Informativa sulla privacy di Esisti

Questa informativa spiega quali dati personali trattiamo quando usi l'app Esisti, compreso il test veloce, perché lo facciamo, a chi li comunichiamo, per quanto tempo li teniamo e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Se c'è una differenza tra le lingue, vale il testo italiano. Per il sito esisti.ai e per le richieste di accesso anticipato vale l'informativa del sito: esisti.ai/privacy.

In breve

• Trattiamo i dati del tuo account per farti usare Esisti, e i dati delle attività che monitori per misurare come ne parlano gli assistenti AI.
• Agli assistenti AI mandiamo le domande e i dati delle attività. Non mandiamo mai il nome, l'email o la password del tuo account. Se l'attività porta il tuo nome, quel nome arriva ai modelli come nome dell'attività.
• Nell'app usiamo solo cookie tecnici: niente cookie pubblicitari, di profilazione o di statistica. Non vendiamo dati.
• Alcuni fornitori hanno sede negli Stati Uniti e trattano dati anche lì: per esempio il fornitore che ospita l'app, per tutti i dati del servizio, e alcuni assistenti AI, per le domande che mandiamo loro. I trasferimenti sono protetti dalle garanzie previste dal GDPR.
• Per esercitare i tuoi diritti scrivi a privacy@esisti.ai.

1. Chi è il titolare

Il titolare del trattamento è Simone Spagnolo, ditta individuale, con sede in Via Roma 47/A, 22029 Uggiate con Ronago (CO), partita IVA 04182930133 («Esisti» o «noi»).

• Contatto: simonespagnolo98@pec.it
• Privacy e diritti: privacy@esisti.ai

Non abbiamo nominato un responsabile della protezione dei dati (DPO).

Quando un'agenzia usa Esisti per i propri clienti, per i dati che inserisce su di loro decide l'agenzia e noi agiamo per suo conto (sezione 12).

2. A chi si rivolge

Questa informativa riguarda:

• chi crea e usa un account Esisti per un'impresa, uno studio, un ente o un'agenzia;
• i referenti e i dipendenti indicati nel profilo di un'attività, per esempio come contatto;
• chi usa il test veloce sul sito esisti.ai (per il resto del sito vale la sua informativa);
• chi scrive all'assistenza;
• i professionisti e i titolari di ditte individuali le cui attività sono monitorate, indicate come concorrenti o citate nelle risposte degli assistenti AI (sezione 11).

I dati di una società non sono dati personali. Lo sono invece i dati di una persona fisica, anche quando lavora come professionista o con una ditta individuale.

3. Quali dati trattiamo

3.1 Account e organizzazione

• Nome, cognome ed email.
• La password: ne salviamo solo un'impronta non reversibile (hash), mai la password. Chi entra solo con Google non ha una password.
• Il modo in cui entri: email e password, oppure Google. Con Google riceviamo l'identificativo del tuo account Google, l'email e se è verificata, nome e cognome e, per gli account Google Workspace, il dominio. Non salviamo la foto del profilo né i codici di accesso di Google.
• Lingua preferita e preferenze di notifica.
• Data di conferma dell'email e data dell'ultimo accesso.
• Data e versione dei Termini accettati e data dell'approvazione specifica di alcune clausole.
• I dati dell'organizzazione: nome (per un account non di agenzia all'inizio è il tuo nome e cognome), tipo di account, piano, sedi o clienti in più, nome e logo da stampare sui report. Per le agenzie anche nome, sito, numero di clienti previsto (per fasce), il ruolo di chi si registra e, per ogni attività cliente, la conferma che il cliente ha dato l'autorizzazione, con la data.
• Il tuo ruolo nell'organizzazione.
• Lo storico: le modifiche al profilo di un'attività e le conferme della sua scheda registrano chi le ha fatte.

3.2 Accesso e sicurezza

• Sessioni. Per ogni accesso salviamo un'impronta (hash) del codice di sessione, la data di inizio e la scadenza. Nel database non registriamo l'indirizzo IP né il dispositivo.
• Link via email. Per confermare o cambiare l'email e per scegliere una nuova password salviamo un'impronta del link, lo scopo, l'indirizzo interessato e la scadenza. Mai una password.
• Limiti ai tentativi. Contiamo i tentativi di accesso e le richieste di email per frenare gli abusi. Salviamo solo impronte (hash) dell'email e dell'indirizzo IP, mai in chiaro, con la data.
• Browser già usato. Un cookie di sicurezza ricorda, con impronte (hash), fino a 5 indirizzi email confermati con cui sei entrato da quel browser (sezione 13).
• Verifica anti-bot. I moduli del sito usano Cloudflare Turnstile, che riceve l'indirizzo IP e dati tecnici del browser.

