Informativa sul trattamento dei dati personali
Ti Voglio Bene — versione 1.17 del 29 ottobre 2026 (il modulo per le aziende sul sito, al posto dell'acquisto diretto); versione 1.16 del 7 ottobre 2026 (inserzioni mostrate anche a persone simili, col consenso alla pubblicità); versione 1.15 del 5 ottobre 2026 (Microsoft Clarity anche senza consenso ai cookie, senza cookie, per legittimo interesse); versione 1.14 del 4 ottobre 2026 (le telefonate passano dall'operatore Twilio, con il numero +1 510 851 9020); versione 1.13 del 4 ottobre 2026 (Microsoft Clarity fra le statistiche del sito, solo col consenso); versione 1.12 del 3 ottobre 2026 (le segnalazioni di un problema dall'area famiglia, 24 mesi); versione 1.11 del 3 ottobre 2026 (alla prima «non chiamarmi più» l'assistente ricorda a cosa servono le telefonate e lo diciamo alla famiglia; se lo ripete, il servizio si sospende); versione 1.10 del 2 ottobre 2026 (nell'area famiglia non c'è più l'anteprima «ascolta come glielo diremo»: non sintetizziamo più in anticipo le frasi della telefonata, con le medicine); versione 1.9 del 30 settembre 2026 (la storia dell'anno è nel piano Completo; «Porta una famiglia»: il codice d'invito e chi è arrivato con quale invito, senza dirlo a chi invita); versione 1.8 del 26 settembre 2026 (le medicine: ai familiari riportiamo quello che la persona ci ha detto al telefono, anche quando si contraddice fra due telefonate, non una «conferma»); versione 1.7 dello stesso giorno (le modifiche chieste per messaggio e l'email di un pagamento non completato, 90 giorni; con l'eliminazione dell'account se ne vanno sempre anche codici d'accesso, impronte anti-abuso e iscrizione alla lista d'attesa); versione 1.6 del 26 settembre 2026 (nella traduzione per la badante, una medicina nominata a voce e non registrata può arrivare al traduttore; le chiamate da numeri che non conosciamo, 2 giorni; il testo delle email che mandiamo, 90 giorni; nell'area famiglia entrano solo il referente e i familiari che invita; il referente sa quando un familiare cambia o ferma il servizio). Versione 1.5 dello stesso giorno (la traduzione di avvisi e riepiloghi per chi ha scelto un'altra lingua, senza medicine né indirizzo; le impronte dei limiti anti-abuso, 24 ore; le dichiarazioni di recesso mai eseguite, 12 mesi). Versione 1.4 dello stesso giorno: cookie e misurazione di Google e Meta sulle pagine pubbliche del sito, registro dei consensi ai cookie; i dettagli nella cookie policy. Artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Questa informativa riguarda: (a) la persona che riceve le telefonate («il beneficiario»); (b) il familiare che acquista e configura il servizio («il referente») e gli altri familiari o la badante che ricevono avvisi; (c) chi visita il sito, scrive al concierge, ci scrive dal modulo per le aziende o lascia l'email in lista d'attesa; (d) il «vicino con le chiavi», se la famiglia ne indica uno. Per il beneficiario esiste anche una versione in parole semplici, da leggere insieme.
1. Titolare del trattamento
Rete Neurale VIOLA S.r.l., Piazza Raffaele Rossetti 4/2 scala B, 16129 Genova — P.IVA 03045290990 — PEC [email protected] — email [email protected] (anche per tutte le richieste sulla privacy).
