Informativa sulla privacy
Ultimo aggiornamento: 31 ottobre 2026 · English summary below
1. Chi siamo?
Parlyo (« noi ») pubblica un servizio SaaS che aggiunge un consulente IA (chat e voce) ai siti web dei propri clienti. Il servizio è gestito da Majd Hakim, imprenditore individuale, che esercita sotto il nome commerciale ANATOMY of AI, iscritto con il numero SIREN 521 179 150, con sede in 16 rue Pierre Mendès France, 77200 Torcy, France. Contatto per qualsiasi domanda relativa ai dati: contact@parlyo.io (oppure il modulo di contatto del sito).
2. Quali dati trattiamo?
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account cliente | E-mail, password (con hash, mai in chiaro), nome dell'azienda, dominio | Fornitura del servizio, fatturazione | Contratto |
| Accesso con Google o Apple (facoltativo) | Se scegli «Continua con Google» o «Continua con Apple»: il tuo indirizzo e-mail verificato da quel fornitore, il tuo nome se trasmesso e un identificativo tecnico proprio del fornitore, che collega il tuo account senza password. Con Apple, l'indirizzo può essere un indirizzo di inoltro («Nascondi la mia email»). Non riceviamo né la tua password Google o Apple né i tuoi contatti. Il pulsante Google è fornito da Google: la sua visualizzazione nelle pagine di registrazione e di accesso contatta i server di Google; il pulsante Apple contatta Apple solo al clic. Google e Apple trattano l'accesso secondo le proprie informative sulla privacy. | Accesso all'account senza password | Contratto (su tua richiesta) |
| Programma di referral | Se si è registrato tramite il link di un cliente: il nome della sua impresa, lo stato del suo abbonamento (registrato, abbonato, premio accreditato o no) e la data del premio, visibili a tale cliente nella sua dashboard — mai il suo indirizzo e-mail, le sue conversazioni o le sue fatture. Lei non vede il nome del suo presentatore. | Programma di referral: informare il presentatore sullo stato del suo premio | Contratto (articolo 3 ter delle condizioni generali) |
| Conversazioni | Messaggi scambiati con il consulente IA: messaggi scritti e trascrizioni delle conversazioni vocali (parole del visitatore e risposte dell'IA) | Rispondere ai visitatori, cronologia per il cliente, statistiche | Interesse legittimo del cliente |
| Registrazioni vocali (voce sul sito) | Registrazione audio di ogni sessione vocale del widget (voce del visitatore e voce dell'IA, formato WebM/Opus o MP4/AAC a seconda del browser), data e ora | Follow-up della richiesta da parte del cliente, traccia dello scambio | Interesse legittimo del cliente |
| Contatti (lead) | Nome, e-mail, telefono, messaggio lasciati volontariamente da un visitatore | Trasmettere la richiesta di contatto al cliente interessato | Consenso del visitatore (iniziativa volontaria) |
| Utilizzo | Contatori di conversazioni e di secondi di voce, indirizzo IP troncato (ultimo ottetto eliminato) | Quote, fatturazione, prevenzione degli abusi | Interesse legittimo |
| Recensioni dei clienti | Valutazione, testo della recensione, nome dell'autore e azienda forniti dal cliente | Pubblicazione di testimonianze su parlyo.io, dopo moderazione | Consenso esplicito (casella da spuntare), revocabile in qualsiasi momento dalla dashboard |
| Pagamento | Gestito da Stripe o Revolut — non vediamo né conserviamo alcun numero di carta | Incasso degli abbonamenti | Contratto |
Non raccogliamo alcun dato sensibile e non vendiamo né cediamo in locazione alcun dato a terzi.
3. Chiamate telefoniche (Parlyo Phone)
Quando un visitatore chiama un numero affidato a Parlyo, l'agente lo informa fin dalla sua prima frase, e prima che il visitatore parli, di tre cose: si sta rivolgendo a un assistente automatico, la chiamata è registrata e trascritta, e questo numero non gestisce le chiamate di emergenza. Questo annuncio non può essere disattivato dal cliente che gestisce il numero.
Cosa viene conservato: la registrazione audio e la sua trascrizione, il numero chiamato, il numero chiamante quando l'operatore lo trasmette, la data e ora e la durata. Cosa non viene conservato: nessun dato di pagamento, nessun dato sanitario — l'agente ha l'istruzione di non richiederli mai, e di non riformulare, ripetere né scrivere quelli che un chiamante fornisse spontaneamente.