3.3 Attività monitorate

Il profilo dell'attività, che compili tu, contiene:

• identità: nome commerciale, ragione sociale, marchio, altri nomi, categoria, descrizione;
• luogo: indirizzo, CAP, città, provincia, regione, paese, coordinate e fuso orario;
• contatti: telefono, email dell'attività, sito, link di prenotazione, schede pubbliche e profili social;
• dati commerciali: fascia di prezzo, orari, lingue, tipi di clientela, paesi di provenienza dei clienti, punti di forza;
• i fatti che dichiari sull'attività, usati per controllare le risposte;
• le sedi in più.

Il profilo può contenere dati di persone: il nome del titolare, se l'attività porta il suo nome, oppure l'email o il telefono di un referente indicati come contatti dell'attività.

Per completare il quadro leggiamo anche fonti pubbliche:

• il sito dell'attività: il nostro programma EsistiBot legge al massimo 8 pagine e rispetta il file robots.txt;
• Google Maps: l'indirizzo diventa coordinate e fuso orario; dalla scheda Google Maps leggiamo nome, tipo, indirizzo, voto medio, numero di recensioni, fascia di prezzo, sito, telefono, orari, breve descrizione, stato, link e caratteristiche;
• le schede sulle piattaforme, come portali e directory: le cerchiamo con la ricerca web di OpenAI, senza visitarle con EsistiBot, e leggiamo nome, indirizzo, telefono, sito, voto, numero di recensioni, prezzi, orari e una riga di descrizione.

Delle recensioni leggiamo solo il voto medio e il numero. Mai il testo, mai il nome di chi le ha scritte.

Con questi dati prepariamo una scheda dell'attività: settore, offerte, caratteristiche, clienti tipici, zona servita e concorrenti probabili. Tu la confermi e la puoi correggere.

Se l'attività è di una persona fisica, per esempio un professionista o una ditta individuale, alcuni di questi dati sono dati personali.

3.4 Domande, risposte e analisi

• Le domande di ogni attività e il luogo da cui sono poste.
• Le risposte degli assistenti AI: testo, fonti citate, pagine consultate e i dati tecnici restituiti dal fornitore.
• L'analisi di ogni risposta: se l'attività è citata, in che posizione, con che ruolo e tono; i concorrenti e le altre attività nominate; le fonti; il confronto tra ciò che la risposta dice e il profilo.
• I consigli, i materiali pronti (per esempio dati strutturati con indirizzo e telefono presi dal profilo) e i report.
• I registri d'uso, con il tipo di operazione, la data e il testo della domanda, e i registri dei costi, che non contengono dati personali.

3.5 Pagamenti e fatturazione

Prima di attivare un piano, anche con un codice pilota, ti chiediamo la ragione sociale e la partita IVA dell'attività, o il codice fiscale per un ente che non ha partita IVA. Quando il pagamento online è attivo trattiamo anche i dati di fatturazione (indirizzo e dati per la fattura elettronica), gli importi, le date e lo stato dei pagamenti. I dati della carta li tratta il fornitore di pagamento: noi non li riceviamo.

3.6 Email e assistenza

• Email di servizio: conferma dell'indirizzo, nuova password, avviso quando cambia l'email dell'account, avvisi sul piano e sui pagamenti, e gli avvisi previsti dai Termini, per esempio sulle modifiche. Quando saranno attivi, e se li tieni attivi nelle preferenze, anche riepiloghi e avvisi sulle tue attività.
• «Novità di Esisti»: email sulle nuove funzioni, solo se le attivi nelle preferenze. Registriamo la data della tua scelta e il testo che hai visto. Ogni email ha un link per smettere di riceverle.
• Assistenza: se ci scrivi, trattiamo indirizzo, nome, testo e allegati del messaggio.

Le nostre email non contengono sistemi che tracciano aperture o clic.

3.7 Dati tecnici

I server registrano i dati tecnici necessari al funzionamento e alla sicurezza, come data e ora, pagina richiesta ed errori. I log della nostra applicazione non contengono la tua email né il tuo indirizzo IP. I sistemi del fornitore di hosting e della rete possono registrare l'indirizzo IP per motivi di sicurezza.

