1. Parti e ruoli
Ogni parte ha un ruolo diverso rispetto a questi dati:
Titolare del trattamento
L’azienda o il professionista che sottoscrive Muvly AI (il «cliente», ad esempio un’azienda di traslochi). Decide perché e come vengono trattati i dati dei propri clienti finali.
Responsabile del trattamento
Néstor Brito Medina, lavoratore autonomo, codice fiscale spagnolo (NIF) Y6721372G, residente in Calle Manzanilla 10, 3D, 41013 Siviglia (Spagna), che presta il servizio con il marchio Muvly.AI (di seguito «Muvly AI»). Contatto: info@muvly.ai.
I dati dell’account del cliente stesso (registrazione, fatturazione, utenti del pannello) non rientrano in questo documento: ne è titolare Muvly AI, secondo la sua informativa sulla privacy.
2. Oggetto e durata
L’oggetto è la prestazione del servizio Muvly AI: un assistente conversazionale che assiste sul sito del cliente i suoi clienti finali, interpreta ciò che raccontano, calcola un preventivo con le tariffe che il cliente configura e gli consegna il contatto risultante.
L’incarico dura finché dura l’abbonamento del cliente al servizio. Al termine si applica il punto 12.
3. Natura e finalità del trattamento
Natura
Trattamento automatizzato di dati personali mediante un sistema di intelligenza artificiale conversazionale, con conservazione temporanea e cancellazione automatica.
Finalità
Generare un preventivo di trasloco a partire da ciò che il cliente finale racconta nella chat e consegnarlo al cliente.
Ciò che l’IA non decide
Il prezzo non lo calcola il modello linguistico, ma il motore tariffario del cliente con le regole e i prezzi che lui stesso ha configurato. Nessuna decisione con effetti giuridici sulla persona viene presa unicamente con mezzi automatizzati.
4. Tipi di dati e persone interessate
I dati personali trattati sono quelli che il cliente finale fornisce chiedendo un preventivo:
Contatto
Nome, indirizzo e-mail e telefono.
Indirizzi e data
Indirizzi di origine e destinazione e data del trasloco.
Inventario
Beni da trasferire e, se indicato, il valore dichiarato degli oggetti o dei veicoli da assicurare.
Foto dell’inventario
Le immagini che il cliente finale carica durante la conversazione.
Contenuto della chat
Ciò che il cliente finale scrive e le risposte dell’assistente.
Le persone interessate sono i clienti finali del cliente: chi chiede un preventivo tramite la chat.
5. Obblighi di Muvly AI
In qualità di responsabile, Muvly AI si impegna a:
Seguire istruzioni documentate
Trattare i dati solo su istruzione documentata del cliente, ossia questo documento e la configurazione del servizio che il cliente effettua nel suo pannello, anche per quanto riguarda i trasferimenti. Se ritiene che un’istruzione violi la normativa sulla protezione dei dati, lo comunica al cliente.
Riservatezza
Garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza.
Nessun altro fine
Non usare i dati per fini propri, non venderli e non cederli a terzi diversi dai sub-responsabili autorizzati.
Assistenza al cliente
Assistere il cliente, con misure tecniche e organizzative adeguate, nel dare seguito all’esercizio dei diritti degli interessati e, se del caso, nelle valutazioni d’impatto e nelle consultazioni con l’autorità di controllo.
6. Misure di sicurezza
Muvly AI applica misure tecniche e organizzative adeguate al rischio (articolo 32 del GDPR). Tra queste:
Segreti cifrati
Le chiavi API dei fornitori di IA e i segreti del secondo fattore sono conservati cifrati.
Foto protette
Le foto dell’inventario non si trovano a un indirizzo pubblico: vengono servite solo a un utente autenticato dell’azienda a cui appartiene il contatto.
Servizi interni
Il servizio interno di strumenti dell’assistente non è raggiungibile da Internet.
Registrazione delle richieste al modello
Con il modello gestito, la registrazione delle richieste lato AWS è disattivata.
7. Sub-responsabili
Il cliente autorizza in via generale Muvly AI a ricorrere ai sub-responsabili di questo elenco. Muvly AI impone loro obblighi di protezione dei dati equivalenti a quelli di questo documento e risponde verso il cliente del loro rispetto.
Se Muvly AI prevede di aggiungerne o sostituirne uno, lo comunica al cliente con un preavviso ragionevole, affinché possa opporsi. L’elenco è lo stesso dell’informativa sulla privacy.
Sub-responsabili che possono ricevere dati dei clienti finali:
Amazon Web Services EMEA SARL (Amazon Bedrock)
Intelligenza artificiale: modelli di IA generativa di diversi fornitori (come Anthropic, OpenAI, Google o Meta), erogati tramite Amazon Bedrock, che generano le risposte dell’assistente (modello gestito da Muvly AI). Riceve il testo della conversazione e, se fornite, le foto dell’inventario. UE (profilo di inferenza UE). Solo se non disponibile, ripiego automatico sul profilo di inferenza globale di AWS, che può comportare un trattamento fuori dall’UE; in tal caso il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o, se il fornitore è certificato, il quadro UE-USA per la protezione dei dati.
Il fornitore di IA configurato dall’azienda cliente (se utilizza la propria chiave)
Solo se l’azienda collega il proprio account presso un fornitore di modelli linguistici al posto del modello gestito da Muvly AI. Riceve il testo della conversazione e, se fornite, le foto dell’inventario. È scelto e contrattato dall’azienda cliente, che ne risponde; Muvly AI si limita a instradare la conversazione verso l’account che tale azienda ha configurato.