2. Quali dati trattiamo
| Di chi | Dati | Da dove arrivano |
|---|---|---|
| Beneficiario | nome, come vuole essere chiamato, genere grammaticale, forma di cortesia; numero di telefono; indirizzo di casa e città (per rispondere a «dove abito?» e per il meteo); orari delle chiamate; descrizione delle medicine come le riconosce (es. «la pastiglia bianca») e dove le tiene — mai il nome del farmaco, la dose o la diagnosi; persone care e impegni; esito delle telefonate (risposta sì/no alle medicine, orari); trascrizione delle telefonate; la frase che ha fatto scattare un avviso; registrazione della sola risposta di consenso; i messaggi che detta per un familiare e la lista della spesa che detta (piano Completo); se la famiglia sceglie la storia dell'anno (piano Completo): i racconti che lui approva, le domande scritte dalla famiglia, la registrazione della sua risposta al consenso per il libro e, per un capitolo al mese, pochi secondi della sua voce (al massimo venti) | in parte dal referente (art. 14), in parte dalle telefonate |
| Referente e familiari | nome, cellulare, email, relazione, canale preferito, lingua (badante); account dell'area famiglia (email, ruolo, data dell'ultimo accesso; codici di accesso e sessioni conservati solo come impronta cifrata); dati di pagamento gestiti dal fornitore di pagamenti (noi non vediamo il numero della carta); messaggi e vocali inviati al servizio; motivo della disdetta, se lo indica; per chi attiva dal sito: indirizzo IP e browser del momento dell'attivazione, le scelte sui cookie e, se ha accettato, gli identificativi dei cookie di Google e Meta (per comunicare a Google e Meta l'inizio della prova e il primo pagamento, §3) | dall'interessato e dal suo browser |
| Vicino con le chiavi | nome, email (e cellulare, se indicato), quando lo abbiamo contattato e che cosa ci ha detto («sta bene», «non apre», «serve aiuto», con una nota facoltativa) | dal referente (art. 14): appena viene indicato gli scriviamo un'email con chi siamo, quando lo contatteremo e il link per essere tolto |
| Visitatori | domande al concierge, email per la lista d'attesa o per essere ricontattati, i dati del modulo per le aziende (azienda, nome, email, telefono, messaggio); dati tecnici di navigazione (indirizzo IP nei registri del server); le scelte sui cookie (registro dei consensi: ID del consenso, data e ora, scelte, versione e impronta dei testi del banner, pagina, indirizzo IP troncato, browser); sulle pagine pubbliche del sito, gli eventi della visita (pagine viste, scorrimento, sezioni guardate, domande frequenti aperte, ascolto della telefonata d'esempio, apertura dell'assistente, piano scelto e prezzo, iscrizione alla lista d'attesa) con indirizzo IP, browser ed eventuale codice del clic su un nostro annuncio; solo con il consenso, i cookie di statistica e di pubblicità di Google e Meta e l'email in forma di impronta (hash). Nell'area famiglia c'è un solo cookie tecnico (tvb_sessione, per restare dentro l'area dopo l'accesso, 90 giorni) e nessun tracciamento; lo stesso vale per le pagine di attivazione, recesso e del vicino. Elenco completo nella cookie policy |
dall'interessato e dal suo browser |
Alcuni dati del beneficiario sono dati relativi alla salute (art. 9 GDPR): il fatto di dover prendere medicine a certi orari, le risposte sulla loro assunzione, le parole d'allarme dette al telefono. Li trattiamo solo con il suo consenso esplicito (o del suo amministratore di sostegno) e solo per le finalità qui sotto. Anche un racconto della storia dell'anno può contenere dati di questo tipo (una malattia di tanti anni fa, un lutto): per questo il libro ha un consenso a parte, e ogni racconto entra nel libro solo dopo il suo sì.
