Informativa

Privacy Policy

Ultimo aggiornamento: 5 ottobre 2026

1. Titolare del trattamento

Questa informativa spiega come RedLemon Srl tratta i dati personali raccolti tramite Giana, la piattaforma che permette alle aziende di attivare un assistente virtuale basato su intelligenza artificiale accessibile via WhatsApp. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

L'informativa si applica al sito giana.io, all'area riservata della piattaforma e alle conversazioni WhatsApp gestite dagli assistenti creati con Giana.

2. Ruoli nel trattamento

RedLemon Srl ha due ruoli diversi, a seconda di chi è l'interessato.

Quando scrivi su WhatsApp all'assistente di un'azienda che usa Giana, il titolare dei tuoi dati è quell'azienda. RedLemon Srl tratta i messaggi solo per conto dell'azienda e secondo le sue istruzioni, sulla base di un accordo di trattamento dati (DPA). Per esercitare i tuoi diritti rivolgiti prima all'azienda con cui stai conversando; se ti rivolgi a noi, inoltreremo la richiesta senza ritardo.

L'azienda cliente è tenuta a informare i propri utenti finali e a disporre di una base giuridica valida per il trattamento, inclusa, ove necessaria, la raccolta del consenso a ricevere messaggi su WhatsApp.

3. Dati trattati

I dati di pagamento con carta sono gestiti direttamente dal fornitore di pagamento Stripe e non transitano sui nostri sistemi.

Giana non è progettata per trattare categorie particolari di dati (salute, opinioni politiche, convinzioni religiose ecc.). Gli utenti finali sono invitati a non condividerle nelle conversazioni; le aziende clienti che operano in settori in cui questi dati sono frequenti devono concordare con noi misure specifiche nel DPA.

4. Finalità e basi giuridiche

Come titolare, RedLemon Srl tratta i dati per le finalità seguenti.

Come responsabile, RedLemon Srl tratta i dati delle conversazioni WhatsApp al solo scopo di far funzionare l'assistente dell'azienda cliente: ricevere i messaggi, generare le risposte, consultare la base di conoscenza del cliente, eseguire le azioni configurate dal cliente e conservare lo storico per il tempo da lui indicato. Non usiamo questi dati per finalità nostre, né per marketing né per addestrare modelli di intelligenza artificiale.

5. Intelligenza artificiale

Le risposte dell'assistente sono generate automaticamente da modelli linguistici di grandi dimensioni (LLM). Conformemente all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), l'utente finale viene informato, all'inizio della conversazione, che sta interagendo con un sistema di intelligenza artificiale e non con una persona.

Per generare una risposta, il testo del messaggio, una parte dello storico della conversazione e i passaggi pertinenti della base di conoscenza del cliente vengono inviati a un modello di IA tramite il servizio di instradamento OpenRouter. I messaggi vocali possono essere trascritti automaticamente per lo stesso scopo.

• Non usiamo le conversazioni per addestrare modelli.
• Le richieste sono instradate esclusivamente verso fornitori di modelli con una politica di Zero Data Retention: i fornitori non conservano i messaggi né le risposte dopo l'elaborazione, salvo una cache temporanea in memoria, e quindi non possono usarli per l'addestramento.
• L'assistente non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo significativo sull'interessato (art. 22 GDPR). Le decisioni rilevanti restano in capo all'azienda cliente.

Le risposte generate dall'IA possono contenere errori. L'utente può sempre chiedere di parlare con una persona dell'azienda, se l'azienda cliente ha attivato questa possibilità.

6. Destinatari e trasferimenti extra-UE

I dati non vengono venduti né diffusi. Sono comunicati solo ai fornitori necessari al servizio, nominati responsabili o sub-responsabili del trattamento.

I dati possono inoltre essere comunicati a consulenti fiscali e legali e alle autorità, quando previsto dalla legge.

Per i trasferimenti verso paesi senza decisione di adeguatezza adottiamo le clausole contrattuali standard della Commissione europea e misure supplementari, come la cifratura in transito. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta e, per i clienti, nel DPA.

7. Conservazione, sicurezza e cookie

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura dei dati in transito, accesso ai sistemi limitato al personale autorizzato, credenziali individuali, separazione logica dei dati di ciascun cliente, backup periodici e monitoraggio degli accessi.

Il sito usa cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici di terze parti (Google Analytics). I dettagli sono nella Cookie Policy.

8. Diritti, minori, modifiche e contatti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, senza pregiudizio per il trattamento svolto prima.

Scrivi a info@giana.io. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per interrompere le conversazioni con un assistente su WhatsApp puoi bloccare il numero o scrivere all'azienda titolare. Per i dati delle conversazioni, ricorda che il titolare è l'azienda con cui stai conversando (vedi sezione 2).

Il servizio non è rivolto ai minori di 14 anni. Se veniamo a sapere di aver raccolto dati di un minore senza il consenso di chi ne esercita la responsabilità genitoriale, li cancelliamo.

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate ai clienti via email e indicate sul sito con la data di aggiornamento.

Ultimo aggiornamento: 5 ottobre 2026