NOTE LEGALI

Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

La presente informativa spiega quali dati personali raccogliamo tramite neurotechagency.com e i nostri canali di contatto, per quali finalità li utilizziamo, per quanto tempo li conserviamo e quali diritti Le spettano.

1. Chi siamo

Il titolare del trattamento dei Suoi dati personali è NEUROTECH AI S.R.L., società di diritto rumeno con sede legale nel distretto di Cluj, Romania (Cluj-Napoca), iscritta al Registro delle imprese al n. J2025094278003, codice di identificazione fiscale (CUI) 53047144, partita IVA comunitaria RO54293716 («Neurotech», «noi»).

Neurotech è un'agenzia B2B che progetta e implementa agenti vocali basati sull'IA, chatbot per WhatsApp e per il web, automazione dei processi, applicazioni ERP/CRM su misura e siti web per le imprese.

Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), poiché le nostre attività non lo richiedono. Per qualsiasi domanda sui Suoi dati personali, può scriverci all'indirizzo [email protected].

2. Quadro normativo

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR»), alla Legge rumena n. 190/2018 di attuazione del GDPR, alla Legge rumena n. 506/2004 sulla tutela della vita privata nelle comunicazioni elettroniche e, per i sistemi basati sull'intelligenza artificiale, agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act).

3. Quali dati raccogliamo, da dove, perché e per quanto tempo

La tabella seguente riassume, per ciascun canale, i dati trattati, la finalità, la base giuridica e il periodo di conservazione. Maggiori dettagli sono riportati nelle sezioni successive.

FonteDatiFinalitàBase giuridicaConservazione
Modulo di contattoNome, azienda, e-mail, telefono, oggetto, messaggioRisponderLe e predisporre un'eventuale propostaMisure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR) e nostro legittimo interesse a rispondere alle richieste commerciali (art. 6, par. 1, lett. f))Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Prenotazione di una call gratuita di 30 minuti (Google Meet)Fascia oraria scelta, nome, e-mail, telefono, azienda, servizi di interesseOrganizzare la call e inviare le e-mail di conferma e di promemoriaMisure precontrattuali (art. 6, par. 1, lett. b), GDPR)Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Agente vocale IA «Ava» sul sito webRegistrazione audio della chiamata, trascrizione, dati di contatto che ci fornisce durante la chiamata (ad es. nome, azienda, e-mail, telefono)Rispondere alle Sue domande, raccogliere la Sua richiesta e registrarla nel nostro CRMIl Suo consenso, espresso avviando la chiamata dopo essere stato informato (art. 6, par. 1, lett. a), GDPR); per la registrazione della richiesta, misure precontrattuali (art. 6, par. 1, lett. b))Registrazioni e trascrizioni: 90 giorni presso il fornitore vocale; la richiesta nel nostro CRM: fino a 24 mesi dall'ultimo contatto
Verifica dell'ammissibilità ai fondi UEDati dell'azienda (ad es. settore, dimensioni, sede), dati di contatto, informazioni sul progettoUna valutazione preliminare di ammissibilità e il successivo ricontattoMisure precontrattuali (art. 6, par. 1, lett. b), GDPR)Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Modulo di adesione per consulenti partner in materia di fondi UEDati dell'azienda, dati di contatto, informazioni sulla Sua attività e sui Suoi progettiValutare e gestire un'eventuale collaborazioneMisure precontrattuali (art. 6, par. 1, lett. b), GDPR) e legittimo interesse (art. 6, par. 1, lett. f))Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
WhatsApp, e-mail, telefono (su Sua iniziativa)Numero di telefono o indirizzo e-mail, nome visualizzato, contenuto di messaggi e chiamateRispondere alla Sua richiesta e conservare traccia della conversazioneMisure precontrattuali (art. 6, par. 1, lett. b), GDPR) e legittimo interesse (art. 6, par. 1, lett. f))Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Log tecniciIndirizzo IP, tipo di browser e di dispositivo, data e ora di accesso, pagine richiesteSicurezza del sito web, prevenzione di abusi e attacchi, risoluzione dei problemiLegittimo interesse (art. 6, par. 1, lett. f), GDPR)Breve periodo, di norma non oltre 30 giorni, salvo necessità di indagare su un incidente
Banner dei cookieLa Sua scelta sui cookie, salvata nel Suo browser (chiave nt-consent-v1)Rispettare la Sua scelta e poter dimostrare il consensoObbligo legale (art. 6, par. 1, lett. c), e art. 7, par. 1, GDPR; Legge n. 506/2004)Fino alla cancellazione dei dati del browser
Contratti, fatture, corrispondenza contrattualeDati identificativi dei rappresentanti e dei referenti del cliente, dati di fatturazioneEsecuzione del contratto, fatturazione, scritture contabiliEsecuzione di un contratto (art. 6, par. 1, lett. b), GDPR) e obbligo legale (art. 6, par. 1, lett. c))Per la durata del contratto e successivamente secondo quanto previsto dalla legge (cfr. sezione 9)

