Note legali
Privacy, condizioni, chi siamo e ogni terza parte che può toccare i Suoi dati. Scritto per essere letto, non per essere sopportato.
Fa fede la versione inglese di queste pagine. Le versioni tedesca, francese, spagnola, portoghese e italiana sono traduzioni di cortesia; in caso di difformità prevale il testo inglese.
Note legali (identificazione del fornitore)
Oraklo non è ancora stato lanciato e la società che lo gestirà è tuttora in fase di registrazione. Denominazione sociale, indirizzo e iscrizione al registro delle imprese saranno pubblicati qui prima che il servizio venga offerto commercialmente. Fino ad allora il punto di contatto è support@oraklo.app, e a rispondere è una persona. Oraklo non è assoggettata all'IVA.
Informativa privacy
Questo sito. Nessun cookie pubblicitario e nessuna analisi di terze parti. Non La seguiamo su altri siti. I caratteri sono serviti dal nostro server e non da una CDN di font: aprire una pagina non rivela quindi a nessun altro che Lei è stato qui. Se sceglie l'aspetto chiaro o scuro, un cookie chiamato oraklo_theme ricorda la Sua scelta su questo dispositivo per un anno. Contiene solo la parola light o dark, viene impostato solo quando sceglie e viene rimosso se sceglie «Come il mio dispositivo». Non serve a riconoscerLa né a seguirLa.
Come contiamo le visite. Misuriamo quali pagine vengono aperte e fin dove si arriva nella demo, sul nostro server a Francoforte. Nulla viene inviato a terzi. Non c'è alcun cookie né alcuna impronta digitale: un numero casuale resta nella scheda del browser e viene eliminato alla chiusura, così possiamo capire che una stessa visita ha attraversato più passaggi senza sapere chi Lei sia. Non conserviamo il Suo indirizzo IP e non inseriamo mai in questi conteggi ciò che digita — il nome della Sua attività, il Suo indirizzo e-mail. Se il browser invia un segnale Do Not Track, non registriamo assolutamente nulla.
Se ci chiede di ricontattarLa. Quando ci lascia il Suo indirizzo e-mail dopo una demo, lo conserviamo insieme al nome e al tipo di attività che ha scelto, per poterLe inviare i passaggi di configurazione e risponderLe. Non viene usato per altro. Ci scriva a support@oraklo.app e lo cancelliamo.
Se inizia una configurazione. Conserviamo la sua email professionale, il suo sito web e le sue risposte per il suo assistente, e li cancelliamo 24 ore dopo l'inizio se non inserisce mai il codice inviato, altrimenti 30 giorni dopo la sua ultima modifica, a meno che diventi cliente.
La demo. Il nome della Sua attività e il nome dell'assistente che digita vengono inviati al nostro assistente dimostrativo perché possa salutarLa per nome. Servono solo a personalizzare e non valgono mai come prova d'identità. Non digiti nella demo nulla che non voglia far trattare dai fornitori elencati qui sotto.
Se diventa cliente. Trattiamo i dati del Suo account per erogare il servizio e i registri delle chiamate del Suo assistente per tre scopi: far funzionare l'assistente per la Sua attività (rispondere alle chiamate, prendere messaggi e richieste di prenotazione), mostrarLe questi registri nella Sua console e verificare per Lei la qualità delle sue risposte. La base giuridica è l'esecuzione del contratto con Lei. Nei confronti di chi chiama la Sua attività, il titolare del trattamento è Lei e noi siamo il Suo responsabile del trattamento.
Conservazione. I registri delle chiamate — la trascrizione, l'ora, il numero di chi chiama e il messaggio annotato — vengono cancellati automaticamente 30 giorni dopo la chiamata. I registri della chat del sito web vengono cancellati 30 giorni dopo l'ultimo messaggio. Le chiamate non vengono registrate in audio. Quando chiude il Suo account, fermiamo subito il Suo assistente, e i relativi registri delle chiamate spariscono al più tardi 30 giorni dopo. Se lo chiede, li cancelliamo prima. I backup cifrati possono conservarne una copia fino a 35 giorni in più. I dati del Suo account e di fatturazione sono conservati per il tempo richiesto dalla normativa contabile.
