Sito pubblico, contatti e ciclo di vita dei dati.

Ultimo aggiornamento: 15 luglio 2026. Questa è una sintesi di trasparenza del servizio, non sostituisce l'informativa, il contratto o l'eventuale accordo sul trattamento dati applicabili alla singola installazione.

1. Soggetti e contatti

Il sito pubblico è gestito da Ercoli Consulting srl. Per richieste su privacy e TalkToMyExcel puoi scrivere a ttme@ercoliconsulting.eu. In una demo o installazione, i ruoli di titolare, responsabile e sub-responsabili dipendono dallo scenario e devono essere definiti prima di trattare dati personali.

2. Sito pubblico e log tecnici

Il sito è composto da pagine HTML statiche. Non include analytics esterni, pixel pubblicitari, moduli web o script di profilazione e non imposta cookie applicativi propri. Il provider di hosting può comunque produrre log tecnici, per esempio indirizzo IP, user agent, data e risorsa richiesta, secondo la propria configurazione e i propri tempi di conservazione.

3. Contatti via email

Se scrivi volontariamente, trattiamo indirizzo, firma, contenuto del messaggio e gli eventuali dati professionali necessari per rispondere, gestire la richiesta o svolgere attività precontrattuali. I messaggi sono accessibili al personale autorizzato e ai fornitori tecnici del servizio email e vengono conservati per il tempo necessario alla richiesta e agli obblighi applicabili.

Nel primo contatto non inviare allegati con dati personali, categorie particolari di dati, segreti commerciali o dataset aziendali. Descrivi il caso d'uso e il formato; concorderemo un canale adatto se servirà uno scambio successivo.

4. Demo

Per la prima demo preferiamo dati sintetici o anonimizzati. Se è necessario usare dati reali, prima del trasferimento definiamo finalità, ruoli, persone autorizzate, provider AI, luogo del trattamento, tempi di conservazione, cancellazione e canale sicuro. Il sito pubblico non riceve upload e non tratta direttamente dataset.

5. Dati conservati dall'applicazione

Il comportamento effettivo dipende da come l'applicazione viene installata e configurata. Nell'implementazione corrente, i file caricati e le versioni preparate vengono salvati nell'area di staging del workspace; i dati importati entrano in DuckDB e, se si selezionano campi semantici, in un indice vettoriale. Le domande e una cronologia limitata della conversazione sono conservate sullo storage dell'installazione.

La rimozione di un dataset elimina le relative tabelle, voci dell'indice e file di staging gestiti dal flusso applicativo. Copie di backup, log, esportazioni o file conservati fuori dall'applicazione seguono invece le regole definite dall'operatore dell'installazione. Prima della produzione vanno quindi stabiliti una politica di retention, una procedura di cancellazione verificabile e un piano per backup e ripristino.

6. Dati inviati ai provider AI

Durante l'indicizzazione, il testo dei campi descrittivi selezionati viene inviato al provider di embedding configurato; anche la domanda usata per la ricerca semantica può essere trasformata in embedding. Per generare la risposta, il provider linguistico riceve la domanda, il contesto recente e le evidenze selezionate dal motore. Il file grezzo non viene inviato per intero come prompt, ma le evidenze possono contenere dati presenti nelle righe selezionate.

Localizzazione, retention, addestramento sui dati e subfornitori dipendono dal provider e dal piano scelti. La configurazione consigliata con Regolo.ai è orientata a inferenza europea e zero data retention; queste garanzie devono essere verificate nelle condizioni contrattuali effettive. Un endpoint locale può ridurre i trasferimenti esterni, ma richiede una gestione infrastrutturale dedicata.

7. Sicurezza, diritti e richieste

Accessi, cifratura, backup, logging, aggiornamenti e risposta agli incidenti dipendono anche dall'operatore dell'installazione. Gli interessati possono rivolgersi al titolare indicato nell'informativa applicabile per esercitare i diritti previsti dalla normativa e, se ne ricorrono i presupposti, proporre reclamo all'autorità di controllo competente. Per individuare il soggetto corretto o chiedere chiarimenti sul servizio, scrivi all'indirizzo sopra indicato.