4. Finalità e basi giuridiche in sintesi

  • Rispondere alle richieste e predisporre proposte: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR).
  • Esecuzione dei contratti con i nostri clienti: art. 6, par. 1, lett. b), GDPR.
  • Adempimento di obblighi di legge (contabili, fiscali, richieste delle autorità pubbliche): art. 6, par. 1, lett. c), GDPR.
  • Sicurezza del sito web e dei sistemi, accertamento, esercizio o difesa di un diritto in sede giudiziaria e comunicazioni commerciali B2B con referenti aziendali: legittimo interesse (art. 6, par. 1, lett. f), GDPR). Abbiamo verificato che tali interessi non prevalgano sui Suoi diritti, e Lei può opporsi in qualsiasi momento.
  • Registrazione delle chiamate con l'agente vocale e, in futuro, eventuali strumenti di analisi o marketing: consenso (art. 6, par. 1, lett. a), GDPR), che può revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Non Le invieremo newsletter o e-mail di marketing senza il Suo consenso, ove richiesto dalla legge. Non vendiamo i Suoi dati personali.

5. Intelligenza artificiale e decisioni automatizzate

Alcune conversazioni (ad esempio con il nostro agente vocale «Ava») sono gestite da sistemi di intelligenza artificiale. I nostri agenti si presentano fin dall'inizio come assistenti IA, così che Lei sappia sempre di non parlare con una persona, in linea con gli obblighi di trasparenza dell'AI Act.

Le conversazioni sono elaborate dal modello linguistico Claude, fornito da Anthropic, per comprendere ciò che Lei dice e generare le risposte; il riconoscimento vocale e la sintesi vocale sono forniti da ElevenLabs. Ci avvaliamo di tali servizi in qualità di responsabili del trattamento, sulla base di condizioni contrattuali che limitano l'uso dei dati alla fornitura del servizio a Neurotech.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'articolo 22 del GDPR. Ogni proposta, prezzo o decisione commerciale è esaminata e adottata da un membro del team di Neurotech.

6. L'agente vocale del sito web: cosa deve sapere

  • La chiamata inizia solo quando preme il pulsante di chiamata e autorizza l'accesso al microfono nel Suo browser. Può terminare la chiamata in qualsiasi momento.
  • Durante la chiamata, l'audio acquisito dal Suo microfono viene inviato al fornitore vocale (ElevenLabs) per il riconoscimento vocale e la generazione delle risposte.
  • La chiamata viene registrata e trascritta. La registrazione e la trascrizione sono conservate dal fornitore vocale per 90 giorni a fini di controllo qualità e di verifica delle richieste, e successivamente cancellate.
  • Se durante la chiamata fornisce i Suoi dati di contatto, questi vengono salvati come richiesta nel nostro CRM interno, esattamente come se avesse compilato il modulo di contatto.
  • Le risposte dell'agente hanno carattere puramente informativo, possono contenere errori e non costituiscono offerte vincolanti. Le offerte sono formulate esclusivamente per iscritto dal team di Neurotech.
  • La preghiamo di non comunicare informazioni sensibili (come dati sanitari o coordinate bancarie) durante la chiamata.

