Informativa privacy

1. Titolare e contatti

Il titolare del trattamento è Arcangelo Di Palo – progetto artistico Eiay Voss.

Per informazioni, esercizio dei diritti o cancellazione dei dati:

2. Ambito dell’informativa

Questa informativa riguarda il sito ufficiale di Eiay Voss, le richieste inviate tramite il form o via email e le interazioni con l’account Instagram @eiayvoss elaborate da Eiay Performance Community Bot: messaggi diretti, commenti, menzioni tecniche e relativi eventi trasmessi da Meta tramite webhook.

I trattamenti svolti direttamente dai fornitori esterni, tra cui Google, Meta e il fornitore dell’hosting, restano disciplinati anche dalle rispettive informative e condizioni.

3. Dati trattati

Navigazione del sito

• indirizzo IP e dati tecnici di connessione;
• tipo di browser e dispositivo, data e ora della richiesta e risorsa richiesta;
• registri tecnici strettamente necessari alla consegna, sicurezza e integrità del sito.

Richieste di contatto

• nome, indirizzo email e testo del messaggio inseriti volontariamente;
• metadati tecnici della comunicazione email necessari a inviarla, riceverla e rispondere.

Community Instagram

• testo di messaggi e commenti inviati volontariamente;
• identificativi tecnici dell’account, dell’evento e del contenuto Instagram;
• nome utente, quando fornito dalla piattaforma;
• data e ora dell’interazione;
• categoria operativa attribuita al messaggio, livello di rischio, azione e risposta predisposta;
• informazioni tecniche strettamente necessarie a diagnosticare errori e prevenire duplicazioni o abusi.

I registri operativi utilizzano, ove possibile, identificativi pseudonimizzati. I contenuti classificati come sensibili non vengono conservati in forma testuale nel registro del bot.

4. Finalità e basi giuridiche

Richieste dal sito e via email

Ricevere la richiesta, valutarla e rispondere, anche in relazione a possibili collaborazioni. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, quando applicabile, legittimo interesse del titolare a gestire le comunicazioni relative al progetto. I dati del form non sono usati per newsletter o comunicazioni promozionali senza un consenso separato.

Gestione della community

Rispondere alle richieste rivolte a Eiay Voss, moderare le interazioni e indirizzare a una persona le richieste che non devono essere gestite automaticamente. Base giuridica: legittimo interesse del titolare alla gestione responsabile del progetto e, quando pertinente, esecuzione di misure richieste dall’interessato.

Sicurezza e affidabilità

Prevenire spam, abusi, risposte duplicate, accessi non autorizzati e malfunzionamenti. Base giuridica: legittimo interesse alla sicurezza del servizio.

Obblighi di legge

Conservare o comunicare dati soltanto quando richiesto da norme applicabili o da un’autorità competente. Base giuridica: adempimento di un obbligo legale.

5. Sito ufficiale e form contatti

Il form non archivia i dati in un database del sito. Quando premi “Invia via Gmail”, il browser apre una bozza Gmail con destinatario, oggetto e contenuto già compilati; in alternativa può aprire il programma di posta configurato sul dispositivo. Puoi controllare il testo prima dell’invio.

Se utilizzi Gmail, i dati inseriti vengono comunicati a Google per predisporre e inviare il messaggio secondo le impostazioni del tuo account. Dopo l’invio, la richiesta viene ricevuta nella casella email del progetto e utilizzata esclusivamente per gestire la conversazione. L’invio del form non comporta l’iscrizione a una mailing list.

6. Risposte automatizzate e trasparenza AI

Eiay Voss è un progetto artistico basato su un’identità digitale e AI. Alcune risposte possono essere generate automaticamente secondo regole predefinite e uno stile editoriale coerente con il personaggio.

Quando un messaggio diretto non è gestito dalle regole locali e supera i controlli di sicurezza, il testo strettamente necessario può essere inviato a Google Gemini API per produrre una risposta coerente con il tono di Eiay Voss. Anche un commento pubblico può essere affidato a Gemini, ma soltanto se contiene una domanda chiara, positiva o neutrale, è breve e supera controlli più restrittivi.

Prima dell’invio vengono rimossi, ove riconoscibili, indirizzi email, numeri di telefono, username e collegamenti; gli identificativi tecnici dell’utente e dell’evento non vengono inclusi nella richiesta a Gemini. Le risposte AI pubblicate nei commenti sono contrassegnate come “risposta automatica AI”.

Al primo messaggio diretto gestito automaticamente viene mostrata una dichiarazione esplicita sulla natura automatizzata della risposta. Il sistema non prende decisioni che producono effetti giuridici o analogamente significativi sulla persona.

Richieste commerciali, contestazioni, spam, contenuti ostili, politici, religiosi, sessuali o potenzialmente sensibili non vengono affidati a Gemini e possono essere lasciati senza risposta automatica o destinati a valutazione umana.

7. Dati sensibili e situazioni di emergenza

Non inviare tramite il form o Instagram informazioni sanitarie, giudiziarie o altri dati particolarmente delicati. Se il sistema rileva espressioni relative a pericolo, violenza o autolesionismo, evita la risposta automatica e non conserva il testo nel registro operativo.

Il bot non è un servizio medico, psicologico o di emergenza. In una situazione di pericolo immediato occorre contattare i servizi di emergenza competenti.

