Legal & Compliance

Policy & Legal Information

Questo documento raccoglie in un unico riferimento tutte le informazioni legali, di privacy, sicurezza e conformità relative alla piattaforma PragmoAI. È destinato a clienti, partner commerciali, revisori di sicurezza e autorità di controllo.

Aggiornato: Giugno 2026
Giurisdizione: Italia / Unione Europea

Indice dei contenuti

Chi è PragmoAI e cosa fa

PragmoAI è una piattaforma SaaS che consente ad attività food & beverage — ristoranti, bar, pasticcerie, pizzerie, gelaterie, locali aperitivo e attività di catering — di gestire le comunicazioni con i clienti attraverso un'unica interfaccia centralizzata.

Funzionalità principali

Coesistenza con WhatsApp Business App

PragmoAI supporta la coesistenza con la WhatsApp Business App ufficiale. Le attività possono continuare a utilizzare l'applicazione WhatsApp Business ufficiale mentre usano PragmoAI per centralizzare le comunicazioni, migliorare i flussi di lavoro e gestire le richieste dei clienti in modo più efficiente.

PragmoAI non è un operatore telefonico e non è un provider di numeri di telefono. La piattaforma si integra con i canali di comunicazione esistenti dell'attività per centralizzare e automatizzare la gestione delle richieste.

Uso della WhatsApp Business Platform

Dichiarazione di utilizzo dei dati WhatsApp: PragmoAI utilizza la WhatsApp Business Platform esclusivamente per fornire servizi di messaggistica e gestione delle comunicazioni con i clienti alle attività che scelgono di connettere il proprio account WhatsApp Business. I dati non vengono venduti, condivisi con terzi per fini pubblicitari, né utilizzati per costruire profili di consumatori non correlati al servizio.

Finalità del trattamento dati WhatsApp

Quando un'attività connette il proprio account WhatsApp Business a PragmoAI, i dati correlati vengono trattati esclusivamente per:

Coesistenza con WhatsApp Business App

PragmoAI è progettato per supportare la coesistenza con la WhatsApp Business App ufficiale, ove questa funzionalità sia disponibile e approvata da Meta. Quando la coesistenza è attiva, l'attività può continuare a usare l'app ufficiale mentre PragmoAI riceve gli eventi WhatsApp rilevanti tramite la WhatsApp Business Platform. Questo consente di gestire le conversazioni nell'app esistente e allo stesso tempo usare PragmoAI per centralizzare le richieste e non perdere messaggi dei clienti. Se un operatore risponde manualmente dall'app ufficiale, PragmoAI può elaborare l'evento correlato per mantenere accurato lo storico delle conversazioni e prevenire risposte automatiche duplicate o in conflitto.

Usi espressamente vietati

PragmoAI non utilizza i dati della WhatsApp Business Platform per nessuna delle seguenti finalità:

I dati WhatsApp sono trattati esclusivamente per conto dell'attività che ha connesso il proprio account e solo per le finalità di messaggistica e gestione delle richieste richieste.

PragmoAI opera nel rispetto delle WhatsApp Business Platform Policies e dei Meta Business Terms. Tutte le integrazioni sono soggette alla verifica e approvazione di Meta.

Categorie di dati personali trattati

Nell'erogazione dei suoi servizi, PragmoAI tratta le seguenti categorie di dati:

Dati degli account aziendali

Dati degli utenti della piattaforma

Dati delle comunicazioni con i clienti

Dati operativi e di supporto


Come trattiamo i dati

Il trattamento dei dati personali da parte di PragmoAI è fondato sui seguenti principi irrinunciabili:

Impegni fondamentali

Responsabilità del titolare del trattamento

L'attività cliente che utilizza PragmoAI agisce in qualità di titolare del trattamento rispetto ai dati dei propri clienti finali. PragmoAI agisce in qualità di responsabile del trattamento per conto dell'attività cliente, ai sensi dell'art. 28 del GDPR.

Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi di legge. Alla cessazione del rapporto contrattuale, i dati dell'attività cliente sono resi disponibili per l'esportazione per un periodo ragionevole e successivamente eliminati in modo sicuro.


