Privacy Policy

Questa informativa descrive come Ortofrutta Michelotti Snc tratta i dati personali di chi visita il sito ortofruttamichelotti.it e di chi ci contatta o ci invia ordini tramite WhatsApp, anche attraverso il nostro assistente automatico basato sull’intelligenza artificiale. È resa ai sensi del Regolamento UE 2016/679 (GDPR), del D.lgs. 196/2003 (Codice privacy), del Regolamento UE 2024/1689 sull’intelligenza artificiale (AI Act) e della Legge 23 settembre 2025, n. 132.

Titolare del trattamento

Ortofrutta Michelotti S.n.c. di Michelotti Enzo
Via di Cunanech 7, Monclassico – 38025 Dimaro Folgarida (TN)
P.IVA 01392690226 · REA TN-136406
info@ortofruttamichelotti.it · +39 0463 900270

Quali dati raccogliamo

Dati che ci fornite volontariamente

Compilando il modulo di contatto raccogliamo nome, indirizzo email, numero di telefono e il contenuto del messaggio. Se ci scrivete via email, trattiamo i dati che decidete di comunicarci. I dati raccolti tramite WhatsApp e il nostro assistente automatico sono descritti nella sezione Ordini su WhatsApp e assistente con intelligenza artificiale.

Dati raccolti automaticamente

Come ogni sito web, i sistemi del nostro fornitore di hosting registrano alcuni dati tecnici di navigazione (indirizzo IP, tipo di browser, data e ora della richiesta, pagine visitate). Servono al funzionamento e alla sicurezza del sito.

Cookie

Il sito utilizza cookie tecnici e, previo vostro consenso, cookie di terze parti. Il dettaglio è nella Cookie Policy.

Perché li trattiamo e su quale base giuridica

• Rispondere alle vostre richieste inviate dal modulo di contatto, via email o telefono — base giuridica: misure precontrattuali su vostra richiesta e legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR).
• Funzionamento e sicurezza del sito — legittimo interesse (art. 6.1.f GDPR).
• Cookie non necessari — vostro consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Obblighi di legge fiscali e contabili, se diventate nostri clienti (art. 6.1.c GDPR).

A chi comunichiamo i dati

I dati non sono diffusi né venduti. Possono essere trattati da soggetti che ci forniscono servizi tecnici, nominati responsabili del trattamento: il fornitore di hosting del sito, il servizio di posta elettronica, i fornitori delle soluzioni di gestione del consenso e i fornitori degli strumenti di statistica e di misurazione pubblicitaria (Google, Meta). Possono inoltre accedervi consulenti contabili e fiscali nei limiti dei rispettivi incarichi. I fornitori coinvolti negli ordini via WhatsApp sono elencati nella sezione dedicata.

Trasferimenti fuori dall’Unione Europea

Alcuni servizi utilizzati dal sito sono forniti da società con sede extra UE o collegate a società statunitensi: Google (Google Fonts per i caratteri tipografici, Google Maps per le mappe, Google Tag Manager e Google Analytics 4 per le statistiche di utilizzo) e Meta Platforms Ireland Ltd. (Meta Pixel per la misurazione delle iniziative promozionali). Tali trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e, per gli Stati Uniti, del Data Privacy Framework. Mappe, statistiche e strumenti di misurazione pubblicitaria vengono caricati solo previo vostro consenso ai cookie di terze parti. I trasferimenti legati a WhatsApp e all’assistente automatico sono descritti nella sezione dedicata.

Per quanto tempo li conserviamo

Le richieste ricevute dal modulo di contatto e via email sono conservate per il tempo necessario a gestirle e, successivamente, per un massimo di 24 mesi. I dati relativi a rapporti commerciali sono conservati per i termini previsti dalla normativa fiscale (10 anni). I log tecnici sono conservati per periodi brevi dal fornitore di hosting. I cookie hanno le durate indicate nella Cookie Policy.

Ordini su WhatsApp e assistente con intelligenza artificiale

Che cos’è e come funziona

Sul nostro numero WhatsApp Business +39 0463 900270 i messaggi vengono ricevuti per primi da un assistente automatico: un software, non una persona. Per capire le liste della spesa scritte liberamente (per esempio «2 casse di mele e 5 kg di zucchine») l’assistente usa modelli di intelligenza artificiale di tipo linguistico, che trasformano il testo in un ordine con prodotti, quantità e unità di misura. L’assistente vi mostra poi un riepilogo e vi chiede di confermarlo. Menu, pulsanti, riepiloghi e conferme seguono invece regole fisse scritte da noi.

Se inviate una foto o un messaggio vocale, un modello di intelligenza artificiale (Google Gemini) lo trascrive in testo, che viene poi trattato come un messaggio scritto. Per i vocali, se Gemini non è disponibile, la trascrizione avviene con un sistema installato sul nostro server in Italia. La foto di una lista della spesa viene comunque passata a un operatore, che conferma l’ordine.

