Informativa chat (utenti finali)
Cosa succede ai tuoi dati quando parli con l'assistente Flow-e sul sito di un negozio: dati trattati, preferenze dedotte, intelligenza artificiale, diritti.
🤖 Stai parlando con un assistente virtuale basato su intelligenza artificiale
Le tue conversazioni sono trattate per fornirti assistenza e suggerimenti. Puoi opporti al trattamento e chiedere assistenza umanain qualsiasi momento. L'indicazione che interagisci con un'AI è resa al più tardi al primo contatto (art. 50 AI Act).
Chi è il Titolare di questi dati
Quando usi la chat sul sito di un negozio, il Titolare del trattamento è quel negozio, che decide finalità e mezzi e ha il dovere di informarti (artt. 12-14 GDPR). Flow-e fornisce tecnicamente il servizio e agisce come Responsabile del trattamento (tratta i dati solo su istruzione del negozio), oltre a essere il fornitore del sistema di intelligenza artificiale(Regolamento UE 2024/1689, “AI Act”). Il singolo negozio può mettere a disposizione una propria informativa con i suoi dati di contatto; questo testo è la versione generale fornita da Flow-e.
Dati identificativi di Flow-e — Gabellotto Thomas (Impresa individuale — titolare del servizio “Flow-e”).
1. Stai interagendo con un'intelligenza artificiale
L'assistente è un sistema di intelligenza artificiale conversazionale: genera risposte automaticamente. Le risposte possono contenere imprecisioni; per decisioni importanti puoi sempre richiedere l'intervento di un operatore umano o contattare il negozio attraverso i canali ordinari.
Le risposte dell'assistente non sono un consiglio professionale né un'offerta vincolante
Le risposte hanno natura informativa e di assistenza all'acquisto: non costituiscono in alcun caso consulenza medica, legale, finanziaria, nutrizionale o di altra natura professionale, né sostituiscono il parere di un professionista qualificato. Non garantiamo che siano sempre accurate, complete o aggiornate.
Le informazioni su prezzi, disponibilità, sconti e caratteristiche dei prodottifornite dall'assistente non costituiscono un'offerta contrattuale vincolante: fanno fede i dati mostrati dal negozio in fase di checkout. Le decisioni d'acquisto, e ogni valutazione che richieda una competenza professionale, restano di tua esclusiva responsabilità.
2. Quali dati trattiamo
- Contenuto delle conversazioni:i messaggi che scrivi e le risposte dell'assistente.
- Dati tecnici: identificativo di sessione, pagina di provenienza, dati di navigazione strettamente necessari al funzionamento della chat.
- Preferenze, anche dedotte automaticamente:il sistema ricava dalle tue conversazioni — e, se il negozio ha collegato la propria piattaforma e-commerce, dal tuo storico ordini — un quadro sintetico di ciò che ti interessa, per offrirti un'esperienza di acquisto e di supporto migliore e più rapida. È il punto 3, che ti invitiamo a leggere per intero.
- Esito e riepilogo delle conversazioni:un riassunto generato automaticamente di ciò di cui avete parlato, l'argomento prevalente e come si è conclusa (informazione, acquisto, assistenza), oltre a una stima del tono complessivo dello scambio.
- Eventuali dati di contatto (es. email) che decidi di fornire, ad esempio per aprire una richiesta di assistenza; se sei registrato sul sito del negozio, i dati del tuo account cliente (nome, email, ordini) che il negozio stesso ci trasmette.
- La tua risposta alla richiesta di consensodel punto 3.4 e il momento in cui l'hai data: li conserviamo per poter dimostrare su quale base trattiamo i tuoi dati (art. 7(1) GDPR) e per non riproporti la domanda.
