Diritti sulla privacy della California

LEGGE SULLA PRIVACY DEI CONSUMATORI DELLA CALIFORNIA (CCPA)
E LEGGE SUI DIRITTI SULLA PRIVACY DELLA CALIFORNIA (CPRA)
Avviso sulla Privacy v3.0
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Data di efficacia: 23 febbraio 2026

Introduzione
Questo Avviso sulla Privacy ("Avviso") si applica ai consumatori nello Stato della California e descrive come Syntari International, Inc. ("Azienda," "noi," "ci," o "nostro") raccoglie, utilizza, divulga e altrimenti tratta informazioni personali in relazione alla nostra piattaforma di consulenza gestionale alimentata dall'intelligenza artificiale per le aziende di servizi professionali.
Questo Avviso spiega i tuoi diritti ai sensi della Legge sulla Privacy dei Consumatori della California (CCPA) come modificata dalla Legge sui Diritti sulla Privacy della California (CPRA) e come puoi esercitare tali diritti. Se sei un residente californiano, questo Avviso deve essere fornito al momento della raccolta delle tue informazioni personali.
Campo di Applicazione e Definizioni
Questo Avviso si applica alle "informazioni personali" come definite dalla CCPA/CPRA. Ai sensi di queste leggi, "informazioni personali" significa informazioni che identificano, si riferiscono a, o potrebbero ragionevolmente essere collegate a un particolare consumatore o nucleo familiare.
● Termini chiave ai sensi di questo Avviso:
● Informazioni Personali Sensibili: Un sottoinsieme di informazioni personali soggetto a protezioni rafforzate, inclusi: (a) numeri di previdenza sociale, numeri di patente di guida, numeri di passaporto o altri numeri di identificazione rilasciati dal governo; (b) informazioni sul conto finanziario; (c) geolocalizzazione precisa; (d) origine razziale o etnica, credenze religiose o appartenenza a sindacati; (e) contenuti della posta; (f) dati genetici; (g) informazioni biometriche per identificazione; (h) informazioni sanitarie; (i) vita sessuale o informazioni sull'orientamento sessuale; e (j) stato di cittadinanza o immigrazione.
● Consumatore: Una persona fisica che è residente in California e che ha fornito informazioni personali all'Azienda.
● Fornitore di Servizi: Un'entità commerciale che tratta informazioni personali per conto dell'Azienda ai sensi di un contratto che limita l'uso o la divulgazione delle informazioni personali.
● Tecnologia di Decisione Automatica (ADMT): Tecnologia che utilizza algoritmi o machine learning per prendere decisioni consequenziali che influenzano i consumatori senza revisione umana.
Categorie di Informazioni Personali Raccolte
Raccogliamo informazioni personali da diverse fonti, inclusi direttamente dai consumatori, dai nostri clienti e da fonti di dati di terze parti. Le categorie di informazioni personali che raccogliamo includono:
● Identificatori: Nome, indirizzo email, indirizzo postale, numero di telefono, indirizzo IP, identificatori dei cookie, identificatori del dispositivo, nome utente dell'account e identificatori unici assegnati dall'Azienda.
● Informazioni Commerciali: Registri dei prodotti o servizi acquistati, ottenuti o considerati; cronologia degli acquisti; e dettagli delle transazioni.
● Informazioni Biometriche: Dita, registrazioni vocali (quando contatti il supporto) e dati di riconoscimento facciale (se applicabile).
● Attività su Internet: Cronologia di navigazione, cronologia delle ricerche, informazioni riguardo all'interazione di un consumatore con il nostro sito web o applicazione e dati di log.
● Dati di Geolocalizzazione: Posizione approssimativa basata sull'indirizzo IP; posizione precisa (solo con consenso esplicito).
● Informazioni Sensoriali: Informazioni audio o visive come registrazioni delle interazioni con il servizio clienti o partecipazione a videoconferenze.
● Informazioni Professionali: Titolo di lavoro, azienda, affiliazioni professionali, storia lavorativa e aree di competenza.
● Informazioni Sulle Istruzioni: Formazione educativa, certificazioni e registri di formazione.
● Informazioni Inferite: Incertezze derivate da informazioni personali per creare un profilo che rifletta le tue preferenze, caratteristiche, comportamenti e predisposizioni.