7. Chi riceve i Suoi dati

Le richieste ricevute tramite tutti i moduli e canali confluiscono nel nostro CRM interno, «Neurotech Console», il cui database è ospitato da Supabase su server situati nell'Unione europea. L'accesso è limitato ai membri del team di Neurotech che necessitano dei dati per risponderLe.

Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto (responsabili del trattamento) o, nel caso di WhatsApp, in qualità di fornitore della piattaforma che Lei ha scelto per contattarci:

FornitoreRuoloDati interessati
CloudflareHosting del sito web, rete di distribuzione dei contenuti (CDN), protezione da attacchi e botDati tecnici (IP, browser, richieste), dati dei moduli in transito
SupabaseDatabase del nostro CRM interno (regione UE)Invii dei moduli, prenotazioni e richieste
Google WorkspaceE-mail, calendario, Google MeetDati di contatto, prenotazioni, corrispondenza, videochiamate
ResendInvio di e-mail transazionali (conferme, promemoria)Nome, e-mail, dettagli della prenotazione
ElevenLabsRiconoscimento e sintesi vocale per l'agente vocaleAudio, trascrizione, informazioni fornite durante la chiamata
AnthropicIl modello di IA Claude, che elabora le conversazioni degli agentiTesto delle conversazioni
TwilioServizi di telefonia, ove applicabileNumero di telefono, dati della chiamata, audio
Meta (WhatsApp)Piattaforma di messaggistica, se ci scrive su WhatsAppNumero di telefono, nome del profilo, messaggi

Gli strumenti di analisi e marketing (come Google Analytics o Meta Pixel) non sono attualmente attivi. Qualora li attivassimo, verrebbero caricati solo dopo che Lei abbia prestato il consenso tramite il banner dei cookie (Google Consent Mode v2, con tutte le opzioni negate per impostazione predefinita).

Comunichiamo i dati alle autorità pubbliche solo quando la legge ce lo impone, nonché ai nostri consulenti professionali (come il commercialista o l'avvocato), tenuti all'obbligo di riservatezza.

8. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tali casi, i trasferimenti avvengono solo in presenza di garanzie adeguate: la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), per i fornitori certificati, e/o le clausole contrattuali tipo adottate dalla Commissione europea, integrate da misure supplementari ove necessario. Può chiederci informazioni sulle garanzie adottate scrivendo a [email protected].

9. Per quanto tempo conserviamo i dati

  • Richieste e contatti commerciali (moduli, prenotazioni, verifiche di ammissibilità, conversazioni) che non sfociano in un contratto: fino a 24 mesi dall'ultimo contatto, dopodiché li cancelliamo o li rendiamo anonimi.
  • Registrazioni e trascrizioni delle chiamate con l'agente vocale: 90 giorni.
  • Documenti contrattuali e contabili: per la durata del contratto e successivamente per il periodo previsto dalla legge. Ai sensi della Legge contabile rumena n. 82/1991, le scritture contabili e i relativi documenti giustificativi sono di norma conservati per 10 anni dalla chiusura dell'esercizio in cui sono stati redatti; si applicano termini di legge specifici, ove previsti.
  • Log tecnici: breve periodo, di norma non oltre 30 giorni, salvo necessità di indagare su un incidente di sicurezza.
  • La Sua scelta sui cookie: nel Suo browser, finché non la cancella o la modifica.

Potremo conservare i dati più a lungo solo se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, per la durata del relativo procedimento.

10. Come proteggiamo i Suoi dati

  • Connessioni cifrate (HTTPS/TLS) su tutto il sito web e per tutti gli invii dei moduli.
  • Account individuali per l'accesso al CRM, con autorizzazioni limitate a quanto necessario a ciascuna persona.
  • Fornitori affermati con misure di sicurezza e certificazioni documentate, scelti in modo da ospitare i dati nell'UE ove possibile.
  • Protezione a livello di rete contro bot e attacchi.
  • Backup e procedure di gestione degli incidenti, compresa la notifica all'ANSPDCP e, ove richiesto, alle persone interessate, entro i termini previsti dal GDPR.

Nessun sistema è completamente sicuro, ma applichiamo misure tecniche e organizzative adeguate al rischio.

