Informativa privacy

Deduxer S.R.L., codice fiscale rumeno (CUI) RO50140604, con sede legale in București, România, realizza e gestisce Onist. Per tutto ciò che in questa informativa riguarda dati di cui decidiamo noi perché e come vengono trattati, siamo il titolare del trattamento. Scrivi a legal@onist.ro per qualsiasi cosa riguardi i tuoi dati.

Questa informativa copre il sito web di Onist, la linea demo e le richieste di richiamata, le chat sul numero WhatsApp di Onist, gli account delle aziende che usano Onist, le chiamate, i messaggi e le prenotazioni che la receptionist gestisce per loro, e la pagina prenotazioni. Si applica dal 31 ottobre 2026.

Agiamo in due ruoli, e i tuoi diritti dipendono da quale si applica.

• Siamo il titolare del trattamento per il sito web, la linea demo, il modulo di richiamata, la guida sul numero WhatsApp di Onist, gli account e la fatturazione dei nostri clienti, il nostro marketing e la nostra assistenza. Le sezioni da 3 a 12 si applicano per intero.
• Siamo responsabile del trattamento quando la receptionist risponde a una chiamata diretta a un'azienda che usa Onist, prenota un appuntamento, invia un SMS o un messaggio WhatsApp, o quando qualcuno prenota tramite la pagina prenotazioni di quell'azienda. L'azienda è il titolare del trattamento e decide cosa succede ai dati. Noi li trattiamo su istruzioni dell'azienda in base all'accordo sul trattamento dei dati nei nostri Termini di servizio.

Se hai chiamato un'azienda che usa Onist, ecco cosa è successo alla tua chiamata. La receptionist ti ha detto all'inizio della chiamata che è un'IA. La chiamata non è stata registrata. Una trascrizione e un breve riepilogo sono andati all'azienda, insieme al tuo numero di telefono e a ciò che hai chiesto, così che l'azienda possa richiamarti, prenotarti o rispondere alla tua domanda. L'azienda può eliminare la chiamata in qualsiasi momento. Non conserviamo la tua voce, non costruiamo un profilo vocale e non ti contattiamo per conto nostro.

Per esercitare i tuoi diritti su una chiamata del genere, contatta l'azienda. Se non riesci a raggiungerla o non risponde, scrivici e ti aiuteremo.

Se scrivi al numero WhatsApp di Onist e non hai un account Onist, parli con la guida IA di Onist, e il titolare del trattamento siamo noi. La guida ti dice fin dalla prima risposta che è un'IA. Risponde alle tue domande su Onist e, se lo chiedi, apre direttamente nella chat un account per la tua attività su quel numero WhatsApp, ma solo dopo che hai toccato il pulsante sotto il messaggio che rimanda ai Termini e a questa informativa. Conserviamo il tuo numero WhatsApp, la chat e ciò che dici alla guida sulla tua attività, come il nome, il settore, la città e il sito, e il tuo nome di battesimo, più ciò che la ricerca sulla mappa ha trovato su di essa. Scrivi STOP e non ti scriviamo mai più; START riapre la chat. Se smetti di rispondere a metà conversazione, la guida ti manda al massimo un promemoria, tra 45 minuti e 3 ore dopo, e nessuno dopo che hai toccato "Non ora", a meno che tu non chieda di nuovo l'account. La sezione 8 dice per quanto tempo viene conservata la chat.

I dati dell’account includono contatti e informazioni aziendali, servizi, personale, disponibilità e configurazione. Le funzioni abilitate di telefonia, prenotazione e messaggistica trattano contatti, dettagli di servizi o veicoli, appuntamenti, messaggi, prove del consenso, trascrizioni e riepiloghi delle chiamate. L'audio delle chiamate viene trattato finché dura la chiamata e non viene conservato. Paddle gestisce le credenziali di pagamento; Onist riceve lo stato di fatturazione e i riferimenti delle transazioni. I messaggi temporanei di autenticazione contengono un link di verifica e scadono dalla coda di invio.

La receptionist dice di essere un'IA all'inizio di ogni chiamata. L'audio di chi chiama arriva al fornitore vocale solo finché dura la chiamata, perché l'IA possa capire la richiesta e rispondere. Sulle linee con la voce di Andrea questo fornitore è OpenAI. Sulle linee impostate su un'altra voce, Soniox trasforma in testo il parlato di chi chiama, Claude di Anthropic scrive la risposta e Cartesia o ElevenLabs la pronuncia, a seconda della voce; TypeSafe può verificare se le parole captate in sottofondo erano rivolte alla receptionist. Onist non registra le chiamate e non conserva l'audio. Conserva la trascrizione e un breve riepilogo.