Cosa viene letto o memorizzato sul tuo dispositivo
Per funzionare, la chat memorizza sul tuo browser alcune informazioni tecniche (identificativo della conversazione, messaggi in corso, stato di apertura del riquadro) e, quando il negozio ha attivato il riconoscimento dei clienti, legge dalla pagina l'identificativo che il negozio vi ha inserito. Anche la sola lettura di informazioni presenti nel tuo dispositivo è disciplinata dall'art. 5(3) della Direttiva ePrivacy e dall'art. 122 del Codice Privacy italiano. L'elenco completo e puntuale — chiave per chiave, con finalità e durata — è nell'allegato tecnico della Cookie Policy. Il banner e la raccolta del consenso per gli strumenti non strettamente necessari presenti sul sito del negozio competono al negozio stesso, che ne è l'operatore.
⚠️ Ti invitiamo a non inserire nella chat dati personali non necessari, in particolare dati sensibili (salute, opinioni, ecc.) o dati di pagamento. È una misura di minimizzazione a tua tutela.
Minori
L'assistente è pensato per un pubblico adultoe non è rivolto ai minori di 14 anni (art. 2-quinquies del Codice Privacy). Non chiediamo l'età e non trattiamo consapevolmente dati di minori: se ti accorgi che un minore ha usato la chat fornendo propri dati personali, segnalalo al negozio, che potrà chiederne la cancellazione.
3. Preferenze e personalizzazione
L'assistente non si limita a rispondere alla singola domanda: ricorda e deduce le tue preferenze. Lo scopo è pratico — farti trovare prima quello che cerchi, evitare di farti ripetere ogni volta le stesse cose e permettere al negozio di assisterti più rapidamente. Qui trovi esattamente cosa viene dedotto e da dove.
3.1 Preferenze che ci fornisci tu
- quello che scrivi in chat (“cerco qualcosa di leggero”, “non mi piace il profumo dolce”, un budget, una taglia);
- le risposte che dai ai percorsi guidati e ai questionari di scelta prodotto, dove il negozio li ha attivati;
- i prodotti che apri, confronti o metti nel carrello durante la conversazione.
3.2 Preferenze calcolate automaticamente dal sistema
Dalle informazioni al punto 3.1 e — solo se il negozio ha collegato la propria piattaforma e-commerce — dal tuo storico ordini presso quel negozio, il sistema calcola e conserva un profilo sintetico:
| Cosa viene dedotto | Da dove | A cosa serve |
|---|---|---|
| Interessi ricorrenti: categorie, tipologie e prodotti su cui torni più spesso | Conversazioni | Ordinare i suggerimenti per pertinenza, senza ripartire da zero a ogni visita |
| Note di preferenza, in forma di brevi appunti (es. “preferisce il tessuto alla pelle”) | Conversazioni | Non riproporti ciò che hai già escluso |
| Riepilogo, argomento ed esito delle conversazioni precedenti, e tono complessivo | Conversazioni | Riprendere il discorso dove era rimasto e dare al supporto il contesto senza che tu lo ripeta |
| Categorie e marche che acquisti più spesso, spesa media, numero di ordini, cliente dal… | Storico ordini del negozio | Suggerimenti coerenti con quello che compri davvero, non solo con quello che guardi |
| Taglie e varianti che ordini abitualmente, per categoria | Storico ordini del negozio | Proporti la variante giusta senza chiedertela ogni volta |
| Se acquisti prevalentemente in promozione o a prezzo pieno | Storico ordini del negozio | Segnalarti le offerte se ti interessano, evitare di insistere con gli sconti se non è il tuo criterio |
| Stato dell'ultimo ordine e della consegna | Piattaforma del negozio | Rispondere subito su spedizioni, resi e assistenza senza farti cercare il numero d'ordine |
Quando esiste un profilo che ti segue tra una visita e l'altra (e quando no)
Di norma non esiste.Il comportamento predefinito dell'assistente è anonimo: le preferenze valgono per la conversazione in corso e si esauriscono con essa, senza essere collegate alla tua persona. È la condizione della grande maggioranza delle conversazioni.