11. I Suoi diritti

Ai sensi del GDPR, Lei ha diritto di:

  • accesso: sapere se trattiamo i Suoi dati e ottenerne copia;
  • rettifica: ottenere la correzione dei dati inesatti o incompleti;
  • cancellazione («diritto all'oblio»), nei casi previsti dalla legge;
  • limitazione del trattamento;
  • portabilità dei dati che ci ha fornito, in un formato strutturato e di uso comune;
  • opposizione, anche al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Come esercitare i Suoi diritti: scriva a [email protected] o chiami il numero +40 768 060 171. Le risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o riceviamo numerose richieste, tale termine può essere prorogato di ulteriori due mesi; in tal caso La informeremo entro il primo mese. L'esercizio dei diritti è gratuito; potremo chiederLe informazioni aggiuntive solo se necessario per confermare la Sua identità.

12. Diritto di proporre reclamo

Se ritiene che trattiamo i Suoi dati in modo illecito, La invitiamo a contattarci prima, affinché possiamo porre rimedio. Ha sempre il diritto di proporre reclamo all'autorità rumena per la protezione dei dati, l'Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest, www.dataprotection.ro, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiede o lavora, nonché di agire in sede giudiziaria.

13. Minori

I nostri servizi sono rivolti a imprese e professionisti e non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se viene a conoscenza del fatto che un minore ci ha inviato dati personali, La preghiamo di informarci e provvederemo a cancellarli.

14. Cookie e archiviazione locale

Il sito web utilizza solo quanto strettamente necessario al suo funzionamento (ad esempio per ricordare la Sua scelta sui cookie e la lingua). Gli strumenti di analisi e marketing non sono attualmente attivi e verrebbero caricati solo con il Suo consenso. Tutti i dettagli sono riportati nella nostra Cookie Policy e può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito web.

15. Progetti per i clienti: Neurotech come responsabile del trattamento

Quando implementiamo un agente vocale, un chatbot, un'automazione o un'applicazione per un'impresa cliente, i dati dei clienti e degli utenti di tale impresa sono trattati per conto di quest'ultima. In tal caso l'impresa cliente è il titolare del trattamento e Neurotech agisce in qualità di responsabile del trattamento, sulla base di un accordo sul trattamento dei dati stipulato ai sensi dell'articolo 28 del GDPR.

Se ha interagito con un agente o un'applicazione appartenente a uno dei nostri clienti, le informazioni su come vengono trattati i Suoi dati e su come esercitare i Suoi diritti sono contenute nell'informativa sulla privacy di tale impresa. Se ci invia direttamente una richiesta di questo tipo, la inoltreremo al titolare del trattamento.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in caso di modifiche ai nostri servizi, ai fornitori o alla normativa. La versione in vigore è sempre quella pubblicata sul sito web, con la data dell'ultimo aggiornamento. In caso di modifiche significative, le evidenzieremo chiaramente sul sito web o, se intratteniamo con Lei un rapporto in corso, gliele comunicheremo direttamente.

17. Contatti

Per qualsiasi domanda sulla presente informativa o sui Suoi dati: NEUROTECH AI S.R.L., Cluj-Napoca, Romania, e-mail [email protected], telefono +40 768 060 171.

Ultimo aggiornamento: 14 ottobre 2026.

NOTE LEGALI

Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026
Indice
1. Chi siamo2. Quadro normativo3. Quali dati raccogliamo, da dove, perché e per quanto tempo4. Finalità e basi giuridiche in sintesi5. Intelligenza artificiale e decisioni automatizzate6. L'agente vocale del sito web: cosa deve sapere7. Chi riceve i Suoi dati8. Trasferimenti al di fuori dello Spazio economico europeo9. Per quanto tempo conserviamo i dati10. Come proteggiamo i Suoi dati11. I Suoi diritti12. Diritto di proporre reclamo13. Minori14. Cookie e archiviazione locale15. Progetti per i clienti: Neurotech come responsabile del trattamento16. Modifiche alla presente informativa17. Contatti

La presente informativa spiega quali dati personali raccogliamo tramite neurotechagency.com e i nostri canali di contatto, per quali finalità li utilizziamo, per quanto tempo li conserviamo e quali diritti Le spettano.

