Privacy Policy
Informativa sul trattamento dei dati personali · Labor AI (app del CAF Patronato Labor di Bitonto) · Ultimo aggiornamento: 23 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'app Labor AI e tramite il sito caflaborbitontoapp.online è il CAF Patronato Labor di Bitonto nella persona del suo rappresentante Vito Brilli.
Per esercitare i diritti previsti dal GDPR o per qualunque richiesta relativa alla privacy, l'interessato può scrivere all'indirizzo email sopra indicato.
2. Dati personali raccolti e finalità
Labor AI raccoglie e tratta esclusivamente i dati personali strettamente necessari a fornire i servizi richiesti dall'utente. In particolare:
Al momento della registrazione raccogliamo: nome, cognome, indirizzo email, numero di telefono (obbligatorio, per verificare l'identità dell'assistito e per finalità di contatto operativo) e una password scelta dall'utente. La password non è mai memorizzata in chiaro: viene conservata come hash bcrypt. Facoltativamente l'utente può impostare un PIN numerico (4-6 cifre) per l'accesso rapido da dispositivo mobile.
Base giuridica: esecuzione di un contratto/servizio richiesto dall'interessato (art. 6.1.b GDPR).
Se l'utente sceglie di accedere con il proprio account Google, riceviamo dal provider soltanto il nome, il cognome e l'indirizzo email associati all'account Google. Non abbiamo accesso alla password Google né ad altri dati del suo profilo. Il numero di telefono resta comunque obbligatorio e va inserito manualmente nel profilo per poter prenotare un appuntamento.
Per ogni appuntamento memorizziamo: servizio richiesto (es. 730, ISEE, pensione, NASpI…), data e ora scelte, eventuali note libere fornite dall'utente, e i dati di contatto già presenti sul profilo (nome, email, telefono). Questi dati sono conservati per gestire l'appuntamento, contattare l'assistito in caso di variazioni e mantenere lo storico interno della pratica.
L'app invia email transazionali di conferma prenotazione e promemoria appuntamento (il giorno precedente). Non inviamo email di marketing o newsletter. L'invio avviene tramite il servizio Resend (Resend, Inc., USA) oppure, come fallback, tramite SendGrid(Twilio SendGrid, USA). Quando questi servizi non sono configurati, le email sono soltanto registrate internamente e non spedite (modalità di test).
Il chatbot Labor AI consente di ottenere risposte informative sui servizi del CAF. Ogni messaggio inviato dall'utente viene trasmesso al modello di intelligenza artificiale Anthropic Claude, accessibile tramite il gateway Emergent Integrations, per generare la risposta. Del dialogo memorizziamo il contenuto delle domande e delle risposte, un identificativo di sessione, la data/ora e il numero di Labor Point consumati. Se l'utente sceglie di dettare la domanda con il microfono, la trascrizione avviene direttamente nel browser tramite l'API Web Speech nativa del dispositivo: nessun file audio viene trasmesso o memorizzato dai nostri server.
Il sistema dei Labor Point (crediti prepagati per usare Labor AI oltre le 20 domande gratuite iniziali) prevede la registrazione dello storico degli acquisti e dei consumi di ciascun utente (importo, pacchetto acquistato, punti aggiunti/consumati, data). I pagamenti sono gestiti in modo esclusivo da Stripe Payments Europe Ltd.: i dati della carta di credito/debito non transitano né vengono mai memorizzati sui nostri server. Da parte nostra conserviamo unicamente l'identificativo di transazione Stripe, l'importo e l'esito, ai fini contabili e di supporto.
L'operatore del CAF può caricare documenti in formato PDF (es. ricevute, moduli, comunicazioni) e condividerli con lo specifico assistito destinatario. I file sono accessibili unicamente dall'utente destinatario e dagli operatori autorizzati del CAF, e vengono eliminati automaticamente dopo 3 giorni per limitare la conservazione a quanto strettamente necessario.
L'utente può inviare volontariamente un feedback (valutazione e messaggio libero). Il ticket urgenza conserva solo un contatore giornaliero e non contiene dati personali.
Per il corretto funzionamento tecnico dell'app usiamo token di sessione JWT(memorizzati nello storage locale del dispositivo dell'utente, non sono cookie di profilazione) e log tecnici temporanei (data/ora, endpoint richiesto, codice di risposta) generati dal server per motivi di sicurezza e diagnostica. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario o analytics di terze parti.
