Informativa privacy
Mise à jour le 3 octobre 2026
Cette politique de confidentialité est rédigée en italien et c'est la version italienne qui fait foi : 10Human est une société italienne et le responsable du traitement est italien. Une traduction serait un second document vivant sa propre vie, et le jour où les deux divergent, on ne sait plus laquelle compte.
Chi tratta i tuoi dati
Il titolare del trattamento è 10Human S.r.l., startup innovativa, con sede in Via Colorni 8, 20138 Milano (numéro de TVA 14874370969, numéro de registre en cours d'attribution). Per qualunque cosa riguardi questa informativa scrivi a support@10human.com. Risponde una persona, entro un giorno lavorativo.
Cosa raccogliamo, e solo quando lo scrivi tu
Navigare questo sito non richiede di lasciare niente. I dati arrivano quando compili un modulo: · il modulo di contatto in fondo alla home — nome, azienda, email, telefono, messaggio; · la riserva di 10Doctor — nome, email, telefono, studio e città; · la lista d’attesa di 10ISO — chi sei (azienda o consulente), nome, email, azienda o studio, la norma che ti interessa; · la casella singola dell'email, sulle altre pagine — solo l'indirizzo; · la candidatura per startup — nome, email, l'idea, l'anno di fondazione. Quello che scrivi finisce nel nostro CRM, dove diventa un'azienda, un contatto e una trattativa, e registriamo la data e la provenienza del consenso — cioè da quale modulo sei arrivato. Serve a risponderti, e serve a poter dimostrare, se un giorno lo chiedi, dove abbiamo preso il tuo indirizzo. Non vendiamo niente a nessuno e non facciamo profilazione pubblicitaria.
L'assistente vocale, e la cosa che devi sapere
Sulla home c'è una bolla che apre una conversazione a voce, e la stessa voce, 10Voices, ti aiuta a compilare l'onboarding di 10Doctor e l'iscrizione a 10Safety. Si attiva solo se la premi tu, e il microfono te lo chiede il browser: finché non concedi, non passa niente. ★ QUANDO PARLI, L'AUDIO ESCE DALL'UNIONE EUROPEA. La conversazione viaggia verso OpenAI, che la elabora su un progetto in regione standard — non europea. Ce lo diciamo in chiaro perché è l'unica cosa di questa pagina che potrebbe farti cambiare idea, e scoprirla dopo sarebbe peggio. Noi non registriamo l'audio e non lo conserviamo: la trascrizione che vedi a schermo vive nella tua scheda del browser e sparisce quando la chiudi. Se durante la conversazione lasci nome ed email, quelli sì che li salviamo — nello stesso CRM di sopra, e te lo chiede prima. Nell'onboarding di 10Doctor e nell'iscrizione a 10Safety, invece, quello che detti finisce nel modulo sullo schermo: la voce legge anche le risposte già scritte, per non chiedertele di nuovo, e quindi viaggiano con la conversazione. Niente viene salvato finché non premi tu il pulsante che crea lo studio o lo spazio. Se preferisci non farlo, il modulo scritto fa la stessa cosa e resta in Europa.