Il profilo persistente si forma solo se ricorrono tutte e tre queste condizioni: (1) il negozio ha deliberatamente attivato il riconoscimento dei clienti, trasmettendo all'assistente l'identificativo del cliente al momento dell'installazione — è una sua scelta, non un'impostazione predefinita di Flow-e; (2) tu stai navigando quel sito con il tuo account cliente; e (3) tu hai risposto di sìalla domanda con cui l'assistente ti chiede se ricordare le tue preferenze (punto 3.3).
Se anche una sola di queste condizioni manca — il negozio non ha attivato il riconoscimento, non hai effettuato l'accesso, hai risposto di no oppure non hai risposto affatto — nessun profilo viene creato né conservato a tuo nome. Il silenzio vale come no: è il sistema a essere costruito così, non una promessa di questa informativa.
3.3 È profilazione — ma non decide nulla al posto tuo
Quanto descritto al punto 3.2 è profilazioneai sensi dell'art. 4(4) GDPR, e te lo diciamo apertamente. Non è però un processo che produce decisioni automatizzaterilevanti ai sensi dell'art. 22: il profilo ordina e filtra dei suggerimenti e adatta il modo di risponderti, non determina prezzi diversi da quelli pubblicati dal negozio, non ti nega l'accesso a prodotti, servizi o condizioni contrattuali e non produce effetti giuridici o similmente significativi sulla tua persona.
Le preferenze non escono dal negozio con cui stai parlando: non vengono cedute a terzi per finalità pubblicitarie, non alimentano pubblicità comportamentale su altri siti e non vengono combinate con quelle raccolte da altri negozi clienti di Flow-e. Non vengono inoltre usate per addestrare modelli di intelligenza artificiale (punto 6).
3.4 Il profilo si forma solo con il tuo consenso
La personalizzazione persistente descritta al punto 3.2 si fonda unicamente sul tuo consenso (art. 6(1)(a) GDPR). Non ci fondiamo sul legittimo interesse: la Corte di giustizia dell'Unione europea ha stabilito che, per la personalizzazione, l'interessato «non può ragionevolmente attendersi» un trattamento senza il proprio consenso, che perciò non può fondarsi sull'art. 6(1)(f) (sentenza del 4 luglio 2023, Meta Platforms, C-252/21).
Come te lo chiediamo, in concreto
Se il negozio ti ha riconosciuto come suo cliente registrato, l'assistente ti mostra una sola volta, dentro la conversazione e solo dopo che ti ha già risposto almeno una volta, una domanda breve: «Vuoi che ricordi le tue preferenze per la prossima volta?», con due pulsanti — Sì e No, grazie — e un rimando a questa informativa.
- La chat resta pienamente utilizzabilementre la domanda è a schermo e qualunque sia la tua risposta: rifiutare non ti fa perdere l'assistenza, né alcuna funzione. Non c'è alcun muro da superare.
- Chiudere la domanda equivale a un no.Anche non rispondere equivale a un no: senza un “sì” registrato, il sistema non costruisce alcun profilo.
- La richiesta è separatadall'accettazione delle condizioni d'uso e da qualsiasi altra funzione: non è annegata in un'accettazione cumulativa (art. 7(2) GDPR).
- Registriamo la tua risposta e il momento in cui l'hai data, per poter dimostrare su quale base trattiamo i dati (art. 7(1) GDPR).
Puoi cambiare idea in qualsiasi momento, da solo
Puoi revocare il consenso quando vuoi, con la stessa facilità con cui lo hai prestato (art. 7(3) GDPR) e senza passare dal negozio: apri il riquadro “Condizioni d'uso”, sempre raggiungibile sotto la chat, e premi “Dimentica le mie preferenze”.
Quel pulsante non si limita a sospendere la personalizzazione: cancella immediatamenteil profilo di preferenza, il contesto delle conversazioni precedenti (sia sintetico sia esteso) e la stima del tono complessivo degli scambi. Da quel momento l'assistente continua a risponderti, semplicemente senza ricordare nulla di te tra una visita e l'altra. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Restano invece i dati che il negozio possiede in quanto suo cliente (nome, email, storico ordini): quelli non nascono dalla chat e non sono nella disponibilità di Flow-e. Per cancellarli devi rivolgerti al negozio, che è il Titolare (punto 8).