3.8 Che cosa non ti chiediamo

Non ti chiediamo dati sui clienti delle tue attività, né dati sulla salute o altri dati particolari. Non inserirli nei campi liberi, come descrizione, note, fatti e domande.

4. Perché trattiamo i dati e su quale base giuridica

Quando ci basiamo sul legittimo interesse, abbiamo valutato che non prevale sui tuoi diritti: usiamo pochi dati, per lo più pubblici e legati all'attività professionale. Puoi sempre opporti (sezione 16).

Non usiamo i dati per pubblicità né per profilazione a fini di marketing, e non li vendiamo.

5. Da dove vengono i dati

• Da te, quando crei l'account, compili il profilo o ci scrivi.
• Da Google, se entri con Google.
• Dall'agenzia che segue la tua attività, se è il tuo caso.
• Dal cliente che ti indica come referente nel profilo della sua attività, se è il tuo caso.
• Da fonti pubbliche: siti web, Google Maps e schede sulle piattaforme.
• Dalle risposte degli assistenti AI: ChatGPT di OpenAI, Gemini di Google, Claude di Anthropic e Perplexity.

6. Devi darci i dati?

• Per creare l'account servono nome, cognome, email e una password, oppure l'accesso con Google; per usarlo servono anche l'accettazione dei Termini e l'approvazione specifica di alcune loro clausole.
• Per attivare un piano servono la ragione sociale e la partita IVA dell'attività, o il codice fiscale di un ente.
• Per monitorare un'attività servono alcuni dati del profilo: tipo, nome, categoria e città; l'indirizzo per le attività con una sede; il sito per i marchi e le attività online. Gli altri dati sono facoltativi e rendono l'analisi più precisa.
• I dati di fatturazione servono per legge a emettere la fattura.
• Per il test veloce servono nome, città e settore; il sito è facoltativo.

Senza i dati necessari non possiamo darti il servizio che chiedi. Il consenso alle «Novità di Esisti» è facoltativo.

7. A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato, solo quando serve per assistenza, sicurezza, manutenzione o per controllare la qualità dell'analisi, e dai fornitori elencati qui sotto. Salvo dove indichiamo che sono titolari autonomi, i fornitori agiscono come responsabili del trattamento per nostro conto, con un contratto (art. 28 GDPR).

Fornitori: elenco aggiornato al 7 ottobre 2026.

Per i servizi a pagamento, OpenAI, Google, Anthropic e Perplexity non usano questi dati per addestrare i loro modelli. OpenAI, Google e Anthropic li conservano per un periodo limitato per controllare gli abusi: OpenAI fino a 30 giorni, Google fino a 55 giorni, Anthropic fino a 30 giorni, o fino a 2 anni se una richiesta è segnalata come violazione delle sue regole d'uso. Perplexity dichiara di non conservare il contenuto delle richieste API: tiene solo i dati per la fatturazione, come numero di token, modello e orario. Con OpenAI e Perplexity usiamo anche l'opzione «store: false», che chiede di non conservare la risposta per poterla recuperare in seguito.

Il servizio non interroga altri assistenti AI. Se ne aggiungeremo, aggiorneremo prima questo elenco.

Le informative dei fornitori che sono titolari autonomi:

• Railway: railway.com/legal/privacy
• Google: policies.google.com/privacy
• Cloudflare: www.cloudflare.com/privacypolicy e, per Turnstile, www.cloudflare.com/turnstile-privacy-policy
• Stripe: stripe.com/privacy

Comunichiamo dati anche:

• alle autorità, quando la legge lo impone;
• a chi subentra nel servizio, per esempio in caso di cessione dell'azienda, con le stesse tutele.

Quando l'elenco cambia, aggiorniamo questa pagina e la sua data. Puoi chiedere l'elenco aggiornato dei fornitori a privacy@esisti.ai.

8. Trasferimenti fuori dall'Unione europea

I server dell'app e del database sono nell'Unione europea, nei Paesi Bassi. Il fornitore che li ospita, però, tratta i dati anche negli Stati Uniti: il trasferimento e la sua garanzia sono nella tabella della sezione 7.

Alcuni fornitori hanno sede negli Stati Uniti o fanno parte di gruppi con sede negli Stati Uniti. Per alcuni il trasferimento è certo, per altri è solo possibile:

Per i fornitori di hosting e di fatturazione vale quanto indicato nella tabella della sezione 7.

Che cosa sono queste garanzie:

• il Data Privacy Framework UE-USA vale per le società statunitensi certificate e si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023;
• le clausole contrattuali tipo sono quelle approvate dalla Commissione europea (decisione (UE) 2021/914), inserite negli accordi sul trattamento dei dati, con misure aggiuntive dove servono.