L’assistente vi informa di essere un sistema automatico basato sull’intelligenza artificiale all’inizio della conversazione, prima di raccogliere il vostro ordine.

Cosa l’assistente non fa

• Non stabilisce prezzi, sconti o condizioni: ogni domanda sui prezzi passa a un operatore.
• Non prende decisioni che producano effetti giuridici o comunque significativi su di voi (art. 22 GDPR): ogni ordine viene controllato, eventualmente corretto ed evaso da una persona del nostro staff.
• Non usa la vostra voce né le vostre immagini per identificarvi, non riconosce emozioni e non vi profila a fini pubblicitari.
• Non pubblica contenuti: le risposte che genera restano nella vostra conversazione.

Parlare con una persona

In qualsiasi momento potete scrivere OPERATORE, toccare il pulsante per parlare con un operatore oppure chiamare lo 0463 900270: la conversazione passa a una persona del nostro staff e l’assistente smette di rispondervi finché la richiesta non è chiusa. Lo stesso avviene quando l’assistente non riesce a capire la richiesta. Se un ordine resta a metà, l’assistente può inviarvi fino a due promemoria e poi affida comunque la conversazione a un operatore.

Quali dati tratta

• numero di telefono e nome del profilo WhatsApp;
• contenuto dei messaggi scritti, delle foto e dei messaggi vocali che ci inviate, e la loro trascrizione;
• dati dell’ordine: prodotti, quantità, note, modalità e indirizzo di consegna, data e ora;
• per i clienti registrati: nome o ragione sociale, referente, email, indirizzo e codice cliente;
• dati tecnici forniti da WhatsApp, come l’identificativo e lo stato di consegna dei messaggi.

Vi chiediamo di non inviare in chat informazioni che non servono all’ordine, in particolare dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR).

Perché li trattiamo e su quale base giuridica

• Ricevere, confermare, preparare e consegnare l’ordine, rispondere alle vostre domande, inviarvi la conferma via email e i promemoria sugli ordini rimasti a metà — esecuzione del contratto o di misure precontrattuali su vostra richiesta (art. 6.1.b GDPR).
• Controllo della qualità e sorveglianza umana dell’assistente: verifica a campione delle conversazioni da parte del nostro personale per correggere errori, sicurezza e prevenzione degli abusi — legittimo interesse (art. 6.1.f GDPR).
• Obblighi fiscali e contabili sugli ordini evasi — obbligo di legge (art. 6.1.c GDPR).

Non usiamo le conversazioni per inviarvi pubblicità e non le usiamo per addestrare modelli di intelligenza artificiale.

Quali modelli di intelligenza artificiale usiamo e dove

Il testo dei messaggi è elaborato in primo luogo da un modello linguistico open source (Qwen, rilasciato da Alibaba con licenza aperta) installato su un server gestito da JayWeb in Italia: in questo caso il testo non esce dal nostro sistema. Solo quando il modello locale non è disponibile o non risponde in tempo, il testo viene elaborato da modelli di fornitori terzi (attualmente DeepSeek e Google Gemini) raggiunti tramite il servizio di instradamento OpenRouter, Inc. (Stati Uniti). Le richieste vengono inviate solo a fornitori con sede negli Stati Uniti (per Gemini, Google Cloud Vertex AI) che si impegnano a non conservare i dati dopo l’elaborazione (zero data retention) e a non usarli per addestrare i propri modelli. A questi modelli inviamo soltanto il testo degli ultimi messaggi della conversazione in corso e l’elenco dei prodotti del nostro catalogo pertinenti alla richiesta: non inviamo il numero di telefono, il nome né il codice cliente. Il testo può però contenere ciò che scrivete voi, per esempio un indirizzo di consegna. Foto e messaggi vocali vengono invece inviati direttamente a Google Gemini tramite OpenRouter per la trascrizione, con le stesse garanzie.

Chi tratta i dati per nostro conto

• JayWeb di Francesco Giotta (P.IVA 02693590222), che ha realizzato l’assistente e lo gestisce su server situati in Italia, compreso lo sportello dal quale i nostri operatori leggono e prendono in carico le conversazioni;
• Meta Platforms Ireland Ltd., che fornisce la piattaforma WhatsApp Business. I messaggi transitano dai server di Meta, che li inoltrano al nostro sistema e può conservarli per un periodo limitato per garantirne la consegna. Il vostro uso dell’app WhatsApp resta regolato dall’informativa di WhatsApp;
• Cloudflare, Inc., che fornisce il collegamento cifrato tra i server di Meta e il nostro sistema;
• OpenRouter, Inc. e i fornitori dei modelli indicati sopra, solo nei casi descritti;
• Google, per l’archivio degli ordini e dell’anagrafica clienti su Fogli Google;
• il fornitore di hosting e posta elettronica del dominio ortofruttamichelotti.it, per l’invio delle email di conferma e dei riepiloghi agli operatori.