4. Perché trattiamo i tuoi dati e su quale base giuridica
A ogni finalità corrisponde una sola base giuridica: non ne indichiamo due in alternativa, perché non permetterebbe di capire su quale fondamento sono trattati i tuoi dati e quali diritti puoi esercitare.
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue domande su prodotti, ordini e assistenza, e proporti ciò che è pertinente nella conversazione in corso | Misure precontrattuali o esecuzione del contratto — art. 6(1)(b): è il servizio che stai chiedendo tu, aprendo la chat e scrivendo |
| Profilo di preferenza persistentee personalizzazione tra una visita e l'altra, per un cliente identificato (punto 3) | Consenso — art. 6(1)(a), prestato nella chat e revocabile in ogni momento (art. 7(3), punto 3.4) |
| Gestione di richieste di assistenza e ticket, comprese le risposte via email | Esecuzione del contratto o misure precontrattuali — art. 6(1)(b) |
| Sicurezza del servizio, continuità tecnica della conversazione e prevenzione degli abusi | Legittimo interesse — art. 6(1)(f) (Considerando 49) |
| Statistiche aggregate sull'andamento del servizio, su dati resi anonimi | Fuori dall'ambito del GDPR una volta anonimizzati (Considerando 26); fino a quel momento, legittimo interesse — art. 6(1)(f) |
| Adempimento di obblighi di legge e riscontro alle richieste dell'autorità | Obbligo legale — art. 6(1)(c) |
Se nella conversazione emergono incidentalmente categorie particolari di dati (art. 9 GDPR), tali dati sono trattati solo in via transitoria e non utilizzati per costruire profili persistenti; ove necessario, il trattamento si fonda sul tuo consenso esplicito (art. 9(2)(a)).
5. Come funziona l'intelligenza artificiale e i tuoi diritti
L'assistente elabora il testo che inserisci tramite modelli di intelligenza artificiale forniti da soggetti terzi (vedi punto 6). Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o significativi sulla tua personaai sensi dell'art. 22 GDPR: il sistema suggerisce e risponde, ma non decide in modo vincolante sui tuoi diritti.
Hai comunque il diritto di opporti al trattamento e di richiedere un intervento umano (art. 21 GDPR; art. 4, co. 3, L. 132/2025). Per ottenere informazioni comprensibili sul funzionamento del sistema, puoi contattare il negozio.
6. A chi comunichiamo i dati (fornitori e trasferimenti)
Per erogare il servizio, i contenuti della conversazione possono essere elaborati dai seguenti fornitori che agiscono come sub-responsabili di Flow-e:
- Fornitori di modelli di intelligenza artificiale instradati tramite OpenRouter in modalità Zero Data Retention (ZDR), che erogano i modelli tramite le infrastrutture di Amazon, Google e Microsoft. In questa modalità i contenuti della conversazione non vengono conservatidopo l'elaborazione e non sono usati per addestrare i modelli.
- Google (Gemini), tramite connessione diretta per un sottoinsieme delle richieste. Per policy di Google i dati inviati via API non sono usati per addestrare i modelli, ma questo canale non è in modalità Zero Data Retention: si applicano i tempi di conservazione standard del fornitore.
- OpenAI, per il calcolo di rappresentazioni semantiche (embedding) del catalogo prodotti. Non utilizza i tuoi dati per l'addestramento.
- Tutti questi fornitori possono elaborare i dati negli Stati Uniti, sulla base di Clausole Contrattuali Tipoapprovate dalla Commissione europea (o del Data Privacy Framework, ove applicabile) e di una valutazione d'impatto sui trasferimenti.