1. Chi siamo

Il titolare del trattamento dei Suoi dati personali è NEUROTECH AI S.R.L., società di diritto rumeno con sede legale nel distretto di Cluj, Romania (Cluj-Napoca), iscritta al Registro delle imprese al n. J2025094278003, codice di identificazione fiscale (CUI) 53047144, partita IVA comunitaria RO54293716 («Neurotech», «noi»).

Neurotech è un'agenzia B2B che progetta e implementa agenti vocali basati sull'IA, chatbot per WhatsApp e per il web, automazione dei processi, applicazioni ERP/CRM su misura e siti web per le imprese.

Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), poiché le nostre attività non lo richiedono. Per qualsiasi domanda sui Suoi dati personali, può scriverci all'indirizzo [email protected].

2. Quadro normativo

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR»), alla Legge rumena n. 190/2018 di attuazione del GDPR, alla Legge rumena n. 506/2004 sulla tutela della vita privata nelle comunicazioni elettroniche e, per i sistemi basati sull'intelligenza artificiale, agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act).

3. Quali dati raccogliamo, da dove, perché e per quanto tempo

La tabella seguente riassume, per ciascun canale, i dati trattati, la finalità, la base giuridica e il periodo di conservazione. Maggiori dettagli sono riportati nelle sezioni successive.

Fonte
Modulo di contatto
Dati
Nome, azienda, e-mail, telefono, oggetto, messaggio
Finalità
RisponderLe e predisporre un'eventuale proposta
Base giuridica
Misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR) e nostro legittimo interesse a rispondere alle richieste commerciali (art. 6, par. 1, lett. f))
Conservazione
Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Fonte
Prenotazione di una call gratuita di 30 minuti (Google Meet)
Dati
Fascia oraria scelta, nome, e-mail, telefono, azienda, servizi di interesse
Finalità
Organizzare la call e inviare le e-mail di conferma e di promemoria
Base giuridica
Misure precontrattuali (art. 6, par. 1, lett. b), GDPR)
Conservazione
Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Fonte
Agente vocale IA «Ava» sul sito web
Dati
Registrazione audio della chiamata, trascrizione, dati di contatto che ci fornisce durante la chiamata (ad es. nome, azienda, e-mail, telefono)
Finalità
Rispondere alle Sue domande, raccogliere la Sua richiesta e registrarla nel nostro CRM
Base giuridica
Il Suo consenso, espresso avviando la chiamata dopo essere stato informato (art. 6, par. 1, lett. a), GDPR); per la registrazione della richiesta, misure precontrattuali (art. 6, par. 1, lett. b))
Conservazione
Registrazioni e trascrizioni: 90 giorni presso il fornitore vocale; la richiesta nel nostro CRM: fino a 24 mesi dall'ultimo contatto
Fonte
Verifica dell'ammissibilità ai fondi UE
Dati
Dati dell'azienda (ad es. settore, dimensioni, sede), dati di contatto, informazioni sul progetto
Finalità
Una valutazione preliminare di ammissibilità e il successivo ricontatto
Base giuridica
Misure precontrattuali (art. 6, par. 1, lett. b), GDPR)
Conservazione
Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Fonte
Modulo di adesione per consulenti partner in materia di fondi UE
Dati
Dati dell'azienda, dati di contatto, informazioni sulla Sua attività e sui Suoi progetti
Finalità
Valutare e gestire un'eventuale collaborazione
Base giuridica
Misure precontrattuali (art. 6, par. 1, lett. b), GDPR) e legittimo interesse (art. 6, par. 1, lett. f))
Conservazione
Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Fonte
WhatsApp, e-mail, telefono (su Sua iniziativa)
Dati
Numero di telefono o indirizzo e-mail, nome visualizzato, contenuto di messaggi e chiamate
Finalità
Rispondere alla Sua richiesta e conservare traccia della conversazione
Base giuridica
Misure precontrattuali (art. 6, par. 1, lett. b), GDPR) e legittimo interesse (art. 6, par. 1, lett. f))
Conservazione
Fino a 24 mesi dall'ultimo contatto, se non viene stipulato alcun contratto
Fonte
Log tecnici
Dati
Indirizzo IP, tipo di browser e di dispositivo, data e ora di accesso, pagine richieste
Finalità
Sicurezza del sito web, prevenzione di abusi e attacchi, risoluzione dei problemi
Base giuridica
Legittimo interesse (art. 6, par. 1, lett. f), GDPR)
Conservazione
Breve periodo, di norma non oltre 30 giorni, salvo necessità di indagare su un incidente
Fonte
Banner dei cookie
Dati
La Sua scelta sui cookie, salvata nel Suo browser (chiave nt-consent-v1)
Finalità
Rispettare la Sua scelta e poter dimostrare il consenso
Base giuridica
Obbligo legale (art. 6, par. 1, lett. c), e art. 7, par. 1, GDPR; Legge n. 506/2004)
Conservazione
Fino alla cancellazione dei dati del browser
Fonte
Contratti, fatture, corrispondenza contrattuale
Dati
Dati identificativi dei rappresentanti e dei referenti del cliente, dati di fatturazione
Finalità
Esecuzione del contratto, fatturazione, scritture contabili
Base giuridica
Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR) e obbligo legale (art. 6, par. 1, lett. c))
Conservazione
Per la durata del contratto e successivamente secondo quanto previsto dalla legge (cfr. sezione 9)

