Informativa sulla privacy
Ultimo aggiornamento: 9 ottobre 2026
1. Chi siamo e quali sono i nostri ruoli
Atako è una piattaforma di agenti di intelligenza artificiale destinata ai professionisti, edita da AIYBIZ, société par actions simplifiée (società per azioni semplificata di diritto francese) con capitale sociale di 100 euro, 47 rue Vivienne, 75002 Paris, Francia, RCS Paris 105 452 585 («Atako»). Contatto: privacy@atako.ai.
Atako è titolare del trattamento per i dati necessari alla gestione dei propri clienti, potenziali clienti e visitatori, descritti al punto 2. Per i dati che i propri clienti affidano ai loro agenti, descritti al punto 3, Atako agisce in qualità di responsabile del trattamento: il cliente determina le finalità e le istruzioni, e si applica l'accordo sul trattamento dei dati allegato alle condizioni generali. Se i Suoi dati sono trattati dall'agente di un'organizzazione cliente, si rivolga in primo luogo a quest'ultima.
Trattiamo i Suoi dati in conformità al regolamento (UE) 2016/679 (GDPR) e alla loi Informatique et Libertés (legge francese in materia di protezione dei dati personali).
2. Trattamenti di cui Atako è titolare
| Finalità | Dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Creazione e gestione degli account | Cognome, nome, indirizzo di posta elettronica, password cifrata, ruolo, azienda, funzione | Esecuzione del contratto | Durata dell'account, quindi 3 anni dall'ultima attività; prove contrattuali archiviate per 5 anni |
| Assistenza e relazione con i clienti | Comunicazioni e ticket | Esecuzione del contratto | Durata del contratto, quindi 5 anni |
| Fatturazione e pagamento | Identificativi delle transazioni e dell'account Stripe, cronologia dei pagamenti, fatture (nessun dato completo della carta conservato da Atako) | Esecuzione del contratto; obbligo di legge | 10 anni (articolo L.123-22 del Code de commerce, Codice di commercio francese) |
| Identificazione dei titolari degli account ospitati | Identità, identificativo dell'account | Obbligo di legge (fornitore di hosting) | 5 anni dalla chiusura dell'account |
| Sicurezza, prevenzione delle frodi, log tecnici | Indirizzo IP, log di connessione e di eventi, tentativi sospetti | Obbligo di legge; interesse legittimo | 12 mesi |
| Prospezione commerciale verso professionisti e newsletter | Recapiti professionali, indirizzo di posta elettronica | Interesse legittimo; consenso per la newsletter | 3 anni dall'ultimo contatto o fino alla revoca del consenso |
| Misurazione dell'audience e miglioramento del sito e della piattaforma | Traccianti, dati di navigazione, registrazioni delle sessioni (input mascherati; sulla piattaforma, tutto il testo delle pagine è mascherato) | Consenso, salvo traccianti esenti | Traccianti: 13 mesi al massimo; registrazioni delle sessioni: 30 giorni; altri dati: fino a quando Atako smette di utilizzare lo strumento di misurazione |
| Miglioramento del Servizio | Statistiche di utilizzo aggregate (numero di agenti, funzionalità utilizzate, prestazioni), senza alcun contenuto trattato dagli agenti | Interesse legittimo | 24 mesi |
| Prova dell'accettazione delle condizioni generali | Versione accettata, data, identificativo | Interesse legittimo | Durata del contratto, quindi 5 anni |
3. Dati trattati dagli agenti per i nostri clienti
Si tratta delle istruzioni, delle comunicazioni, delle memorie, delle competenze acquisite, dei file e dei risultati degli agenti, dei progetti e del livello di contesto aziendale, nonché dei dati provenienti dagli strumenti che il cliente collega ai propri agenti. Ogni collegamento è autorizzato dal cliente; la base giuridica di tali trattamenti rientra nella sua responsabilità.
Atako tratta tali dati su istruzione del cliente, al solo fine di fornire il servizio. Non li vende, non li sfrutta per proprio conto e non li utilizza mai per addestrare modelli.
Per generare le loro risposte, gli agenti trasmettono tali contenuti a un fornitore di modelli di intelligenza artificiale: quello dell'inferenza Atako, oppure quello di cui il cliente ha registrato la chiave API. Tali fornitori trattano i dati ricevuti secondo le proprie condizioni, che possono consentirne l'utilizzo a fini di addestramento. Tali condizioni sono accessibili tramite un link visualizzato nella piattaforma al momento della scelta del modello; il cliente sceglie il proprio modello con piena cognizione di causa.
Tali dati sono conservati per la durata del contratto. L'archiviazione di un agente ne interrompe l'esecuzione e ne conserva i dati, che il cliente può recuperare in qualsiasi momento. Su richiesta di cancellazione, i dati sono cancellati entro 30 giorni, salvo obbligo di conservazione previsto dalla legge. Al termine del periodo di prova non convertito in abbonamento, gli agenti e i relativi dati sono definitivamente eliminati il 28° giorno successivo alla registrazione.
