Trattamento Dati IA in Xentra
Informativa sulla trasparenza nell’uso dell’intelligenza artificiale: quali funzioni di Xentra impiegano l’IA, quale fornitore riceve i dati e cosa viene oscurato prima dell’invio.
Ultimo aggiornamento: 3 ottobre 2026
1. Panoramica
Xentra utilizza due fornitori per le funzioni assistite dall'IA: Google LLC (API Gemini) e Anthropic PBC (API Claude), entrambi con sede negli USA. La presente informativa spiega quale funzione trasmetta quali dati a quale fornitore e quali garanzie si applichino. Il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea.
Molte funzioni IA sono opzionali e possono essere disattivate nelle impostazioni. La traduzione dei messaggi in entrata al momento non può essere disattivata.
2. Funzioni IA nel dettaglio
Queste funzioni si avvalgono di un modello linguistico di IA. La colonna «Ripulito» indica se i dati personali vengono rimossi o sostituiti prima della trasmissione.
| Funzione | Fornitore | Dati inviati | Ripulito |
|---|---|---|---|
| Risposta automatica agli ospiti | Google Gemini | Cronologia messaggi, dati prenotazione (anonimizzati) | ✅ |
| Assistente IA | Google Gemini | Domande utente, contesto prenotazione, anteprima dell'ultimo messaggio dell'ospite nelle conversazioni in attesa (solo con i nomi reali degli ospiti attivi) | ⚙️ Configurabile |
| Assistente di configurazione | Anthropic Claude | Conversazione, documenti dell'immobile caricati (pseudonimizzati, credenziali rimosse) | ✅ |
| Sintesi dei colloqui | Anthropic Claude | Trascrizione dei colloqui registrati con noi (solo con consenso) | — |
| Generatore FAQ | Google Gemini | Messaggi ospiti (anonimizzati) | ✅ |
| Generatore pagine ospiti | Google Gemini | Info alloggio, messaggi passati (anonimizzati) | ✅ |
| Descrizione dell'immobile e testi del sito | Google Gemini | Dati dell'immobile, dotazioni e profilo dell'host | — |
| Estrazione fatture | Google Gemini | PDF fattura (documento commerciale dell'host) | ⚠️ * |
| Miglioramento testo | Google Gemini | Testo inserito dall'utente | — |
| Traduzione automatica | Google Gemini | Testo del messaggio da tradurre; indirizzi e-mail, numeri di telefono, link e nomi noti (ospite, host) solo come segnaposto | ✅ |
| Trascrizione dei messaggi vocali | Google Gemini | Contenuto audio del messaggio vocale | — |
* I PDF delle fatture sono documenti commerciali dell'host e sono sotto la sua responsabilità.
3. Misure di anonimizzazione
In alcune funzioni rivolte agli ospiti, i dati personali vengono automaticamente ripuliti prima della trasmissione:
- I cognomi vengono rimossi
- Gli indirizzi email vengono sostituiti con [EMAIL]
- I numeri di telefono vengono sostituiti con [PHONE]
- Gli UUID vengono rimossi
L'assistente IA per gli host utilizza per impostazione predefinita i nomi reali degli ospiti dalle proprie prenotazioni, per rispondere direttamente alle domande sugli ospiti. Google elabora questi dati esclusivamente per rispondere alla richiesta (nessun addestramento sui dati API). Nelle Impostazioni (Sicurezza → IA e privacy) è possibile attivare invece la pseudonimizzazione («Ospite 1», «Ospite 2», …).
Questa ripulitura non si applica ovunque allo stesso modo. Nella traduzione di un messaggio, indirizzi e-mail, numeri di telefono, link e i nomi a noi noti (l'ospite della prenotazione, l'host) vengono sostituiti da segnaposto e reinseriti dopo la traduzione; gli altri dati nel testo, come ulteriori nomi o indirizzi, vengono trasmessi così come sono. Per la trascrizione occorre l'intera registrazione audio, per l'analisi della fattura l'intero documento. La tabella qui sopra indica per ciascuna funzione se avviene una ripulitura.
4. Registro di audit
Ogni chiamata IA viene registrata in una tabella di audit. Vengono acquisiti i seguenti metadati:
- Nome della funzione chiamata
- Categorie di dati inviati
- Se l'anonimizzazione è stata applicata
- Timestamp e ID utente
Nessun contenuto di prompt o risposta viene memorizzato — solo metadati.
5. Meccanismo di consenso
La risposta automatica agli ospiti richiede un consenso esplicito al trattamento dei dati con IA nelle impostazioni del bot.
Senza questo consenso il bot non trasmette alcun dato a Google Gemini. Altre funzioni, in particolare la traduzione dei messaggi in entrata, non dipendono da questo consenso.
Segnalazione agli ospiti
Se un host risponde ai messaggi degli ospiti in modo completamente automatico, l'ospite deve poter riconoscere di interagire con un sistema di IA, come richiesto dall'articolo 50 del regolamento sull'IA (UE) 2024/1689. Xentra mette a disposizione un'apposita segnalazione che l'host attiva nelle impostazioni. La responsabilità della segnalazione è dell'host, poiché il messaggio è inviato a suo nome.
6. Nessun addestramento da parte di Google
Secondo le condizioni d'uso di entrambi i fornitori, i dati inviati tramite l'interfaccia di programmazione non sono utilizzati per addestrare i loro modelli.
7. Base giuridica
Il trattamento si basa sul consenso (Art. 6(1)(a) GDPR) e sull'interesse legittimo (Art. 6(1)(f) GDPR).
8. Contatto
Per domande sul trattamento dati IA, contattare:
Stellar Tourism Innovations GmbH
E-Mail: hello@support.myxentra.com