8. Servizi utilizzati e destinatari

I dati possono essere trattati attraverso:

• OpenAI e i fornitori infrastrutturali del servizio Sites, per hosting, consegna e sicurezza del sito;
• Google Ireland Limited e società collegate, per Gmail nelle comunicazioni di contatto e per Google Apps Script e Google Sheets nell’infrastruttura operativa del bot;
• Meta Platforms Ireland Limited, per Instagram, API e webhook;
• Google Gemini API, in modalità a pagamento, per generare risposte ai messaggi diretti non gestiti dalle regole locali e, con criteri più restrittivi, a commenti pubblici idonei.

Secondo le condizioni del servizio Gemini API a pagamento, Google non utilizza prompt e risposte per migliorare i propri prodotti; tali contenuti sono trattati secondo le condizioni applicabili, incluse le misure temporanee necessarie per sicurezza e protezione del servizio.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo secondo i propri strumenti di trasferimento e garanzie applicabili. I dati non vengono venduti né ceduti per finalità pubblicitarie proprie del titolare.

9. Conservazione e sicurezza

Le richieste di contatto e le relative email sono conservate per un massimo di 12 mesi dall’ultimo scambio. Possono essere conservate più a lungo quando necessario per una collaborazione in corso, l’esecuzione di un contratto, obblighi di legge o la tutela di un diritto.

I registri tecnici di hosting e sicurezza sono conservati dal fornitore per il periodo strettamente necessario alle relative finalità, secondo le sue condizioni applicabili.

I registri del Community Bot sono conservati per un massimo di 30 giorni e cancellati automaticamente, salvo necessità documentate di sicurezza, gestione di una richiesta o obblighi di legge. Gli identificativi tecnici usati per evitare ripetizioni della dichiarazione AI sono pseudonimizzati e limitati nel tempo.

Nel flusso di cancellazione, il codice di verifica è valido per 24 ore ed è memorizzato soltanto in forma crittografica. Dopo la conclusione o la scadenza della procedura, la conversazione email viene spostata nel cestino dell’account Gmail ed è soggetta ai tempi di eliminazione del servizio, normalmente 30 giorni. Può restare per non oltre 30 giorni un registro tecnico anonimo dell’esito, privo di email e identificativo Instagram.

L’accesso agli strumenti operativi è limitato agli account autorizzati. Token e credenziali non sono conservati nei fogli accessibili al pubblico.

10. Diritti delle persone

Nei casi previsti dal Regolamento (UE) 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sul trattamento. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a eiayvoss.06@gmail.com. Potrebbero essere richieste informazioni minime per verificare l’identità e individuare l’interazione interessata.

11. Richiesta di cancellazione dei dati

Per i dati del sito o delle comunicazioni email puoi scrivere direttamente a eiayvoss.06@gmail.com. Per i dati del Community Bot è disponibile una procedura automatica che verifica la richiesta tramite l’account Instagram interessato:

1. Invia un’email a eiayvoss.06@gmail.com con oggetto esatto “Cancellazione dati Instagram”. Non inserire password o documenti.
2. Riceverai via email un codice monouso di 6 cifre, valido per 24 ore.
3. Dal profilo Instagram di cui vuoi cancellare i dati, invia in messaggio diretto: CANCELLA I MIEI DATI seguito dal codice ricevuto.
4. Se il codice e il profilo corrispondono, il sistema elimina dai propri registri i messaggi diretti e i commenti pseudonimizzati collegati a quel profilo, insieme agli indicatori tecnici associati.
5. Riceverai la conferma sia tramite messaggio diretto Instagram sia tramite email. Se la verifica non riesce o la richiesta richiede valutazioni ulteriori, sarà necessario un intervento umano.

Il comando e il codice inviati in chat non vengono salvati nel registro operativo del bot. La cancellazione riguarda soltanto i dati controllati dal titolare e non elimina messaggi o altri dati che Meta/Instagram conserva autonomamente: per questi occorre utilizzare gli strumenti messi a disposizione da Meta.

Restano applicabili eventuali limiti ed eccezioni previsti dalla legge. Le richieste vengono gestite senza ingiustificato ritardo e, nei casi previsti, entro un mese.

12. Minori

Il sito e il Community Bot non sono progettati per raccogliere consapevolmente dati di minori al di sotto dell’età applicabile. In caso di segnalazione attendibile, i dati saranno rimossi quando previsto.

13. Cookie e tecnologie di navigazione

Il sito ufficiale e questa pagina informativa non utilizzano cookie analitici o di profilazione, pixel pubblicitari o video incorporati. I caratteri del sito ufficiale sono ospitati localmente.

Il fornitore dell’hosting può utilizzare cookie o tecnologie strettamente necessarie alla sicurezza e alla consegna delle pagine. Nella configurazione attuale non sono presenti strumenti non tecnici che richiedano un consenso preventivo. Se saranno introdotti servizi analitici, pubblicitari o altri strumenti non necessari, l’informativa e il meccanismo di consenso saranno aggiornati prima della loro attivazione.

I collegamenti a YouTube e l’apertura di Gmail conducono a servizi esterni soltanto dopo una tua azione; da quel momento si applicano anche le informative dei rispettivi fornitori.

14. Aggiornamenti

L’informativa può essere aggiornata quando cambiano funzionalità, fornitori o norme applicabili. La versione e la data dell’ultimo aggiornamento sono riportate all’inizio della pagina.

Riferimenti: Regolamento (UE) 2016/679, Linee guida cookie del Garante, Regolamento (UE) 2024/1689, Informativa privacy di Meta/Instagram, Norme sulla privacy di Google e Termini di servizio di Gemini API.