Per le allerte meteo e caldo usiamo soltanto la città del beneficiario e i bollettini pubblici della Protezione Civile e del Ministero della Salute (uguali per tutti): non valutiamo la persona.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Telefonare al beneficiario, ricordargli medicine e impegni, rispondere alle sue domande, fargli ascoltare i vocali della famiglia | consenso esplicito del beneficiario (artt. 6.1.a e 9.2.a), raccolto a voce nella prima telefonata e registrato, oppure dato online dal suo amministratore di sostegno |
| Avvisare i familiari scelti (allarmi, chiamate senza risposta, dubbi o risposte diverse sulle medicine) e inviare il riepilogo serale | consenso esplicito del beneficiario (come sopra); per il solo allarme in situazioni di pericolo, quando il beneficiario non è in grado di esprimersi, interesse vitale (artt. 6.1.d e 9.2.c) |
| Mandare a un familiare il messaggio che il beneficiario detta (dopo averglielo riletto) e la lista della spesa a chi la fa; dirgli al telefono le allerte del giorno e avvisare la famiglia | consenso esplicito del beneficiario (come sopra); ogni messaggio e ogni lista partono solo dopo il suo sì alla rilettura |
| La storia dell'anno (piano Completo): telefonargli una volta a settimana con una domanda sulla sua vita, trascrivere il racconto, tenere pochi secondi della sua voce per un capitolo al mese, mandare i capitoli e il libro in PDF alla famiglia | consenso esplicito e specifico del beneficiario (artt. 6.1.a e 9.2.a), a parte da quello delle medicine, dato a voce e registrato; ogni racconto entra nel libro solo con il suo sì |
| Contattare il vicino con le chiavi quando il beneficiario non risponde e nessun familiare conferma l'avviso (o quando la famiglia lo chiede) | per il beneficiario: il suo consenso (il vicino si sceglie insieme a lui) e, se non risponde, il suo interesse vitale (art. 6.1.d); per il vicino: legittimo interesse (art. 6.1.f) alla sicurezza del beneficiario, con il vicino informato e libero di uscire in ogni momento |
| Gestire il contratto con il referente: attivazione, pagamenti, assistenza, recesso | contratto (art. 6.1.b) |
| Porta una famiglia: il codice d'invito della famiglia, quale famiglia è arrivata con quale invito, il mese in regalo a chi ha invitato (un credito presso il fornitore di pagamenti). A chi invita diciamo solo quante famiglie sono arrivate con il suo invito e i mesi in regalo, mai chi sono; alla famiglia invitata non diciamo chi l'ha invitata | contratto (art. 6.1.b): è una condizione dei Termini (punto 6 bis) |
| Adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) |
| Tenere un registro essenziale di chiamate, conferme, consensi e avvisi, e garantire la sicurezza del servizio | legittimo interesse a poter ricostruire cosa è successo e a difendere i diritti in caso di contestazione (artt. 6.1.f e 9.2.f) |
| Rispondere alle domande dal concierge e dai moduli del sito | misure precontrattuali o contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Lista d'attesa | consenso (art. 6.1.a) |
| Ricordare le scelte sui cookie e tenere il registro dei consensi | obbligo di legge di poter dimostrare il consenso (artt. 6.1.c e 7.1); strumento tecnico nel browser (art. 122 Codice privacy) |
| Statistiche del sito con i cookie di Google Analytics e di Microsoft Clarity (come si usa la pagina, con i campi, i moduli e la conversazione con l'assistente nascosti) | consenso (art. 6.1.a; art. 122 D.Lgs. 196/2003) |
| Pubblicità: misurare le campagne con i cookie di Google Ads e il Pixel di Meta, mandare dal nostro server gli stessi eventi a Meta (Conversions API) con gli identificativi completi, «conversioni migliorate» con l'email in forma di impronta, mostrare i nostri annunci a chi ha visitato il sito e a persone simili a chi si è interessato (la «visita attiva») | consenso (art. 6.1.a; art. 122 D.Lgs. 196/2003) |
| Misurazione senza cookie delle visite e dei risultati delle campagne, già prima della scelta sui cookie e anche quando sono rifiutati: segnali senza cookie a Google (Consent Mode v2) ed eventi dal nostro server a Meta con indirizzo IP, browser, pagina, cosa si fa sul sito ed eventuale codice del clic presente nell'indirizzo; Microsoft Clarity senza cookie (come si usa la pagina, con quello che si scrive nascosto) — mai email né cookie | legittimo interesse (art. 6.1.f) a sapere se le nostre campagne portano persone al servizio; ti puoi opporre in ogni momento (art. 21) dall'interruttore «Misurazione senza cookie» nelle preferenze cookie. Sintesi del bilanciamento nella cookie policy, §5 |
I dati del servizio (beneficiario, telefonate, medicine, avvisi, area famiglia) non li usiamo per pubblicità, non li vendiamo e non ne facciamo profilazione: non vanno mai a Google né a Meta. Solo per chi visita le pagine pubbliche del sito e accetta i cookie di pubblicità, Google e Meta possono usare i dati della visita per mostrargli i nostri annunci. Non prendiamo decisioni automatiche che producano effetti giuridici o analoghi (art. 22). L'assistente automatico sceglie le frasi da dire, ma ogni scelta importante (orari, medicine, chi avvisare) la decide la famiglia, e le regole di sicurezza sono fisse.