Google Maps Platform
Geocodifica degli indirizzi e calcolo della distanza tra origine e destinazione. Riceve l’indirizzo consultato, mai la conversazione completa. Può comportare un trattamento fuori dall’UE; in tal caso il trasferimento si fonda sulle garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione europea o, se il fornitore è certificato, il quadro UE-USA per la protezione dei dati.
Amazon Web Services (Amazon SES)
Invio della posta transazionale del servizio: verifica dell’account e avvisi operativi. Riceve l’indirizzo e-mail del destinatario e il contenuto del messaggio. All’interno dell’UE.
IONOS
Hosting dell’infrastruttura del servizio, della casella info@muvly.ai e della zona DNS del dominio. Ospita i dati del servizio e ha accesso alle e-mail inviate a quell’indirizzo.
8. Altri strumenti
Questi strumenti non ricevono dati dei clienti finali e sono elencati per trasparenza:
Stripe Payments Europe, Ltd. (Stripe)
Pagamento con carta degli abbonamenti, delle ricariche del portafoglio e del pacchetto di avviamento. Riceve i dati di fatturazione e di pagamento dell’azienda cliente; Muvly AI non conserva i dati della carta. Società con sede in Irlanda (UE).
Mautic (strumento proprio)
Gestione delle comunicazioni commerciali: novità via e-mail e disiscrizioni. Dati di contatto commerciale di chi si registra (non quelli dei clienti finali) e la sua preferenza in merito alla ricezione di comunicazioni. Ospitato sull’infrastruttura propria di Muvly AI: non è un terzo e non aggiunge altri fornitori.
9. Trasferimenti internazionali
L’e-mail e l’hosting sono trattati nell’Unione europea. Trattare un dato nell’UE non lo rende immune dalla legislazione di altri paesi: si afferma che viene trattato nell’UE, non che sia inaccessibile dall’esterno.
Il modello gestito (Amazon Bedrock, di Amazon Web Services) è normalmente elaborato nell’Unione europea (profilo di inferenza UE). Solo se tale profilo non è disponibile viene usato, come ripiego automatico, il profilo di inferenza globale di AWS, con il quale le richieste possono essere elaborate in altre regioni commerciali di AWS, anche fuori dall’Unione europea e dallo Spazio economico europeo. In tal caso il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o, se il fornitore è certificato, sul quadro UE-USA per la protezione dei dati.
L’uso di Google Maps Platform può comportare un trattamento fuori dall’UE; in tal caso si fonda sulle clausole contrattuali tipo della Commissione europea o, se il fornitore è certificato, sul quadro UE-USA per la protezione dei dati.
Se il cliente collega un fornitore di IA proprio, la sede del trattamento e le garanzie di ogni trasferimento dipendono da quel fornitore, che il cliente sceglie, contratta e del quale risponde.
10. Intelligenza artificiale e nessun addestramento
Modello gestito da Muvly AI
Modelli di IA generativa di diversi fornitori (come Anthropic, OpenAI, Google o Meta), erogati da Amazon Web Services tramite Amazon Bedrock ed elaborati normalmente nell’Unione europea (profilo di inferenza UE) e, solo come ripiego automatico, in altre regioni di AWS (profilo di inferenza globale), con le garanzie di trasferimento indicate al punto 9.
Impegno di non addestramento
Muvly AI non userà le conversazioni, le foto né gli altri dati del cliente per addestrare o migliorare modelli di intelligenza artificiale, propri o di terzi, e non autorizzerà alcun sub-responsabile a farlo.
Fornitore di IA proprio del cliente
Se il cliente collega la propria chiave, è lui a scegliere quel fornitore, a contrattarne le condizioni e a risponderne, anche quanto all’uso dei dati per l’addestramento.
11. Conservazione
Conversazione, inventario e foto
180 giorni. Un processo automatico giornaliero elimina le sessioni scadute, e le foto escono dal disco prima del loro record.
Preventivo e contatto
Sono il registro commerciale del cliente, che fissa il proprio termine di conservazione. La cancellazione della chat non li tocca.
12. Cancellazione o restituzione al termine
Alla fine del servizio, e su richiesta del cliente, Muvly AI restituirà o cancellerà i dati personali trattati per suo conto e le copie esistenti, salvo che una norma imponga di conservarli. Nel frattempo continua ad applicarsi la cancellazione automatica del punto 11.
13. Informazioni e audit
Muvly AI metterà a disposizione del cliente le informazioni necessarie per dimostrare il rispetto di questi obblighi e consentirà audit, comprese ispezioni, svolti dal cliente o da un revisore da lui autorizzato, con preavviso ragionevole e senza compromettere la sicurezza né la riservatezza degli altri clienti.
14. Violazioni della sicurezza
Se Muvly AI viene a conoscenza di una violazione della sicurezza che riguarda dati personali del cliente, gliela notificherà senza ingiustificato ritardo, con le informazioni di cui dispone (natura, dati e persone interessate, probabili conseguenze e misure adottate), affinché il cliente possa adempiere al proprio obbligo di notifica.
15. Contatti
Per qualsiasi dubbio su questo documento, scrivi a info@muvly.ai.
Contatti: info@muvly.ai
Torna alla home