Skip to content Skip to footer
The Mind Uploading
The Mind Uploading

Privacy Policy

Close

Ultimo aggiornamento: 02/10/2026

La presente Privacy Policy descrive le modalità con cui Abacadabra Web di Luca Quartana, con sede legale in Via XXV Aprile, 28 – Potenza (PZ), P. IVA 03172110607, operante commercialmente con il marchio The Mind Uploading™ (di seguito, anche “TMU”, “The Mind Uploading”, “noi” o “Titolare”), raccoglie, utilizza, conserva, comunica e protegge i dati personali nell’ambito dei propri siti web, piattaforme, applicazioni, AI Agents, servizi di automazione e servizi tecnologici.

La presente Privacy Policy è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile in materia di protezione dei dati personali e alle ulteriori disposizioni applicabili ai servizi offerti.

Nel caso di clienti aziendali che utilizzano TMU per trattare dati relativi ai propri clienti, dipendenti, collaboratori, pazienti, clienti potenziali o altri soggetti, il cliente può agire in qualità di Titolare del trattamento, mentre TMU può operare, a seconda della specifica attività e delle istruzioni ricevute, in qualità di Responsabile del trattamento. I rispettivi ruoli devono essere determinati in relazione alle concrete attività di trattamento e, ove necessario, disciplinati mediante apposito Data Processing Agreement (DPA).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali trattati direttamente da The Mind Uploading per le proprie finalità è:

Abacadabra Web di Luca Quartana
Via XXV Aprile, 28
Potenza (PZ), Italia
P. IVA: 03172110607
Brand commerciale: The Mind Uploading™
Sito web: https://theminduploading.com
Email privacy: privacy@theminduploading.com

Per le attività nelle quali il cliente determina autonomamente le finalità e i mezzi del trattamento dei dati dei propri utenti o clienti, il cliente stesso può assumere il ruolo di Titolare del trattamento, mentre TMU agirà, ove applicabile, quale Responsabile del trattamento.

2. Ambito di applicazione

La presente Privacy Policy si applica ai dati personali trattati attraverso:

  • il sito web di The Mind Uploading;

  • i moduli di contatto e onboarding;

  • le piattaforme e dashboard messe a disposizione dei clienti;

  • gli AI Agents;

  • le chiamate telefoniche gestite dagli AI Agents;

  • le conversazioni vocali e testuali;

  • WhatsApp e altri sistemi di messaggistica collegati dal cliente;

  • calendari, CRM e altri strumenti integrati;

  • servizi di automazione e workflow;

  • sistemi di pagamento e fatturazione;

  • servizi di assistenza tecnica;

  • API, applicazioni, infrastrutture cloud e servizi tecnologici di terze parti utilizzati per l’erogazione del servizio.

La presente Policy deve essere letta insieme ai Termini e Condizioni di The Mind Uploading e, quando applicabile, a eventuali Data Processing Agreement (DPA) sottoscritti con il cliente.

3. Tipologie di dati personali trattati

A seconda dei servizi utilizzati, TMU può trattare diverse categorie di dati personali, tra cui:

3.1 Dati identificativi e di contatto

Possono essere trattati, a titolo esemplificativo:

  • nome e cognome;

  • indirizzo email;

  • numero di telefono;

  • indirizzo;

  • informazioni aziendali;

  • ruolo professionale;

  • dati relativi all’azienda o all’attività del cliente.

3.2 Dati di account e autenticazione

Possono essere trattati:

  • credenziali e identificativi dell’account;

  • informazioni relative all’accesso alla piattaforma;

  • identificativi tecnici;

  • impostazioni dell’account;

  • dati relativi alle integrazioni attivate.

Le password, ove utilizzate, devono essere gestite secondo le modalità previste dai relativi sistemi e non devono essere comunicate volontariamente a TMU salvo quando tecnicamente necessario e previsto dalla specifica procedura.