● Categorie di Dati Specifici per l'IA:
● Prompt e Query: Testo, voce o altro input fornito ai nostri sistemi e servizi di IA.
● Output Generati dall'IA: Contenuti generati dai nostri sistemi di IA in risposta ai tuoi input.
● Registri di Conversazione: Registri completi delle interazioni con la nostra piattaforma alimentata dall'IA, inclusi contesto e metadati.
● Dati di Monitoraggio degli Abusi: Dati conservati dai nostri fornitori di servizi di IA (Anthropic, OpenAI, Google) per 30 giorni per monitorare e prevenire abusi, violazioni della sicurezza e violazioni delle politiche.
Scopo della Raccolta e Utilizzo delle Informazioni Personali
Raccogliamo e utilizziamo informazioni personali per i seguenti scopi:
● Fornire Servizi: Fornire la nostra piattaforma di consulenza alimentata da AI, supporto clienti e servizi correlati.
● Operazioni Aziendali: Gestire conti, elaborare transazioni e amministrare i nostri servizi.
● Comunicazioni: Inviare email di transazione, aggiornamenti di servizio, newsletter e comunicazioni promozionali (con consenso).
● Marketing e Analisi: Analizzare i modelli di utilizzo, migliorare i nostri servizi e condurre attività di marketing.
● Conformità e Legale: Soddisfare obblighi legali, far rispettare accordi e proteggere i nostri diritti legali.
● Miglioramento del Modello AI: Addestrare e migliorare i nostri sistemi AI utilizzando dati de-identificati e aggregati (con opportuni salvaguardie).
● Sicurezza e Prevenzione delle Frodi: Rilevare e prevenire attività fraudolente, incidenti di sicurezza e abusi.
● Personalizzazione: Personalizzare la tua esperienza e fornire raccomandazioni basate sui tuoi modelli di utilizzo.
Divulgazione di Informazioni Personali a Terzi
Divulghiamo informazioni personali alle seguenti categorie di terzi:
● Fornitori di Servizi: Divulghiamo informazioni personali a fornitori di servizi che elaborano dati per nostro conto ai sensi di contratti che richiedono loro di utilizzare le tue informazioni personali solo per le finalità specificate da noi. I fornitori di servizi NON sono considerati "terzi" ai sensi di CCPA/CPRA e sono contrattualmente vincolati a non utilizzare le tue informazioni personali per i propri scopi.
● Partner Commerciali: Possiamo condividere informazioni con partner commerciali per fornire servizi integrati.
● Autorità Legali: Divulghiamo informazioni quando richiesto dalla legge, da un'ordinanza del tribunale o da una richiesta governativa.
● Organizzazioni Successori: In caso di fusione, acquisizione o vendita di beni, le informazioni personali possono essere trasferite.
● Dati Aggregati/De-Identificati: Possiamo condividere dati aggregati o de-identificati che non possono identificarti personalmente.
Divulgazione di Fornitori di Servizi AI e Subprocessori
Utilizziamo fornitori di servizi AI di terze parti per fornire i nostri servizi. Questi fornitori sono classificati come FORNITORI DI SERVIZI ai sensi di CCPA/CPRA e sono contrattualmente vincolati a elaborare le tue informazioni personali solo come indicato dalla Società.
Fornitori di Servizi AI:
Fornitore di Servizi Servizi Forniti Categorie di Dati Conservazione e Monitoraggio Abusi
Anthropic (Claude) Elaborazione modello AI, comprensione del linguaggio naturale, generazione di contenuti Sollecitazioni, registri di conversazione, output AI, informazioni professionali 30 giorni (solo monitoraggio abusi)
OpenAI (GPT) Elaborazione modello AI, comprensione del linguaggio naturale, embeddings Sollecitazioni, registri di conversazione, output AI, informazioni professionali 30 giorni (solo monitoraggio abusi)
Google Cloud AI (Gemini) Elaborazione AI, analisi, infrastruttura Sollecitazioni, registri di conversazione, output AI, dati di utilizzo 30 giorni (solo monitoraggio abusi)
AWS Infrastruttura, archiviazione dati, servizi di backup Tutte le categorie (crittografate a riposo) Ai sensi delle condizioni contrattuali

Protezione Contrattuale: Tutti i fornitori di servizi AI hanno stipulato contratti di elaborazione dati (DPA) con la Società che includono:
● Limitazioni sull'uso delle informazioni personali alle finalità specificate dalla Società.
