Informativa privacy

Versione del 7 ottobre 2026.

Questa informativa spiega quali dati personali trattiamo quando usi AgentiAI (il sito agentiai.app, l'area riservata e gli agenti), perché lo facciamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Thomas Bandini S.r.l., con sede legale in Strada Vernacchia Montevescovo 95, 47014 Meldola (FC), Italia, partita IVA 04488400401, REA FO-415861. Per qualsiasi richiesta sui tuoi dati scrivi a tb@thomasbandini.it oppure, per posta certificata, a thomasbandinisrl@pec.it.

2. A chi è rivolto il servizio

AgentiAI è pensato per aziende e professionisti. Non è rivolto a chi ha meno di 18 anni e non raccogliamo consapevolmente i loro dati.

3. Quali dati trattiamo, perché e per quanto tempo

L'account

Per creare l'account ti chiediamo solo il tuo indirizzo email. Insieme conserviamo la data di registrazione, la data dell'ultimo accesso, il consenso che dai registrandoti e la tua accettazione dei termini di servizio, ciascuno con la sua data e con la versione del testo. Ci servono per riconoscerti, per farti entrare con il codice che ti mandiamo per email (non usiamo password) e per proteggere l'account.

Base giuridica: l'esecuzione del contratto di cui sei parte e delle misure che ci chiedi prima di concluderlo (art. 6.1.b GDPR). Alla registrazione ti chiediamo inoltre il consenso espresso al trattamento: senza, l'account non viene creato.

Li conserviamo finché l'account resta aperto. Se ci chiedi di chiuderlo li cancelliamo, tranne quello che la legge ci obbliga a conservare.

Acquisti, abbonamenti e prove

Registriamo quali agenti hai attivato o provato, i gettoni acquistati e usati, lo stato dell'abbonamento e l'identificativo che ti assegna Stripe, il fornitore dei pagamenti. I dati della carta li inserisci sulla pagina di Stripe: noi non li riceviamo e non li conserviamo.

Base giuridica: il contratto (art. 6.1.b) e gli obblighi fiscali e contabili (art. 6.1.c). I dati che servono a fini fiscali e contabili si conservano per dieci anni, come richiede la legge.

Quello che carichi e quello che gli agenti producono

Per lavorare, ogni agente tratta i contenuti che gli dai:

Chatbot AI: i testi, le pagine del sito e i documenti che carichi come conoscenza, il tono di voce e i siti su cui lo pubblichi; le conversazioni e i contatti che il chatbot raccoglie (vedi il punto 4);
Piano Editoriale: logo, colori, font, tono di voce, settore, siti di riferimento e argomenti; i post e le immagini generati;
Analisi Competitor Social: gli indirizzi delle pagine Facebook e Instagram e dei siti, tuoi e dei concorrenti che indichi; i dati pubblici raccolti da quelle pagine, dalla Libreria Inserzioni di Meta e dal Centro trasparenza annunci di Google; il report;
Analisi SEO + GEO: l'indirizzo del sito, le domande analizzate, le risposte di Google e dei motori di intelligenza artificiale interrogati; il report.

Base giuridica: il contratto (art. 6.1.b). Li conserviamo finché l'account resta aperto, così ritrovi archivio e report. Puoi chiederci di cancellarli in qualsiasi momento.

Dati tecnici e di utilizzo

Quando usi il servizio i nostri sistemi registrano dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste, e quanto usi ciascun agente. Servono a far funzionare il servizio, ad applicare i limiti di ogni piano, a controllare i costi e a prevenire gli abusi.

Base giuridica: il nostro legittimo interesse alla sicurezza e al buon funzionamento del servizio (art. 6.1.f). I registri tecnici si conservano per non più di dodici mesi.

Le email di servizio

Usiamo la tua email per mandarti il codice di accesso e gli avvisi legati agli agenti che usi: un'analisi pronta, un gettone restituito, un abbonamento che sta per fermarsi, un contatto raccolto dal chatbot. Sono comunicazioni necessarie al servizio (art. 6.1.b). Non ti mandiamo comunicazioni commerciali che non hai chiesto.

