Privacy

Ultimo aggiornamento: 7 settembre 2026.

Chi tratta i dati

[H]AIdafare è un prodotto di Grace & Partners S.r.l., che è il titolare del trattamento — Via Armando Diaz 2, 73039 Tricase (LE), P. IVA 04843880750. Per qualunque richiesta relativa ai vostri dati potete scrivere a info@gracepartners.it.

Questa pagina descrive i trattamenti di questo sito e di questa piattaforma. Vale insieme all'informativa generale del titolare, pubblicata su gracepartners.it/privacy-policy e gracepartners.it/cookie-policy.

Cosa raccogliamo su questo sito

Se ci scrivete, raccogliamo i dati che ci lasciate nel modulo: nome, cognome, azienda, email aziendale e, se li indicate, ruolo, telefono, dimensione dell'azienda e se utilizzate già strumenti di AI. Li usiamo per rispondervi e fissare l'incontro, e non vengono ceduti a nessuno.

Comunicazioni commerciali. Nel modulo c'è una casella separata e facoltativa: solo se la spuntate vi scriviamo anche per novità del prodotto e scadenze normative. Senza quella spunta ricevete la risposta alla vostra richiesta e nient'altro. Il consenso si revoca quando volete, con un clic in fondo a ogni email o scrivendo a info@gracepartners.it: registriamo il momento in cui è stato dato, così sappiamo sempre a chi possiamo scrivere.

Statistiche di visita. Al momento non ne raccogliamo: nessun servizio di analitica è attivo su questo sito. Per questo non trovate un banner dei cookie — non ce ne sono da accettare. Se in futuro ne attiveremo uno, sarà senza cookie e comparirà qui.

Se usate la piattaforma

Chi ha un account su [H]AIdafare ci affida i dati della propria organizzazione: il registro dei sistemi AI, le valutazioni, le azioni, i documenti generati e la cronologia delle attività. Sono dati dell'azienda cliente, trattati per fornire il servizio.

Il prodotto è progettato per registrare categorie di dati, non i dati delle persone che i vostri sistemi trattano: nel registro si scrive «dati di contatto», non l'elenco dei contatti.

In qualunque momento potete esportare tutti i dati della vostra organizzazione in un file, e potete chiederne la cancellazione: la richiesta parte subito e si completa dopo sette giorni, entro i quali resta annullabile.

Dove risiedono i dati

Nell'Unione europea. L'applicazione e il database che contiene i dati della vostra organizzazione sono ospitati ad Amsterdam, Paesi Bassi. Il registro dei sistemi AI, le valutazioni, i documenti, i referenti e la cronologia delle attività non lasciano l'Unione.

Chi altro li tratta, e dove

Questi fornitori trattano dati per nostro conto. Diciamo anche dove, perché è la prima domanda che ci farebbe un cliente attento — e perché tacerlo, su un prodotto che parla di governance, sarebbe la cosa peggiore.

  • Railway — infrastruttura e database su cui il servizio è ospitato. È una società statunitense, ma i servizi che ci riguardano sono eseguiti nella sua regione europea: Amsterdam, Paesi Bassi.
  • Anthropic — solo se attivate AItante, l'assistente: in quel caso il testo della conversazione e il contesto della vostra organizzazione vengono elaborati per generare la risposta. Il trattamento avviene negli Stati Uniti. Se non usate l'assistente, nessun dato arriva a questo fornitore.
  • OpenAI — solo se usate AItante a voce: in quel caso l'audio della conversazione e il contesto della vostra organizzazione vengono elaborati per generare la risposta parlata. Il trattamento avviene negli Stati Uniti. La voce non modifica nulla nel vostro registro: legge, spiega e rimanda allo schermo. Se non parlate con l'assistente, nessun dato arriva a questo fornitore.
  • Resend — invio delle email di servizio: inviti, reimpostazione della password, avvisi. Tratta l'indirizzo del destinatario e il contenuto del messaggio. È una società statunitense e l'invio avviene da infrastruttura europea.

Restano quindi tre fornitori con sede negli Stati Uniti. Il trattamento da parte di Anthropic e di OpenAI — che avviene solo se usate l'assistente, per iscritto o a voce — è un trasferimento verso un paese terzo ai sensi del Capo V del Regolamento (UE) 2016/679. Potete chiederci in qualunque momento quali garanzie lo assistono, scrivendo a info@gracepartners.it.

Per quanto tempo

Le richieste di demo sono conservate per sei anni dall'ultimo contatto, o fino a vostra richiesta di cancellazione, come previsto dall'informativa del titolare. I dati di un'organizzazione restano finché l'account è attivo, e vengono rimossi con la cancellazione dell'organizzazione. La cronologia di audit è conservata più a lungo, perché è ciò che rende verificabile quello che è stato fatto.

I vostri diritti

Potete chiedere di accedere ai vostri dati, correggerli, cancellarli, limitarne il trattamento, opporvi o ottenerne una copia in formato leggibile, e proporre reclamo al Garante per la protezione dei dati personali. Scrivete a info@gracepartners.it: rispondiamo noi, non un modulo.