3.3 Dati relativi agli AI Agents

Per consentire il funzionamento degli AI Agents possono essere trattati:

  • istruzioni e configurazioni dell’Agent;

  • knowledge base;

  • prompt e contenuti forniti dal cliente;

  • informazioni relative a prodotti e servizi;

  • informazioni relative a prezzi, disponibilità e appuntamenti;

  • contenuti utilizzati per configurare la personalità e il comportamento dell’Agent;

  • conversazioni vocali e testuali;

  • trascrizioni;

  • registrazioni audio, ove attivate;

  • dati relativi alle chiamate;

  • informazioni necessarie alla gestione degli appuntamenti e delle richieste dei clienti.

3.4 Dati forniti attraverso integrazioni

Quando il cliente collega volontariamente un servizio esterno a TMU, il sistema può ricevere e trattare i dati resi tecnicamente disponibili da tale integrazione.

Questi dati possono includere, a seconda del servizio e della configurazione:

  • messaggi;

  • conversazioni;

  • cronologia delle chat;

  • numeri di telefono;

  • nomi e identificativi dei contatti;

  • timestamp;

  • metadati;

  • immagini;

  • documenti;

  • file multimediali;

  • contenuti vocali;

  • informazioni relative alle conversazioni precedenti;

  • altri dati presenti nell’account collegato.

4. Collegamento di WhatsApp e altri account di comunicazione

Questa sezione è particolarmente importante.

Il cliente può scegliere di collegare a The Mind Uploading account e strumenti di comunicazione di propria disponibilità, inclusi, a titolo esemplificativo, account WhatsApp, sistemi di messaggistica, numeri telefonici, CRM o altri strumenti utilizzati per comunicare con i propri clienti.

Il collegamento di un account è effettuato volontariamente dal cliente e presuppone che il cliente disponga delle autorizzazioni necessarie per collegare e utilizzare tale account attraverso il servizio TMU.

Una volta effettuato il collegamento, l’integrazione tecnica può consentire a TMU e/o ai fornitori tecnologici utilizzati per erogare il servizio di ricevere, sincronizzare, elaborare, trasferire o rendere disponibili al sistema i dati presenti nell’account collegato.

4.1 Possibile sincronizzazione delle conversazioni già esistenti

Il cliente prende espressamente atto che la sincronizzazione tecnica di un account collegato potrebbe non limitarsi alle sole conversazioni create successivamente all’attivazione del servizio.

A seconda della tecnologia utilizzata, della configurazione dell’integrazione, delle autorizzazioni concesse e delle modalità tecniche di collegamento, potrebbero essere sincronizzati o resi tecnicamente disponibili al sistema anche dati e contenuti già presenti nell’account prima del collegamento, inclusi, a titolo esemplificativo:

  • conversazioni precedenti;

  • messaggi inviati e ricevuti;

  • cronologia delle chat;

  • contatti;

  • numeri di telefono;

  • immagini;

  • video;

  • documenti;

  • file audio;

  • metadati;

  • informazioni relative ai partecipanti alle conversazioni.

TMU non garantisce che un’integrazione tecnica sia in grado di distinguere automaticamente tra dati “vecchi” e dati “nuovi”, né tra conversazioni che il cliente intende utilizzare per il servizio e conversazioni che il cliente avrebbe preferito mantenere escluse dal sistema.

Pertanto, il cliente è tenuto a verificare preventivamente quali dati siano presenti nell’account che intende collegare e quali dati possano essere resi disponibili dall’integrazione utilizzata.

5. Raccomandazione sull’utilizzo di account aziendali dedicati

Per i servizi di messaggistica, e in particolare per WhatsApp, The Mind Uploading raccomanda fortemente l’utilizzo di un account o numero aziendale dedicato esclusivamente alle comunicazioni professionali.

