Bozza non rivista legalmente · Draft not legally reviewed. Questo testo è un punto di partenza ragionevole per la Spagna (GDPR, LSSI-CE, LOPDGDD) ma non costituisce consulenza legale. Il titolare deve farlo revisionare da un avvocato prima della pubblicazione definitiva.
Ultimo aggiornamento: 17 agosto 2026
Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:
Quando agiamo nei confronti dei clienti finali dei nostri clienti (aziende che sottoscrivono la piattaforma Aymar Agents), il nostro ruolo è diverso: siamo responsabili del trattamento, non titolari. Questa distinzione è spiegata nella sezione 7.
Trattiamo i dati personali che ci fornisci per le seguenti finalità:
La base giuridica per il trattamento dei tuoi dati è il consenso che presti inviando il modulo di contatto e, se del caso, selezionando la casella specifica per ricevere comunicazioni commerciali (articolo 6.1.a del GDPR).
Quando sottoscrivi la piattaforma come azienda cliente, la base giuridica aggiuntiva è l'esecuzione del contratto di prestazione del servizio (articolo 6.1.b del GDPR). Quando agiamo come responsabili del trattamento (sezione 7), la base giuridica del trattamento è determinata dal nostro cliente nel rapporto con i propri clienti finali.
Trattiamo le seguenti categorie di dati personali:
I periodi di conservazione dipendono dal tipo di dato e dal rapporto che hai con noi:
Non cediamo i tuoi dati a terzi salvo obbligo di legge. Per fornire i nostri servizi ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento (o, se del caso, come titolari autonomi dei dati di pagamento). Il loro coinvolgimento concreto dipende dal fatto che tu ci visiti come utente del sito web o sottoscriva la piattaforma Aymar Agents come cliente:
| Fornitore | Servizio | Ubicazione / trasferimento | Garanzia |
|---|---|---|---|
| Formspree (Statamic LLC) | Gestione del modulo di contatto del sito web | Stati Uniti | Quadro per la privacy dei dati UE-USA (EU-US DPF) e/o clausole contrattuali tipo |
| Stripe Payments Europe, Ltd. (e gruppo Stripe) | Gateway di pagamento e fatturazione degli abbonamenti | Irlanda (UE); entità del gruppo negli Stati Uniti | Entità UE per il trattamento europeo; clausole contrattuali tipo per i trasferimenti di gruppo |
| Kapso | Fornitore tecnologico (BSP) del canale WhatsApp della piattaforma | Non verificata autonomamente da parte nostra | Clausole contrattuali tipo o altro meccanismo del Capo V del GDPR, nella misura in cui applicabile |
| Meta Platforms Ireland Ltd. (gruppo Meta) | Infrastruttura dei canali WhatsApp Business Platform, Messenger e Instagram Direct | Irlanda (UE); entità del gruppo negli Stati Uniti | Clausole contrattuali tipo e altri meccanismi del Capo V offerti da Meta |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) | Infrastruttura del canale di messaggistica Telegram | Non pubblica un'ubicazione di trattamento verificabile pubblicamente | Non offre un meccanismo standard di trasferimento UE documentato; punto segnalato per la revisione legale in corso |
| OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.) | Principale fornitore di modelli di IA generativa che generano le risposte degli agenti | Stati Uniti; presenza nell'UE | Clausole contrattuali tipo o altro meccanismo del Capo V del GDPR |
| Google (Google Ireland Ltd. / Google LLC) | Modello di IA generativa di riserva (Gemini); inoltre Google Calendar, accesso e reCAPTCHA per il pannello | Irlanda (UE); entità del gruppo negli Stati Uniti | Clausole contrattuali tipo o altro meccanismo del Capo V del GDPR |
| Anthropic, PBC | Modello di IA generativa di riserva (Claude) | Stati Uniti | Clausole contrattuali tipo o altro meccanismo del Capo V del GDPR |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Modello di IA generativa di riserva | Cina — senza decisione di adeguatezza della Commissione Europea | Clausole contrattuali tipo con misure supplementari; punto rafforzato segnalato per la revisione legale |
| Ollama (motore autogestito) | Modello di IA di riserva eseguito sulla nostra infrastruttura, senza invio a terzi | Infrastruttura propria di Aymar Innovations, S.L. | Nessun trasferimento a terzi mentre viene eseguito in modalità autogestita |
| Vercel Inc. | Hosting ed erogazione del sito web pubblico (aymaragents.com) | Stati Uniti; rete di distribuzione geografica | Quadro per la privacy dei dati UE-USA (EU-US DPF) e/o clausole contrattuali tipo |
| Fornitore di infrastruttura cloud / hosting del backend | Hosting della piattaforma, dei database e dell'archiviazione dei file (allegati, documenti generati) | Non ancora definita per l'ambiente di produzione | Verranno richieste le garanzie del Capo V del GDPR corrispondenti in base all'ubicazione finale |
| Fornitore di email transazionali | Invio di codici di verifica e notifiche via email | Non ancora selezionato per la produzione | Verranno richieste le garanzie del Capo V del GDPR corrispondenti in base al fornitore scelto |
Trasferimenti internazionali: diversi di questi fornitori trattano dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti e, nel caso di DeepSeek, in Cina. Per i trasferimenti verso gli Stati Uniti ci basiamo, a seconda del fornitore, sulla sua adesione al Quadro per la privacy dei dati UE-USA (EU-US Data Privacy Framework) e/o su clausole contrattuali tipo approvate dalla Commissione Europea. La Cina non dispone di una decisione di adeguatezza della Commissione Europea, pertanto il trasferimento a DeepSeek richiede clausole contrattuali tipo rafforzate con misure supplementari; questo punto è segnalato per la revisione legale in corso (vedi l'avviso all'inizio di questa pagina).
Aymar Innovations, S.L. svolge due ruoli distinti a seconda del dato in questione. Come titolari del trattamento, decidiamo come e perché trattiamo i dati delle persone che visitano questo sito web e i dati delle aziende che sottoscrivono la piattaforma e dei loro utenti autorizzati — è il ruolo descritto nel resto di questa informativa.
Come responsabili del trattamento, trattiamo i dati dei clienti finali di tali aziende (le persone che scrivono ai loro agenti conversazionali) seguendo esclusivamente le loro istruzioni, documentate in un contratto di responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Tale contratto è disponibile, in versione bozza, nella nostra pagina del Contratto di responsabile del trattamento.
Questi messaggi transitano attraverso canali diversi, a seconda di quello utilizzato da ciascun cliente finale: WhatsApp Business Platform, Messenger e Instagram Direct (tramite Meta), Telegram, e il widget di chat integrato nel sito web dell'azienda stessa.
Puoi esercitare in qualsiasi momento i seguenti diritti riconosciuti dal GDPR (articoli da 15 a 22):
Se sei un cliente finale di un'azienda che utilizza Aymar Agents (ad esempio, se hai parlato con il suo assistente WhatsApp, Telegram o il widget del suo sito web), puoi esercitare questi diritti direttamente presso tale azienda, che è titolare dei tuoi dati, oppure presso di noi in qualità di responsabili del trattamento. In quest'ultimo caso, quando la piattaforma lo consente direttamente — come avviene per la cancellazione dei tuoi dati — la eseguiamo noi stessi; negli altri casi, trasmettiamo la tua richiesta all'azienda titolare.
Per esercitare uno qualsiasi di questi diritti puoi scriverci all'indirizzo email indicato all'inizio, dimostrando la tua identità. Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa vigente, hai il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD), www.aepd.es.