Conformità

Gli strumenti di conformità, di serie

Usare l'AI coi clienti in Italia significa rispettare tre quadri: GDPR, EU AI Act e Legge 132/2025. Swavo porta dentro il prodotto gli strumenti tecnici che servono — la disclosure di Giulia, la cancellazione dei dati, i contratti pronti — e ti dice in chiaro cosa resta in capo a te, che del trattamento sei il titolare. Questa pagina non è consulenza legale.

Aggiornato al 24 luglio 2026. Questa pagina descrive il prodotto: non è consulenza legale.

GDPR: dati in Europa, diritti implementati

I tuoi dati stanno in Europa. I dati della tua azienda e dei tuoi clienti sono conservati su server nell'Unione Europea: database in UE, server applicativi a Francoforte, infrastruttura voce in Germania. Per alcune funzioni — la trascrizione e la voce dell'assistente, i modelli di intelligenza artificiale, i pagamenti — usiamo fornitori che trattano dati anche fuori dall'UE, con le garanzie previste dal GDPR (clausole contrattuali standard o EU-US Data Privacy Framework). L'elenco è pubblico, fornitore per fornitore, e le modifiche sono notificate con 30 giorni di preavviso. Vedi l'elenco dei sub-responsabili →
Diritto all'oblio (Art. 17): un motore, non una casella email. La cancellazione dei dati di un interessato è implementata nella piattaforma: propaga la richiesta sui sistemi collegati e ne tiene traccia.
Minimizzazione by design. I dati personali delle conversazioni restano nel perimetro della tua azienda: dove servono elaborazioni di piattaforma, i dati vengono pseudonimizzati al confine.
Documentazione pubblica. DPA, informativa privacy e termini sono online, senza NDA: la base documentale per la tua eventuale DPIA.

EU AI Act, Art. 50: Giulia si presenta, sempre

Dal 2 agosto 2026 chi parla con un'AI ha il diritto di saperlo. Giulia lo fa già: si presenta come intelligenza artificiale all'inizio di ogni chiamata, in ogni settore.

E lo verifichiamo ogni giorno. Un controllo automatico quotidiano verifica che la presentazione come AI sia presente nella configurazione di ogni settore: se sparisse, lo sapremmo prima dei tuoi clienti. Anche i contenuti generati con l'AI (video, immagini) portano la disclosure visibile fin dal primo fotogramma.

Legge 132/2025: il quadro italiano

L'Italia ha una propria legge sull'intelligenza artificiale, la 132/2025, complementare all'EU AI Act: chiede trasparenza verso le persone, supervisione umana e un uso responsabile dell'AI. Per chi usa Swavo si traduce in tre cose già nel prodotto:

  • Trasparenza: i tuoi clienti sanno quando parlano con Giulia (vedi Art. 50 qui sopra).
  • Supervisione umana: Giulia passa la chiamata a una persona quando serve, e tutto ciò che fa resta visibile e verificabile nel portale.
  • Responsabilità: ogni azione dell'AI (prenotazioni, richieste, conferme) è tracciata nel gestionale, con lo storico a disposizione della tua azienda.

Perché è un vantaggio, non un adempimento

Con molte alternative questi pezzi restano da costruire: verificare dove vanno i dati, aggiungere la disclosure a ogni chiamata, gestire le cancellazioni. In Swavo sono nel prodotto e nel prezzo, e i fornitori che trattano dati fuori dall'UE sono dichiarati uno per uno invece che nascosti (il dettaglio nei confronti).

Domande frequenti

Giulia dice ai clienti di essere un'intelligenza artificiale?

Sì, si presenta come AI all'inizio di ogni chiamata, come richiede l'Art. 50 dell'EU AI Act (obbligo dal 2 agosto 2026). E non lo lasciamo al caso: un controllo automatico verifica ogni giorno che la presentazione sia presente nella configurazione di ogni settore.

Dove sono i dati della mia azienda e dei miei clienti?

I dati della tua azienda e dei tuoi clienti sono conservati su server nell'Unione Europea: database in UE, server applicativi a Francoforte, infrastruttura voce in Germania. Per alcune funzioni — la trascrizione e la voce dell'assistente, i modelli di intelligenza artificiale, i pagamenti — usiamo fornitori che trattano dati anche fuori dall'UE, con le garanzie previste dal GDPR (clausole contrattuali standard o EU-US Data Privacy Framework). L'elenco è pubblico, fornitore per fornitore, e le modifiche sono notificate con 30 giorni di preavviso.

Cosa succede se un cliente chiede la cancellazione dei suoi dati?

Il diritto all'oblio (Art. 17 GDPR) in Swavo non è una promessa: è un motore di cancellazione implementato nella piattaforma, che propaga la richiesta sui sistemi collegati e ne tiene traccia.

Cosa chiede la Legge 132/2025 a chi usa l'AI in azienda?

La Legge 132/2025 è il quadro italiano sull'intelligenza artificiale, complementare all'EU AI Act: trasparenza verso le persone, supervisione umana e responsabilità d'uso. Con Swavo i requisiti di trasparenza sono già nel prodotto (Giulia si presenta come AI, i contenuti generati sono riconoscibili) e il passaggio a un operatore umano è sempre disponibile.

Mi serve una DPIA per usare un centralino AI?

Dipende dal tuo caso (settore, tipologia di dati). Se la fai, trovi già pubblici i documenti che servono alla valutazione: DPA, informativa privacy e termini di servizio, con le misure tecniche descritte.

Questa pagina è consulenza legale?

No. Descrive come è fatto Swavo e il quadro normativo che seguiamo, ma non sostituisce il parere del tuo consulente legale o DPO sul tuo caso specifico.

Verifica tu stesso

Chiama Giulia adesso al +39 059 7160195 (o dal browser): la prima cosa che sentirai è che si presenta come intelligenza artificiale. La conformità si può ascoltare.