Il cliente dovrebbe evitare, ove possibile, di collegare account personali contenenti:

  • conversazioni private;

  • contatti personali;

  • fotografie personali;

  • documenti personali;

  • informazioni estranee all’attività professionale;

  • dati appartenenti a soggetti non interessati al servizio.

Il collegamento di un account personale o promiscuo viene effettuato sotto la responsabilità del cliente.

L’utilizzo di un account aziendale dedicato consente di ridurre il rischio che informazioni personali o estranee all’attività professionale vengano tecnicamente rese disponibili all’infrastruttura utilizzata per l’erogazione del servizio.

Il semplice fatto di utilizzare un account aziendale dedicato non sostituisce tuttavia gli ulteriori obblighi previsti dalla normativa sulla protezione dei dati personali.

6. Responsabilità del cliente per gli account collegati

Il cliente dichiara e garantisce di:

  • essere autorizzato a collegare l’account al servizio;

  • avere il diritto di utilizzare i dati resi disponibili attraverso tale account;

  • avere, ove necessario, informato gli interessati del trattamento;

  • disporre di una base giuridica valida per il trattamento dei dati;

  • aver adempiuto agli eventuali obblighi informativi previsti dal GDPR;

  • non collegare account sui quali non possiede le necessarie autorizzazioni;

  • non utilizzare il servizio per raccogliere o trattare dati in violazione della normativa applicabile.

Quando il cliente utilizza TMU per comunicare con propri clienti, pazienti, dipendenti, collaboratori o altri soggetti, la responsabilità relativa alla legittimità del trattamento di tali dati rimane, nei casi in cui il cliente agisca quale Titolare, in capo al cliente stesso.

Il cliente è inoltre responsabile della configurazione delle proprie integrazioni e delle autorizzazioni concesse ai servizi collegati.

7. Fornitori tecnologici, API e sub-responsabili

Per fornire i propri servizi, The Mind Uploading può utilizzare infrastrutture, applicazioni, API, piattaforme cloud, provider di intelligenza artificiale, servizi telefonici, sistemi di messaggistica, servizi di automazione, CRM, calendari, strumenti di pagamento, servizi di hosting e altri fornitori tecnologici.

Tali fornitori possono trattare dati personali esclusivamente nella misura necessaria all’erogazione delle relative funzionalità e secondo i rispettivi ruoli e obblighi contrattuali.

A seconda della specifica attività, tali soggetti possono operare come:

  • fornitori autonomi;

  • Responsabili del trattamento;

  • sub-responsabili del trattamento;

  • soggetti autorizzati al trattamento;

  • ulteriori soggetti tecnici coinvolti nella fornitura dell’infrastruttura.

Quando previsto dal GDPR, i rapporti con Responsabili e sub-responsabili saranno disciplinati mediante gli accordi richiesti dalla normativa applicabile. L’EDPB chiarisce che l’utilizzo di sub-responsabili deve essere autorizzato e regolato contrattualmente con adeguate garanzie di protezione dei dati.

8. Servizi di terze parti e integrazioni tecnologiche

TMU può utilizzare tecnologie e servizi di terze parti per rendere possibili determinate funzionalità.

Tali tecnologie possono includere, a seconda della configurazione del servizio:

  • provider di intelligenza artificiale;

  • provider di sintesi e riconoscimento vocale;

  • provider telefonici;

  • sistemi di messaggistica;

  • API;

  • piattaforme di automazione;

  • infrastrutture cloud;

  • servizi di hosting;

  • CRM;

  • calendari;

  • strumenti di analytics;

  • sistemi di pagamento;

  • strumenti di sicurezza;

  • sistemi di gestione delle conversazioni.

L’elenco e la configurazione dei fornitori possono variare nel tempo in funzione dell’evoluzione tecnologica del servizio.

L’utilizzo di un servizio di terze parti può comportare il trasferimento o l’elaborazione dei dati attraverso infrastrutture tecniche gestite da tale soggetto.

TMU adotta, ove applicabile, le misure contrattuali e tecniche richieste dalla normativa per disciplinare tali rapporti.

9. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

  1. fornire i servizi acquistati;

  2. creare, configurare e gestire gli AI Agents;

  3. gestire chiamate e conversazioni;

  4. gestire messaggi e automazioni;

  5. gestire appuntamenti e calendari;

  6. eseguire workflow richiesti dal cliente;

  7. integrare CRM e strumenti aziendali;

  8. fornire assistenza tecnica;

  9. effettuare manutenzione e troubleshooting;

  10. prevenire utilizzi fraudolenti o non autorizzati;

  11. garantire la sicurezza dei sistemi;

  12. monitorare e migliorare l’affidabilità del servizio;

  13. gestire pagamenti e fatturazione;

  14. adempiere agli obblighi fiscali e legali;

  15. gestire richieste, reclami ed esercizio dei diritti;

  16. adempiere a obblighi derivanti da provvedimenti delle autorità competenti;

  17. sviluppare e migliorare le funzionalità del servizio, nei limiti consentiti dalla normativa applicabile.

10. Base giuridica del trattamento

Le basi giuridiche utilizzate possono includere, a seconda del trattamento:

  • esecuzione di un contratto o di misure precontrattuali;

  • adempimento di obblighi legali;

  • legittimo interesse del Titolare, ove applicabile;

  • consenso dell’interessato, quando richiesto;

  • accertamento, esercizio o difesa di un diritto.

La specifica base giuridica dipende dalla natura e dalle finalità della singola attività di trattamento.

11. Dati relativi alle conversazioni e agli AI Agents

Le conversazioni gestite dagli AI Agents possono contenere informazioni personali fornite volontariamente dagli utenti durante le interazioni.

A seconda della configurazione, possono essere trattati:

  • testo delle conversazioni;

  • audio;

  • trascrizioni;

  • numero di telefono;

  • identificativi del contatto;

  • richieste dell’utente;

  • informazioni relative a prodotti o servizi;

  • appuntamenti;

  • preferenze;

  • informazioni fornite volontariamente dall’interlocutore.

Gli utenti non devono utilizzare gli AI Agents per comunicare informazioni non necessarie o particolarmente sensibili, salvo che il servizio sia stato specificamente configurato per gestire tali categorie di dati e che sussistano tutte le condizioni previste dalla normativa applicabile.

12. Registrazione delle chiamate

Alcuni servizi possono prevedere la registrazione delle chiamate o la conservazione delle relative trascrizioni.

L’attivazione di tali funzionalità può dipendere dalla configurazione scelta dal cliente e dalle caratteristiche tecniche del servizio.

Quando la registrazione o trascrizione è attivata, il cliente è responsabile di verificare gli obblighi informativi e gli eventuali requisiti di consenso o altra base giuridica applicabili alle persone che partecipano alle chiamate.

13. Intelligenza artificiale e trasparenza

The Mind Uploading utilizza sistemi di intelligenza artificiale per fornire determinate funzionalità.

Gli AI Agents possono interagire direttamente con persone fisiche mediante voce, testo, messaggistica o altri canali.

Quando richiesto dalla normativa applicabile, gli utenti devono essere informati in modo chiaro del fatto che stanno interagendo con un sistema di intelligenza artificiale.

In particolare, l’articolo 50 del Regolamento europeo sull’AI Act prevede obblighi di trasparenza per determinate interazioni dirette con sistemi di IA, applicabili dal 2 agosto 2026.

Le modalità concrete di informazione possono dipendere dal canale utilizzato e dalla configurazione dell’AI Agent.

14. Dati vocali e voice cloning

Quando il cliente utilizza funzionalità di voice cloning, possono essere trattati campioni vocali, registrazioni e altri dati necessari alla creazione o all’utilizzo della voce sintetica.

Il cliente garantisce di avere tutti i diritti, autorizzazioni e consensi eventualmente necessari per utilizzare la voce fornita al sistema.