Per quanto tempo: l'audio viene cancellato automaticamente dopo 30 giorni (mai oltre i 90), tramite una pulizia giornaliera. La trascrizione e il registro della chiamata sono conservati per 12 mesi mobili, poi eliminati automaticamente, o già alla chiusura dell'account. I file sono accessibili solo al cliente interessato, tramite un indirizzo autenticato: non sono mai esposti pubblicamente.
Su quale base giuridica: la registrazione e la trascrizione si fondano sull'interesse legittimo del cliente che gestisce il numero (articolo 6.1.f del GDPR) — gestire la richiesta, conservarne la prova, migliorare la qualità del servizio. Non si fondano sul vostro consenso: per questo disponete di un diritto di opposizione, e per questo tale diritto deve poter essere esercitato senza privarvi del servizio.
Rifiutare di essere registrati, durante la chiamata: basta dirlo all'agente. Questi è tenuto a scusarsi, a indirizzarvi verso il modulo scritto del sito — che non registra alcuna voce — e poi a concludere la chiamata. Non dovete riagganciare per far valere questo diritto, e conservate un mezzo per contattarci.
I vostri diritti: per ottenere la cancellazione di una registrazione o di una trascrizione che vi riguarda, scrivete a contact@parlyo.io indicando il numero chiamato e la data approssimativa della chiamata. Rispondiamo entro 30 giorni. Potete inoltre presentare un reclamo presso la CNIL.
3-bis. Conversazioni vocali sul sito
Quando un visitatore avvia la voce nel widget di un sito che utilizza Parlyo, il widget indica fin dall'apertura della sessione vocale che la conversazione vocale è registrata (trascrizione e audio) per il follow-up da parte dell'azienda.
Cosa viene conservato: la trascrizione della conversazione (parole del visitatore e risposte dell'IA) e una registrazione audio della sessione (voce del visitatore e voce dell'IA mixate, formato WebM/Opus o MP4/AAC a seconda del browser), con data e ora. Sono archiviate sui server di Parlyo nell'Unione europea e sono accessibili soltanto al cliente interessato, dalla propria dashboard autenticata, e al gestore di Parlyo: non sono mai esposte pubblicamente.
Per quanto tempo: la registrazione audio viene cancellata automaticamente dopo 30 giorni, dalla pulizia giornaliera, come l'audio delle chiamate; la trascrizione è conservata per 12 mesi mobili, come le altre conversazioni. Il cliente può anche eliminare una conversazione, e la relativa registrazione, dalla propria dashboard.
Su quale base giuridica: l'interesse legittimo del cliente che gestisce il sito (dare seguito alla richiesta, conservare traccia dello scambio). Potete opporvi: non avviate la voce, oppure interrompetela in qualsiasi momento e proseguite per iscritto nella chat, che non conserva alcun audio. Disattivare il microfono o mettere in pausa la voce sospende la registrazione della vostra voce; interromperla pone fine alla registrazione, e quanto detto prima resta conservato, salvo richiesta di cancellazione (vedi sotto).
I vostri diritti: per ottenere la cancellazione di una trascrizione o di una registrazione già effettuata, rivolgetevi al sito interessato o scrivete a contact@parlyo.io indicando il sito e la data e l'ora approssimative della sessione.
Sui siti di Parlyo (parlyo.io, Darija Live): le conversazioni vocali con il consulente dimostrativo, compresa la prova personalizzata, sono conservate allo stesso modo (audio 30 giorni, trascrizione 12 mesi mobili), ma per conto di Parlyo, che ne è allora titolare del trattamento, per rispondere alla richiesta del visitatore e migliorare la qualità del servizio, sulla base del proprio interesse legittimo. Per opporvi o ottenere la cancellazione, scrivete a contact@parlyo.io.
4. Cookie e archiviazione locale
Il sito non utilizza alcun cookie pubblicitario né tracciante di terze parti. Utilizziamo esclusivamente:
- un cookie di sessione strettamente necessario per l'area cliente (dashboard);
- l'archiviazione locale del browser per le preferenze funzionali (lingua scelta, tour guidato già visualizzato, preferenza mensile/annuale);
- un identificativo locale casuale anti-abuso (widget), pseudonimo e non incrociato con la vostra identità, che serve unicamente a limitare l'uso vocale dimostrativo per visitatore;
- il codice di un link di referral (8 caratteri), conservato al massimo 60 giorni per essere trasmesso al momento della vostra registrazione: la pagina di registrazione lo mostra e consente di rimuoverlo, e viene cancellato non appena vi registrate o accedete.
Trattandosi di elementi strettamente funzionali, non richiedono un banner di consenso.
5. Dove sono ospitati i dati?
I nostri server (applicazione, database, conversazioni e registrazioni audio, contatti) sono ospitati nell'Unione europea (Germania).
