Vai al contenuto
ELIIA
Come funzionaRinnoviDomande frequenti
Prova gratis

ELIIA

Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito, di chi chiede la prova di ELIIA e dei clienti che usano la piattaforma, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

Ultimo aggiornamento: 4 novembre 2026

  1. In breve
  2. Chi è il titolare
  3. Chi visita il sito
  4. Chi chiede la prova
  5. Clienti e utenti della webapp
  6. Come usiamo l’intelligenza artificiale
  7. Chi tratta i dati e dove
  8. Sicurezza
  9. I tuoi diritti
  10. Altre informazioni

In breve

  • Il titolare è Alessandro Scappa. Per qualsiasi richiesta scrivi a privacy@eliia.it.
  • Trattiamo solo i dati che ci dai tu: nel modulo, nelle conversazioni e usando la piattaforma.
  • Il sito non usa cookie di profilazione né strumenti di analisi.
  • Quando chiedi la prova ti scrive su WhatsApp ELIIA, un assistente di intelligenza artificiale. Le decisioni le prende sempre una persona.
  • Non vendiamo i tuoi dati e non li usiamo per addestrare modelli di intelligenza artificiale.
  • I dati della piattaforma sono su server in Unione Europea. Alcuni fornitori possono trattarli negli Stati Uniti, sempre con le garanzie previste dal GDPR.
  • Puoi accedere ai tuoi dati, correggerli, cancellarli o revocare il consenso in qualsiasi momento.

1. Chi è il titolare

Il titolare del trattamento è Alessandro Scappa, che offre il servizio ELIIA (P. IVA 18756551000).

Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a privacy@eliia.it.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.

2. Chi visita il sito

Quali dati

Quando apri una pagina, il server registra automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora, pagina di provenienza.

Perché e per quanto

Mostrarti il sito e proteggerlo da attacchi e abusi.

Base giuridica
Legittimo interesse a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR).
Conservazione
Fino a 90 giorni.

Cookie

Il sito non usa cookie di profilazione, strumenti di analisi o contenuti di terze parti: anche i caratteri tipografici sono ospitati sul nostro server. Il fornitore che pubblica il sito può usare cookie tecnici strettamente necessari alla sicurezza, che non richiedono il consenso (art. 122 Codice Privacy). Per questo il sito non mostra un banner cookie.

3. Chi chiede la prova

Quali dati

  • I dati del modulo: nome, cognome, email, numero di cellulare e, se lo indichi, il sito web della tua attività.
  • La conversazione su WhatsApp con ELIIA: i messaggi, gli eventuali vocali, immagini e documenti che scegli di inviare, le informazioni sulla tua attività che ci racconti.
  • La data e l’ora dell’appuntamento che fissiamo insieme.

Cosa succede dopo l’invio

Dopo l’invio del modulo ELIIA ti scrive su WhatsApp al numero che hai indicato, ti fa alcune domande per capire come lavori e ti aiuta a fissare una chiamata con una persona del team. Se indichi il sito della tua attività, ne leggiamo le pagine pubbliche per preparare una prova personalizzata.

Ti chiediamo di non inviare dati sanitari o altri dati particolari che non servono alla richiesta.

Perché e per quanto

Rispondere alla tua richiesta: contattarti via WhatsApp, email o telefono, preparare la prova e fissare l’appuntamento con il team.

Base giuridica
Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Conservazione
12 mesi dall’ultimo contatto. Se diventi cliente, valgono i tempi della sezione Clienti.

Inviarti novità, consigli pratici e offerte su ELIIA via email e WhatsApp, al massimo due messaggi al mese, solo se hai dato il consenso.

Base giuridica
Il tuo consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a GDPR e art. 130 Codice Privacy).
Conservazione
24 mesi dall’ultimo contatto, o fino alla revoca del consenso.

Cosa è obbligatorio

Nome, cognome, email e cellulare servono per rispondere alla richiesta: senza questi dati non possiamo contattarti. Il sito web e il consenso alle comunicazioni commerciali sono facoltativi e non cambiano nulla nella prova.

Puoi smettere di ricevere comunicazioni commerciali in qualsiasi momento, anche su un solo canale: rispondi «STOP» su WhatsApp, usa il link in fondo alle email o scrivi a privacy@eliia.it.

4. Clienti e utenti della webapp

Questa sezione riguarda chi sottoscrive il servizio e le persone che usano la webapp per suo conto, come dipendenti, collaboratori o soci. Se il cliente è un’azienda, è suo compito portare questa informativa a conoscenza di queste persone.

Quali dati

  • Dati dell’account: nome, cognome, email, workspace e ruolo. La password è gestita dal fornitore di autenticazione e noi non possiamo leggerla.
  • Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, indirizzo, PEC o codice destinatario.
  • Dati di utilizzo e di sicurezza: accessi, operazioni svolte, errori.
  • Le comunicazioni con l’assistenza.
  • Se colleghi il tuo calendario Google o Microsoft, i dati del calendario necessari per verificare le disponibilità e creare gli appuntamenti.

Perché e per quanto

Fornirti il servizio: creare e gestire l’account, darti assistenza, inviarti comunicazioni di servizio.

Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR).
Conservazione
Per tutta la durata del rapporto. Alla fine del rapporto l’account viene cancellato su tua richiesta o dopo 24 mesi di inattività, con un avviso via email prima della cancellazione.

Fatturazione e adempimenti fiscali e contabili.

Base giuridica
Obbligo di legge (art. 6.1.c GDPR).
Conservazione
10 anni, come previsto dalla normativa fiscale (art. 2220 c.c.).

Proteggere la piattaforma: registrare accessi e operazioni per individuare e prevenire abusi o accessi non autorizzati.

Base giuridica
Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
Conservazione
Fino a 90 giorni.