4. Finalità e basi giuridiche in sintesi

  • Rispondere alle richieste e predisporre proposte: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR).
  • Esecuzione dei contratti con i nostri clienti: art. 6, par. 1, lett. b), GDPR.
  • Adempimento di obblighi di legge (contabili, fiscali, richieste delle autorità pubbliche): art. 6, par. 1, lett. c), GDPR.
  • Sicurezza del sito web e dei sistemi, accertamento, esercizio o difesa di un diritto in sede giudiziaria e comunicazioni commerciali B2B con referenti aziendali: legittimo interesse (art. 6, par. 1, lett. f), GDPR). Abbiamo verificato che tali interessi non prevalgano sui Suoi diritti, e Lei può opporsi in qualsiasi momento.
  • Registrazione delle chiamate con l'agente vocale e, in futuro, eventuali strumenti di analisi o marketing: consenso (art. 6, par. 1, lett. a), GDPR), che può revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Non Le invieremo newsletter o e-mail di marketing senza il Suo consenso, ove richiesto dalla legge. Non vendiamo i Suoi dati personali.

5. Intelligenza artificiale e decisioni automatizzate

Alcune conversazioni (ad esempio con il nostro agente vocale «Ava») sono gestite da sistemi di intelligenza artificiale. I nostri agenti si presentano fin dall'inizio come assistenti IA, così che Lei sappia sempre di non parlare con una persona, in linea con gli obblighi di trasparenza dell'AI Act.

Le conversazioni sono elaborate dal modello linguistico Claude, fornito da Anthropic, per comprendere ciò che Lei dice e generare le risposte; il riconoscimento vocale e la sintesi vocale sono forniti da ElevenLabs. Ci avvaliamo di tali servizi in qualità di responsabili del trattamento, sulla base di condizioni contrattuali che limitano l'uso dei dati alla fornitura del servizio a Neurotech.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'articolo 22 del GDPR. Ogni proposta, prezzo o decisione commerciale è esaminata e adottata da un membro del team di Neurotech.

6. L'agente vocale del sito web: cosa deve sapere

  • La chiamata inizia solo quando preme il pulsante di chiamata e autorizza l'accesso al microfono nel Suo browser. Può terminare la chiamata in qualsiasi momento.
  • Durante la chiamata, l'audio acquisito dal Suo microfono viene inviato al fornitore vocale (ElevenLabs) per il riconoscimento vocale e la generazione delle risposte.
  • La chiamata viene registrata e trascritta. La registrazione e la trascrizione sono conservate dal fornitore vocale per 90 giorni a fini di controllo qualità e di verifica delle richieste, e successivamente cancellate.
  • Se durante la chiamata fornisce i Suoi dati di contatto, questi vengono salvati come richiesta nel nostro CRM interno, esattamente come se avesse compilato il modulo di contatto.
  • Le risposte dell'agente hanno carattere puramente informativo, possono contenere errori e non costituiscono offerte vincolanti. Le offerte sono formulate esclusivamente per iscritto dal team di Neurotech.
  • La preghiamo di non comunicare informazioni sensibili (come dati sanitari o coordinate bancarie) durante la chiamata.