Agli assistenti AI non mandiamo mai i dati del tuo account. Mandiamo le domande e i dati delle attività, in gran parte pubblici, e i nomi delle altre attività che compaiono nelle risposte. Se l'attività porta il tuo nome, quel nome arriva ai modelli come nome dell'attività.

Puoi chiedere informazioni sulle garanzie, o una loro copia, a privacy@esisti.ai.

9. Per quanto tempo conserviamo i dati

9.1 Durate

Teniamo i dati più a lungo solo se lo impone la legge o se servono a difendere un diritto in giudizio, e solo per il tempo necessario.

9.2 Che cosa succede quando disdici o elimini

• Disdetta del piano: i dati restano consultabili, i controlli si fermano.
• Pausa di un'attività: i dati restano, i controlli si fermano.
• Eliminazione di un'attività: cancelliamo il profilo, le domande, i risultati e i consigli dell'attività. Le risposte restano nell'archivio comune, scollegate dall'attività, per il tempo della tabella: se una domanda conteneva il nome dell'attività, il nome resta nel testo. I registri d'uso restano nell'account, scollegati dall'attività.
• Eliminazione dell'account: prima chiudiamo l'abbonamento presso il fornitore di pagamento. Poi cancelliamo l'utente con le sue sessioni e i suoi link e, se sei l'unico membro, l'organizzazione con le attività, i risultati, gli abbonamenti e i registri d'uso.

Dopo l'eliminazione restano solo:

• l'archivio comune delle risposte, scollegato da te, per il tempo della tabella. Se una domanda conteneva il nome della tua attività, il nome resta nel testo della domanda e della risposta. Se sei una persona fisica puoi chiederci di cancellarle prima;
• i test veloci fatti sul sito, per il tempo della tabella;
• le fatture e le scritture contabili, per gli obblighi di legge;
• le email scambiate con l'assistenza, per il tempo della tabella;
• nei sistemi tecnici, per il tempo della tabella: code di lavoro (7 giorni, solo identificativi), log e copie di sicurezza;
• i registri dei costi, che non contengono dati personali.

10. Test veloce e accesso anticipato sul sito

10.1 Test veloce

Che cosa ci dai. Nome dell'attività, città, settore e, se vuoi, il sito. Registriamo anche la lingua e il paese (Italia, se non indicato). Non ti chiediamo l'email e non serve un account.

Che cosa facciamo.

• Troviamo le coordinate della città con Google Maps.
• Facciamo 3 domande a ChatGPT (OpenAI) su settore e città, senza il nome dell'attività. Il nome serve a riconoscere l'attività nelle risposte: per questo lo inviamo a OpenAI insieme alle risposte da analizzare.
• Mostriamo un risultato parziale: fino a 3 nomi di attività consigliate per domanda, brevi estratti delle risposte (circa 280 caratteri) e fino a 3 concorrenti.

Contro gli abusi. Il modulo usa Cloudflare Turnstile, che riceve il tuo indirizzo IP. Noi salviamo solo un'impronta (hash) dell'IP, mai l'IP, per il limite di 3 test al giorno. L'impronta serve solo per questo limite e la cancelliamo dopo 2 giorni.

Risultato condiviso. Chi prova la stessa combinazione di nome, città e settore entro 7 giorni vede lo stesso risultato.

Nel tuo browser. Il risultato resta salvato nel browser (localStorage) per mostrartelo quando torni. Non ci arriva e lo cancelli svuotando i dati del sito.

Se ti registri. Il link al risultato completo porta il test nel tuo nuovo account, con un cookie tecnico (sezione 13).

Attività di altri. Puoi provare anche un'attività che non è tua: in quel caso trattiamo i suoi dati pubblici come spiegato nella sezione 11. Non usare il test per raccogliere informazioni su persone come privati.

Base giuridica. Per darti il risultato, misure richieste da te prima di un eventuale contratto (art. 6.1.b). Per prevenire gli abusi e per trattare i dati pubblici dell'attività provata, il nostro legittimo interesse (art. 6.1.f).

Conservazione. 12 mesi dal test (sezione 9).

10.2 Accesso anticipato

Le richieste di accesso anticipato si fanno sul sito esisti.ai e le descrive l'informativa del sito: esisti.ai/privacy. Se poi crei un account, valgono le regole di questa informativa.