Conformità al GDPR e diritti degli interessati

Base giuridica del trattamento

Il trattamento dei dati da parte di PragmoAI si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679:

Diritti degli interessati

Gli interessati — utenti della piattaforma e clienti finali delle attività — possono esercitare i seguenti diritti ai sensi del GDPR:

Diritto di accesso (art. 15) Richiedere conferma del trattamento e copia dei dati personali in nostro possesso.
Diritto di rettifica (art. 16) Richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (art. 17) Richiedere la cancellazione dei dati personali ("diritto all'oblio"), nei casi previsti dalla normativa.
Diritto di limitazione (art. 18) Richiedere la limitazione del trattamento in specifiche circostanze.
Diritto di opposizione (art. 21) Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
Portabilità dei dati (art. 20) Ricevere i dati in formato strutturato e leggibile da macchina, o richiederne il trasferimento.

Per esercitare questi diritti, scrivere a: [email protected]

Trasferimenti internazionali di dati

Alcuni fornitori tecnologici di PragmoAI operano al di fuori dello Spazio Economico Europeo. Nei casi in cui si verifichi un trasferimento di dati verso paesi terzi, PragmoAI si assicura che siano applicate garanzie adeguate, tra cui le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi riconosciuti dalla normativa vigente.

Reclami all'autorità di controllo

Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedono abitualmente.


Misure di sicurezza implementate

PragmoAI implementa misure tecniche e organizzative appropriate per proteggere i dati trattati contro accessi non autorizzati, perdita, alterazione o divulgazione. Di seguito le principali misure in vigore.

Autenticazione e controllo accessi Autenticazione sicura gestita da Clerk con supporto MFA. Accesso limitato al personale autorizzato.
Permessi basati sui ruoli Accesso ai dati e alle funzionalità differenziato per ruolo e responsabilità all'interno dell'organizzazione.
Cifratura in transito Tutte le comunicazioni tra client e server avvengono tramite TLS 1.2 o superiore.
Infrastruttura sicura Hosting su Vercel con infrastruttura edge. Database Supabase con cifratura a riposo.
Monitoraggio e logging Log di accesso e attività per rilevare comportamenti anomali e supportare la risposta agli incidenti.
Rate limiting Protezione contro abusi e attacchi automatizzati tramite rate limiting gestito da Upstash Redis.
Risposta agli incidenti Procedura definita per la gestione di violazioni di dati, con notifica alle autorità nei termini previsti dal GDPR.
Minimizzazione dei dati Raccolta limitata ai dati strettamente necessari. Nessun dato raccolto oltre quanto richiesto dal servizio.
PragmoAI non dichiara certificazioni di sicurezza (SOC 2, ISO 27001 o equivalenti) non ancora conseguite. Le misure descritte rappresentano le pratiche attualmente in vigore.

Sub-processori e provider tecnologici

PragmoAI utilizza i seguenti fornitori tecnologici per operare e fornire la piattaforma. Tutti i fornitori sono selezionati sulla base di criteri di sicurezza, conformità al GDPR e affidabilità. I dati sono condivisi con questi fornitori esclusivamente nella misura necessaria all'erogazione del servizio.

Fornitore Categoria Finalità
Vercel Core Hosting & infrastruttura Hosting della piattaforma, deployment, CDN edge e infrastruttura di rete globale.
Clerk Core Autenticazione Gestione degli account utente, autenticazione sicura, sessioni e controllo degli accessi.
Supabase Core Database & storage Database relazionale, storage di file e infrastruttura backend. Dati cifrati a riposo.
Upstash Core Cache & rate limiting Infrastruttura Redis per caching, gestione delle sessioni e protezione da abusi tramite rate limiting.
Resend Core Email transazionale Invio di email transazionali (conferme, notifiche, comunicazioni operative).
Formspree Core Form di contatto Elaborazione degli invii dai form di contatto presenti sul sito pubblico.
Anthropic Opzionale AI — Modelli linguistici Funzionalità AI opzionali della piattaforma. Utilizzato esclusivamente per generare risposte nel contesto del servizio.
OpenAI Opzionale AI — Modelli linguistici Funzionalità AI opzionali della piattaforma. Utilizzato esclusivamente per generare risposte nel contesto del servizio.
I fornitori AI opzionali (Anthropic, OpenAI) sono utilizzati esclusivamente per alimentare le funzionalità AI della piattaforma nel contesto del servizio erogato. I dati dei clienti non sono mai utilizzati per addestrare modelli di intelligenza artificiale di terze parti.


Utilizzo dell'intelligenza artificiale

PragmoAI può utilizzare modelli AI per aiutare le attività a generare bozze, riepiloghi, classificazioni o risposte suggerite basate sui messaggi dei clienti e sulle informazioni fornite dall'attività.

