AmberLa tua privacy
Ultimo aggiornamento: 15 settembre 2026
Qui ti spiego quali dati tratto, perché, con chi li condivido e cosa puoi chiedermi. Vale per amberlop.com, per l'app my.amberproagent.com e per le call che prenoti con me.
- Non vendo i tuoi dati e non li uso per la pubblicità di altri.
- I cervelli di Amber sono di OpenAI, Anthropic e Google: ricevono quello che serve per rispondere, solo sui loro piani a pagamento, e non ci addestrano i loro modelli.
- Una parte dei dati va negli Stati Uniti, con le garanzie previste dal GDPR.
- Su amberlop.com non ci sono cookie di profilazione né statistiche.
- Per qualsiasi richiesta: manager@amberproagent.com.
1Chi è il titolare del trattamento
- Titolare Marco Lo Presti, ditta individuale che opera con il marchio Amberlop
- Sede legale
- Partita IVA IT12872680967
- REA
- PEC
- Email manager@amberproagent.com
Non ho nominato un responsabile della protezione dei dati: per ogni domanda sulla privacy scrivi all'email qui sopra, rispondo io.
2Quali dati tratto e perché
| Quando | Quali dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|---|
| Visiti amberlop.com | Indirizzo IP, browser, pagina richiesta, data e ora | Far funzionare il sito e proteggerlo dagli abusi | Legittimo interesse (art. 6.1.f) | Per il tempo dei registri tecnici dell'hosting, di norma non oltre 30 giorni |
| «Tienimi il posto» | Nome, email, mestiere se lo scrivi, piano scelto | Ricontattarti per quel piano quando i pagamenti aprono e proporti la call | Tua richiesta, misure precontrattuali (art. 6.1.b) | Fino a 24 mesi, o finché mi chiedi di cancellarli |
| Prenoti una call | Nome, email, le risposte che lasci su Calendly e quello che mi racconti | Fissare e tenere la call | Misure precontrattuali (art. 6.1.b) | Fino a 24 mesi, se non diventi cliente |
| Mi scrivi | Indirizzo email e contenuto del messaggio | Risponderti | Tua richiesta (art. 6.1.b) o legittimo interesse (art. 6.1.f) | Fino a 24 mesi dall'ultimo scambio |
| Usi l'app | Nome, email e identificativo che Google mi passa quando entri con Google; piano, crediti, consumi, impostazioni | Darti Amber, contare crediti e tetto di sicurezza | Contratto (art. 6.1.b) | Finché l'account esiste, più 30 giorni per esportare |
| Parli con Amber | I testi, la voce, i file e le immagini che le dai, e quello che ricorda per te | Risponderti, ricordare, fare i lavori che le chiedi | Contratto (art. 6.1.b) | Finché l'account esiste o finché li cancelli; poi 30 giorni, 90 nelle copie di sicurezza |
| Paghi (quando i pagamenti apriranno) | Dati di fatturazione ed esito dei pagamenti; la carta la vede solo Stripe | Incassare e fatturare | Contratto e obbligo di legge (art. 6.1.b e c) | 10 anni per i documenti fiscali |
| Sicurezza | Registri di accesso: data, ora, IP, dispositivo; consumi anomali | Prevenire accessi abusivi, frodi e aggiramento dei limiti | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Novità su Amber | Mandarti aggiornamenti | Consenso (art. 6.1.a) o, se sei già cliente, servizi simili a quelli che usi | Finché non revochi o ti opponi, con un clic in ogni email |
Darmi nome ed email non è obbligatorio, ma senza non posso tenerti il posto, fissare la call o aprirti l'account. Nessuna di queste attività prende su di te decisioni automatiche che producano effetti giuridici.
3I cervelli di Amber: OpenAI, Anthropic e Google
Amber ragiona con i modelli di tre fornitori, e sei tu a scegliere chi comanda. Quando Amber risponde, il testo della richiesta — con i documenti, la voce o le immagini che servono a quella risposta — va al fornitore del modello scelto.
| Fornitore | Modelli | Cosa riceve | Dove |
|---|---|---|---|
| OpenAI | I modelli GPT, quelli di ChatGPT, anche per la voce dal vivo | Testi, audio della voce, file e immagini della richiesta | Stati Uniti |
| Anthropic | Claude | Testi, file e immagini della richiesta | Stati Uniti |
| Gemini | Testi, file e immagini della richiesta | Stati Uniti e Unione europea |
- Solo piani a pagamento. Uso le API commerciali dei tre fornitori. In quei contratti si impegnano a non usare i tuoi contenuti per addestrare i loro modelli.