11. Attività e professionisti che compaiono nelle risposte

Questa sezione è per chi non è nostro cliente ma compare nei dati che analizziamo: per esempio un professionista o una ditta individuale citati da un assistente AI, o indicati da un cliente come concorrenti. Ti informiamo con questa pagina pubblica perché non abbiamo i tuoi contatti e informarti di persona sarebbe impossibile o richiederebbe uno sforzo sproporzionato (art. 14, paragrafo 5, lettera b, GDPR).

Quali dati.

• Il nome dell'attività e, per un professionista, il suo nome; sito e città.
• Ciò che le risposte dicono dell'attività: se è consigliata, citata o sconsigliata, con quale tono e quali caratteristiche; indirizzi e titoli delle pagine citate.
• Per i concorrenti indicati dai clienti, anche altri nomi, eventuali note del cliente, il contenuto delle pagine pubbliche citate dagli assistenti AI (letto da EsistiBot nel rispetto di robots.txt) e, per al massimo tre concorrenti, il voto medio e il numero di recensioni sulle piattaforme.

Non leggiamo mai il testo delle recensioni né i nomi di chi le ha scritte.

Da dove vengono. Dalle risposte di ChatGPT, Gemini, Claude e Perplexity, da siti web pubblici, da Google Maps e dalle schede pubbliche sulle piattaforme.

Perché e su quale base. Per mostrare ai nostri clienti chi viene consigliato nel loro mercato e perché. La base è il legittimo interesse nostro e dei clienti all'analisi della concorrenza (art. 6.1.f GDPR). Usiamo solo informazioni pubbliche legate all'attività professionale. Non prendiamo decisioni su di te e non usiamo questi dati per contattarti o per pubblicità. Se l'attività fa capo a te come persona, misurare come la presentano gli assistenti AI può essere una forma di profilazione: puoi opporti in qualsiasi momento (sezione 16).

A chi li comunichiamo. Ai clienti che monitorano quel mercato, nei loro risultati e report, e ai fornitori della sezione 7.

Per quanto tempo. Finché il cliente monitora l'attività nei cui risultati compari, e nell'archivio comune delle risposte per 24 mesi dalla raccolta.

I tuoi diritti. Puoi opporti e chiedere accesso, rettifica o cancellazione scrivendo a privacy@esisti.ai. Valutiamo la richiesta e ti rispondiamo entro un mese, dicendoti che cosa abbiamo fatto o perché non possiamo farlo. Non possiamo cambiare ciò che dicono gli assistenti AI: per questo puoi rivolgerti direttamente ai loro fornitori.

Se gestisci un sito. Il nostro programma si presenta con il nome EsistiBot, legge poche pagine, rispetta robots.txt e non visita le pagine delle piattaforme. Per impedirgli di leggere il tuo sito, scrivi nel file robots.txt la riga User-agent: EsistiBot e, sotto, la riga Disallow: /. Trovi altre informazioni su esisti.ai/bot.

12. Attività seguite da un'agenzia

Se un'agenzia usa Esisti per seguire la tua attività:

• l'agenzia decide come usare i dati che inserisce su di te, da sola o per tuo conto. Noi li trattiamo solo per conto dell'agenzia, come responsabili o sub-responsabili del trattamento (art. 28 GDPR);
• l'agenzia deve avere la tua autorizzazione per monitorare la tua attività e deve informarti su come tratta i tuoi dati;
• per esercitare i tuoi diritti rivolgiti all'agenzia. Se scrivi a noi, inoltriamo la richiesta all'agenzia e la aiutiamo a rispondere;
• non usiamo questi dati per proporti i nostri servizi.

L'archivio comune delle risposte, che contiene anche le domande con il nome della tua attività, e l'analisi delle attività concorrenti restano trattamenti nostri, descritti in questa informativa.

13. Cookie e dati salvati nel browser

13.1 Nell'app

L'app usa solo cookie tecnici, impostati da noi:

Durante l'accesso con Google, il sito di Google usa i propri cookie, sotto la responsabilità di Google.

I caratteri tipografici dell'app arrivano dai nostri server: il browser non contatta Google Fonts.

13.2 Sul sito esisti.ai

Per i cookie e gli strumenti del sito esisti.ai, compreso lo strumento che misura le visite, vale l'informativa del sito: esisti.ai/privacy#cookie. Il risultato del test veloce resta nel browser come spiegato nella sezione 10.1.