Finalità dell'elaborazione AI

Limiti dell'elaborazione AI

I contenuti generati dall'AI sono destinati a supportare gli utenti autorizzati dell'attività e devono essere revisionati dal personale quando appropriato. PragmoAI non utilizza i dati WhatsApp o le conversazioni dei clienti per addestrare profili di consumatori non correlati o per finalità pubblicitarie di terze parti.

I dati dei clienti non sono mai utilizzati per addestrare i modelli di intelligenza artificiale dei provider AI. I fornitori AI (Anthropic, OpenAI) elaborano i dati esclusivamente per generare risposte nel contesto del servizio richiesto dall'attività.

Termini e condizioni di utilizzo

Descrizione del servizio

PragmoAI fornisce una piattaforma SaaS per la gestione delle comunicazioni con i clienti, accessibile tramite abbonamento mensile. Il servizio è erogato "as-is" e "as-available", con i livelli di disponibilità specificati nel piano sottoscritto.

Responsabilità del cliente

Il cliente che sottoscrive il servizio PragmoAI è responsabile di:

Uso accettabile

Il servizio può essere utilizzato esclusivamente per finalità lecite e nel rispetto dei presenti termini. Sono espressamente vietati:

Proprietà intellettuale

La piattaforma PragmoAI, inclusi software, design, documentazione e marchi, è di proprietà esclusiva di PragmoAI e protetta dalle leggi sulla proprietà intellettuale applicabili. La sottoscrizione del servizio non trasferisce al cliente alcun diritto di proprietà sulla piattaforma. I dati forniti dal cliente rimangono di proprietà del cliente.

Limitazione di responsabilità

PragmoAI non è responsabile per danni indiretti, consequenziali, incidentali o punitivi derivanti dall'utilizzo o dall'impossibilità di utilizzare il servizio. La responsabilità complessiva di PragmoAI non potrà in nessun caso superare i corrispettivi pagati dal cliente nei 12 mesi precedenti all'evento generatore del danno.

PragmoAI non è responsabile per interruzioni del servizio causate da fattori al di fuori del suo ragionevole controllo, inclusi guasti di provider terzi, eventi di forza maggiore o azioni di terze parti.

Disponibilità del servizio

PragmoAI si impegna a garantire la massima disponibilità della piattaforma. In caso di manutenzione programmata, il cliente sarà informato con ragionevole anticipo. PragmoAI non garantisce una disponibilità ininterrotta del servizio.

Sospensione e risoluzione

PragmoAI si riserva il diritto di sospendere o terminare l'accesso al servizio in caso di violazione dei presenti termini, mancato pagamento del corrispettivo, o utilizzo della piattaforma in modo potenzialmente dannoso per la piattaforma stessa o per terzi. Il cliente può disdire il servizio con 30 giorni di preavviso. Alla risoluzione del contratto, i dati del cliente saranno resi disponibili per l'esportazione per un periodo ragionevole.

Legge applicabile e foro competente

I presenti termini sono regolati dalla legge italiana. Per qualsiasi controversia derivante dall'utilizzo del servizio, le parti si accordano sulla competenza esclusiva del foro di Torino, salvo diverso accordo scritto.


Contatti e richieste di cancellazione

Richieste di cancellazione dei dati

Utenti e attività possono richiedere la cancellazione dei dati personali trattati da PragmoAI scrivendo a: [email protected]

Per consentire l'elaborazione della richiesta, includere:

Dopo aver ricevuto la richiesta, verificheremo l'identità e l'autorità del richiedente. Una volta verificata, provvederemo a cancellare o anonimizzare i dati personali pertinenti entro 30 giorni, salvo obbligo di conservazione per ragioni legali, di sicurezza, prevenzione delle frodi, contabilità o conformità normativa.

Se la richiesta riguarda dati appartenenti a clienti di un'attività che utilizza PragmoAI, la richiesta potrebbe dover essere confermata dall'attività che controlla il relativo rapporto con il cliente.

Altre richieste

Per qualsiasi altra richiesta legale, di privacy o di supporto scrivi a [email protected] specificando il tipo di richiesta nell'oggetto.

Hai bisogno di documentazione specifica?

Per richieste di Data Processing Agreement (DPA), questionari di sicurezza o documentazione di compliance, contattaci direttamente.

Richiedi documentazione →