Privacy policy

Ultimo aggiornamento: 12 novembre 2026 · Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

BottegaAssistente è una segretaria virtuale per artigiani che funziona su Telegram: preventivi, fatture, magazzino, appuntamenti e registro rifiuti, scrivendo o parlando in linguaggio naturale. Qui spieghiamo quali dati trattiamo, perché, con chi e per quanto tempo.

1. Titolare del trattamento

Il titolare del trattamento è Flavio Vittorio Maria Gallo, Via Gandarini 6, 17054 Boissano (SV). Per qualsiasi richiesta sui tuoi dati: info@bottegaassistente.it.

2. A chi si riferiscono i dati

• Gli artigiani che usano il servizio.
• I clienti degli artigiani, per i dati che l'artigiano stesso inserisce (anagrafiche per preventivi, fatture, appuntamenti, deposito). Questi dati li trattiamo per conto dell'artigiano.

3. Quali dati trattiamo

• Dati di registrazione: nome, email dell'account Google, ragione sociale, partita IVA e codice fiscale, indirizzo, contatti.
• Quello che invii al bot su Telegram: messaggi, vocali, foto e file.
• Dati di lavoro: clienti, listino, magazzino, preventivi, fatture, appuntamenti, registro rifiuti RENTRI.

4. Dati di Google (solo se colleghi il tuo account)

Accedi con il tuo account Google: per questo riceviamo l'email e l'identificativo dell'account. Gli altri servizi Google sono facoltativi: li usiamo solo se li colleghi tu, e solo per fare quello che chiedi in chat.

• Google Calendar: legge e scrive gli eventi del tuo calendario, per controllare le disponibilità e segnare gli appuntamenti.
• Google Drive: accede solo ai file creati dal servizio (la cartella dei documenti e i PDF di preventivi e fatture). Gli altri tuoi file non li vede.
• Gmail: legge, invia e organizza le email (archiviare, etichettare, spostare nel cestino) e gestisce i filtri della casella, sempre su tua richiesta in chat. Le mail vengono lette solo quando lo chiedi tu, e nessuna mail viene inviata, cestinata o filtrata da una nuova regola senza la tua conferma in chat. Nessuna mail viene eliminata in modo definitivo: va nel cestino, dove Gmail la conserva per 30 giorni. Il testo delle mail che il bot legge per te resta nella cronologia della chat, salvata sui nostri server in Italia, con gli stessi tempi di conservazione dei messaggi (punto 8).
• Google Contatti: solo lettura. I contatti vengono consultati per cercare una persona (di chi è un numero, il telefono o l'indirizzo di qualcuno) e non vengono copiati. Un contatto diventa uno dei tuoi clienti solo se lo chiedi tu in chat.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google da parte di BottegaAssistente rispetta le Google API Services User Data Policy, compresi i requisiti di Limited Use (uso limitato).

I dati di Google non si usano per pubblicità, non si vendono e non servono ad addestrare modelli di intelligenza artificiale generici. Li passiamo solo ai fornitori elencati al punto 6, nella misura necessaria a rispondere alle tue richieste. Nessuna persona del nostro staff legge le tue mail, salvo tuo consenso esplicito, per motivi di sicurezza o per obblighi di legge.

Puoi scollegare ogni servizio Google in qualsiasi momento dalle impostazioni di BottegaAssistente oppure da myaccount.google.com/permissions.

5. Perché li trattiamo (finalità e base giuridica)

• Fornirti il servizio che hai chiesto (esecuzione del contratto).
• Rispettare gli obblighi di legge (obbligo legale).
• Mantenere il servizio affidabile e sicuro (legittimo interesse).

6. Fornitori che trattano dati per nostro conto

• Telegram: il canale su cui viaggiano i messaggi, scelto da te e regolato dalla privacy policy di Telegram.
• Anthropic (modelli Claude): comprensione dei messaggi e lettura di foto e documenti. I dati inviati ad Anthropic non sono usati per addestrare i suoi modelli.
• Groq: trascrizione dei messaggi vocali; i vocali sono trattati solo per fornire il servizio.
• Tavily: ricerche sul web, riceve solo il testo della ricerca.
• Photon (komoot GmbH) / OpenStreetMap: correzione degli indirizzi, riceve solo l'indirizzo.
• Cloudflare: gestione del dominio, collegamento sicuro verso i nostri server e pubblicazione di queste pagine.
• Aruba: la casella email info@bottegaassistente.it.
• Ministero dell'Ambiente – RENTRI: solo per chi usa il registro rifiuti.

Non vendiamo i tuoi dati a nessuno.

7. Trasferimenti fuori dall'Unione Europea

I nostri server, con i loro backup, sono in Italia, così come la nostra posta (Aruba). Photon (komoot GmbH) ha sede in Germania.

Alcuni fornitori hanno sede negli Stati Uniti: Anthropic, Groq, Tavily e Cloudflare. I trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea, previste nei rispettivi accordi sul trattamento dei dati. A Tavily arriva solo il testo della ricerca, che non contiene dati personali se non quelli scritti nella domanda.

Telegram conserva i messaggi di chi si registra dall'Unione Europea in data center nei Paesi Bassi; la società ha sede fuori dall'UE e ha un rappresentante nell'Unione. Per i dettagli vale la privacy policy di Telegram.

8. Per quanto tempo

• I dati dell'account e di lavoro, compresi i messaggi della chat e il testo delle mail lette in chat, si conservano finché l'account è attivo.
• Alla chiusura dell'account, su richiesta a info@bottegaassistente.it, si cancellano entro 30 giorni.
• Prima della chiusura puoi chiedere l'esportazione dei tuoi dati. Fatture e registro rifiuti vanno conservati da te per gli obblighi di legge.
• Vocali, foto e file inviati in chat si cancellano appena elaborati, salvo quelli che diventano documenti (preventivi, modelli).
• I token di Google si cancellano quando scolleghi l'account dalle impostazioni o da myaccount.google.com/permissions.

I dati stanno sui nostri server, in Italia. I PDF sul tuo Drive, gli eventi sul tuo Calendar, le mail nella tua casella e i tuoi contatti Google restano tuoi: chiudere l'account non li tocca.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento (artt. 15-22 GDPR). Scrivici a info@bottegaassistente.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Le comunicazioni viaggiano cifrate (HTTPS/TLS) e l'accesso all'area riservata richiede l'autenticazione con Google. Applichiamo misure tecniche e organizzative adeguate al rischio.

11. Cookie

Queste pagine non usano cookie né strumenti di tracciamento. L'area riservata del servizio usa solo archiviazione locale strettamente tecnica, per mantenere l'accesso.

12. Modifiche

Se questa informativa cambia in modo sostanziale te lo diremo tramite il bot o per email prima che le modifiche valgano. La data dell'ultimo aggiornamento è sempre in cima a questa pagina.