I Suoi diritti. Ai sensi del GDPR e della nuova legge svizzera sulla protezione dei dati (nLPD), può chiedere una copia dei Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può presentare reclamo all'autorità di controllo. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nel Liechtenstein è l'Autorità per la protezione dei dati (Datenschutzstelle); in un paese dell'UE è l'autorità per la protezione dei dati di quel paese. Scriva a support@oraklo.app. Rispondiamo entro 30 giorni e non pretendiamo una formula particolare.
Messaggi che le inviamo dopo una chiamata (facoltativo). Nella configurazione le offriamo un breve messaggio dopo ogni chiamata vera, via e-mail o, dove offerto, su Telegram. L’e-mail è preselezionata e va all’indirizzo che ha confermato all’inizio della configurazione, oppure a un altro indirizzo che conferma con un codice che gli inviamo. Nella configurazione può scegliere invece nessun messaggio o, dove offerto, Telegram, e può cambiarlo in qualsiasi momento sulla sua pagina. La sua scelta parte quando completa l’iscrizione; finché il suo assistente non ha chiamate non viene inviato nulla, e poi riceve un breve messaggio dopo ogni chiamata vera. Per impostazione predefinita contiene solo il numero di chi ha chiamato, l’ora della chiamata e se la persona vuole essere richiamata e se la chiamata è urgente (sì, no o non detto). Non contiene nulla di ciò che è stato detto. Può scegliere di aggiungere un breve motivo o un breve riassunto della chiamata; questa scelta non viene offerta alle strutture sanitarie. Se un riassunto viene tradotto nella sua lingua, lo fa Microsoft Azure (regione: Svizzera o UE); secondo Microsoft il testo non vi viene conservato con l’API di traduzione del testo. Se sceglie l’e-mail, il messaggio è inviato da Amazon SES a Francoforte (vedere l’elenco dei sub-responsabili). Le e-mail non sono cifrate end-to-end e la copia nella sua casella vi resta anche dopo che abbiamo cancellato la registrazione della chiamata (dopo 30 giorni). Conserviamo l’indirizzo e se ogni messaggio è stato consegnato, e cancelliamo l’indirizzo quando disattiva i messaggi o il suo account viene chiuso. Quando il servizio di invio ci segnala che un’e-mail a un indirizzo non è stata recapitata o è stata segnalata come indesiderata, conserviamo per 24 mesi un codice unidirezionale di quell’indirizzo, non l’indirizzo stesso, per non scrivere di nuovo a quell’indirizzo. Ogni e-mail contiene un link per interrompere le e-mail, e può disattivarle in qualsiasi momento con «Disattivi i messaggi via email» sulla sua pagina. Se sceglie Telegram, il messaggio è consegnato da Telegram Messenger Inc., con sede fuori dall’UE e dalla Svizzera, responsabile del proprio servizio secondo la propria informativa sulla privacy. I messaggi di Telegram non sono cifrati end-to-end e la copia nella sua chat vi resta secondo le regole di Telegram anche dopo che abbiamo cancellato la registrazione della chiamata (dopo 30 giorni). Telegram è un canale che sceglie lei; per questi messaggi non abbiamo con Telegram alcun contratto di trattamento dei dati. Conserviamo solo l’ID della sua chat e se ogni messaggio è stato consegnato. Può disattivarlo in qualsiasi momento con «Scolleghi» sulla sua pagina o inviando /stop al bot. Usiamo Telegram anche per avvisare il nostro operatore, ad esempio quando si registra una nuova azienda o si verifica un problema. Questi avvisi contengono il nome della sua azienda, il piano, il paese, la data di fine della prova e i nostri numeri di pratica; non contengono mai il suo indirizzo e-mail, il suo numero di telefono né il contenuto di una chiamata.
