Supporto AI facoltativo

Assistente Analisi: privacy e condizioni

Versione AI 1.1 · 1 ottobre 2026. Informazioni sul supporto generato da intelligenza artificiale nella pagina Analisi di Prenivo.

1. Finalità e controllo del responsabile

L’assistente aiuta il responsabile a interpretare gli indicatori dell’attività, individuare ipotesi operative e scegliere verifiche manuali. È disponibile solo in Analisi per utenti amministratori; è disabilitato inizialmente e si abilita o disabilita in Impostazioni → Attività. Nessun dato viene inviato al provider solo aprendo la pagina o il pannello.

L’attivazione è una scelta organizzativa dell’attività e non costituisce un consenso privacy prestato per conto dei clienti. Le funzionalità ordinarie restano disponibili anche senza assistente.

2. Dati utilizzati e minimizzazione

Il server ricava gli indicatori dal medesimo servizio usato dall’interfaccia per il periodo selezionato, limitato a 366 giorni. Invia a Google Gemini la durata del periodo e conteggi aggregati esatti delle prenotazioni per stato, clienti distinti e già acquisiti, carico, medie operative e fasce di domanda per giorno della settimana, fascia di ritiro e canale. Il confronto col periodo precedente è inviato solo quando entrambi i periodi superano le soglie di numerosità. I valori dei ritiri e la copertura dei prezzi sono inviati solo con almeno cinque ritiri registrati. Sono inviati anche istruzioni generali sul funzionamento di Prenivo e temi scelti da un elenco chiuso.

Sono inclusi la capacità configurata complessiva nei giorni di apertura e il relativo carico prenotato, senza dettaglio per data o conteggi del personale, quando contribuiscono almeno cinque clienti distinti. Le medie operative sono inviate solo se basate su almeno cinque osservazioni valide di almeno cinque clienti distinti, insieme al numero di osservazioni e alla loro quota sulle prenotazioni del periodo. Il confronto economico richiede prezzi registrati per tutte le righe ritirate e almeno cinque clienti distinti nei ritiri di ciascun periodo, oltre alle soglie generali del confronto.

Non vengono inviati nome o identificativo dell’attività, identità o identificativi degli utenti e dei clienti, nomi o descrizioni di prodotti e categorie, telefoni, e-mail, note, singole prenotazioni, classifiche clienti, date e orari puntuali, dati del personale o allegati. Non è possibile inserire testo libero nelle domande.

Il totale del periodo selezionato resta esatto, ma non contiene identificativi o righe individuali. Conteggi di stato e metriche per cliente con meno di 5 elementi, oltre alle fasce settimanali, orarie e ai canali con meno di 5 prenotazioni, vengono omessi. Il confronto tra periodi richiede almeno 10 prenotazioni e 10 clienti distinti in entrambi i periodi. Non sono inviati dettagli per data puntuale, prodotto o categoria.

Queste misure riducono il rischio di identificazione, ma non certificano l’anonimato in ogni contesto: informazioni esterne, conoscenza dell’attività e confronti tra periodi possono rendere alcuni aggregati riconoscibili. Gli indicatori economici restano informazioni dell’attività, anche quando non identificano una persona. Il titolare deve valutarne l’idoneità al trattamento esterno.

3. Titolare, basi e destinatari

Il titolare dell’attività è Attività dimostrativa Aurora (fittizia); contatto privacy: privacy@aurora.invalid. L’applicazione e i suoi fornitori trattano i dati sorgente nell’ambito delle finalità e basi indicate nelle informative clienti e staff. Qualora gli aggregati restino dati personali, il titolare deve individuare e documentare una base giuridica adeguata, verificare compatibilità delle finalità e necessità del trattamento prima dell’attivazione; il legittimo interesse richiede una valutazione concreta e un bilanciamento, non è automatico.

