Informativa sulla privacy
Ultimo aggiornamento: 29 agosto 2026 · English summary below
1. Chi siamo?
Parlyo (« noi ») pubblica un servizio SaaS che aggiunge un consulente IA (chat e voce) ai siti web dei propri clienti. Il servizio è gestito da Majd Hakim, imprenditore individuale, che esercita sotto il nome commerciale ANATOMY of AI, iscritto con il numero SIREN 521 179 150, con sede in 16 rue Pierre Mendès France, 77200 Torcy, France. Contatto per qualsiasi domanda relativa ai dati: contact@parlyo.io (oppure il modulo di contatto del sito).
2. Quali dati trattiamo?
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account cliente | E-mail, password (con hash, mai in chiaro), nome dell'azienda, dominio | Fornitura del servizio, fatturazione | Contratto |
| Conversazioni | Messaggi scambiati con il consulente IA (testo e trascrizioni vocali) | Rispondere ai visitatori, cronologia per il cliente, statistiche | Interesse legittimo del cliente |
| Contatti (lead) | Nome, e-mail, telefono, messaggio lasciati volontariamente da un visitatore | Trasmettere la richiesta di contatto al cliente interessato | Consenso del visitatore (iniziativa volontaria) |
| Utilizzo | Contatori di conversazioni e di secondi di voce, indirizzo IP troncato (ultimo ottetto eliminato) | Quote, fatturazione, prevenzione degli abusi | Interesse legittimo |
| Recensioni dei clienti | Valutazione, testo della recensione, nome dell'autore e azienda forniti dal cliente | Pubblicazione di testimonianze su parlyo.io, dopo moderazione | Consenso esplicito (casella da spuntare), revocabile in qualsiasi momento dalla dashboard |
| Pagamento | Gestito da Stripe o Revolut — non vediamo né conserviamo alcun numero di carta | Incasso degli abbonamenti | Contratto |
Non raccogliamo alcun dato sensibile e non vendiamo né cediamo in locazione alcun dato a terzi.
3. Chiamate telefoniche (Parlyo Phone)
Quando un visitatore chiama un numero affidato a Parlyo, l'agente lo informa fin dalla sua prima frase, e prima che il visitatore parli, di tre cose: si sta rivolgendo a un assistente automatico, la chiamata è registrata e trascritta, e questo numero non gestisce le chiamate di emergenza. Questo annuncio non può essere disattivato dal cliente che gestisce il numero.
Cosa viene conservato: la registrazione audio e la sua trascrizione, il numero chiamato, il numero chiamante quando l'operatore lo trasmette, la data e ora e la durata. Cosa non viene conservato: nessun dato di pagamento, nessun dato sanitario — l'agente ha l'istruzione di non richiederli mai, e di non riformulare, ripetere né scrivere quelli che un chiamante fornisse spontaneamente.
Per quanto tempo: l'audio viene cancellato automaticamente dopo 30 giorni (mai oltre i 90), tramite una pulizia giornaliera. La trascrizione e il registro della chiamata sono conservati per la durata del contratto, poi eliminati alla chiusura dell'account. I file sono accessibili solo al cliente interessato, tramite un indirizzo autenticato: non sono mai esposti pubblicamente.
Su quale base giuridica: la registrazione e la trascrizione si fondano sull'interesse legittimo del cliente che gestisce il numero (articolo 6.1.f del GDPR) — gestire la richiesta, conservarne la prova, migliorare la qualità del servizio. Non si fondano sul vostro consenso: per questo disponete di un diritto di opposizione, e per questo tale diritto deve poter essere esercitato senza privarvi del servizio.
Rifiutare di essere registrati, durante la chiamata: basta dirlo all'agente. Questi è tenuto a scusarsi, a indirizzarvi verso il modulo scritto del sito — che non registra alcuna voce — e poi a concludere la chiamata. Non dovete riagganciare per far valere questo diritto, e conservate un mezzo per contattarci.
I vostri diritti: per ottenere la cancellazione di una registrazione o di una trascrizione che vi riguarda, scrivete a contact@parlyo.io indicando il numero chiamato e la data approssimativa della chiamata. Rispondiamo entro 30 giorni. Potete inoltre presentare un reclamo presso la CNIL.