4. Il consenso del beneficiario e come si ritira
Il servizio parte solo dopo il sì del beneficiario alla prima telefonata, in cui l'assistente dichiara di essere un programma automatico e spiega cosa farà; se c'è un amministratore di sostegno, il consenso lo dà lui online. Il consenso si ritira in qualsiasi momento, anche solo dicendolo al telefono: alla prima «non chiamarmi più» l'assistente gli ricorda a cosa servono le telefonate e lo scriviamo alla famiglia; se lo ripete, il servizio viene sospeso. Il ritiro non tocca la liceità di quanto fatto prima.
La storia dell'anno ha un consenso suo: nella prima telefonata della storia l'assistente spiega che cosa scrive, che tiene qualche secondo della sua voce e che ogni racconto va nel libro solo se lui dice di sì, e gli chiede se gli va. Se dice di no, la famiglia lo sa e non lo richiamiamo per il libro. Può smettere quando vuole, anche solo dicendo «non voglio più raccontare»: le medicine continuano come prima. I capitoli già scritti la famiglia li può cancellare dall'area.
5. L'intelligenza artificiale
Le telefonate sono gestite da un assistente automatico basato sulla Rete Neurale VIOLA. Le frasi su medicine, orari, indirizzo ed emergenze sono testi fissi compilati con i dati della famiglia; il modello linguistico serve a capire le risposte e a rispondere con due parole gentili, e non riceve l'indirizzo né l'elenco delle medicine. Se un familiare o la badante ha scelto un'altra lingua, il modello traduce anche gli avvisi e il riepilogo per lui o per lei: prima togliamo le medicine scritte nella scheda, l'indirizzo e i numeri di telefono, e l'italiano resta sopra la traduzione. Una medicina che il beneficiario nomina a voce e che non è registrata (per esempio «la pillola rossa», riportata con le sue parole in un avviso) può arrivare al traduttore così com'è. Nella storia dell'anno, a volte, il modello propone una domanda corta per invitarlo a continuare («E com'era il mercato?»): riceve solo l'ultimo pezzo del racconto, mai il nome o la famiglia, e la domanda passa da controlli fissi prima di essere detta. Il testo del libro è la trascrizione automatica delle sue parole, senza riscritture (togliamo solo le esitazioni). I dati non servono ad addestrare alcun modello. Dettagli nella pagina Come funziona l'intelligenza artificiale.
6. A chi possono arrivare i dati
- Ai familiari indicati dal referente e dalla famiglia (solo esiti e avvisi, non le conversazioni). Il messaggio che il beneficiario detta arriva solo alla persona a cui lo manda; la lista della spesa solo a chi fa la spesa; i racconti della storia dell'anno ai familiari che ricevono il riepilogo. Nell'area famiglia entrano solo il referente e i familiari che invita: la badante riceve gli avvisi e il riepilogo, il vicino solo le sue richieste; nessuno dei due entra nell'area. I familiari invitati non vedono pagamenti, codice del contratto ed email del referente.
- Al referente, un'email quando un familiare invitato cambia o ferma il servizio (pausa e ripresa, numero o persona chiamata, chiamate o medicine tolte, familiari invitati o tolti): chi l'ha fatto e che cosa.
- Al vicino con le chiavi, solo quando serve: gli diciamo che il beneficiario non risponde al telefono (o che la famiglia gli chiede di passare), mai niente della sua salute.
- A chi ha il libro: gli estratti di voce stampati nel libro con un codice QR si ascoltano da un link lungo e casuale, finché il capitolo esiste (se la famiglia lo cancella, il link smette di funzionare).