Inviarti via email informazioni su servizi analoghi a quelli che usi.

Base giuridica
Legittimo interesse, nei limiti dell’art. 130, comma 4, Codice Privacy. Puoi opporti in qualsiasi momento, anche dal link presente in ogni email.
Conservazione
Per la durata del rapporto, o fino alla tua opposizione.

Inviarti novità e offerte via WhatsApp, o via email su servizi diversi, solo se hai dato il consenso.

Base giuridica
Il tuo consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a GDPR).
Conservazione
24 mesi dall’ultimo contatto, o fino alla revoca del consenso.

I dati dei tuoi contatti

Quando usi ELIIA per gestire i tuoi contatti (conversazioni, schede, documenti, appuntamenti), il titolare di quei dati sei tu e noi li trattiamo per tuo conto come responsabile del trattamento (art. 28 GDPR), secondo l’accordo sul trattamento dei dati che fa parte del contratto. Questa informativa non riguarda quei dati: ai tuoi contatti va fornita la tua informativa.

5. Come usiamo l’intelligenza artificiale

  • ELIIA usa modelli di intelligenza artificiale di OpenAI per capire i messaggi, trascrivere i vocali, leggere i documenti e scrivere le risposte.
  • Sai sempre con chi parli. L’assistente si presenta come assistente di intelligenza artificiale.
  • Nessuna decisione automatica.ELIIA raccoglie informazioni e compila la scheda del contatto; può dare un’indicazione, ma ogni decisione che ti riguarda è presa da una persona. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.
  • Nessun addestramento. I dati inviati a OpenAI non vengono usati per addestrare i modelli. OpenAI può conservarli fino a 30 giorni per finalità di sicurezza e prevenzione degli abusi, poi li cancella.
  • Le risposte dell’intelligenza artificiale possono contenere errori: su ciò che conta, come prezzi e condizioni, fa fede la conferma di una persona del team.

6. Chi tratta i dati e dove

I dati possono essere trattati da:

  • il titolare e le eventuali persone da lui autorizzate, vincolate alla riservatezza;
  • i fornitori elencati sotto, nominati responsabili del trattamento (art. 28 GDPR), che trattano i dati solo per erogare il loro servizio;
  • il consulente fiscale, per gli adempimenti contabili;
  • le autorità, quando lo richiede la legge.

Non vendiamo né cediamo i dati a terzi per loro finalità e non li diffondiamo.

Google Cloud

Servizio
Server, database e archiviazione dei file della piattaforma
Dove
Unione Europea (Belgio)
Garanzie
Nessun trasferimento fuori dall’UE per i dati archiviati

Google Firebase Authentication

Servizio
Accesso alla webapp
Dove
Stati Uniti
Garanzie
Data Privacy Framework UE-USA e clausole contrattuali tipo

Google Workspace

Servizio
Email e calendario del team
Dove
Unione Europea e Stati Uniti
Garanzie
Data Privacy Framework UE-USA e clausole contrattuali tipo

OpenAI

Servizio
Modelli di intelligenza artificiale: comprensione dei messaggi, trascrizione dei vocali, lettura dei documenti, risposte
Dove
Stati Uniti
Garanzie
Clausole contrattuali tipo

Meta (WhatsApp Business Platform)

Servizio
Invio e ricezione dei messaggi WhatsApp
Dove
Unione Europea e Stati Uniti
Garanzie
Data Privacy Framework UE-USA e clausole contrattuali tipo

Cloudflare

Servizio
Pubblicazione e protezione del sito
Dove
Rete globale, Unione Europea inclusa
Garanzie
Data Privacy Framework UE-USA e clausole contrattuali tipo

Quando i dati vengono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento si basa sulla decisione di adeguatezza della Commissione Europea per le aziende certificate nel Data Privacy Framework UE-USA, oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR). Puoi chiederne copia scrivendo a privacy@eliia.it.

L’uso dell’app WhatsApp resta regolato anche dall’informativa privacy di WhatsApp.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

  • cifratura dei dati in transito e a riposo;
  • accesso con autenticazione e solo a chi ne ha bisogno;
  • separazione dei dati di ogni cliente nel proprio workspace;
  • registrazione delle operazioni rilevanti.

In caso di violazione dei dati personali seguiamo le procedure previste dagli art. 33 e 34 GDPR, inclusa la notifica al Garante e, quando necessario, a te.

8. I tuoi diritti

In qualsiasi momento puoi chiedere:

  • di accedere ai tuoi dati e riceverne copia;
  • di correggerli o completarli;
  • di cancellarli, quando non servono più o non c’è un obbligo di conservarli;
  • di limitarne il trattamento;
  • di riceverli in un formato strutturato e leggibile, o di trasferirli a un altro titolare (portabilità);
  • di opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, alle comunicazioni commerciali;
  • di revocare il consenso, senza effetti sui trattamenti svolti prima della revoca.

Per esercitarli scrivi a privacy@eliia.it. Rispondiamo entro un mese, prorogabile di altri due nei casi più complessi; potremmo chiederti alcune informazioni per verificare la tua identità.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese UE in cui vivi o lavori.

9. Altre informazioni

Obblighi di legge e tutela dei diritti

Possiamo conservare i dati oltre i tempi indicati solo quando serve per rispettare un obbligo di legge o per difendere un nostro diritto in giudizio, e solo per il tempo necessario. Alla scadenza i dati vengono cancellati o resi anonimi.

Minori

ELIIA è un servizio per professionisti e non è rivolto a minori di 18 anni.

Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento in alto; ai clienti comunichiamo via email le modifiche sostanziali.

ELIIA

Più opportunità da seguire. Più pratiche da portare avanti.

Come funzionaDomande frequentiInformativa privacy
© 2026 ELIIAP. IVA 18756551000