- Infrastruttura di hosting e orchestrazione (Supabase — dati conservati nell'Unione Europea; Vercel; n8n — self-hosted nell'Unione Europea).
L'elenco completo e aggiornato dei fornitori è disponibile su richiesta presso il negozio. Maggiori dettagli sui meccanismi di trasferimento sono nella documentazione legale di Flow-e.
7. Per quanto tempo conserviamo i dati
I dati delle conversazioni sono conservati per il tempo necessario alle finalità sopra indicate e secondo le impostazioni stabilite dal negozio (Titolare). Decorso tale termine, i dati sono cancellati o resi anonimi in modo irreversibile.
Il profilo di preferenzadescritto al punto 3 non è un archivio che cresce all'infinito: viene ricalcolato e sostituito a ogni aggiornamento ed è mantenuto in forma sintetica, limitata alle informazioni più recenti e pertinenti.
Il profilo ha una scadenza automatica: 120 giorni di inattività
Se non torni a parlare con l'assistente di quel negozio per 120 giorni, una procedura automatica notturna cancella il profiloe recide il collegamento fra te e le conversazioni precedenti, senza che tu debba chiedere nulla e senza che il negozio debba fare nulla. Nel dettaglio, in quell'occasione:
- il profilo di preferenza viene eliminato;
- il testo dei tuoi messaggi viene sostituito da un segnaposto;
- i riepiloghi automatici delle conversazioni vengono cancellati e le sessioni residue scollegate dalla tua identità, restando solo come conteggio anonimo a fini di fatturazione del servizio verso il negozio;
- nelle eventuali richieste di assistenza vengono rimossi nome, email, testo della richiesta e i dati che avevi inserito nel modulo.
Il termine risponde al principio di limitazione della conservazione (art. 5(1)(e) GDPR) e all'indirizzo della Corte di giustizia, che ha escluso l'aggregazione di dati «senza limitazione temporale» (sentenza del 4 ottobre 2024, Schrems, C-446/21).
Indipendentemente dal profilo, i dati tecnici di navigazioneraccolti dall'assistente (pagine di prodotto e di categoria aperte, ricerche effettuate) sono cancellati automaticamente dopo 120 giorni. Prima di quel termine, e in qualsiasi momento, puoi ottenere la cancellazione del profilo revocando il consenso (punto 3.4) o rivolgendoti al negozio (punto 8).
8. I tuoi diritti
Puoi esercitare in qualsiasi momento, rivolgendoti al negozio sul cui sito hai usato la chat, i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e, ove il trattamento si basi sul consenso, revoca del consenso in qualsiasi momento (art. 7(3)).
L'accesso e la cancellazione riguardano anche il profilo di preferenza del punto 3: puoi chiedere al negozio quali preferenze ti sono state attribuite e farle correggere se non ti rispecchiano.
Per cancellare il profilo non devi scrivere a nessuno
Il diritto che nella pratica userai più spesso — far sparire il profilo — è esercitabile direttamente dalla chat, con un solo tocco su “Dimentica le mie preferenze” nel riquadro “Condizioni d'uso” (punto 3.4). Non serve una richiesta scritta, non serve attendere un riscontro: la cancellazione è immediata. Gli altri diritti si esercitano rivolgendoti al negozio, che è il Titolare.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR — garanteprivacy.it).
9. Lingua e chiarezza
La presente informativa è resa in forma concisa, trasparente e con linguaggio chiaro e semplice, ai sensi dell'art. 12(1) GDPR. Il servizio di chat è fornito tecnicamente da Gabellotto Thomas, che agisce quale Responsabile del trattamento per conto del negozio e quale fornitore del sistema di intelligenza artificiale.
Gabellotto Thomas — Impresa individuale — titolare del servizio “Flow-e” — Via Don Luigi Sturzo 29/A, 35020 Maserà di Padova (PD) — P.IVA 05735390287 — C.F. GBLTMS03L19A001C — PEC: thomasgabellotto@pec.it — team@looma.company