Informativa sulla Privacy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive come vengono trattati i dati personali di chi visita il sito onecloudsrl.schedy.app e prova la demo live "Parla con Schedy".

1. Titolare del trattamento e contatti

Il titolare del trattamento è ONe Cloud Srl, con sede legale in Via XXIV Maggio, 64021 Giulianova (TE), Italia, P.IVA IT01881490674.

Per l'esercizio dei diritti e per ogni richiesta in materia di protezione dei dati personali: privacy@schedy.app.

Responsabile della protezione dei dati (DPO). ONe Cloud Srl non ha nominato un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR: non ricorrono, allo stato, i presupposti di nomina obbligatoria. L'obbligo di nomina è comunque riesaminato periodicamente al mutare delle circostanze.

2. Cos'è questo sito

onecloudsrl.schedy.app è la demo pubblica dal vivo di Schedy, il servizio SaaS di "segretaria AI" di ONe Cloud Srl. Il visitatore sceglie un settore (es. parrucchiere, massaggi) e prova l'assistente AI in chat o a voce; le prenotazioni sono simulate — nessun dato viene salvato in un database reale, né inoltrato a un calendario o via email. Il sito non prevede registrazione né area riservata.

3. Dati trattati e finalità

Dato	Origine	Finalità	Base giuridica
Messaggi testuali digitati nella demo	Fornito dal visitatore	Generare la risposta dell'assistente AI simulato	Legittimo interesse (dimostrazione del servizio)
Registrazione vocale (se si usa il microfono, max ~60s)	Fornito dal visitatore	Trascrizione (Deepgram) o conversazione vocale diretta (OpenAI Realtime) con l'assistente simulato	Legittimo interesse
Indirizzo IP	Raccolto automaticamente	Rate-limiting anti-abuso (max 5 prove/IP/giorno) e budget giornaliero kill-switch	Legittimo interesse (sicurezza, prevenzione abusi)
Identificativo di sessione anonimo (hello_demo_session)	Generato dal browser	Mantenere il contesto della conversazione demo durante la sessione	Legittimo interesse (funzionamento della demo)

La demo non richiede nome, email, numero di telefono reale o altri dati identificativi: è pensata per un utilizzo anonimo.

4. Come funziona tecnicamente la demo

Due modalità, entrambe in "demo mode" (nessuna scrittura su database, nessun calendario, nessuna email):

• Chat testuale / vocale trascritta: il messaggio (o l'audio, trascritto da Deepgram Nova-3) viene inviato al motore AI di ONe Cloud Srl (studio-dentistico-multi-ruolo.schedy.app), elaborato e la risposta restituita al browser. Non viene conservata una cronologia persistente oltre la sessione in corso.
• Chiamata vocale live: il browser apre una connessione diretta (WebRTC) con OpenAI Realtime API tramite un token temporaneo (~60 secondi di validità) rilasciato dal nostro server. L'audio della chiamata vocale non transita per i nostri server: viaggia direttamente tra il browser del visitatore e OpenAI. Sessione limitata a 5 minuti.

5. Conservazione dei dati

Dato	Criterio
Messaggi/conversazione demo	Non persistiti in un database — esistono solo per la durata della richiesta/risposta e nella memoria del provider LLM secondo le sue policy di retention
Contatore rate-limit per IP e budget giornaliero	Solo in memoria del server, azzerato automaticamente ogni giorno (mezzanotte UTC); nessuna persistenza su disco/database
Identificativo di sessione demo	Nel browser del visitatore (sessionStorage), rimosso alla chiusura della scheda

6. Sub-processor

Per erogare la demo, ONe Cloud Srl si avvale dei seguenti fornitori, nominati responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Ruolo	Sede	Base per il trasferimento
OpenAI, L.L.C.	Realtime API — conversazione vocale live e/o elaborazione AI dei messaggi	USA	Clausole Contrattuali Standard (SCC)
Deepgram, Inc.	Trascrizione vocale (speech-to-text)	USA	Clausole Contrattuali Standard (SCC)
OpenRouter, Inc. e provider LLM sottostanti	Elaborazione AI dei messaggi testuali	USA	Clausole Contrattuali Standard (SCC)
Contabo GmbH	Hosting del server applicativo (motore demo)	UE (Germania)	Trattamento in UE
Cloudflare, Inc.	Hosting, CDN, DNS del sito	USA	Clausole Contrattuali Standard (SCC)

7. Trasferimenti extra-UE

I sub-processor con sede negli Stati Uniti (OpenAI, Deepgram, OpenRouter e i provider LLM sottostanti, Cloudflare) trattano i dati sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46.2.c GDPR). Copia delle garanzie applicate può essere richiesta scrivendo a privacy@schedy.app.

8. Misure di sicurezza

ONe Cloud Srl adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura in transito (TLS/HTTPS) per tutte le comunicazioni, rate-limiting per IP, kill-switch di budget giornaliero, nessuna persistenza dei dati della demo oltre la sessione.

9. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di ottenere: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento. Le richieste possono essere inviate a privacy@schedy.app. Dato che la demo non raccoglie dati identificativi, l'esercizio di questi diritti riguarda tipicamente l'indirizzo IP e i log tecnici.

10. Processo decisionale automatizzato

La demo impiega un agente automatizzato (basato su modelli linguistici) che simula la gestione di appuntamenti. Si tratta di una simulazione dimostrativa: nessuna prenotazione reale viene creata e nessun trattamento produce effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR sull'interessato.

11. Reclamo all'autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi il GDPR.

---

Ultimo aggiornamento: 14 luglio 2026