● Divieti di combinare informazioni personali con altre fonti o di utilizzarle per i propri scopi.
● Obblighi di sicurezza e riservatezza.
● Restrizioni sulla subelaborazione senza il preventivo consenso della Società.
● Diritti di revisione e ispezione per la Società.
● Obblighi di cancellazione o restituzione dei dati al termine del contratto.
Monitoraggio degli Abusi e Sicurezza: I nostri fornitori di servizi AI monitorano il nostro utilizzo delle loro piattaforme per 30 giorni per rilevare e prevenire abusi, utilizzi non autorizzati, violazioni delle politiche e rischi per la sicurezza. I dati conservati per questo scopo non vengono utilizzati per addestrare i loro modelli o per altri scopi senza il nostro esplicito consenso.
7. Diritti dei Consumatori ai sensi di CCPA/CPRA
La legge della California ti concede i seguenti diritti riguardo le tue informazioni personali:
● Diritto di Sapere: Hai il diritto di richiedere quali informazioni personali raccogliamo, usiamo, condividiamo e vendiamo su di te, e le finalità per le quali le utilizziamo.
● Diritto di Cancellazione: Hai il diritto di richiedere la cancellazione delle informazioni personali che abbiamo raccolto su di te, eccetto in circostanze limitate.
● Diritto di Correzione: Hai il diritto di richiedere la correzione delle informazioni personali inesatte.
● Diritto di Optare per l'Esclusione dalla Vendita: Hai il diritto di optare per l'esclusione dalla vendita o condivisione di informazioni personali per pubblicità comportamentale cross-context.
● Diritto di Optare per l'Esclusione dalla ADMT: Hai il diritto di optare per l'esclusione dalla tecnologia di decisione automatizzata che produce effetti legali o simili.
● Diritto di Limitare l'Uso di Informazioni Personali Sensibili: Hai il diritto di richiedere che limitiamo il nostro uso e la divulgazione di informazioni personali sensibili a finalità necessarie per fornire i servizi o svolgere operazioni commerciali ragionevoli.
● Diritto di Optare per l'Esclusione dal Trattamento AI: Hai il diritto di optare per l'esclusione dall'utilizzo delle tue informazioni personali per l'addestramento, il miglioramento o il trattamento del modello AI da parte di fornitori di AI di terze parti, eccetto dove necessario per fornire i servizi richiesti.
● Diritto alla Non-Discriminazione: Non discrimineremo nei tuoi confronti per aver esercitato uno qualsiasi dei tuoi diritti ai sensi del CCPA/CPRA. La discriminazione include la negazione di beni o servizi, l'addebito di prezzi diversi, la fornitura di un servizio di diversa qualità o la suggestione che riceverai un prezzo o una qualità diversi per aver esercitato i tuoi diritti.
8. Come Esercitare i Tuoi Diritti di Consumatore
Per esercitare uno qualsiasi dei tuoi diritti di consumatore, ti preghiamo di inviare una richiesta di consumatore verificabile a noi utilizzando uno dei seguenti metodi:
● Email: privacy@syntari.ai
● Email: dpo@syntari.ai (Responsabile della Protezione dei Dati)
● Indirizzo Postale: Syntari International, Inc., Attenzione: Privacy Team, 855 Boylston Street, Suite 1000, Boston, MA 02116
La tua richiesta deve includere informazioni sufficienti per consentirci di comprendere e verificare ragionevolmente la tua identità. Forniremo una risposta entro 45 giorni di calendario dal ricevimento di una richiesta verificabile. Se non possiamo verificare la tua identità, ti informeremo e spiegheremo il perché.
Puoi anche autorizzare un agente a presentare richieste per tuo conto. L'agente autorizzato deve fornire una prova di autorizzazione e informazioni sufficienti per verificare la tua identità.
9. Stato del Data Broker
Syntari International, Inc. non qualifica attualmente come "data broker" ai sensi del CCPA/CPRA, poiché non vendiamo o condividiamo le informazioni personali dei consumatori come nostro principale scopo commerciale. Raccogliamo e utilizziamo informazioni personali principalmente per fornire i nostri servizi di consulenza AI ai nostri clienti.
