Termini di Servizio

1. Introduzione

Benvenuto in IamCarla ("Carla"), una piattaforma software che usa l'intelligenza artificiale per aiutare professionisti e attività ad automatizzare la gestione di clienti, appuntamenti, messaggi e contenuti. Il servizio è sviluppato e gestito da Overview, con tecnologia AI fornita da Piovra Lab.

Questi Termini di Servizio ("Termini") regolano l'accesso e l'uso del Servizio. Il trattamento dei dati personali è descritto nella Privacy Policy, l'uso dei cookie nella Cookie Policy e un riepilogo in linguaggio semplice delle regole sull'AI nella pagina Regole sull'uso dell'AI.

2. Definizioni

• "Noi", "Fornitore": Overview, che sviluppa e gestisce il Servizio.
• "Servizio" o "Carla": la piattaforma software, le app (incluse le versioni PWA/mobile), le API, le funzionalità AI e ogni servizio collegato.
• "Cliente", "Tu": la persona fisica o giuridica che sottoscrive il Servizio per la propria attività professionale, e i suoi collaboratori autorizzati.
• "Utenti Finali": i clienti, lead e contatti del Cliente con cui Carla interagisce per conto del Cliente (es. via WhatsApp, email, sito web).
• "Contenuti Generati": testi, risposte, messaggi, post, immagini, riepiloghi e suggerimenti prodotti dalle funzionalità AI del Servizio.
• "Fornitori AI": i fornitori terzi di modelli di intelligenza artificiale usati dal Servizio tramite API (es. OpenAI, Anthropic).
• "Servizi di Terze Parti": piattaforme esterne che il Cliente collega al Servizio (es. Google, Meta/WhatsApp, Stripe, Shopify, Zapier).
• "Dati Personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile, ai sensi del Regolamento (UE) 2016/679 ("GDPR").

3. Accettazione dei Termini

3.1 Requisiti

Il Servizio è destinato a professionisti e imprese. Per usarlo devi avere almeno 18 anni e il potere di vincolare l'attività per cui agisci.

3.2 Accettazione

Creando un account, sottoscrivendo un piano o usando il Servizio accetti questi Termini. Se non li accetti, non devi usare il Servizio.

4. Descrizione dei Servizi

4.1 Funzionalità principali

• Assistente AI "Carla": chat con l'assistente, suggerimenti, riepiloghi, briefing e azioni proposte sui dati del tuo account.
• Messaggistica: risposte automatiche o assistite su WhatsApp Business, email e altri canali, con approvazione facoltativa prima dell'invio.
• Agenda e promemoria: gestione appuntamenti, sincronizzazione con Google Calendar e promemoria ai clienti.
• CRM e lead: raccolta, qualificazione e gestione di lead e clienti, anche da webhook e moduli esterni.
• Social e contenuti: generazione e pianificazione di post e testi per i canali social collegati.
• Sito web: creazione e pubblicazione di un sito o landing page per la tua attività.
• Abbonamenti e pagamenti: gestione del piano e della fatturazione tramite Stripe.
• Report: dashboard e statistiche sull'andamento dell'attività.

4.2 Disponibilità

Ci impegniamo a mantenere il Servizio disponibile, ma non garantiamo un funzionamento ininterrotto: possono esserci interruzioni per manutenzione, aggiornamenti, guasti o indisponibilità di Servizi di Terze Parti e Fornitori AI.

4.3 Evoluzione del Servizio

Possiamo aggiungere, modificare o rimuovere funzionalità. Se una modifica riduce in modo sostanziale funzionalità incluse nel tuo piano a pagamento, te lo comunicheremo con ragionevole preavviso.

5. Account e uso consentito

5.1 Account e sicurezza

Devi fornire informazioni corrette e mantenerle aggiornate. Sei responsabile della riservatezza delle credenziali tue e dei tuoi collaboratori e di tutte le attività svolte dal tuo account. Avvisaci subito in caso di accesso non autorizzato.

5.2 Obblighi del Cliente

• Usare il Servizio solo per scopi leciti e nel rispetto di questi Termini e delle policy dei Servizi di Terze Parti collegati.
• Avere una base giuridica valida (es. consenso) per contattare gli Utenti Finali e per caricare i loro dati nel Servizio.
• Non inviare spam, messaggi massivi non richiesti o comunicazioni che violano le regole di WhatsApp Business o Meta.
• Non tentare accessi non autorizzati, non interferire con il Servizio e non aggirarne i limiti tecnici.
• Rispettare i diritti di proprietà intellettuale e di immagine di terzi.

6. Uso dell'Intelligenza Artificiale

6.1 Natura del servizio AI

Le funzionalità AI del Servizio si basano su modelli di Fornitori AI terzi (attualmente OpenAI e, in alcune configurazioni, Anthropic), usati tramite API esclusivamente in modalità di inferenza. Non gestiamo un modello di intelligenza artificiale proprietario né un "foundation model" interno.

