con Serena
• Interesse legittimo (art. 6.1.f GDPR): Fornire assistenza e informazioni sui servizi
• Esecuzione contrattuale (art. 6.1.b GDPR): Per utenti già registrati che richiedono supporto

4.1 Decisioni Automatizzate

Serena non prende decisioni automatizzate che producono effetti giuridici o incidono significativamente sull'utente. Le risposte sono informative e non vincolanti. Qualsiasi decisione commerciale (acquisti, abbonamenti) richiede sempre un'azione esplicita dell'utente.

5. Diritti dell'Utente

In relazione ai dati trattati da Serena, l'utente ha diritto a:

• Accesso: Richiedere copia delle proprie conversazioni
• Cancellazione: Richiedere l'eliminazione dello storico chat
• Rettifica: Correggere eventuali dati di contatto forniti
• Limitazione: Richiedere la sospensione del trattamento
• Portabilità: Ricevere i dati in formato strutturato
• Opposizione: Opporsi al trattamento per finalità di marketing

6. Cosa Serena NON Fa

Per garantire la tua privacy, Serena è progettata con precise limitazioni:

• Non raccoglie dati sanitari: Non chiede né elabora informazioni mediche personali
• Non profila gli utenti: Non crea profili comportamentali o psicografici
• Non vende dati: Le conversazioni non vengono mai vendute a terzi
• Non addestra modelli: I tuoi dati non vengono usati per addestrare AI
• Non ricorda tra sessioni: Ogni nuova sessione parte da zero (salvo consenso)
• Non prende decisioni: Non effettua acquisti o modifiche account automaticamente

7. Minori

Serena non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la cancellazione.

8. Trasferimenti Internazionali

L'elaborazione AI avviene tramite Anthropic (USA). Il trasferimento è regolato da:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Data Processing Agreement (DPA) con Anthropic
• Misure tecniche supplementari (crittografia, pseudonimizzazione)

I dati di contatto e le informazioni commerciali sono conservati su server nell'Unione Europea.

9. AI Act Compliance

Serena è classificata come sistema AI a rischio limitato ai sensi del Regolamento UE sull'Intelligenza Artificiale (AI Act). In conformità:

• L'utente è sempre informato che sta interagendo con un sistema AI
• Il sistema è soggetto a obblighi di trasparenza
• Non vengono utilizzate tecniche di manipolazione o inganno
• L'output è chiaramente identificato come generato da AI

10. Contatti

Per qualsiasi domanda relativa al trattamento dei dati da parte di Serena:

Per esercitare i tuoi diritti o presentare reclami, puoi anche rivolgerti all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).