7. Chi riceve i Suoi dati

Le richieste ricevute tramite tutti i moduli e canali confluiscono nel nostro CRM interno, «Neurotech Console», il cui database è ospitato da Supabase su server situati nell'Unione europea. L'accesso è limitato ai membri del team di Neurotech che necessitano dei dati per risponderLe.

Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto (responsabili del trattamento) o, nel caso di WhatsApp, in qualità di fornitore della piattaforma che Lei ha scelto per contattarci:

Fornitore
Cloudflare
Ruolo
Hosting del sito web, rete di distribuzione dei contenuti (CDN), protezione da attacchi e bot
Dati interessati
Dati tecnici (IP, browser, richieste), dati dei moduli in transito
Fornitore
Supabase
Ruolo
Database del nostro CRM interno (regione UE)
Dati interessati
Invii dei moduli, prenotazioni e richieste
Fornitore
Google Workspace
Ruolo
E-mail, calendario, Google Meet
Dati interessati
Dati di contatto, prenotazioni, corrispondenza, videochiamate
Fornitore
Resend
Ruolo
Invio di e-mail transazionali (conferme, promemoria)
Dati interessati
Nome, e-mail, dettagli della prenotazione
Fornitore
ElevenLabs
Ruolo
Riconoscimento e sintesi vocale per l'agente vocale
Dati interessati
Audio, trascrizione, informazioni fornite durante la chiamata
Fornitore
Anthropic
Ruolo
Il modello di IA Claude, che elabora le conversazioni degli agenti
Dati interessati
Testo delle conversazioni
Fornitore
Twilio
Ruolo
Servizi di telefonia, ove applicabile
Dati interessati
Numero di telefono, dati della chiamata, audio
Fornitore
Meta (WhatsApp)
Ruolo
Piattaforma di messaggistica, se ci scrive su WhatsApp
Dati interessati
Numero di telefono, nome del profilo, messaggi

Gli strumenti di analisi e marketing (come Google Analytics o Meta Pixel) non sono attualmente attivi. Qualora li attivassimo, verrebbero caricati solo dopo che Lei abbia prestato il consenso tramite il banner dei cookie (Google Consent Mode v2, con tutte le opzioni negate per impostazione predefinita).

Comunichiamo i dati alle autorità pubbliche solo quando la legge ce lo impone, nonché ai nostri consulenti professionali (come il commercialista o l'avvocato), tenuti all'obbligo di riservatezza.

8. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tali casi, i trasferimenti avvengono solo in presenza di garanzie adeguate: la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), per i fornitori certificati, e/o le clausole contrattuali tipo adottate dalla Commissione europea, integrate da misure supplementari ove necessario. Può chiederci informazioni sulle garanzie adottate scrivendo a [email protected].

9. Per quanto tempo conserviamo i dati

  • Richieste e contatti commerciali (moduli, prenotazioni, verifiche di ammissibilità, conversazioni) che non sfociano in un contratto: fino a 24 mesi dall'ultimo contatto, dopodiché li cancelliamo o li rendiamo anonimi.
  • Registrazioni e trascrizioni delle chiamate con l'agente vocale: 90 giorni.
  • Documenti contrattuali e contabili: per la durata del contratto e successivamente per il periodo previsto dalla legge. Ai sensi della Legge contabile rumena n. 82/1991, le scritture contabili e i relativi documenti giustificativi sono di norma conservati per 10 anni dalla chiusura dell'esercizio in cui sono stati redatti; si applicano termini di legge specifici, ove previsti.
  • Log tecnici: breve periodo, di norma non oltre 30 giorni, salvo necessità di indagare su un incidente di sicurezza.
  • La Sua scelta sui cookie: nel Suo browser, finché non la cancella o la modifica.