13.3 Cookie della rete e dell'hosting

I fornitori della rete e dell'hosting, come Cloudflare, possono impostare sui nostri domini cookie tecnici di sicurezza, per esempio per distinguere le persone dai programmi automatici. Servono solo alla sicurezza, non a profilarti. Quelli presenti sono elencati in questa sezione, con il titolare e la durata.

13.4 Niente cookie di profilazione o di statistica nell'app

Nell'app non usiamo cookie di profilazione, pubblicitari o di statistica, né strumenti di terzi che misurano le visite. I cookie e gli strumenti elencati sono tecnici, necessari a darti il servizio che chiedi: per questo non serve il tuo consenso e non mostriamo un banner (art. 122 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003, e Linee guida del Garante sui cookie del 10 giugno 2021). Se in futuro useremo strumenti di altro tipo, ti chiederemo prima il consenso. Il sito esisti.ai misura le visite con uno strumento senza cookie, descritto nella sua informativa.

Puoi bloccare o cancellare i cookie dalle impostazioni del browser. Senza il cookie di sessione, però, non puoi entrare nell'app.

14. Decisioni automatizzate

Non prendiamo decisioni basate solo su un trattamento automatizzato che abbiano effetti giuridici o effetti simili e importanti sulle persone (art. 22 GDPR).

• Presenza, posizione e punteggi si calcolano con formule fisse, uguali per tutti. I modelli AI leggono le risposte e scrivono spiegazioni.
• I consigli sono suggerimenti per un'attività: decidi tu se seguirli.
• Le attività concorrenti compaiono nelle classifiche ricavate dalle risposte, ma su di loro non prendiamo decisioni.
• Alcune misure automatiche hanno effetti limitati e non sono decisioni di questo tipo: il blocco temporaneo dopo troppi tentativi di accesso, la cancellazione degli account mai confermati dopo 7 giorni, i controlli rimandati quando si raggiunge un tetto di spesa, la rotazione di alcune domande con avviso nell'app.

15. Come proteggiamo i dati

• I server dell'app e del database sono nell'Unione europea.
• Ogni account vede solo i propri dati.
• Le password sono salvate solo come impronte (hash), con un algoritmo fatto per questo (bcrypt).
• I codici di sessione e dei link via email sono salvati solo come impronte.
• Gli indirizzi IP usati per i limiti sono salvati solo come impronte, calcolate con una chiave segreta.
• Le connessioni all'app sono cifrate (HTTPS).
• Ai dati accede solo il personale autorizzato, quando serve.

16. I tuoi diritti

Hai diritto di:

• accesso: sapere se trattiamo dati su di te e averne una copia;
• rettifica: correggere dati sbagliati o incompleti;
• cancellazione: chiedere di cancellare i dati, nei casi dell'art. 17 GDPR;
• limitazione: chiedere di sospendere l'uso dei dati, per esempio mentre verifichiamo una tua contestazione;
• portabilità: ricevere i dati che ci hai dato in un formato strutturato e leggibile da un computer, per i trattamenti basati sul contratto o sul consenso;
• opposizione: opporti in qualsiasi momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse, compresa la misura di come gli assistenti AI presentano un'attività che fa capo a te. Smettiamo, salvo motivi legittimi prevalenti o la difesa di un diritto;
• revoca del consenso: revocare in qualsiasi momento il consenso alle «Novità di Esisti», senza effetti su ciò che è avvenuto prima.

Come. Molte cose le fai da solo nell'app: modificare profilo ed email, scegliere le notifiche, eliminare un'attività o l'account. Per il resto scrivi a privacy@esisti.ai, se puoi dall'indirizzo del tuo account. L'esportazione dei dati non è ancora nell'app: su richiesta te li mandiamo noi, in un formato leggibile come JSON o CSV.

Rispondiamo entro un mese. Se la richiesta è complessa o se ne riceviamo molte, possiamo prendere altri due mesi e te lo diciamo. È gratuito. Se abbiamo dubbi su chi sei, possiamo chiederti di confermare la tua identità.

17. Reclamo al Garante

Se pensi che trattiamo i tuoi dati in modo non conforme al GDPR, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi, lavori o in cui è avvenuta la violazione. Puoi anche rivolgerti al giudice. Se vuoi, scrivici prima: proveremo a risolvere insieme.

18. Minori

Esisti è riservato a chi agisce per un'attività professionale o d'impresa e ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori.

19. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. In cima trovi sempre la data della versione, e le versioni precedenti restano consultabili con la loro data. Se le modifiche sono importanti, per esempio un nuovo fornitore che riceve dati o una nuova finalità, ti avvisiamo prima per email.