6.2 Dati inviati ai modelli

Per ogni richiesta inviamo al Fornitore AI solo il contesto necessario a svolgerla, ad esempio il testo del messaggio, dati del lead o dell'appuntamento e le impostazioni della tua attività (servizi, orari, tono di voce). Non inviamo intenzionalmente dati di pagamento, password o token di accesso.

Il Servizio non è progettato per trattare categorie particolari di dati (art. 9 GDPR, es. dati sanitari). Se la tua attività li tratta (es. studi medici o centri estetici), sei tenuto a non inserirli nei campi elaborati dall'AI oltre quanto strettamente necessario e a disporre di una base giuridica adeguata.

6.3 Nessun addestramento sui tuoi dati

I dati del Cliente e degli Utenti Finali non sono usati da noi, né ceduti a terzi, per addestrare, valutare o migliorare modelli di intelligenza artificiale. Con i Fornitori AI usiamo servizi API per aziende che, secondo le rispettive condizioni, non usano i dati inviati via API per addestrare i propri modelli. I dati ottenuti tramite le API Google Workspace sono trattati secondo i requisiti "Limited Use" descritti nella Privacy Policy.

6.4 Conservazione

I Fornitori AI possono conservare temporaneamente input e output per finalità di sicurezza e prevenzione degli abusi, per il periodo previsto dalle loro condizioni (tipicamente fino a 30 giorni), trascorso il quale li cancellano. Nel Servizio, le conversazioni con l'assistente sono conservate in forma cifrata; quelle archiviate vengono cancellate automaticamente dopo 365 giorni. Tutti i dati dell'assistente sono esportabili e cancellabili su richiesta e vengono eliminati alla chiusura dell'account, come indicato nella Privacy Policy.

6.5 Contenuti Generati: limiti e verifica

I Contenuti Generati sono prodotti in modo automatico e probabilistico: possono essere inesatti, incompleti, non aggiornati o inadatti al contesto, anche quando sembrano corretti. Non costituiscono consulenza medica, sanitaria, legale, fiscale o finanziaria.

Sei responsabile di verificare i Contenuti Generati prima di pubblicarli, inviarli a terzi o basarci decisioni, in particolare per informazioni su prezzi, disponibilità, trattamenti, prestazioni sanitarie o condizioni contrattuali.

6.6 Supervisione umana e invii automatici

Il Servizio permette di richiedere l'approvazione prima che Carla invii messaggi o esegua azioni. Se scegli di disattivare l'approvazione e abilitare invii automatici, accetti che i messaggi siano inviati senza revisione e ne resti responsabile nei confronti degli Utenti Finali.

6.7 Trasparenza verso gli Utenti Finali

Nel rispetto degli obblighi di trasparenza del Regolamento (UE) 2024/1689 ("AI Act"), devi fare in modo che gli Utenti Finali sappiano che stanno interagendo con un sistema di intelligenza artificiale, salvo che sia evidente dal contesto. Ti consigliamo di indicarlo nel profilo del canale (es. WhatsApp) o nel primo messaggio; non devi presentare Carla come una persona reale.

6.8 Usi vietati

Non puoi usare le funzionalità AI per:

• prendere decisioni con effetti giuridici o significativi sulle persone basate unicamente su trattamento automatizzato (art. 22 GDPR), senza intervento umano;
• formulare diagnosi, prescrizioni o indicazioni terapeutiche, o sostituire il giudizio di un professionista sanitario;
• profilare o manipolare persone vulnerabili o sfruttarne le debolezze;
• generare contenuti illeciti, diffamatori, discriminatori, ingannevoli, deepfake o che violino diritti di terzi;
• inviare spam o comunicazioni commerciali senza consenso;
• tentare di aggirare i filtri di sicurezza dei modelli, estrarne i prompt di sistema o usarli per sviluppare modelli concorrenti;
• qualsiasi pratica vietata dall'art. 5 dell'AI Act o dalle policy d'uso dei Fornitori AI.

6.9 Modifiche ai Fornitori AI

Possiamo cambiare o aggiungere Fornitori AI o modelli per garantire qualità, costi o continuità del Servizio. Manterremo aggiornato l'elenco dei sub-responsabili nella Privacy Policy e ti avviseremo in caso di modifiche rilevanti.

7. Integrazioni e API di terze parti

Il Servizio può collegarsi, su tua autorizzazione, a Servizi di Terze Parti, tra cui:

• Google (Accedi con Google, Google Calendar, Gmail se abilitato);
• Meta (WhatsApp Business Platform, Facebook, Instagram);
• Stripe (pagamenti e abbonamenti);
• Shopify, Zapier e altre piattaforme collegate tramite webhook o API;
• OpenAI, Anthropic (Fornitori AI, vedi sezione 6).

7.1 Autorizzazioni e revoca

Accediamo ai Servizi di Terze Parti solo con le autorizzazioni (es. permessi OAuth) che concedi e solo per fornire le funzionalità richieste. Puoi revocarle in qualsiasi momento dalle impostazioni del Servizio o dal pannello del fornitore; alcune funzionalità smetteranno di funzionare. I token di accesso sono conservati in forma cifrata e non vengono più utilizzati dopo la revoca.