Se chiama un’azienda che usa Oraklo. L’azienda che chiama fa rispondere al suo telefono l’assistente automatico di Oraklo, e l’assistente le dice all’inizio della chiamata che è un assistente automatico. La sua voce viene convertita in testo mentre parla, e l’assistente risponde con una voce sintetica. La chiamata non viene registrata in audio. Viene conservato: la trascrizione della chiamata, il suo numero di telefono, l’ora e la durata della chiamata, e il messaggio o la richiesta di prenotazione che lascia. Il responsabile di questi dati è l’azienda che ha chiamato (il titolare del trattamento); Oraklo li tratta per suo conto (il responsabile del trattamento). Li ricevono anche i fornitori che trasportano e trattano la chiamata, alcuni negli Stati Uniti; ciascuno è indicato con il suo paese nel nostro elenco dei sub-responsabili. L’azienda può ricevere un breve messaggio sulla sua chiamata; per impostazione predefinita mostra solo il suo numero, l’ora, e se vuole essere richiamato o ha detto che è urgente. La registrazione viene cancellata automaticamente 30 giorni dopo la chiamata; i backup cifrati possono conservarne una copia fino a 35 giorni in più. Per chiedere accesso, rettifica o cancellazione, si rivolga all’azienda che ha chiamato. Può anche scriverci a support@oraklo.app, e trasmettiamo la sua richiesta all’azienda. L’assistente non è un servizio di emergenza: in caso di emergenza chiami il 144, il 117, il 118 o il 112.
Se proponiamo una demo alla sua attività. Titolare di questi dati è Oraklo (Daniel); l’indirizzo commerciale è riportato in ogni lettera, cartolina ed e-mail che inviamo, e può scriverci a support@oraklo.app. Il suo diritto di opposizione. Può opporsi in qualsiasi momento, gratuitamente e senza motivo: prema «Non siamo noi / stop» sulla pagina della demo, ci risponda o scriva a support@oraklo.app. Cancelliamo allora subito le informazioni sulla sua attività e inseriamo codici a senso unico del suo sito web, del suo nome, del suo indirizzo e-mail e del suo numero di telefono in un elenco di non contatto, per non contattarla più; l’elenco non contiene alcun nome o indirizzo leggibile. Usiamo il nome, la località, il sito web, l’indirizzo postale e i recapiti pubblici (indirizzo e-mail e numero di telefono) della sua attività, e le informazioni che il suo stesso sito web mostra (orari di apertura, servizi e prezzi, risposte alle domande frequenti), se è una società o una ditta individuale, e il suo tipo di attività. Annotiamo anche le tappe della demo: quando è stata creata, inviata, aperta e provata, e se è stata fermata. Non prendiamo alcun dato da Google. La fonte sono dati cartografici aperti (Overture Maps e OpenStreetMap) e il sito web della sua attività. Lo scopo è proporre alla sua attività una demo del nostro assistente telefonico, con una lettera, una cartolina, una visita, una telefonata di una persona o, dove il diritto del suo paese lo consente, un’e-mail scritta a mano, con al massimo un promemoria con lo stesso mezzo, almeno 7 giorni dopo. Se durante una telefonata chiede il link, glielo inviamo per e-mail all’indirizzo che ci indica e conserviamo quell’indirizzo e la data della richiesta. Contiamo inoltre, per ogni versione dei nostri testi, quante demo vengono aperte e provate, per migliorare i nostri testi. La base giuridica è il nostro legittimo interesse a proporre il nostro servizio alle imprese (GDPR art. 6, par. 1, lett. f; secondo la LPD svizzera, il nostro interesse preponderante). Per quanto tempo: una demo non inviata viene cancellata dopo 30 giorni; la demo di una lettera o di una visita dopo 60 giorni, quella di un’e-mail o di una telefonata dopo 30 giorni; a ogni apertura la pagina si prolunga di 30 giorni, senza superare 90 giorni dopo l’ultima visita. Un promemoria inviato con lo stesso mezzo le dà di nuovo lo stesso periodo, contato dal promemoria. A quella data vengono cancellate le informazioni che abbiamo letto dal suo sito web. La scheda della sua attività (nome, indirizzo, recapiti, forma giuridica e tappe) viene conservata al massimo 6 mesi dopo la sua creazione, e la nota che le abbiamo scritto (nome dell’attività, località, sito web, canale, data e versione del testo) per 12 mesi, come prova. L’elenco di non contatto viene conservato senza scadenza, perché è ciò che ci impedisce di contattarla di nuovo. Chi riceve questi dati: il nostro fornitore di hosting a Francoforte li conserva; per leggere le informazioni dal suo sito web, il testo pubblico del sito va una sola volta ai fornitori di modelli linguistici che leggono i siti per noi, e le informazioni al fornitore che le verifica; quando parla con la demo, i fornitori che la fanno funzionare trattano ciò che dice. Alcuni di questi fornitori si trovano negli Stati Uniti; ciascuno è indicato con il suo paese nell’elenco dei sub-responsabili; il testo della conversazione è conservato nella nostra dashboard secondo la stessa regola delle altre registrazioni di chat al punto 2.7. Gli altri suoi diritti, compreso quello di presentare reclamo a un’autorità di protezione dei dati, sono al punto 2.8.
