Privacy Policy
Ultimo aggiornamento: 23 luglio 2026
La presente Privacy Policy di Sentia ("noi" o "nostro") descrive come e perché possiamo accedere a, raccogliere, conservare, utilizzare e/o condividere ("trattare") le tue informazioni personali quando utilizzi i nostri servizi ("Servizi"), ad esempio quando:
- Visiti il nostro sito web https://asksentia.com o qualsiasi nostro sito che rimanda a questa Privacy Policy
- Utilizzi Sentia. Sentia è una piattaforma SaaS B2B che consente alle aziende di interrogare in linguaggio naturale la propria documentazione interna (email, file, contratti) tramite intelligenza artificiale, con tecnologia di ricerca ibrida (RAG) e integrazione diretta con Outlook.
- Interagisci con noi in altri modi correlati, incluse comunicazioni commerciali o eventi
Domande o dubbi? Leggere questa Privacy Policy ti aiuterà a comprendere i tuoi diritti e le tue scelte in materia di privacy. Siamo noi i responsabili delle decisioni su come vengono trattate le tue informazioni personali. Se non sei d'accordo con le nostre pratiche, ti invitiamo a non utilizzare i Servizi. Per qualsiasi domanda o dubbio, scrivici a roberto@asksentia.com.
Punti chiave in sintesi
Questa sintesi riporta i punti chiave della nostra Privacy Policy. Puoi trovare maggiori dettagli su ciascun punto utilizzando l'indice qui sotto.
Quali informazioni personali trattiamo? Quando visiti, utilizzi o navighi i nostri Servizi, possiamo trattare informazioni personali in base a come interagisci con noi e con i Servizi, alle scelte che fai e alle funzionalità che utilizzi.
Trattiamo informazioni personali sensibili? Alcune informazioni possono essere considerate "particolari" o "sensibili" in determinate giurisdizioni. Possiamo trattare informazioni sensibili solo quando necessario, con il tuo consenso o come altrimenti consentito dalla legge applicabile.
Raccogliamo informazioni da terze parti? No, non raccogliamo informazioni da database pubblici, partner di marketing o piattaforme social. Trattiamo solo le informazioni che ci fornisci direttamente o che vengono generate dall'utilizzo dei Servizi.
Come trattiamo le tue informazioni? Trattiamo le tue informazioni per fornire, migliorare e amministrare i Servizi, comunicare con te, garantire sicurezza e prevenzione delle frodi e rispettare la legge. Possiamo trattarle per altre finalità solo con il tuo consenso, e solo quando abbiamo una base giuridica valida per farlo.
In quali situazioni e con quali soggetti condividiamo informazioni personali? Possiamo condividere informazioni in situazioni specifiche e con categorie specifiche di terze parti, descritte più avanti.
Come proteggiamo le tue informazioni? Adottiamo adeguate misure organizzative e tecniche per proteggere le tue informazioni personali. Tuttavia, nessuna trasmissione elettronica su internet e nessuna tecnologia di archiviazione può essere garantita sicura al 100%: non possiamo promettere che hacker, criminali informatici o altre terze parti non autorizzate non riescano a violare le nostre misure di sicurezza.
Quali sono i tuoi diritti? A seconda di dove ti trovi, la normativa privacy applicabile può riconoscerti determinati diritti sulle tue informazioni personali.
Come eserciti i tuoi diritti? Il modo più semplice è contattarci. Esamineremo e daremo seguito a ogni richiesta in conformità alle normative applicabili sulla protezione dei dati.
Indice
- 1. Quali informazioni raccogliamo?
- 2. Come trattiamo le tue informazioni?
- 3. Su quali basi giuridiche ci fondiamo per trattare le tue informazioni personali?
- 4. Quando e con chi condividiamo le tue informazioni personali?
- 5. Offriamo prodotti basati su intelligenza artificiale?
- 6. Per quanto tempo conserviamo le tue informazioni?
- 7. Come proteggiamo le tue informazioni?
- 8. Raccogliamo informazioni da minori?
- 9. Quali sono i tuoi diritti in materia di privacy?