7.2 Google Workspace (OAuth) e uso limitato dei dati

I dati ricevuti tramite le API Google Workspace sono usati solo per fornirti le funzionalità del Servizio e non per addestrare modelli di intelligenza artificiale generalizzati. Dettagli nella Privacy Policy.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

7.3 Condizioni dei fornitori terzi

L'uso dei Servizi di Terze Parti è soggetto anche alle loro condizioni e policy (es. WhatsApp Business Policy, Google API Services User Data Policy, Stripe Services Agreement), che sei tenuto a rispettare. Non siamo responsabili per disservizi, modifiche alle API, sospensioni dell'account o cambi di policy decisi dai fornitori terzi, né per i costi che ti addebitano direttamente.

8. Protezione dei dati

Per i dati del tuo account agiamo come titolare del trattamento. Per i dati degli Utenti Finali che carichi o che Carla tratta per tuo conto, tu sei il titolare e noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR: trattiamo tali dati solo per erogare il Servizio secondo le tue istruzioni, con misure di sicurezza adeguate e avvalendoci dei sub-responsabili elencati nella Privacy Policy. Accettando questi Termini accetti anche l'accordo sul trattamento dei dati (DPA), disponibile su richiesta.

Dettagli su dati trattati, finalità, basi giuridiche, trasferimenti extra-UE, conservazione e diritti sono nella Privacy Policy.

9. Proprietà intellettuale

9.1 Il Servizio

Software, design, marchi, loghi e documentazione del Servizio sono di nostra proprietà o dei nostri licenzianti. Ti concediamo una licenza limitata, non esclusiva, non trasferibile e revocabile per usare il Servizio per la tua attività durante l'abbonamento.

9.2 I tuoi contenuti e i Contenuti Generati

Resti titolare dei contenuti che carichi. Nei limiti consentiti dalla legge e dalle condizioni dei Fornitori AI, i Contenuti Generati per tuo conto sono tuoi e puoi usarli liberamente per la tua attività. Ci concedi una licenza non esclusiva e gratuita a trattare i tuoi contenuti solo per quanto necessario a erogare il Servizio. Contenuti Generati simili possono essere prodotti per altri clienti: non garantiamo che siano unici o tutelabili.

9.3 Restrizioni

Non puoi copiare, rivendere, noleggiare o sublicenziare il Servizio, né decompilarlo o eseguire reverse engineering, salvo quanto consentito dalla legge.

10. Garanzie e limitazione di responsabilità

Il Servizio è fornito "così com'è" e "come disponibile". Nei limiti consentiti dalla legge non garantiamo che sia privo di errori o interruzioni, né risultati commerciali specifici.

Non siamo responsabili per danni derivanti da: Contenuti Generati inviati o pubblicati senza verifica; invii automatici che hai abilitato; dati inesatti forniti da te o dagli Utenti Finali; disservizi o decisioni di Servizi di Terze Parti e Fornitori AI.

Salvo dolo o colpa grave e nei limiti inderogabili di legge, la nostra responsabilità complessiva è limitata agli importi da te pagati per il Servizio nei 12 mesi precedenti l'evento. Non rispondiamo di danni indiretti o consequenziali, come perdita di profitti, di avviamento o di dati.

Ti impegni a tenerci indenni da pretese di terzi (inclusi gli Utenti Finali) derivanti da un tuo uso del Servizio in violazione di questi Termini o della legge.

11. Cessazione

Puoi disdire in qualsiasi momento dalle impostazioni dell'account o contattandoci; la disdetta ha effetto alla fine del periodo già pagato. Possiamo sospendere o chiudere l'account in caso di violazione di questi Termini, uso illecito, mancato pagamento o richiesta delle autorità, con preavviso quando possibile.

Dopo la cessazione hai 30 giorni per richiedere l'esportazione dei tuoi dati; trascorso tale periodo li cancelliamo, salvo quelli che la legge ci obbliga a conservare (es. dati di fatturazione).

12. Modifiche ai Termini

Possiamo aggiornare questi Termini, ad esempio per nuove funzionalità, nuovi Fornitori AI o cambi normativi. Le modifiche sostanziali ti saranno comunicate via email o nel Servizio almeno 30 giorni prima dell'entrata in vigore; se non le accetti puoi recedere prima di tale data. La versione e la data dell'ultimo aggiornamento sono indicate in cima alla pagina.

13. Legge applicabile e controversie

Questi Termini sono regolati e interpretati in conformità con le leggi dello Stato del Delaware, Stati Uniti d'America, senza riguardo ai principi di conflitto di leggi. Qualsiasi controversia sarà risolta tramite arbitrato vincolante secondo le regole dell'American Arbitration Association, salvo quando la legge applicabile richieda diversamente; per le controversie non soggette ad arbitrato è competente in via esclusiva il foro della Contea di Sussex, Delaware. Restano salvi i diritti inderogabili previsti dalla legge del tuo paese.