Sul numero WhatsApp di Onist le risposte sono scritte da Claude di Anthropic: l'assistente del titolare per il titolare che ha collegato il proprio numero, e la guida descritta nella sezione 2 per chiunque altro. Se riportiamo l'assistente WhatsApp del titolare a OpenAI, che fa funzionare l'assistente nell'app, quelle risposte le scrive OpenAI; la sezione 6 dice cosa riceve in quel caso. La guida dice di essere un'IA fin dalla prima risposta e non si spaccia mai per una persona. Una foto o un PDF inviati lì vengono letti da Claude, che ne scrive una breve descrizione; Onist conserva la descrizione, non il file. Un messaggio vocale viene trascritto da Kapso o, quando Kapso non invia una trascrizione, da OpenAI.

Chi tocca Chiama sul numero WhatsApp di Onist parla con la stessa receptionist IA di una chiamata telefonica, che dice allo stesso modo di essere un'IA. Meta collega la chiamata e LiveKit ne trasporta l'audio finché dura; Onist non la registra e conserva la trascrizione e un breve riepilogo, come per una chiamata telefonica.

Su WhatsApp l'assistente del titolare può ricordare ciò che il titolare gli dice di sé e dell'attività, per esempio un giorno libero o chi è il meccanico, così che le chat successive lo sappiano. Ogni ricordo è una breve riga nell'account del titolare, visibile solo a quel titolare e al suo assistente. Il titolare può chiedere all'assistente di dimenticarne uno qualsiasi; la sezione 8 dice per quanto tempo restano.

Onist non usa i contenuti dei clienti per addestrare modelli di IA, e i nostri fornitori non possono usarli per addestrare i propri.

La receptionist non è un servizio di emergenza. A chi descrive un'emergenza in cui è in pericolo una vita viene detto di riattaccare e chiamare il 112.

Ogni fornitore qui sotto riceve solo i dati che servono al suo lavoro, con un contratto che lo vincola alle nostre istruzioni. Fa eccezione Paddle: come merchant of record vende il servizio a proprio nome ed è titolare autonomo dei dati di pagamento.

Se scegli di accedere con Google o Apple, o di collegare un calendario Google o Apple, quell'azienda riceve ciò che serve al collegamento, secondo i propri termini, come servizio scelto da te. Lo stesso vale per le app che un'attività collega tramite Composio, come Gmail, Outlook, Google Sheets, Google Drive, Instagram, le pagine Facebook e Calendly: ciascuna riceve ciò che l'assistente le chiede e ciò che il titolare approva di inviare tramite essa, e nulla viene inviato o salvato lì finché il titolare non approva una scheda di conferma che lo mostra per intero. Diamo dati alle autorità solo quando la legge lo richiede.

Il database, i file, l'agente telefonico, le segnalazioni di errore e le analisi facoltative sono nell'Unione europea: Supabase a Francoforte, Railway ad Amsterdam, la regione UE di LiveKit, Sentry e PostHog a Francoforte.

Alcuni dati escono dallo Spazio economico europeo. L'IA delle chiamate funziona sul servizio globale di OpenAI negli Stati Uniti, e anche ElevenLabs, Cartesia, Anthropic, Soniox, TypeSafe, Telnyx, Google, Kapso, Composio, Meta, Resend e la rete globale di Vercel trattano dati lì. Ciascuno di questi trasferimenti si basa sulle clausole contrattuali standard adottate dalla Commissione europea, incluse nelle condizioni di trattamento del fornitore. Paddle tratta i dati di pagamento nel Regno Unito, che la Commissione europea riconosce come paese con una protezione adeguata.

Scrivi a legal@onist.ro per una copia delle garanzie che si applicano a un fornitore.