TMU non autorizza l’utilizzo del servizio per impersonare illegalmente terzi, effettuare frodi, ingannare persone o violare diritti di proprietà intellettuale, privacy, immagine o altri diritti.

15. Dati particolari e informazioni sensibili

Il cliente deve evitare di introdurre nel sistema dati personali particolari o altamente sensibili se non strettamente necessari e se il servizio non è stato espressamente configurato per gestirli.

Particolare attenzione deve essere prestata a dati relativi a:

  • salute;

  • dati biometrici;

  • convinzioni religiose;

  • opinioni politiche;

  • dati genetici;

  • orientamento sessuale;

  • origine razziale o etnica;

  • informazioni finanziarie particolarmente sensibili;

  • altri dati appartenenti alle categorie particolari previste dal GDPR.

Nel caso di attività professionali soggette a specifici obblighi di riservatezza o regolamentazione, inclusi, a titolo esemplificativo, settori sanitario, finanziario, legale o assicurativo, il cliente è responsabile di verificare preventivamente l’idoneità della configurazione del servizio rispetto agli obblighi applicabili.

16. Sicurezza dei dati

TMU adotta misure tecniche e organizzative ragionevoli e proporzionate ai rischi del trattamento per proteggere i dati personali da:

  • accessi non autorizzati;

  • perdita;

  • distruzione;

  • alterazione;

  • divulgazione non autorizzata;

  • utilizzi illeciti.

Tuttavia, nessun sistema informatico, infrastruttura cloud, rete o trasmissione via Internet può essere considerato completamente immune da rischi.

Il cliente è inoltre responsabile della sicurezza delle proprie credenziali, degli account collegati e delle autorizzazioni concesse a terze parti.

17. Conservazione dei dati

I dati personali sono conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti, salvo periodi più lunghi richiesti dalla legge o necessari per:

  • adempiere ad obblighi fiscali o legali;

  • tutelare diritti;

  • prevenire frodi;

  • gestire controversie;

  • garantire la sicurezza dei sistemi;

  • adempiere a obblighi contrattuali.

I tempi di conservazione possono variare in funzione della tipologia di dato e del servizio utilizzato.

Per i dati trattati per conto del cliente, i periodi di conservazione possono essere determinati dalle istruzioni del cliente e dagli accordi contrattuali applicabili.

18. Trasferimenti internazionali

Alcuni fornitori tecnologici utilizzati da TMU possono avere infrastrutture o sedi al di fuori dello Spazio Economico Europeo.

Qualora ciò comporti un trasferimento di dati personali verso Paesi terzi, TMU adotterà, ove applicabile, i meccanismi previsti dal GDPR per rendere legittimo il trasferimento, inclusi, ove pertinenti, una decisione di adeguatezza, le Standard Contractual Clauses (SCC) o altri strumenti previsti dalla normativa.

19. Dati di pagamento

I pagamenti possono essere gestiti attraverso fornitori di pagamento esterni.

TMU può ricevere informazioni relative alla transazione necessarie alla gestione dell’abbonamento, alla fatturazione e alla verifica del pagamento, mentre i dati completi della carta di pagamento possono essere gestiti direttamente dal relativo provider di pagamento.

20. Cookie e tecnologie di tracciamento

Il sito web può utilizzare cookie, pixel, strumenti analytics e tecnologie analoghe per:

  • garantire il funzionamento del sito;

  • ricordare preferenze;

  • analizzare il traffico;

  • migliorare l’esperienza dell’utente;

  • misurare le campagne pubblicitarie;

  • effettuare attività di marketing, ove consentito.

Quando richiesto, tali tecnologie saranno attivate previo consenso dell’utente attraverso gli strumenti messi a disposizione sul sito.

Per maggiori informazioni si rinvia all’eventuale Cookie Policy.