- A fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28), con contratto e istruzioni: hosting dei server (Germania, dove gira anche il sistema che collega la telefonata all'assistente, installato da noi); calcolo del modello linguistico (data center in Svezia); trascrizione della voce e sintesi vocale (elaborazione su infrastrutture europee); operatore telefonico (Twilio: la telefonata entra nella sua rete dal nodo europeo di Francoforte); invio delle email; pagamenti; WhatsApp, solo se la famiglia lo sceglie. L'elenco aggiornato è disponibile su richiesta.
- A Google (Google Ireland Limited) e a Meta (Meta Platforms Ireland Limited), solo per le pagine pubbliche del sito e come descritto nella cookie policy: per Google Analytics Google è nostro responsabile del trattamento; per Google Ads è titolare autonomo; per la raccolta e la trasmissione dei dati a Meta (dal Pixel e dal nostro server) siamo contitolari con Meta (Corte di giustizia UE, causa C-40/17 «Fashion ID»; accordo di contitolarità di Meta, il «Controller Addendum»), e per quello che Meta fa dopo con i dati Meta è titolare autonomo. Mai i dati del servizio: telefonate, medicine, avvisi, area famiglia.
- A Microsoft (Microsoft Ireland Operations Limited), solo per le pagine pubbliche (con il consenso «Statistiche» anche con i cookie; senza, senza cookie e finché non ti opponi), per Clarity (come si usa la pagina, con i campi, i moduli e la conversazione con l'assistente nascosti nel browser): Microsoft tratta questi dati come titolare. Mai i dati del servizio.
- Ad autorità pubbliche, solo se la legge lo impone.
Alcuni fornitori sono società con sede negli Stati Uniti che trattano i dati in data center europei; l'operatore telefonico Twilio riceve le telefonate in Europa (Francoforte), ma i dati della chiamata possono arrivare alla capogruppo Twilio Inc. negli Stati Uniti. Per ogni eventuale trasferimento fuori dall'Unione ci basiamo sulle Clausole Contrattuali Standard della Commissione europea e, dove applicabile, sul Data Privacy Framework UE-USA, con le valutazioni e misure aggiuntive richieste. Google e Meta possono trasferire i dati delle visite alle loro capogruppo negli Stati Uniti (Google LLC e Meta Platforms, Inc.), che aderiscono al Data Privacy Framework; lo stesso vale per Microsoft (Microsoft Corporation) con i dati di Clarity.
7. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Trascrizioni delle telefonate | 30 giorni, poi cancellate |
| Vocali dei familiari | 30 giorni |
| Registrazione della risposta di consenso e registro del consenso | per tutta la durata del servizio e 24 mesi dopo la chiusura |
| Registro essenziale (chiamate, conferme delle medicine, avvisi) | per la durata del contratto e 24 mesi dopo, poi cancellato |
| Dati di profilo del beneficiario (orari, medicine, persone care, indirizzo) | fino alla chiusura del contratto; poi cancellati entro 30 giorni |
| Dati contrattuali e fiscali | 10 anni (obbligo di legge) |
| Inviti di «Porta una famiglia» (chi ha invitato chi, stato, mese in regalo) | con i dati del contratto: 10 anni se c'è un credito (è un dato contabile), altrimenti fino alla chiusura dei due contratti |
| Dichiarazioni di recesso dal modulo che non abbiamo potuto collegare a un contratto (codice ed email non corrispondono) e che nessuno ha completato | 12 mesi; quelle eseguite restano con il contratto |
| Impronte per i limiti anti-abuso (email a cui si chiede un codice d'accesso; indirizzo IP, con un sale che cambia) | 24 ore |
| Chiamate al nostro numero da un numero che non conosciamo (il numero di chi chiama, ora di inizio e di fine: servono solo a contare le linee occupate) | 2 giorni |
| Email che ti mandiamo: il testo | 90 giorni; la riga del registro (a chi, quale email, quando, esito) 24 mesi, come prova di ciò che abbiamo comunicato. Il codice d'accesso non si registra mai |
| Conteggio delle email del giorno e stato dei riepiloghi della sera (senza testo) | 90 giorni |
| Frasi già sintetizzate dalla voce (possono contenere le descrizioni delle medicine) | 30 giorni dall'ultimo uso |