4. Cookie e archiviazione locale
Il sito non utilizza alcun cookie pubblicitario né tracciante di terze parti. Utilizziamo esclusivamente:
- un cookie di sessione strettamente necessario per l'area cliente (dashboard);
- l'archiviazione locale del browser per le preferenze funzionali (lingua scelta, tour guidato già visualizzato, preferenza mensile/annuale);
- un identificativo locale casuale anti-abuso (widget), pseudonimo e non incrociato con la vostra identità, che serve unicamente a limitare l'uso vocale dimostrativo per visitatore.
Trattandosi di elementi strettamente funzionali, non richiedono un banner di consenso.
5. Dove sono ospitati i dati?
I nostri server (applicazione, database, conversazioni, contatti) sono ospitati nell'Unione europea (Germania).
6. Fornitori (responsabili del trattamento)
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Hosting provider del server | Hosting dell'applicazione e dei dati | Unione europea (Germania) |
| Google LLC — API Gemini (Google AI for Developers) | Generazione delle risposte IA (testo e voce); per la voce sul sito, connessione diretta browser ↔ API | Stati Uniti — clausole contrattuali standard; nessun addestramento sui dati (API a pagamento) |
| Cloudflare | Rete di distribuzione, protezione del traffico | Mondo — clausole contrattuali standard |
| Stripe | Pagamento con carta | UE/Stati Uniti — certificato PCI-DSS |
| Revolut | Pagamento (se attivato) | UE/Regno Unito |
| CMI | Pagamento con carta in Marocco (se attivato) | Marocco |
| Google (Gmail SMTP) | Invio delle e-mail di notifica (contatti, riepilogo settimanale) | UE/Stati Uniti |
| LiveKit, Inc. | Gateway voce in tempo reale e telefonia (SIP) | Unione europea — trattamento nella regione di Francoforte |
| Zadarma / IP Telecom Bulgaria | Numero francese e instradamento delle chiamate in entrata | Unione europea |
| Tavily / Serper / DuckDuckGo | Ricerca web, se il cliente attiva lo strumento di ricerca del proprio agente — viene trasmessa solo la domanda riformulata, mai la cronologia | UE/Stati Uniti — clausole contrattuali standard |
| Plausible Analytics | Misurazione dell'audience del sito, senza cookie né dati personali | Auto-ospitata da Parlyo (UE) |
7. Per quanto tempo conserviamo i dati?
- Account cliente: per la durata dell'abbonamento, poi eliminato al più tardi 30 giorni dopo una richiesta di chiusura.
- Conversazioni: 12 mesi mobili, oppure eliminate prima su richiesta del cliente (eliminazione possibile conversazione per conversazione dalla dashboard).
- Contatti (lead): fino all'eliminazione da parte del cliente dalla propria dashboard, e al più tardi 24 mesi dopo la raccolta.
- Recensioni dei clienti: finché la recensione è pubblicata; eliminazione immediata in caso di revoca del consenso.
- Fatture: 10 anni (obbligo contabile, art. L123-22 del Codice di commercio francese) — vengono conservate anche in caso di eliminazione dell'account.
- Contatori di utilizzo: 24 mesi (esigenza di fatturazione), IP sempre troncato.
8. I vostri diritti (GDPR)
In conformità al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui vostri dati. Utilizzate il modulo qui sotto (conferma di ricezione immediata, risposta entro 30 giorni) oppure scrivete a contact@parlyo.io. Potete inoltre rivolgervi alla CNIL (cnil.fr).
Clienti Parlyo: potete eliminare il vostro account e tutti i vostri dati direttamente dalla vostra dashboard (sezione Account → Elimina il mio account) — effetto immediato, senza alcuna richiesta da formulare. Solo le fatture vengono conservate per 10 anni (obbligo contabile).
9. Sicurezza
- Cifratura TLS end-to-end (HTTPS ovunque).
- Password con hash (PBKDF2), nessuna chiave segreta esposta lato browser.
- Indirizzi IP troncati nei registri, nessun contenuto di conversazione nei log di accesso.
- Accesso ai dati limitato al gestore del servizio.
10. Impegno
I vostri dati non vengono mai rivenduti, ceduti in locazione né condivisi a fini pubblicitari. Servono unicamente a far funzionare il servizio che avete scelto.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations, voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months, leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.