Questo testo punta all’esattezza ed è stato verificato da noi rispetto alla legge svizzera sulla protezione dei dati e al RGPD. Non è stato esaminato da un avvocato. Le traduzioni sono di cortesia; fa fede la versione inglese.
Condizioni
Un abbonamento è regolato dalle nostre condizioni generali per i clienti e dal nostro accordo sul trattamento dei dati, che lei accetta prima di registrare una carta. I punti qui sotto non li sostituiscono.
La demo è fornita così com'è. È un assistente condiviso con un limite giornaliero. La demo di questo sito non è collegata ad alcun numero di telefono e non contatterà mai i Suoi clienti. Oraklo mantiene un unico numero di telefono di prova per i propri test, che arriva allo stesso assistente dimostrativo; non è offerto al pubblico e non vi passa alcuna chiamata dei nostri clienti. La demo inventa di proposito orari di esempio plausibili e lo dichiara; non faccia affidamento su ciò che Le dice riguardo a disponibilità o prezzi reali.
Il prezzo pilota significa che i piani per i nuovi clienti potranno essere diversi in futuro. Intendiamo che i primi clienti mantengano il loro prezzo finché il loro abbonamento prosegue senza interruzioni, come prevede la clausola 5.6 delle condizioni generali per i clienti.
Limiti. L'assistente è una macchina e a volte sbaglierà. Non è un servizio medico, legale o di emergenza e non deve essere usato come tale. Le chiamate di emergenza devono essere rivolte ai servizi di soccorso.
Il Suo numero resta Suo. È Lei ad attivare e disattivare l’inoltro, dal Suo telefono, con un codice. Non prendiamo mai il controllo della Sua linea.
Accordo sul trattamento dei dati (DPA)
Lei è il titolare del trattamento dei dati personali dei Suoi clienti; noi siamo il Suo responsabile del trattamento. Agiamo su Sue istruzioni, al solo scopo di far funzionare l'assistente che ha configurato. Non usiamo le conversazioni dei Suoi clienti per addestrare modelli.
L'accordo disciplina oggetto e durata, categorie di dati e di interessati, obblighi di riservatezza e di sicurezza, i sub-responsabili autorizzati elencati qui sotto, l'assistenza per le richieste degli interessati, i termini di notifica delle violazioni, i meccanismi di trasferimento per i fornitori fuori dall'UE e la cancellazione o restituzione dei dati quando Lei ci lascia.
Il nostro accordo sul trattamento dei dati fa parte delle condizioni generali per i clienti che accetta all’iscrizione, e può leggerlo per intero prima di impegnarsi. Per domande in merito, scriva a support@oraklo.app.
Sub-responsabili
Ogni terza parte che può trattare dati personali per nostro conto, che cosa fa e dove opera. Questo elenco deriva dall'infrastruttura che gestiamo davvero.
Almeno 10 di essi trattano dati al di fuori dell’UE. Ogni riga indica dove.
8 di essi trattano dati negli Stati Uniti. È un trasferimento reale e non lo nascondiamo. Se la Sua organizzazione non può accettarlo, scriva a support@oraklo.app prima di acquistare — per alcune lingue esistono alternative ospitate nell’UE che possiamo configurare, per altre non ancora.
Per 5 di questi non abbiamo ancora confermato il luogo del trattamento. Fino ad allora, li consideri al di fuori dell’UE.