- 10. Controlli per le funzioni Do-Not-Track
- 11. Aggiorniamo questa informativa?
- 12. Come puoi contattarci riguardo a questa informativa?
- 13. Come puoi consultare, aggiornare o cancellare i dati che raccogliamo su di te?
1. Quali informazioni raccogliamo?
Informazioni personali che ci fornisci
In breve: raccogliamo le informazioni personali che ci fornisci direttamente.
Raccogliamo le informazioni personali che ci fornisci volontariamente quando ti registri ai Servizi, esprimi interesse a ricevere informazioni su di noi o sui nostri prodotti e Servizi, utilizzi i Servizi o ci contatti in altro modo.
Informazioni personali fornite da te. Le informazioni personali che raccogliamo dipendono dal contesto delle tue interazioni con noi e con i Servizi, dalle scelte che fai e dalle funzionalità che utilizzi. Possono includere:
- indirizzi email
- nomi
- dati di contatto o di autenticazione
- ragione sociale
- nome azienda
- contenuti generati dall'utente (documenti ed email caricati o sincronizzati sui Servizi)
Informazioni sensibili. Quando necessario, con il tuo consenso o come altrimenti consentito dalla legge applicabile, trattiamo le seguenti categorie di informazioni sensibili:
- dati aziendali contenuti nei documenti e nelle email indicizzati
Dati di pagamento. Se scegli di sottoscrivere un abbonamento, i dati necessari a elaborare il pagamento (come il numero dello strumento di pagamento e il relativo codice di sicurezza) sono gestiti e conservati da Stripe. Puoi consultare la privacy policy di Stripe qui: https://stripe.com/it/privacy.
Tutte le informazioni personali che ci fornisci devono essere veritiere, complete e accurate, e devi comunicarci ogni variazione.
2. Come trattiamo le tue informazioni?
In breve: trattiamo le tue informazioni per fornire, migliorare e amministrare i Servizi, comunicare con te, garantire sicurezza e prevenzione delle frodi e rispettare la legge. Possiamo trattarle per altre finalità solo con il tuo consenso.
Trattiamo le tue informazioni personali per diverse finalità, a seconda di come interagisci con i Servizi, tra cui:
- Facilitare la creazione dell'account, l'autenticazione e la gestione degli account utente. Possiamo trattare le tue informazioni affinché tu possa creare il tuo account, accedervi e mantenerlo funzionante.
- Erogare le funzionalità del Servizio. Trattiamo i contenuti che carichi o sincronizzi (documenti ed email) per indicizzarli e consentirti di interrogarli tramite l'assistente AI.
- Rispondere alle richieste degli utenti e offrire supporto. Possiamo trattare le tue informazioni per rispondere alle tue richieste e risolvere eventuali problemi con il servizio richiesto.
- Tutelare interessi vitali. Possiamo trattare le tue informazioni quando necessario per tutelare l'interesse vitale di una persona, ad esempio per prevenire un danno.
3. Su quali basi giuridiche ci fondiamo per trattare le tue informazioni?
In breve: trattiamo le tue informazioni personali solo quando lo riteniamo necessario e abbiamo una valida base giuridica ai sensi della legge applicabile: il tuo consenso, l'adempimento di obblighi di legge, l'esecuzione di un contratto, la tutela dei tuoi diritti o il perseguimento di nostri legittimi interessi.
Il Regolamento Generale sulla Protezione dei Dati (GDPR) e il GDPR UK ci impongono di indicare le basi giuridiche su cui ci fondiamo per trattare le tue informazioni personali. Possiamo fare affidamento sulle seguenti basi giuridiche:
- Consenso. Possiamo trattare le tue informazioni se ci hai dato il permesso (cioè il consenso) di utilizzarle per una finalità specifica. Puoi revocare il consenso in qualsiasi momento.
- Esecuzione di un contratto. Possiamo trattare le tue informazioni personali quando lo riteniamo necessario per adempiere ai nostri obblighi contrattuali nei tuoi confronti, inclusa la fornitura dei Servizi, o su tua richiesta prima della conclusione di un contratto.