Il modulo «Richiesta info»

Se ci scrivi dal modulo «Richiesta info» raccogliamo il tuo nome, la tua email e, se li compili, azienda e telefono, insieme al messaggio che ci lasci. Ce ne serviamo per una cosa sola: risponderti. Per difendere il modulo dallo spam registriamo anche il tipo di browser e un'impronta non reversibile dell'indirizzo IP.

Base giuridica: le misure precontrattuali che ci chiedi (art. 6.1.b) e il nostro legittimo interesse a difenderci dallo spam (art. 6.1.f). Conserviamo la richiesta per il tempo che serve a seguirla, e comunque non oltre ventiquattro mesi.

I feedback

Se compili il questionario di feedback conserviamo le tue risposte, collegate al tuo account, per migliorare il servizio (legittimo interesse, art. 6.1.f).

4. Se pubblichi il Chatbot sul tuo sito

Le persone che scrivono al chatbot pubblicato sul tuo sito sono tuoi visitatori. Per i loro dati, cioè i messaggi e i contatti che lasciano, il titolare del trattamento sei tu: noi li trattiamo per tuo conto, come responsabile del trattamento (art. 28 GDPR), secondo il contratto che regola il servizio. Spetta a te informare i tuoi visitatori, anche del fatto che stanno parlando con un sistema di intelligenza artificiale.

5. Intelligenza artificiale

Gli agenti usano modelli di intelligenza artificiale di fornitori esterni. Per ottenere una risposta, il contenuto necessario (per esempio la domanda di un visitatore e i testi che hai caricato) viene inviato al fornitore del modello, che lo elabora e ce lo restituisce. Non usiamo i tuoi contenuti per addestrare modelli nostri.

Nessuna decisione che produca effetti giuridici su di te viene presa in modo esclusivamente automatizzato.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Li trattano, per nostro conto e solo per quanto serve, i fornitori di cui ci serviamo:

Supabase: database e autenticazione (dati conservati nell'Unione europea);
Vercel: ospita il sito e gli agenti;
Stripe: pagamenti e gestione degli abbonamenti;
Resend: invio delle email di servizio;
Anthropic (Claude): modello di intelligenza artificiale usato dagli agenti;
Google (Gemini): modelli di intelligenza artificiale e indicizzazione dei contenuti del chatbot;
OpenAI (ChatGPT) e Perplexity: motori interrogati dall'Analisi SEO + GEO;
DataForSEO: risultati di ricerca di Google per l'Analisi SEO + GEO;
Apify: raccolta dei dati pubblici per l'Analisi Competitor Social.

A ciascuno arrivano solo i dati necessari al suo compito. I dati possono inoltre essere comunicati ai nostri consulenti (commercialista, legali), tenuti alla riservatezza, e alle autorità quando la legge lo impone.

7. Trasferimenti fuori dall'Unione europea

Alcuni di questi fornitori hanno sede o trattano dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea oppure le clausole contrattuali tipo.

8. Come proteggiamo i dati

L'accesso avviene senza password, con un codice monouso inviato alla tua email, e le connessioni al sito sono cifrate. Ai dati accede solo chi, fra noi, ne ha bisogno per far funzionare il servizio e darti assistenza.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

accedere ai tuoi dati e averne copia;
farli correggere o cancellare;
limitarne il trattamento;
riceverli in un formato che un altro servizio possa leggere (portabilità);
opporti ai trattamenti che si basano sul nostro legittimo interesse.

Puoi anche revocare il consenso dato alla registrazione. La revoca non tocca ciò che è stato fatto prima, e comporta la chiusura dell'account: senza trattare la tua email non possiamo farti accedere.

Scrivi a tb@thomasbandini.it: rispondiamo entro un mese. Se ritieni che il trattamento dei tuoi dati violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Usiamo solo cookie tecnici, quelli che servono a tenerti dentro dopo l'accesso. Il dettaglio è nella cookie policy.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la sua data. Se le modifiche cambiano nella sostanza il modo in cui trattiamo i tuoi dati, al primo accesso ti chiediamo di rileggerla e di confermare.