10. Divieto dei Dark Patterns
Proibiamo l'uso di "dark patterns", design o interfacce subdole che ingannano, manipolano o costringono gli utenti a fare scelte che non sono nel loro migliore interesse. In particolare, noi:
● Non utilizziamo elementi visivi, audio o altri elementi sensoriali che confondono, distrae o ostacolano la tua capacità di comprendere le informazioni o fare scelte.
● Non utilizziamo alcun design, testo o modello di interazione progettato per oscurare, sovvertire o compromettere la tua capacità di prendere decisioni autonome e informate.
● Forniamo meccanismi chiari e accessibili per rinunciare o aderire alle pratiche sui dati.
● Non richiediamo più fasi di rinuncia, quando una sola fase sarebbe sufficiente.
● Non utilizziamo la prova sociale o tattiche di urgenza per forzarti a divulgare informazioni sensibili.
11. Elaborazione AI e Formazione dei Modelli
La Nostra Piattaforma e Servizi AI: La nostra piattaforma sfrutta servizi AI forniti da fornitori di AI di terze parti (Anthropic, OpenAI, Google Cloud AI) per offrire servizi di consulenza. Quando utilizzi la nostra piattaforma:
● I tuoi input (richieste, domande, dati) vengono trasmessi ai server dei fornitori di servizi AI per generare output.
● I tuoi log di conversazione, interazioni e output generati da AI sono elaborati e memorizzati in conformità con le pratiche sulla privacy dei fornitori di servizi AI.
● I fornitori di servizi AI possono utilizzare i tuoi dati per il monitoraggio degli abusi (30 giorni) e, con il tuo esplicito consenso, per la formazione e miglioramento dei modelli.
● Non condividiamo le tue informazioni personali con fornitori di servizi AI oltre a quanto necessario per fornire i servizi richiesti.
Rinuncia all'Elaborazione AI: Puoi richiedere di rinunciare all'uso delle tue informazioni personali per:
● Formare o migliorare i modelli AI.
● Decisioni automatizzate che producono effetti legali o simili.
● Uso secondario da parte dei fornitori di servizi AI per scopi al di là del monitoraggio degli abusi e della fornitura di servizi.
Per esercitare questo diritto, contattaci a privacy@syntari.ai o dpo@syntari.ai. Tieni presente che la rinuncia a determinate elaborazioni AI potrebbe influire sulla funzionalità e sulla qualità dei nostri servizi.
12. Diritti di Audit dei Consumatori per l'Elaborazione AI
Ai sensi del CPRA, hai il diritto di:
● Audit su come le tue informazioni personali vengono utilizzate dai nostri sistemi AI e dai fornitori di servizi di terze parti.
● Ricevere una spiegazione di come le decisioni automatizzate ti influenzano.
● Richiedere la correzione di errori nei risultati delle decisioni automatizzate.
Manteniamo una registrazione delle attività di elaborazione dell'AI. Per richiedere un'udienza, contattare il nostro Responsabile della Protezione dei Dati a dpo@syntari.ai.
13. Metriche Annuali e Reportistica
Ci impegniamo a garantire trasparenza riguardo alle richieste dei diritti dei consumatori e alle attività di elaborazione dei dati. Annualmente, riportiamo le seguenti metriche (prossimo report previsto: 23 febbraio 2027):
● Numero di richieste verificabili dei consumatori ricevute e trattate, per tipo di richiesta (Conoscere, Cancellare, Correggere, Rinunciare).
● Numero di richieste negate, parzialmente negate, o in cui non siamo riusciti a verificare l'identità del consumatore.
● Tempo mediano e massimo impiegato per rispondere alle richieste.
● Numero di consumatori che hanno rinunciato alla vendita/condivisione delle informazioni personali.
● Numero di consumatori che hanno rinunciato all'ADMT o all'elaborazione dell'AI.
● Numero di incidenti di sicurezza dei dati che coinvolgono informazioni personali.
● Dettagli delle relazioni di sub-elaborazione dei fornitori di servizi AI e delle loro certificazioni (SOC 2 in corso, ISO 27001 in corso).
Le metriche saranno disponibili su richiesta e pubblicate sul nostro sito web a www.syntari.ai/privacy.