- Obblighi di legge. Possiamo trattare le tue informazioni quando lo riteniamo necessario per adempiere a obblighi di legge, ad esempio per collaborare con autorità di pubblica sicurezza o di vigilanza, esercitare o difendere i nostri diritti in giudizio o produrre le tue informazioni come prova in un contenzioso in cui siamo coinvolti.
- Interessi vitali. Possiamo trattare le tue informazioni quando lo riteniamo necessario per proteggere i tuoi interessi vitali o quelli di terzi, ad esempio in situazioni che comportano potenziali minacce alla sicurezza di una persona.
4. Quando e con chi condividiamo le tue informazioni personali?
In breve: possiamo condividere informazioni nelle situazioni specifiche descritte in questa sezione e/o con le seguenti categorie di terze parti.
Fornitori, consulenti e altri fornitori di servizi terzi. Possiamo condividere i tuoi dati con fornitori terzi, prestatori di servizi, appaltatori o agenti ("terze parti") che svolgono servizi per noi o per nostro conto e che necessitano di accedere a tali informazioni per svolgere il proprio lavoro.
Le categorie di terze parti con cui possiamo condividere informazioni personali sono:
- circuiti e processori di pagamento (Stripe)
- fornitori di servizi di intelligenza artificiale (vedi sezione 5)
- fornitori di hosting, database e archiviazione file su infrastruttura cloud (Supabase)
- Microsoft, per l'integrazione con la casella di posta Outlook che scegli di collegare (Microsoft Graph)
Potremmo inoltre dover condividere le tue informazioni personali nelle seguenti situazioni:
- Trasferimenti aziendali. Possiamo condividere o trasferire le tue informazioni in relazione a (o durante le trattative di) fusioni, cessioni di asset aziendali, finanziamenti o acquisizioni di tutta o parte della nostra attività da parte di un'altra società.
Trasferimenti fuori dallo Spazio Economico Europeo. Alcuni dei fornitori sopra indicati (in particolare i fornitori di servizi AI e di infrastruttura cloud) possono trattare le tue informazioni al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di Clausole Contrattuali Standard (Standard Contractual Clauses) e delle ulteriori garanzie previste dagli articoli 44 e seguenti del GDPR. Puoi richiederci maggiori informazioni sulle garanzie adottate scrivendo ai recapiti indicati nella sezione "Come puoi contattarci riguardo a questa informativa?".
5. Offriamo prodotti basati su intelligenza artificiale?
In breve: sì, l'intelligenza artificiale è al centro dei nostri Servizi.
Nell'ambito dei nostri Servizi offriamo prodotti, funzionalità o strumenti basati su intelligenza artificiale, machine learning o tecnologie simili (collettivamente, "Prodotti AI"). Questi strumenti sono progettati per migliorare la tua esperienza e offrirti soluzioni innovative. I termini di questa Privacy Policy disciplinano l'uso dei Prodotti AI all'interno dei nostri Servizi.
Uso delle tecnologie AI
Forniamo i Prodotti AI tramite fornitori di servizi terzi ("Fornitori di Servizi AI"), in particolare Google Cloud Vertex AI (indicizzazione dei documenti e generazione delle risposte). Come indicato in questa Privacy Policy, i tuoi input, output e informazioni personali saranno condivisi con e trattati da questi Fornitori di Servizi AI per consentirti l'uso dei nostri Prodotti AI, per le finalità indicate nella sezione "Su quali basi giuridiche ci fondiamo per trattare le tue informazioni?". Non devi utilizzare i Prodotti AI in modi che violino i termini o le policy di alcun Fornitore di Servizi AI.
I nostri Prodotti AI
I nostri Prodotti AI sono progettati per le seguenti funzioni:
- elaborazione del linguaggio naturale
- ricerca semantica sui contenuti indicizzati (embedding)
- generazione di risposte basate sui documenti aziendali
Come trattiamo i tuoi dati tramite AI
Tutte le informazioni personali trattate tramite i nostri Prodotti AI sono gestite in conformità a questa Privacy Policy e ai nostri accordi con le terze parti, garantendo un elevato livello di sicurezza e la tutela delle tue informazioni personali durante l'intero processo. I contenuti del cliente non vengono utilizzati per addestrare modelli di intelligenza artificiale nostri o di terzi.