I dati di Google, se colleghi Gmail
Nei prodotti 10Human — fra cui 10Doctor, il software degli studi medici — puoi collegare la casella Gmail che lo studio usa già. Succede solo se lo chiedi tu, da Impostazioni → Canali, e Google ti mostra prima quali permessi stiamo chiedendo. Se non lo fai, non tocchiamo nessun dato del tuo account Google. Chiediamo due permessi, e nient'altro: · gmail.readonly — leggere i messaggi e gli allegati della casella che hai collegato, per mostrarteli dentro il prodotto e trasformare le richieste dei pazienti in attività accanto alla scheda della persona. · gmail.send — mandare la risposta che scrivi tu, dalla stessa casella, a chi ti ha scritto. Un messaggio alla volta, sempre dopo un tuo clic: nessun invio massivo, nessuna campagna. Cosa ne facciamo: i messaggi restano nel tuo spazio, cifrati; li leggono soltanto le persone dello studio a cui dai tu il permesso; non li usiamo per pubblicità, non li vendiamo, non li cediamo a terzi e non li usiamo per addestrare modelli di intelligenza artificiale, nostri o di altri. Quando scolleghi la casella cancelliamo il token e i messaggi sincronizzati. L'uso e il trasferimento da parte di 10Human delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Uso Limitato: https://developers.google.com/terms/api-services-user-data-policy 10Human's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Statistiques de visite
Nous utilisons Vercel Web Analytics pour savoir combien de personnes visitent le site et quelles pages elles lisent. **Aucun cookie et aucun profilage entre les sites** : il recueille la page, le pays, le type d'appareil et la provenance, sans construire d'identifiant qui vous suive. C'est pourquoi nous ne demandons aucun consentement et vous ne voyez aucune bannière. Les données restent sur une infrastructure européenne. Nous comptons aussi les conversions : quand un formulaire est envoyé, quand l'assistant vocal ouvre une conversation. **Ces événements ne contiennent aucune de vos données** : seulement de quelle page vient la conversion et si elle a abouti. Nom, e-mail, téléphone et ce que vous écrivez n'entrent jamais dans les statistiques — ils restent là où ils servent, dans la demande que vous nous avez envoyée.
Il tuo indirizzo IP, e perché ci serve
Per evitare che qualcuno usi l'assistente vocale con uno script — che a noi costerebbe soldi e a te lo renderebbe inutilizzabile — teniamo un conto di quanto è stato usato da ciascun indirizzo IP. Il conto sta su un database di appoggio (Upstash, Europa) e si cancella da solo entro ventiquattro ore. Lo stesso indirizzo, trasformato in un codice irreversibile con un sale nostro, viene passato a OpenAI come identificativo antiabuso: a loro serve riconoscere lo stesso abusante, non sapere chi sei. Prima di poter parlare passi da un controllo antirobot di Cloudflare (Turnstile), che non usa cookie di profilazione e non ti segue fra i siti.
Chi altro tocca i tuoi dati
· Vercel — ospita il sito. I registri tecnici contengono l'indirizzo IP e restano pochi giorni. · Cloudflare — il controllo antirobot. · Upstash — il conteggio degli utilizzi, in Europa. · OpenAI — solo l'audio dell'assistente vocale, e solo se lo usi. Regione standard, fuori dall'Unione Europea. · Il nostro CRM — dove finiscono i contatti dei moduli. Server a Francoforte. · Stripe (Stripe Payments Europe, Irlanda) — i pagamenti dell'abbonamento a 10Doctor: nome, dati per la fattura e metodo di pagamento. La carta o l'IBAN li scrivi sulla pagina di Stripe e non passano dai nostri server. Nessuno di questi riceve i tuoi dati per usarli per conto proprio, con un'eccezione dichiarata: Stripe tratta i dati dei pagamenti anche come titolare autonomo, per gli obblighi antiriciclaggio e antifrode che la legge gli impone, secondo la sua informativa (stripe.com/it/privacy).
Quanto restano
I contatti dei moduli restano finché ha senso: se diventi cliente, per la durata del rapporto e per quello che la legge ci impone di conservare dopo. Se non se ne fa niente, li cancelliamo entro ventiquattro mesi dall'ultimo contatto. I conteggi per indirizzo IP scadono da soli entro ventiquattro ore. I registri tecnici di Vercel entro pochi giorni. L'audio delle conversazioni non lo conserviamo affatto.
Cosa puoi chiedere, e come
Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di portarli via, di limitarne l'uso, e di opporti al trattamento. Puoi anche revocare un consenso che avevi dato, in qualunque momento, senza doverlo motivare. Si fa scrivendo a support@10human.com. Non serve un modulo, non serve una raccomandata, non chiediamo un documento a meno di non riuscire a capire chi sei. Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Se questa pagina cambia
La data in cima dice quand'è stata aggiornata l'ultima volta. Se cambia qualcosa che riguarda dove vanno i tuoi dati — non una virgola, una destinazione — lo scriviamo qui e lo diciamo a chi ci ha già lasciato un contatto.