| Fornitore | Cosa fa | Dove gira il servizio | Dati |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting and storage | Frankfurt, Germany (eu-central-1) | Everything the service stores: account data, assistant configuration, call and chat records, and the records of businesses we offer a demo to. |
| Amazon SES (AWS) | Sending the emails the service owes you | Frankfurt, Germany (eu-central-1) | Your email address, your business name, and the single-use link that signs you in to your own page. That link IS the credential, which is why this entry matters more than its size suggests. Only if you choose call messages by e-mail: for each real call, the caller’s phone number, the time, whether the caller wants a call back and whether it is urgent, and a link to your dashboard; never the transcript. Only if you choose it, and never for health businesses: also a short reason, or a short summary of the call, which can name the caller. |
| LiveKit | Real-time audio transport | Self-hosted on the AWS instance above | Live call audio in transit. Not stored by this component. |
| OpenAI | Language model that composes the assistant’s replies | United States | The conversation text of a call or chat, plus the assistant’s instructions. |
| Microsoft Azure OpenAI | Backup language model, used when OpenAI does not answer in time | Region not confirmed | The conversation text of a call or chat, plus the assistant’s instructions — only when the backup is used. |
| Microsoft Azure Speech | Speech to text | Switzerland North | Caller audio, converted to text. |
| Microsoft Azure Speech (text to speech) | Voice of German and Portuguese assistants, and backup voice of English assistants | Switzerland North | The text the assistant is about to speak. For an English assistant, only while the backup voice is on. During the setup of a German or Portuguese assistant, also the greeting preview: your business name and your assistant's name. |
| Deepgram | Backup speech recognition, used when Azure Speech stalls; being removed before the first client | United States | Caller audio, converted to text — only when the backup is used. |
| Cartesia | Voice of English assistants, and backup voice of German and Portuguese assistants | United States | The text the assistant is about to speak. For a German or Portuguese assistant, only while the backup voice is on. |
| Twilio | The phone line that carries calls to the assistant: the assistant’s number (a number from the client’s own country, for a business in Liechtenstein a Swiss number), and the SIP trunk to our server (contracting entity: Twilio Ireland Limited) | Ireland (IE1) for call routing; account data in the United States (Twilio's default region US1) unless the IE1 data region is enabled | Call audio in transit, and the caller’s and the called number. |
| Telnyx | Legacy test line: the phone line of our one US test number, which reaches the demo assistant | Region not confirmed | Call audio in transit, and the caller’s and the called number — only for calls to that test number. No client call and no client’s number goes through Telnyx. |
| Stripe | Payments | United States (Stripe Payments Europe is the contracting entity) | Your name, email, business name, VAT or UID number if you give one, and your card — which Stripe holds; we never see it. |
| OpenRouter | Routes the onboarding reader of your website, and of the files you add, to its language model, and when we build a demo for a business we offer one to | United States | The public text of your own website, read once during onboarding, and any price list, menu or flyer you add during the setup, to fill in your assistant’s facts. For a business we offer a demo to: the public text of its website, once. |
| Anthropic | Language model that reads your public website, and the files you add, during onboarding, and when we build a demo for a business we offer one to | United States | The public text of your own website and the files you add during the setup (price list, menu, flyer), once, during onboarding. For a business we offer a demo to: the public text of its website, once. |
| Google (Places API) | Looks up your business’s public listing during onboarding | United States | Your business name and town, once, during onboarding. |
| TypeSafe | Checks whether the facts read from your website look plausible and complete, during onboarding or when we build a demo for a business we offer one to, while this check is switched on | Region not confirmed | Your business name and country, and the opening hours, services, phone number, address and description read from your website — once per website read, during onboarding. |
| Telegram | Alerts to the operator; and, only if you connect it, the message to you after a call | Not stated by Telegram (Telegram Messenger Inc., established outside the EEA) | Operator alerts: your business name, plan, country, trial end date and our record number; for a demo visitor, the business name, business type and language. Operator alerts never carry your email address, your phone number or the content of a call. Only if you connect Telegram for call messages (off until you do): for each real call, the caller’s phone number, the time, whether the caller wants a call back and whether it is urgent, and a link to your dashboard; never the transcript. Only if you choose it, and never for health businesses: also a short reason, or a short summary of the call, which can name the caller. These messages are not end-to-end encrypted, and the copy in your chat stays there under Telegram’s rules after we delete the call record. Telegram offers no data processing agreement for these messages; you choose this channel. |
| Microsoft Azure AI Translator | Translates the short call summary in the message to you, only if you choose the summary level (never offered to health businesses) | Switzerland or the EU (region set by AZURE_TRANSLATOR_REGION) | The short call summary (up to 600 characters; it can name the caller and what was said), once per real call, only for a client who chose the summary level and whose language is not English; never the transcript. According to Microsoft’s documentation, text sent for translation is not stored. |
Se aggiungiamo o sostituiamo un sub-responsabile aggiorniamo questa pagina e avvisiamo i clienti interessati prima che la modifica abbia effetto. Vedi anche Dati e sicurezza.