• L'audio delle chiamate non viene conservato. Esiste solo finché dura la chiamata.
• Trascrizioni, riepiloghi, prenotazioni, contatti e messaggi restano finché esiste l'account dell'attività, salvo che l'attività li cancelli prima. Il titolare può cancellare l'intero account dall'app, e questo rimuove subito questi dati. Quando un'attività smette di usare il servizio, i dati restano disponibili per l'esportazione per almeno 30 giorni.
• La conversazione del titolare con l'assistente, nell'app e su WhatsApp, viene conservata come cronologia dell'assistente: ogni messaggio viene cancellato 90 giorni dopo essere stato scritto, e così ogni scheda di conferma. I messaggi che il titolare invia al numero WhatsApp di Onist attendono anche in una coda finché l'assistente risponde; quella copia viene cancellata 14 giorni dopo l'arrivo del messaggio. Entrambe vengono cancellate subito insieme all'account.
• Ciò che ricorda l'assistente WhatsApp del titolare resta finché il titolare non gli chiede di dimenticarlo o non cancella l'account. Ogni titolare ha al massimo 200 ricordi; oltre questo numero, viene cancellato quello salvato da più tempo.
• Le chat con la guida sul numero WhatsApp di Onist di chi non ha un account vengono cancellate dopo 90 giorni senza nuovi messaggi. Dopo uno STOP, la chat e ciò che la guida ha annotato vengono cancellati 90 giorni dopo e resta solo il numero, segnato come disiscritto, così da non scrivergli mai più. Se la persona apre un account nella chat, la chat e ciò che la guida ha annotato vengono cancellati insieme all'account. Se quel numero ha inviato STOP, resta il segno di disiscrizione, senza la chat né nulla di ciò che la guida ha annotato, così che lo STOP continui a valere. Altrimenti, un messaggio inviato più tardi da quel numero apre una nuova chat con la guida, con le stesse regole.
• I dati tecnici su come è stata collegata una chiamata vengono cancellati dopo 30 giorni.
• Email di accesso: il contenuto scade entro un'ora, la traccia di invio dopo 30 giorni.
• Fatture e documenti contabili restano per il tempo richiesto dalla legge fiscale.
• Un account cancellato lascia una voce di audit che dice che è esistito e la traccia dei termini legali accettati. Entrambe contengono solo identificativi.
• I backup del database scadono secondo un calendario fisso. Se uno viene mai ripristinato, le cancellazioni fatte da allora vengono riapplicate prima di riaprire l'accesso.

Le politiche del database tengono separati i dati di ogni attività. I file sono privati e si aprono solo tramite link che scadono. Le modifiche sono tracciate nei log di audit e i log dell'applicazione escludono ciò che dicono i chiamanti. I dati sono cifrati in transito e a riposo. L'audio delle chiamate non viene conservato. Conservare i dati nell'UE non elimina i trasferimenti internazionali, descritti nella sezione 7.

Ai sensi del GDPR puoi chiederci di:

• dirti quali dati abbiamo su di te e dartene una copia;
• correggerli;
• cancellarli;
• limitare il modo in cui li usiamo, o opporti a un uso basato sul legittimo interesse;
• darli a te, o a un altro fornitore, in un formato leggibile da una macchina;
• revocare un consenso che hai dato; ciò non tocca quanto fatto prima.

Scrivi a legal@onist.ro. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese; se una richiesta è complessa possiamo impiegare fino a due mesi in più e te lo comunichiamo. Esercitare i tuoi diritti è gratuito.

Se hai chiamato un'azienda che usa Onist, invia la richiesta a quell'azienda, che è il titolare del trattamento. Se non riesci a raggiungerla, scrivici: inoltriamo la richiesta e ti aiutiamo.

Puoi presentare un reclamo a un'autorità di controllo. In Romania è l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, l'autorità rumena per la protezione dei dati), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. In Italia è il Garante per la protezione dei dati personali, garanteprivacy.it. Puoi anche rivolgerti all'autorità del paese in cui vivi.

I cookie essenziali mantengono l'accesso, ricordano lingua e preferenze di visualizzazione e ricordano per 30 giorni un link promozionale da cui sei arrivato. Vercel Web Analytics conta le visite e alcuni clic sui pulsanti senza cookie. Sulle pagine pubbliche e sulla pagina di registrazione, PostHog ospitato nell'UE registra senza cookie come scorri la pagina (scorrimenti, clic), con tutti i campi dei moduli e le tue parole nella demo mascherati, per capire dove si fermano i visitatori; l'app dopo l'accesso non viene registrata. Le analisi facoltative del prodotto nell'app restano disattivate finché non le consenti e non raccolgono mai contenuti dei moduli, audio delle chiamate, messaggi o codici privati delle prenotazioni. Se rifiuti le analisi su questa pagina, nemmeno le tue visite vengono registrate. Se sei arrivato da un annuncio Meta, il nostro server invia a Meta l'identificativo del clic, l'indirizzo IP e il browser quando resti 30 secondi sul sito, premi un pulsante di inizio, avvii una demo o apri un account, per sapere quali annunci portano clienti.

Il sito web, la demo e l'app sono per adulti che agiscono per un'azienda. Non raccogliamo consapevolmente dati da persone sotto i 18 anni. Un minore può comunque chiamare un'azienda che usa Onist; in quel caso l'azienda è il titolare del trattamento e la chiamata viene gestita come qualsiasi altra. Se pensi che abbiamo dati di un minore senza una base valida, dicci e li cancelliamo.

Aggiorniamo questa informativa quando cambiano il servizio o la legge. La data in alto ti dice quale versione stai leggendo. Per le modifiche che contano, mandiamo un'email ai nostri clienti prima che entrino in vigore.

Deduxer S.R.L., București, România. Codice fiscale rumeno (CUI) RO50140604, Registro delle imprese J2024003862236. Email legal@onist.ro. Telefono +40 745 077 209.