21. Comunicazioni commerciali

TMU può utilizzare i dati di contatto per comunicazioni relative al servizio, quali:

  • conferme;

  • notifiche;

  • comunicazioni tecniche;

  • informazioni relative all’account;

  • fatture;

  • rinnovi;

  • modifiche del servizio;

  • comunicazioni di sicurezza.

Le comunicazioni di marketing saranno effettuate secondo le modalità e con le basi giuridiche previste dalla normativa applicabile.

22. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dal GDPR, i seguenti diritti:

  • diritto di accesso;

  • diritto di rettifica;

  • diritto alla cancellazione;

  • diritto alla limitazione del trattamento;

  • diritto alla portabilità;

  • diritto di opposizione;

  • diritto di revocare il consenso, quando il trattamento si basa sul consenso;

  • diritto di non essere sottoposti, nei casi previsti dalla legge, a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Le richieste possono essere inviate a:

privacy@theminduploading.com

Le modalità e i limiti di esercizio dei diritti sono quelli previsti dal GDPR.

23. Dati trattati per conto dei clienti

Quando un cliente utilizza TMU per trattare i dati dei propri clienti, utenti, pazienti, dipendenti, collaboratori o contatti, il cliente rimane responsabile, nei casi in cui rivesta il ruolo di Titolare, di:

  • determinare le finalità del trattamento;

  • individuare la base giuridica;

  • fornire le informative richieste;

  • raccogliere eventuali consensi necessari;

  • rispettare gli obblighi previsti dal GDPR;

  • configurare correttamente il servizio;

  • verificare che l’utilizzo degli AI Agents sia conforme alla normativa applicabile.

TMU tratta tali dati, ove applicabile, in qualità di Responsabile del trattamento e secondo le istruzioni documentate del cliente.

Quando necessario, le parti potranno sottoscrivere uno specifico Data Processing Agreement (DPA).

24. Obblighi del cliente relativamente ai dati sincronizzati

Il cliente riconosce espressamente che collegare un account a TMU può rendere disponibili al sistema dati che si trovano all’interno di tale account.

Il cliente è pertanto responsabile di:

  • verificare l’account prima del collegamento;

  • rimuovere eventuali dati che non desidera sincronizzare, ove tecnicamente possibile;

  • utilizzare account dedicati quando appropriato;

  • informare i propri utenti e clienti quando richiesto;

  • verificare le basi giuridiche applicabili;

  • verificare le autorizzazioni necessarie;

  • configurare correttamente le integrazioni.

TMU non è responsabile della scelta effettuata dal cliente di collegare un account contenente dati personali estranei alle finalità del servizio.

25. Violazioni dei dati e incidenti di sicurezza

In caso di incidente di sicurezza o violazione dei dati personali, TMU adotterà le misure previste dalla normativa applicabile e, quando richiesto, informerà senza ingiustificato ritardo il cliente interessato affinché possano essere adempiuti gli eventuali obblighi di notifica alle autorità competenti e agli interessati.

Quando TMU agisce quale Responsabile del trattamento, gli obblighi saranno disciplinati anche dall’eventuale DPA applicabile.

26. Modifiche alla Privacy Policy

TMU si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di:

  • modifiche normative;

  • evoluzione tecnologica;

  • introduzione di nuovi servizi;

  • modifica dei fornitori;

  • modifica delle modalità di trattamento.

La versione aggiornata sarà pubblicata sul sito web.

La data dell’ultimo aggiornamento sarà indicata all’inizio del documento.

27. Reclami all’autorità di controllo

Qualora un interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha il diritto di presentare un reclamo all’autorità di controllo competente, secondo quanto previsto dal GDPR.

Per l’Italia, l’autorità di controllo competente è il: Garante per la protezione dei dati personali

28. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy, al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile contattare:

Abacadabra Web di Luca Quartana
Via XXV Aprile, 28 – Potenza (PZ), Italia
P. IVA 03172110607
Email: privacy@theminduploading.com

+3 (909) 711 900 319
info@theminduploading.com