Le tue scelte
L'elaborazione tramite AI è una funzionalità essenziale dei Servizi e non può essere disattivata mantenendo attivo il Servizio. Il fornitore AI utilizzato è unico e gestito da noi (Google Cloud Vertex AI): non è richiesta né prevista alcuna configurazione da parte tua. Se non desideri che i tuoi dati siano trattati come descritto, puoi cessare l'utilizzo dei Servizi e richiedere la cancellazione dei tuoi dati.
6. Per quanto tempo conserviamo le tue informazioni?
In breve: conserviamo le tue informazioni per il tempo necessario a conseguire le finalità indicate in questa Privacy Policy, salvo diverso obbligo di legge.
Conserveremo le tue informazioni personali solo per il tempo necessario alle finalità indicate in questa Privacy Policy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge (ad esempio per obblighi fiscali, contabili o altri obblighi normativi). Nessuna finalità di questa informativa ci richiederà di conservare le tue informazioni personali oltre il periodo in cui mantieni un account con noi.
Quando non avremo più una legittima necessità di trattare le tue informazioni personali, le cancelleremo o le renderemo anonime; se ciò non fosse possibile (ad esempio perché le informazioni sono conservate in archivi di backup), le conserveremo in modo sicuro isolandole da ogni ulteriore trattamento fino a quando la cancellazione sarà possibile.
7. Come proteggiamo le tue informazioni?
In breve: proteggiamo le tue informazioni personali attraverso un sistema di misure di sicurezza organizzative e tecniche.
Abbiamo implementato misure di sicurezza tecniche e organizzative adeguate e ragionevoli, progettate per proteggere la sicurezza delle informazioni personali che trattiamo. Tuttavia, nonostante le nostre misure e i nostri sforzi, nessuna trasmissione elettronica su internet e nessuna tecnologia di archiviazione può essere garantita sicura al 100%: non possiamo promettere o garantire che hacker, criminali informatici o altre terze parti non autorizzate non riescano a violare le nostre misure di sicurezza e a raccogliere, accedere, sottrarre o modificare impropriamente le tue informazioni. Sebbene faremo del nostro meglio per proteggere le tue informazioni personali, la trasmissione di informazioni personali da e verso i nostri Servizi avviene a tuo rischio. Ti consigliamo di accedere ai Servizi solo da un ambiente sicuro.
8. Raccogliamo informazioni da minori?
In breve: non raccogliamo consapevolmente dati da minori di 18 anni né rivolgiamo loro attività di marketing.
Non raccogliamo consapevolmente dati da minori di 18 anni, non li sollecitiamo, non rivolgiamo loro attività di marketing né vendiamo consapevolmente le loro informazioni personali. Utilizzando i Servizi dichiari di avere almeno 18 anni, oppure di essere genitore o tutore di un minore e di acconsentire all'uso dei Servizi da parte di tale minore. Se veniamo a conoscenza di aver raccolto informazioni personali da utenti minori di 18 anni, disattiveremo l'account e adotteremo misure ragionevoli per cancellare tempestivamente tali dati dai nostri archivi. Se sei a conoscenza di dati che potremmo aver raccolto da minori di 18 anni, contattaci a roberto@asksentia.com.
9. Quali sono i tuoi diritti in materia di privacy?
In breve: in alcune regioni, come lo Spazio Economico Europeo (SEE), il Regno Unito e la Svizzera, hai diritti che ti garantiscono maggiore accesso e controllo sulle tue informazioni personali. Puoi consultare, modificare o chiudere il tuo account in qualsiasi momento, a seconda del paese in cui risiedi.
In alcune regioni (come SEE, Regno Unito e Svizzera) hai determinati diritti ai sensi delle leggi applicabili sulla protezione dei dati. Questi possono includere il diritto (i) di richiedere l'accesso alle tue informazioni personali e ottenerne copia, (ii) di richiederne la rettifica o la cancellazione, (iii) di limitarne il trattamento, (iv) alla portabilità dei dati, se applicabile, e (v) di non essere sottoposto a processi decisionali automatizzati. In determinate circostanze puoi anche avere il diritto di opporti al trattamento delle tue informazioni personali. Puoi presentare una richiesta contattandoci con i recapiti indicati nella sezione "Come puoi contattarci riguardo a questa informativa?" qui sotto.