6. Fornitori (responsabili del trattamento)
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Hosting provider del server | Hosting dell'applicazione e dei dati, comprese trascrizioni e registrazioni audio | Unione europea (Germania) |
| Google LLC — API Gemini (Google AI for Developers) | Generazione delle risposte IA (testo e voce) e trascrizione in tempo reale della voce; per la voce sul sito, connessione diretta browser ↔ API (la registrazione conservata è archiviata sui server di Parlyo) | Stati Uniti — clausole contrattuali standard; nessun addestramento sui dati (API a pagamento) |
| Cloudflare | Rete di distribuzione, protezione del traffico | Mondo — clausole contrattuali standard |
| Stripe | Pagamento con carta | UE/Stati Uniti — certificato PCI-DSS |
| Revolut | Pagamento (se attivato) | UE/Regno Unito |
| CMI | Pagamento con carta in Marocco (se attivato) | Marocco |
| Google (Gmail SMTP) | Invio delle e-mail di notifica (contatti, riepilogo settimanale) | UE/Stati Uniti |
| LiveKit, Inc. | Gateway voce in tempo reale e telefonia (SIP) | Unione europea — trattamento nella regione di Francoforte |
| Zadarma / IP Telecom Bulgaria | Numero francese e instradamento delle chiamate in entrata | Unione europea |
| Tavily / Serper / DuckDuckGo | Ricerca web, se il cliente attiva lo strumento di ricerca del proprio agente — viene trasmessa solo la domanda riformulata, mai la cronologia | UE/Stati Uniti — clausole contrattuali standard |
| Plausible Analytics | Misurazione dell'audience del sito, senza cookie né dati personali | Auto-ospitata da Parlyo (UE) |
7. Per quanto tempo conserviamo i dati?
- Account cliente: per la durata dell'abbonamento, poi eliminato al più tardi 30 giorni dopo una richiesta di chiusura.
- Conversazioni: 12 mesi mobili, oppure eliminate prima su richiesta del cliente (eliminazione possibile conversazione per conversazione dalla dashboard).
- Conversazioni vocali sul sito: registrazione audio 30 giorni, poi cancellazione automatica; trascrizione 12 mesi mobili, come le altre conversazioni.
- Contatti (lead): fino all'eliminazione da parte del cliente dalla propria dashboard, e al più tardi 24 mesi dopo la raccolta.
- Recensioni dei clienti: finché la recensione è pubblicata; eliminazione immediata in caso di revoca del consenso.
- Programma di referral: codice e cronologia per la durata dell'account; alla sua eliminazione, il collegamento con l'altro account viene anonimizzato (la traccia di un premio accreditato viene conservata, senza identificativo).
- Articoli del blog proposti: il testo e il nome dell'autore che propone dalla dashboard; una proposta non pubblicata viene eliminata con il suo account; un articolo pubblicato resta sul blog, con il nome dell'autore scelto, scollegato dal suo account.
- Fatture: 10 anni (obbligo contabile, art. L123-22 del Codice di commercio francese) — vengono conservate anche in caso di eliminazione dell'account.
- Contatori di utilizzo: 24 mesi (esigenza di fatturazione), IP sempre troncato.
8. I vostri diritti (GDPR)
In conformità al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui vostri dati. Utilizzate il modulo qui sotto (conferma di ricezione immediata, risposta entro 30 giorni) oppure scrivete a contact@parlyo.io. Potete inoltre rivolgervi alla CNIL (cnil.fr).
Clienti Parlyo: potete eliminare il vostro account e tutti i vostri dati direttamente dalla vostra dashboard (sezione Account → Elimina il mio account) — effetto immediato, senza alcuna richiesta da formulare. Solo le fatture vengono conservate per 10 anni (obbligo contabile).
9. Sicurezza
- Cifratura TLS end-to-end (HTTPS ovunque).
- Password con hash (PBKDF2), nessuna chiave segreta esposta lato browser.
- Indirizzi IP troncati nei registri, nessun contenuto di conversazione nei log di accesso.
- Registrazioni audio (chiamate e voce sul sito) fornite soltanto tramite un indirizzo autenticato, mai esposte pubblicamente.
- Accesso ai dati limitato al gestore del servizio.
10. Impegno
I vostri dati non vengono mai rivenduti, ceduti in locazione né condivisi a fini pubblicitari. Servono unicamente a far funzionare il servizio che avete scelto.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text (and, for voice on the site, the live audio) is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations (for voice on the site: a transcript and an audio recording of the session, announced in the widget when voice starts), voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months (including voice transcripts; voice audio recordings 30 days), leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.