Informativa sull'assistente collegato

1. Chi è chi

• Lo studio è il titolare del trattamento dei dati dei propri clienti, come per ogni altra funzione di Gestio.
• Gestio è responsabile del trattamento (art. 28 GDPR) per il canale tecnico: il server che espone i dati all'assistente, il registro delle richieste, la coda delle proposte da confermare.
• Il fornitore dell'assistente (per esempio Anthropic Ireland Limited per Claude) tratta i dati che l'assistente legge per conto dello studio, sulla base del contratto che lo studio ha sottoscritto con lui. Non è un sub-responsabile di Gestio: Gestio non ha alcun contratto con quel fornitore, non gli impartisce istruzioni e non ne risponde. Per questo Gestio richiede un abbonamento aziendale (per Claude: Team o Enterprise), che include il contratto sul trattamento dei dati; i piani personali non lo prevedono.

2. Quali dati può leggere l'assistente

Solo su richiesta di chi lo usa, e solo ciò che quella persona vede già in Gestio con il proprio ruolo. L'assistente non riceve mai l'archivio: riceve la risposta alla domanda.

Tra i documenti e la posta possono trovarsi categorie particolari di dati (art. 9 GDPR), per esempio buste paga o spese mediche dei clienti dello studio: rientrano nel trattamento che lo studio già svolge con Gestio e nella valutazione d'impatto che lo studio è tenuto a fare prima di attivare l'assistente.

3. Cosa può fare, e cosa no

• Legge i dati elencati sopra e risponde.
• Propone azioni — aprire pratiche, preparare voci, preparare una fattura o un incasso, preparare un sollecito — che diventano effettive solo quando una persona le conferma dentro Gestio, con il proprio accesso. Nessuna proposta produce effetti da sola.
• Non fa mai: invio di fatture al Sistema di Interscambio, cancellazione di dati, consultazione delle ore dei singoli collaboratori, valutazioni di affidabilità dei clienti. Queste operazioni non esistono nel connettore.

4. Attivazione, accessi e revoca

• L'assistente è spento per ogni studio finché un amministratore non lo attiva da Assistente → Collegamento, dichiarando che lo studio usa un abbonamento aziendale.
• Ogni persona si collega con il proprio accesso Gestio (OAuth 2.1 con PKCE): la password non viene mai comunicata all'assistente né al suo fornitore. Un accesso condiviso fra più persone non permette di distinguere chi ha chiesto cosa: non va fatto.
• I token di accesso durano un'ora e si rinnovano; la disattivazione da Assistente → Collegamento è immediata: da quel momento ogni richiesta è rifiutata.
• Ogni richiesta e ogni conferma sono registrate (chi, cosa, quando, da dove) e consultabili dallo studio in Assistente → Collegamento → Attività.

5. Dove vanno i dati

I dati dello studio restano nell'infrastruttura di Gestio (Unione Europea). Le risposte che l'assistente legge transitano nei sistemi del fornitore dell'assistente scelto dallo studio, che può trattarli anche fuori dallo Spazio Economico Europeo secondo il contratto sottoscritto dallo studio: per Anthropic, il trasferimento è fondato sulle Clausole Contrattuali Standard incorporate nel suo contratto commerciale. Gestio non trasferisce nulla a quel fornitore per conto proprio.

6. Obblighi dello studio

Chi attiva l'assistente resta tenuto agli obblighi che il proprio ordinamento prevede per l'uso di sistemi di intelligenza artificiale nella prestazione professionale — in particolare l'informativa ai clienti (art. 13 L. 132/2025; art. 21 c. 10 del Codice deontologico dei dottori commercialisti, in vigore dal 21 novembre 2025) e la valutazione d'impatto sul trattamento. Gestio fornisce la documentazione tecnica necessaria a queste valutazioni su richiesta a andrea@gestio.studio.