Esamineremo e daremo seguito a ogni richiesta in conformità alle normative applicabili sulla protezione dei dati.
Se ti trovi nel SEE e ritieni che stiamo trattando illecitamente le tue informazioni personali, hai il diritto di presentare reclamo all'autorità di controllo del tuo Stato membro (per l'Italia, il Garante per la protezione dei dati personali). Se ti trovi nel Regno Unito puoi rivolgerti all'Information Commissioner's Office (ICO); se ti trovi in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza.
Revoca del consenso: se ci basiamo sul tuo consenso per trattare le tue informazioni personali, hai il diritto di revocarlo in qualsiasi momento contattandoci con i recapiti indicati nella sezione "Come puoi contattarci riguardo a questa informativa?" qui sotto.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca né il trattamento delle tue informazioni personali svolto sulla base di basi giuridiche diverse dal consenso.
Informazioni sull'account
Se in qualsiasi momento desideri consultare o modificare le informazioni del tuo account, o chiuderlo, puoi:
- contattarci utilizzando i recapiti forniti.
Su tua richiesta di chiusura dell'account, disattiveremo o cancelleremo il tuo account e le tue informazioni dai nostri database attivi. Potremmo tuttavia conservare alcune informazioni nei nostri archivi per prevenire frodi, risolvere problemi, assistere eventuali indagini, far valere i nostri termini legali e/o adempiere a obblighi di legge.
Per domande o commenti sui tuoi diritti in materia di privacy, scrivici a roberto@asksentia.com.
10. Controlli per le funzioni Do-Not-Track
La maggior parte dei browser e alcuni sistemi operativi e applicazioni mobili includono una funzione o impostazione Do-Not-Track ("DNT") che puoi attivare per segnalare la tua preferenza a non far monitorare e raccogliere dati sulle tue attività di navigazione online. Al momento non è stato finalizzato alcuno standard tecnologico uniforme per il riconoscimento e l'implementazione dei segnali DNT. Pertanto, attualmente non rispondiamo ai segnali DNT del browser né ad altri meccanismi che comunicano automaticamente la tua scelta di non essere tracciato online. Se in futuro verrà adottato uno standard di tracciamento online che saremo tenuti a rispettare, ti informeremo di tale pratica in una versione aggiornata di questa Privacy Policy.
11. Aggiorniamo questa informativa?
In breve: sì, aggiorneremo questa informativa quando necessario per rimanere conformi alle leggi applicabili.
Potremmo aggiornare questa Privacy Policy di tanto in tanto. La versione aggiornata sarà indicata dalla data di "Ultimo aggiornamento" in cima a questa pagina. In caso di modifiche sostanziali, potremmo informarti pubblicando un avviso ben visibile o inviandoti una notifica diretta. Ti invitiamo a consultare frequentemente questa Privacy Policy per rimanere informato su come proteggiamo le tue informazioni.
12. Come puoi contattarci riguardo a questa informativa?
Per domande o commenti su questa informativa, scrivici a roberto@asksentia.com oppure per posta a:
Sentia
Cerignola, FG 71042
Italia
13. Come puoi consultare, aggiornare o cancellare i dati che raccogliamo su di te?
Hai il diritto di richiedere l'accesso alle informazioni personali che raccogliamo su di te, dettagli su come le abbiamo trattate, la correzione di eventuali inesattezze o la cancellazione delle tue informazioni personali. Puoi anche avere il diritto di revocare il consenso al trattamento. Questi diritti possono essere limitati in alcune circostanze dalla legge applicabile. Per richiedere di consultare, aggiornare o cancellare le tue informazioni personali, visita: https://app.termly.io/dsar/37c90386-0f49-4a37-8b48-cde38f7204a4.
Questa Privacy Policy è stata creata con il Privacy Policy Generator di Termly.