- Google mai sul piano gratuito. Sul piano gratuito dell'API Gemini Google può usare i contenuti per migliorare i suoi prodotti e farli leggere a revisori umani: per questo non lo uso, né con i tuoi dati né con quelli dei tuoi clienti.
- Quanto li tengono. I fornitori possono conservare richieste e risposte per un periodo limitato, in genere fino a 30 giorni, solo per sicurezza e controllo degli abusi, salvo obblighi di legge.
- Base giuridica. La stessa del servizio: il contratto (art. 6.1.b). Per i dati di altre persone che carichi tu, i tre fornitori sono miei sub-responsabili (vedi il punto 8).
- Trasferimento fuori dall'UE. Avviene sulla decisione di adeguatezza EU-US Data Privacy Framework (art. 45 GDPR) per i fornitori certificati e sulle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR) previste nei loro contratti.
4Gli altri fornitori che trattano dati per me
Ognuno riceve solo i dati che servono alla sua parte di lavoro, come responsabile del trattamento.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Vercel | Ospita amberlop.com, l'app e le funzioni che ricevono i moduli | Stati Uniti e Unione europea |
| Upstash | La memoria dell'app, cifrata, la lista «Tienimi il posto» e i limiti d'uso | Stati Uniti e Unione europea |
| Resend | Invia le email di servizio, fra cui l'avviso che hai chiesto un posto | Stati Uniti |
| L'accesso all'app con il tuo account Google; i caratteri del sito (Google Fonts), che il browser scarica mostrando a Google il tuo indirizzo IP | Stati Uniti e Unione europea | |
| Calendly | La mia agenda per le call | Stati Uniti |
| Stripe | I pagamenti, quando apriranno | Irlanda e Stati Uniti |
Se colleghi ad Amber altri servizi — la tua casella di posta, il calendario, i tuoi canali social, Telegram — i dati passano anche da lì, secondo le condizioni del servizio che hai scelto tu.
Oltre a loro, i dati possono vederli solo chi mi aiuta negli obblighi di legge, come il commercialista, e le autorità quando la legge lo impone.
5Dati fuori dall'Unione europea
OpenAI, Anthropic, Google, Vercel, Upstash, Resend, Calendly e Stripe possono trattare dati negli Stati Uniti. Ogni trasferimento si basa sull'EU-US Data Privacy Framework, per chi è certificato, o sulle Clausole Contrattuali Standard della Commissione europea. Una copia delle garanzie la puoi chiedere a manager@amberproagent.com.
6Come proteggo i dati
- Tutto viaggia cifrato (HTTPS), e la memoria dell'app è cifrata anche quando è ferma.
- Entri nell'app con un accesso firmato; i dati di ogni cliente sono separati da quelli degli altri.
- Non leggo le tue conversazioni. Le guardo solo se me lo chiedi tu per assistenza, per gestire un incidente di sicurezza, o se me lo impone la legge.
7I tuoi diritti
Puoi chiedermi in ogni momento di:
- vedere quali dati ho su di te e averne una copia;
- correggerli o cancellarli;
- limitarne l'uso, o riceverli in un formato leggibile per portarli altrove;
- opporti ai trattamenti basati sul legittimo interesse, e sempre a quelli di marketing;
- revocare il consenso, senza effetti su quanto fatto prima.
Scrivi a manager@amberproagent.com: ti rispondo entro un mese. Se pensi che io abbia trattato male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali.
Amber non è pensata per chi ha meno di 18 anni: non raccolgo consapevolmente dati di minori.
8Se usi Amber per la tua attività
Per i dati dei tuoi clienti, fornitori e dipendenti che carichi in Amber il titolare sei tu, e io sono il tuo responsabile del trattamento. OpenAI, Anthropic, Google e gli altri fornitori elencati sopra sono i miei sub-responsabili. Le regole sono nell'accordo art. 28 descritto al punto 12 dei Termini.
9Modifiche
Se cambio questa pagina aggiorno la data in cima. Se il cambio è importante, per esempio un nuovo fornitore che riceve le tue conversazioni, te lo scrivo via email prima che valga. I cookie sono spiegati nella Cookie Policy.