3. Dati che NON raccogliamo
Per trasparenza indichiamo espressamente che Labor AI non raccoglie: posizione GPS, contatti della rubrica, dati biometrici, foto o accesso alla fotocamera, file dell'utente (a parte i PDF caricati esclusivamente dall'operatore verso l'assistito), cronologia di navigazione, dati di terze parti. Non viene memorizzato alcun file audio: se l'utente usa il microfono nel chatbot, la trascrizione avviene nel browser tramite l'API Web Speech nativa e viene inviata al server solo come testo.
4. Servizi di terze parti (responsabili esterni)
Per erogare i servizi ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR:
- Stripe Payments Europe Ltd. — elaborazione pagamenti con carta. Server nell'UE e USA. (stripe.com/it/privacy)
- Anthropic PBC — modello di intelligenza artificiale Claude, usato per le risposte del chatbot. (anthropic.com/legal/privacy)
- Emergent Integrations — gateway tecnico che veicola le chiamate al modello AI e l'autenticazione Google per conto dell'app.
- Google LLC — solo se l'utente sceglie il login con Google, il provider di identità restituisce nome ed email. (policies.google.com/privacy)
- Resend, Inc. e/o Twilio SendGrid Inc. — invio di email transazionali (conferma/promemoria). (resend.com/legal/privacy-policy · twilio.com/legal/privacy)
- MongoDB Atlas — hosting del database su cui sono memorizzati i dati dell'app.
Alcuni di questi fornitori hanno sede negli USA. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e delle ulteriori misure applicabili (art. 46 GDPR).
5. Base giuridica e finalità
- Esecuzione contrattuale (art. 6.1.b GDPR): creazione account, prenotazione, uso del chatbot, gestione dei Labor Point.
- Obblighi di legge (art. 6.1.c GDPR): tenuta della contabilità dei pagamenti ricevuti tramite Stripe.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza dell'account (log tecnici), prevenzione di abusi (obbligo di telefono verificabile).
- Consenso (art. 6.1.a GDPR): invio di feedback volontario, uso opzionale del login Google.
6. Conservazione dei dati
- Dati dell'account: fino alla richiesta di cancellazione da parte dell'utente o alla chiusura del servizio.
- Storico prenotazioni e appuntamenti: fino a 5 anni dalla data dell'appuntamento, per motivi di continuità del servizio CAF.
- Storico chat con Labor AI: 24 mesi, poi anonimizzato o eliminato.
- Documenti PDF condivisi: 3 giorni, con cancellazione automatica.
- Storico transazioni Stripe: 10 anni, per obblighi fiscali e contabili.
- Log tecnici del server: massimo 30 giorni.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui: trasmissione delle comunicazioni tramite protocollo HTTPS/TLS, hashing delle password con l'algoritmo bcrypt, autenticazione delle richieste tramite token JWT firmato, accesso ai dati riservato al solo personale autorizzato del CAF con account nominali, backup periodici del database e cancellazione automatica dei documenti condivisi decorsi 3 giorni.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di:
- ottenere l'accesso ai propri dati personali e riceverne copia (art. 15);
- ottenere la rettifica dei dati inesatti o incompleti (art. 16);
- ottenere la cancellazione dei dati ("diritto all'oblio", art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ottenere la portabilità dei dati in formato strutturato (art. 20);
- opporsi al trattamento basato sul legittimo interesse (art. 21);
- revocare in ogni momento il consenso senza pregiudicare la liceità del trattamento fondato sul consenso prima della revoca;
- proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Come esercitare i tuoi diritti: è sufficiente inviare una email a caflaborvitobitonto@gmail.com indicando il tipo di richiesta e allegando (se necessario) un documento di identità. Risponderemo entro 30 giorni.
9. Eliminazione dell'account
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account inviando una email a caflaborvitobitonto@gmail.com. Alla ricezione della richiesta, entro 30 giorni, eliminiamo il profilo personale, le sessioni di chat e i dati anagrafici; possono restare i soli dati strettamente necessari a rispettare obblighi di legge (es. registrazioni contabili delle transazioni Stripe, conservate per il periodo previsto dalla normativa fiscale).
10. Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo intenzionalmente dati di minori di 16 anni. Se un genitore o tutore ritiene che un minore ci abbia comunicato propri dati personali, può contattarci per la loro rimozione.
11. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per riflettere modifiche nei servizi offerti o novità normative. La versione aggiornata sarà sempre disponibile in questa pagina, con l'indicazione della data di ultimo aggiornamento in alto. Ti invitiamo a consultarla periodicamente.