| Messaggi WhatsApp, se la famiglia lo usa (numero, data e tipo del messaggio, non il testo: servono a sapere se possiamo rispondere) | 3 giorni |
| Modifiche chieste per messaggio (per esempio «sposta la chiamata alle 10»), in attesa della tua conferma | 90 giorni; subito se il beneficiario viene cancellato |
| Email lasciata nel modulo dei prezzi senza completare il pagamento (e il codice del checkout) | 90 giorni |
| Domande al concierge | 30 giorni |
| Segnalazioni di un problema mandate dall'area famiglia («🐞 Segnala un problema»: il testo, chi scrive, la sezione e il tipo di dispositivo) | 24 mesi |
| Lista d'attesa | fino a quando ti scriviamo per l'attivazione, e comunque non oltre 12 mesi |
| Richieste dal modulo per le aziende (azienda, nome, email, telefono, messaggio) | 12 mesi |
| Registro dei consensi ai cookie | 24 mesi |
Scelta sui cookie nel tuo browser (tvb_consenso) |
6 mesi, poi il banner te la richiede |
| Dati dell'attivazione dal sito per comunicare a Google e Meta l'inizio della prova e il primo pagamento (indirizzo IP, browser, scelte sui cookie, identificativi dei cookie accettati) | 30 giorni |
| Registro degli invii a Google e Meta (solo data, evento ed esito: nessun dato personale) | 90 giorni |
| Cookie di Google, Meta e Microsoft nel tuo browser, se li hai accettati | da 1 giorno a 2 anni, uno per uno nella cookie policy |
| Registrazioni di Clarity, tenute da Microsoft | 30 giorni; un piccolo campione e quelle che salviamo fino a 9 mesi |
| Messaggi dettati dal beneficiario | nel registro degli avvisi: come il registro essenziale |
| Lista della spesa | 30 giorni dopo l'invio (quella mai mandata: 90 giorni) |
| Bollettini di allerta (dati pubblici per città) | 30 giorni |
| Vicino con le chiavi | nome e cellulare finché resta indicato; quando l'abbiamo contattato e cosa ci ha detto, 24 mesi |
| La storia dell'anno: racconti, domande della famiglia, estratti di voce | per tutta la durata del contratto (è il libro della famiglia); poi cancellati entro 30 giorni dalla chiusura. Un capitolo si cancella subito dall'area |
Se elimini l'account dall'area famiglia, cancelliamo subito tutto (anche la registrazione del consenso e il registro essenziale), tranne i dati contrattuali e fiscali. Le copie tecniche (backup, memoria temporanea della voce, dati dell'attivazione dal sito per Google e Meta) spariscono entro 30 giorni.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e fare opposizione (artt. 15-21), e ritirare il consenso in qualsiasi momento, scrivendo a [email protected] o alla PEC. I consensi ai cookie si cambiano, e alla misurazione senza cookie ci si oppone, anche da soli, dal link «Preferenze cookie» in fondo a ogni pagina del sito. La cancellazione puoi farla anche da solo, in qualsiasi momento: area famiglia → Abbonamento → «Elimina account e dati». Rispondiamo entro un mese. Il beneficiario può esercitare i suoi diritti anche tramite un familiare o il suo amministratore di sostegno. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Obbligatorietà
I dati richiesti nell'attivazione servono a erogare il servizio: senza, non possiamo telefonare in modo utile e sicuro. Indirizzo, persone care e impegni sono facoltativi.
10. Sicurezza
Server in Europa, connessioni cifrate, accessi limitati e registrati, cancellazioni automatiche, minimizzazione (niente nomi di farmaci, niente diagnosi). All'area famiglia si entra con un codice di 6 cifre inviato per email (vale 15 minuti); i link di accesso nelle email valgono 7 giorni e, dopo il primo uso, 30 minuti. Nel database non salviamo né i codici né i gettoni di sessione, solo la loro impronta. Per fermare gli abusi (troppi codici chiesti per la stessa email, troppe richieste dalla stessa connessione) teniamo per 24 ore solo un'impronta dell'email e dell'indirizzo IP, mai i valori in chiaro.
11. Modifiche
Se cambiamo questa informativa in modo rilevante, lo comunichiamo per email al referente prima che le modifiche valgano.