Il flusso è browser → server Prenivo → Google Gemini API → server → browser. Google riceve la richiesta dal server, senza cookie di autenticazione o indirizzo IP del browser inseriti nel prompt. Hosting e autenticazione continuano a trattare i metadati tecnici previsti dal servizio. Verificare ruoli contrattuali, accordi sul trattamento, subfornitori e trasferimenti internazionali pertinenti.

4. Condizioni Google e conservazione

Per rendere disponibile Gemini API agli utenti nello Spazio economico europeo, in Svizzera o nel Regno Unito, i termini Google richiedono servizi a pagamento con fatturazione attiva. Nei servizi a pagamento Google dichiara di non usare prompt e risposte per migliorare i propri prodotti; prevede comunque una conservazione limitata per sicurezza, prevenzione degli abusi e obblighi applicabili, e possibili trattamenti in paesi dove opera. La chiave API da sola non certifica queste condizioni.

L’app non salva conversazioni nel database o nelle memorie locali e non registra intenzionalmente prompt o risposte nei log applicativi. La chat resta in memoria nella pagina, conserva un numero limitato di messaggi e si cancella cambiando periodo, uscendo dalla pagina o ricaricando. Il limite antiabuso registra attività, categoria di richiesta e orario nel contatore tecnico condiviso: le registrazioni sono eliminate dopo 24 ore in occasione delle successive richieste al limitatore. Non contiene il testo della conversazione.

Non sono utilizzati upload, strumenti di ricerca, memoria del provider o cache di contesto esplicita. L’API scelta non fornisce qui una garanzia di conservazione zero: non si promette la cancellazione dei dati già ricevuti dal provider disattivando l’assistente. Il titolare deve verificare anche i log dell’hosting e disabilitare eventuali catture dei corpi delle richieste.

Fonti: termini Gemini API, accordo Google sul trattamento, quote e limiti. Le condizioni possono cambiare.

5. Uso delle risposte e responsabilità

Interagisci con un sistema di intelligenza artificiale. Le risposte possono contenere errori, omissioni o suggerimenti non adatti al contesto. Conteggi e gruppi sotto soglia sono soppressi, limitando la precisione. Il valore dei ritiri non prova l’effettivo pagamento e non è un rendiconto contabile; prezzi mancanti producono valori parziali.

La capacità è un valore configurato dall’attività: l’utilizzo aggregato non misura prestazioni del personale e non esclude picchi nei singoli giorni. La quota di clienti acquisiti prima del periodo non dimostra acquisti ripetuti o fidelizzazione. Le medie rappresentano le sole osservazioni valide; il totale di riferimento comprende anche prenotazioni non concluse. I confronti economici descrivono il valore nominale dei ritiri e non provano margini, profitto o cause di variazione.

Verifica indicazioni e numeri nell’interfaccia prima di decidere. L’assistente non modifica prenotazioni, catalogo o impostazioni, non prende decisioni automatiche sui clienti e non deve essere impiegato per valutare il personale. Non sostituisce consulenza professionale e non garantisce risultati. Questi limiti non escludono diritti inderogabili o responsabilità previste dalla legge.

Disponibilità e costi dipendono da Google e dalla configurazione dell’installazione. Il passaggio a un modello alternativo può gestire indisponibilità temporanee, ma non supera limiti di spesa o quote complessive. L’app limita le richieste a dodici ogni quindici minuti per visitatore e attività; non è un tetto globale di spesa.

6. Disattivazione, diritti e revisione

La disattivazione blocca nuovi invii verificati dal server; una richiesta già inviata non può essere ritirata. Per richieste sui dati sorgente o aggregati riconoscibili, scrivi a privacy@aurora.invalid. Si applicano i diritti e le modalità di reclamo descritti nelle informative clienti e staff.

Prima dell’uso effettivo, il titolare deve completare i propri dati, verificare gli accordi e la configurazione Google, valutare i rischi residui e informare il personale autorizzato. Questa pagina descrive le protezioni implementate e non attesta da sola la conformità complessiva dell’installazione.