Trasferimenti fuori dall’Unione Europea

Meta, Cloudflare, Google e OpenRouter sono società statunitensi o collegate a società statunitensi, e i fornitori dei modelli raggiunti tramite OpenRouter possono elaborare il testo negli Stati Uniti o in altri Paesi extra UE. Questi trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per le società aderenti, o delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR).

Per quanto tempo conserviamo i dati

• Conversazioni nello sportello degli operatori: 24 mesi dall’ultimo messaggio.
• Ordini: 10 anni per gli obblighi fiscali e contabili.
• Anagrafica dei clienti registrati: per la durata del rapporto commerciale e, dopo, per i termini previsti dalla normativa fiscale.
• Dati temporanei della conversazione (carrello in corso, ultimi messaggi) e registri tecnici: per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio.

Minori

Il servizio ordini è rivolto a clienti adulti e ad attività commerciali. Ai sensi dell’art. 4 della Legge 132/2025, i minori di 14 anni possono utilizzare sistemi di intelligenza artificiale solo con il consenso di chi esercita la responsabilità genitoriale.

Trasparenza e conformità all’AI Act

Ai sensi del Regolamento UE 2024/1689 (AI Act), l’assistente è un sistema di intelligenza artificiale che interagisce direttamente con le persone ed è soggetto agli obblighi di trasparenza dell’art. 50, in vigore dal 2 agosto 2026. Non rientra tra i sistemi ad alto rischio dell’Allegato III né tra le pratiche vietate dell’art. 5. Per questo:

• vi informiamo in modo chiaro, al più tardi al primo messaggio, che state interagendo con un sistema di intelligenza artificiale;
• l’assistente funziona sotto sorveglianza umana: ogni ordine è verificato da un operatore e le conversazioni sono controllate a campione;
• il personale che lo utilizza ha ricevuto istruzioni sul suo funzionamento, sui suoi limiti e su come intervenire (art. 4, alfabetizzazione in materia di IA);
• in caso di malfunzionamento l’assistente viene sospeso e gli ordini sono gestiti manualmente.

Per qualsiasi domanda sull’uso dell’intelligenza artificiale scriveteci a info@ortofruttamichelotti.it. Oltre al Garante per la protezione dei dati personali, le autorità nazionali per l’intelligenza artificiale designate dalla Legge 132/2025 sono l’Agenzia per l’Italia Digitale (AgID) e l’Agenzia per la cybersicurezza nazionale (ACN).

Dati ricevuti dalla piattaforma WhatsApp Business di Meta

Il nostro sistema è collegato a WhatsApp tramite un’applicazione registrata sulla piattaforma per sviluppatori di Meta, usata esclusivamente per ricevere e inviare i messaggi della nostra attività. Tramite questa applicazione riceviamo solo il numero di telefono, il nome del profilo WhatsApp, i messaggi che inviate al nostro numero e lo stato di consegna dei messaggi che vi inviamo. Non riceviamo la vostra rubrica, le vostre altre chat né dati dei vostri account Facebook o Instagram. Non vendiamo né cediamo questi dati, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

I vostri diritti

Potete in ogni momento chiedere l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporvi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, potete revocarlo senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare questi diritti scriveteci a info@ortofruttamichelotti.it. Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Come chiedere la cancellazione dei dati

Potete chiedere in qualsiasi momento la cancellazione dei dati raccolti tramite WhatsApp e il nostro assistente automatico:

1. scrivete a info@ortofruttamichelotti.it con oggetto «Cancellazione dati WhatsApp», indicando il numero di telefono da cui ci avete scritto, oppure scrivete OPERATORE in chat e chiedetelo a una persona del nostro staff;
2. verifichiamo che la richiesta provenga dal titolare del numero;
3. entro 30 giorni cancelliamo conversazioni, anagrafica e dati temporanei dai nostri sistemi e da quelli dei nostri fornitori, e ve ne diamo conferma.

Conserviamo soltanto i dati degli ordini già evasi che la legge ci obbliga a tenere per fini fiscali, per il tempo previsto. Bloccare il nostro numero o eliminare la chat dall’app WhatsApp cancella la conversazione sul vostro telefono, ma non nei nostri archivi: per questi serve la richiesta descritta sopra.

Altre informazioni

Il conferimento dei dati del modulo di contatto e di quelli necessari all’ordine è facoltativo, ma senza di essi non possiamo dare riscontro alla richiesta né evadere l’ordine. Non trattiamo categorie particolari di dati (art. 9 GDPR) e non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi su di voi (art. 22 GDPR): anche l’assistente automatico è sempre affiancato da un operatore. L’unica forma di profilazione è quella svolta dai cookie di marketing descritti nella Cookie Policy, attivati soltanto previo vostro consenso e revocabili in qualsiasi momento. Il sito non è rivolto a minori di 14 anni.

Ultimo aggiornamento: 20 ottobre 2026.