4. Destinatari
Accedono ai dati soltanto i team di Atako che ne hanno necessità. Atako si avvale dei seguenti fornitori, vincolati per contratto:
- hosting del sito e della piattaforma: Scaleway (Francia);
- database e file della piattaforma: Supabase (Unione europea, Irlanda);
- macchine virtuali degli agenti: Scaleway, OVHcloud o Cisco;
- inferenza dei modelli di intelligenza artificiale: i fornitori proposti nella piattaforma, le cui condizioni sono accessibili al momento della scelta del modello;
- pagamento: Stripe;
- misurazione dell'audience, previo Suo consenso: Google Analytics (Google) e Amplitude;
- registrazione delle sessioni, previo Suo consenso: Amplitude;
- chat di assistenza: Intercom.
Gli editori degli strumenti collegati dal cliente, nonché il fornitore di modelli di cui il cliente registra egli stesso la chiave API, ricevono i dati secondo le autorizzazioni da questi concesse; si applicano le loro rispettive politiche. L'elenco aggiornato dei fornitori e la loro ubicazione sono comunicati su richiesta a privacy@atako.ai. I dati possono inoltre essere comunicati alle autorità che ne facciano legittimamente richiesta.
5. Ubicazione e trasferimenti al di fuori dell'Unione europea
I dati della piattaforma (account utente, nomi degli agenti, messaggi scambiati tra utenti e agenti o tra agenti, messaggi di sessione e impostazioni) sono ospitati nell'Unione europea.
Le macchine virtuali in cui sono eseguiti gli agenti possono essere ubicate al di fuori dell'Unione europea: Atako resta libera di scegliere il fornitore e la regione, che non è garantita. Alcuni fornitori di servizi e di modelli appartengono inoltre a gruppi stabiliti al di fuori dell'Unione europea e possono accedere ai dati dall'estero, ad esempio per finalità di assistenza.
Gli strumenti di misurazione dell'audience (Google Analytics, Amplitude) e la chat di assistenza (Intercom) sono forniti da società stabilite negli Stati Uniti, dove sono ospitati i dati che raccolgono previo Suo consenso.
Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o, ove applicabile, da una decisione di adeguatezza, corredate da misure supplementari. Una copia delle garanzie è disponibile su richiesta a privacy@atako.ai.
6. Sicurezza
Ogni agente è eseguito in una macchina virtuale isolata. Atako cifra i dati in transito e a riposo, controlla gli accessi e registra gli eventi sensibili. Qualsiasi violazione dei dati personali che presenti un rischio è notificata alla CNIL (autorità francese per la protezione dei dati) e, ove richiesto dalla legge, agli interessati.
7. I Suoi diritti
Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione (anche, in qualsiasi momento, alla prospezione commerciale), portabilità e revoca del consenso. Può definire direttive relative alla sorte dei Suoi dati dopo il Suo decesso.
Scriva a privacy@atako.ai; rispondiamo entro un mese, termine prorogabile di due mesi se la richiesta è complessa. Per i dati trattati dagli agenti di un cliente, trasmettiamo la Sua richiesta a tale cliente, che ne è responsabile. Può proporre reclamo alla CNIL (www.cnil.fr).
8. Decisioni automatizzate
Atako non adotta alcuna decisione che produca effetti giuridici nei Suoi confronti basata unicamente su un trattamento automatizzato. Le decisioni adottate per mezzo degli agenti di un cliente rientrano nella responsabilità di tale cliente, che ne definisce il ruolo e le istruzioni.
9. Destinatari del servizio
Il servizio è destinato ai professionisti e riservato alle persone di età non inferiore a 18 anni.
10. Cookie
I cookie strettamente necessari al funzionamento del servizio sono installati senza consenso. Gli altri traccianti (misurazione dell'audience con Google Analytics e Amplitude, registrazione delle sessioni, chat di assistenza Intercom) sono installati soltanto previo Suo consenso, raccolto tramite un banner in occasione della Sua prima visita; il rifiuto non pregiudica l'accesso al servizio. La registrazione delle sessioni riproduce la Sua navigazione (pagine visitate, clic, scorrimento): i campi di inserimento sono sempre mascherati e, sulla piattaforma, lo è anche tutto il testo delle pagine. Può modificare le Sue scelte in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito; la revoca ha effetto immediato. I cookie hanno una durata massima di 13 mesi; la Sua scelta è conservata per 6 mesi.
Cookie impostati da Atako:
atako_consent: memorizza la sua scelta sui tracker (accettare o rifiutare) affinché valga sia su atako.ai sia su app.atako.ai. Strettamente necessario; conservato 6 mesi.atako_acq: impostato solo se accetta i tracker. Conserva l'origine della sua visita (parametri di campagnautm_*, identificativi di clic pubblicitariogclid,gbraid,wbraid,msclkid,fbclid, sito di provenienza, pagina di arrivo e identificativo Google Analytics) per misurare quali campagne portano iscrizioni. Se crea un account, queste informazioni sono associate alla sua azienda e Atako segnala a Google Analytics, con lo stesso identificativo, l'iscrizione, l'inizio della prova e il primo pagamento. Conservato 90 giorni; senza il suo consenso non viene impostato né trasmesso nulla.
11. Modifiche e lingua
Atako può modificare la presente informativa per riflettere l'evoluzione del servizio o della normativa; qualsiasi modifica sostanziale Le sarà notificata. La versione in vigore è disponibile sul sito con la relativa data di aggiornamento. La presente informativa è redatta in lingua francese; in caso di traduzione, fa fede unicamente la versione francese.