Potremo conservare i dati più a lungo solo se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, per la durata del relativo procedimento.

10. Come proteggiamo i Suoi dati

  • Connessioni cifrate (HTTPS/TLS) su tutto il sito web e per tutti gli invii dei moduli.
  • Account individuali per l'accesso al CRM, con autorizzazioni limitate a quanto necessario a ciascuna persona.
  • Fornitori affermati con misure di sicurezza e certificazioni documentate, scelti in modo da ospitare i dati nell'UE ove possibile.
  • Protezione a livello di rete contro bot e attacchi.
  • Backup e procedure di gestione degli incidenti, compresa la notifica all'ANSPDCP e, ove richiesto, alle persone interessate, entro i termini previsti dal GDPR.

Nessun sistema è completamente sicuro, ma applichiamo misure tecniche e organizzative adeguate al rischio.

11. I Suoi diritti

Ai sensi del GDPR, Lei ha diritto di:

  • accesso: sapere se trattiamo i Suoi dati e ottenerne copia;
  • rettifica: ottenere la correzione dei dati inesatti o incompleti;
  • cancellazione («diritto all'oblio»), nei casi previsti dalla legge;
  • limitazione del trattamento;
  • portabilità dei dati che ci ha fornito, in un formato strutturato e di uso comune;
  • opposizione, anche al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Come esercitare i Suoi diritti: scriva a [email protected] o chiami il numero +40 768 060 171. Le risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o riceviamo numerose richieste, tale termine può essere prorogato di ulteriori due mesi; in tal caso La informeremo entro il primo mese. L'esercizio dei diritti è gratuito; potremo chiederLe informazioni aggiuntive solo se necessario per confermare la Sua identità.

12. Diritto di proporre reclamo

Se ritiene che trattiamo i Suoi dati in modo illecito, La invitiamo a contattarci prima, affinché possiamo porre rimedio. Ha sempre il diritto di proporre reclamo all'autorità rumena per la protezione dei dati, l'Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest, www.dataprotection.ro, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiede o lavora, nonché di agire in sede giudiziaria.

13. Minori

I nostri servizi sono rivolti a imprese e professionisti e non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se viene a conoscenza del fatto che un minore ci ha inviato dati personali, La preghiamo di informarci e provvederemo a cancellarli.

14. Cookie e archiviazione locale

Il sito web utilizza solo quanto strettamente necessario al suo funzionamento (ad esempio per ricordare la Sua scelta sui cookie e la lingua). Gli strumenti di analisi e marketing non sono attualmente attivi e verrebbero caricati solo con il Suo consenso. Tutti i dettagli sono riportati nella nostra Cookie Policy e può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito web.

15. Progetti per i clienti: Neurotech come responsabile del trattamento

Quando implementiamo un agente vocale, un chatbot, un'automazione o un'applicazione per un'impresa cliente, i dati dei clienti e degli utenti di tale impresa sono trattati per conto di quest'ultima. In tal caso l'impresa cliente è il titolare del trattamento e Neurotech agisce in qualità di responsabile del trattamento, sulla base di un accordo sul trattamento dei dati stipulato ai sensi dell'articolo 28 del GDPR.

Se ha interagito con un agente o un'applicazione appartenente a uno dei nostri clienti, le informazioni su come vengono trattati i Suoi dati e su come esercitare i Suoi diritti sono contenute nell'informativa sulla privacy di tale impresa. Se ci invia direttamente una richiesta di questo tipo, la inoltreremo al titolare del trattamento.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in caso di modifiche ai nostri servizi, ai fornitori o alla normativa. La versione in vigore è sempre quella pubblicata sul sito web, con la data dell'ultimo aggiornamento. In caso di modifiche significative, le evidenzieremo chiaramente sul sito web o, se intratteniamo con Lei un rapporto in corso, gliele comunicheremo direttamente.

17. Contatti

Per qualsiasi domanda sulla presente informativa o sui Suoi dati: NEUROTECH AI S.R.L., Cluj-Napoca, Romania, e-mail [email protected], telefono +40 768 060 171.

Ultimo aggiornamento: 14 ottobre 2026.