14. Protezioni della Privacy per Dipendenti e Collaboratori (AB 1281)
Syntari International, Inc. estende le protezioni della privacy a dipendenti e candidati per il lavoro ai sensi dell'AB 1281 e del CPRA. Nello specifico:
● Forniamo un avviso separato a dipendenti, candidati e collaboratori che descrive la nostra raccolta e utilizzo delle informazioni personali legate all'occupazione.
● I dipendenti e i collaboratori hanno il diritto di accedere, eliminare e correggere le proprie informazioni personali legate all'occupazione.
● Non utilizziamo l'ADMT per prendere decisioni occupazionali automatizzate senza notificare i dipendenti e dare l'opportunità di revisione umana.
Per domande riguardanti la privacy legate all'occupazione, contattare il nostro dipartimento Risorse Umane a hr@syntari.ai.
15. Sicurezza dei Dati e Retenzione
Implementiamo e manteniamo misure di sicurezza ragionevoli progettate per proteggere le informazioni personali da accessi, divulgazioni, alterazioni e distruzioni non autorizzate. Queste misure includono:
● Crittografia dei dati in transito (TLS/SSL) e a riposo (AES-256).
● Controlli di accesso e autorizzazioni basate su ruoli.
● Audit di sicurezza regolari e valutazioni delle vulnerabilità.
● Formazione dei dipendenti sulla protezione dei dati e sulla privacy.
● Piani di risposta agli incidenti e procedure di notifica delle violazioni.
Retenzione dei Dati: Conserviamo le informazioni personali per il tempo necessario a fornire servizi, rispettare obblighi legali o esercitare i nostri legittimi interessi commerciali, di norma non superando i tre (3) anni a meno che una retention più lunga sia richiesta dalla legge.
16. Informazioni Personali Sensibili - Protezioni Aumentate
Riconosciamo che alcune categorie di informazioni personali ("Informazioni Personali Sensibili") richiedono protezioni aumentate. Limitiamo il nostro uso delle Informazioni Personali Sensibili a:
● Fornire i servizi che hai esplicitamente richiesto.
● Garantire la sicurezza e l'integrità dei nostri sistemi e servizi.
● Rispettare la legge applicabile.
Non utilizziamo le Informazioni Personali Sensibili per:
● Scopi di marketing, pubblicità o profilazione (a meno che tu non fornisca un consenso esplicito).
● Condivisione con terze parti per i loro scopi.
● Decisioni automatizzate con effetti significativi (a meno che necessarie per la fornitura del servizio).
Hai il diritto di limitare il nostro uso delle Informazioni Personali Sensibili in qualsiasi momento contattando privacy@syntari.ai.
17. Privacy dei Minori
I nostri servizi non sono destinati a individui di età inferiore ai 13 anni (o all'età di consenso digitale applicabile in California). Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni. Se veniamo a conoscenza di aver raccolto informazioni da un bambino sotto i 13 anni, prenderemo provvedimenti per eliminare tali informazioni e terminare l'account del bambino.
Per i genitori o i tutori che credono di aver raccolto informazioni su un bambino sotto i 13 anni, contattateci a privacy@syntari.ai.
18. Link e servizi di terzi
Il nostro sito web e i servizi potrebbero contenere link a siti web e servizi di terzi che non sono gestiti da noi. Questo Avviso si applica solo alla nostra raccolta e uso delle informazioni personali. Non siamo responsabili delle pratiche sulla privacy dei siti web e servizi di terzi e dovreste rivedere i loro avvisi sulla privacy prima di fornire le vostre informazioni personali.
19. Modifiche a questo Avviso sulla Privacy
Potremmo aggiornare periodicamente questo Avviso sulla Privacy per riflettere cambiamenti nelle nostre pratiche, tecnologia o leggi applicabili. Vi notificheremo di modifiche sostanziali aggiornando la "Data di Efficacia" in cima a questo Avviso e, dove richiesto dalla legge, fornendo notifica aggiuntiva. Il vostro utilizzo continuato dei nostri servizi dopo che le modifiche sono diventate efficaci costituisce accettazione dell'Avviso aggiornato.
20. Informazioni di Contatto e Richieste sulla Privacy
Se avete domande su questo Avviso sulla Privacy, le nostre pratiche sulla privacy, o desiderate esercitare i vostri diritti come consumatori, contattateci:

Team Privacy
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Email: privacy@syntari.ai
Responsabile della Protezione dei Dati: dpo@syntari.ai

Diritti sulla Privacy della California