Termini di servizio

1. Parti

Questi Termini regolano DeskNexo (“Servizio”) fornito da YecoAI di Marco Nasi a provider di hosting professionali (“Cliente”). Il Servizio è solo B2B, non un contratto con il consumatore.

2. Definizioni

• Utenti finali: i tuoi clienti hosting i cui ticket DeskNexo tratta.
• Sistema di IA / fornitore / deployer: come nel regolamento (UE) 2024/1689 (AI Act). YecoAI è il fornitore di DeskNexo come immesso sul mercato; tu sei il deployer sotto il tuo controllo operativo.

Il ruolo giuridico di YecoAI è solo: (i) venditore di uno strumento SaaS B2B; (ii) responsabile / processor UK / responsabile svizzero / service provider USA dei dati ticket degli Utenti finali su tue istruzioni; (iii) titolare di sito, account, fatturazione e (se aderisci alla Beta) testo già mascherato per miglioramento; (iv) fornitore AI Act di DeskNexo come immesso nel mercato UE/SEE. YecoAI non è il tuo DPO, avvocato, ISP, istituto di pagamento, contitolare degli Utenti finali, né titolare del tuo helpdesk. Restano tuoi gli obblighi verso gli Utenti finali (informative, etichette IA, revisione umana, contratti, imposte locali).

3. Requisiti

Devi avere almeno 18 anni e il potere di vincolare un’organizzazione professionale. L’uso da consumatore non è consentito. Il Servizio è offerto a professionisti nel SEE, Regno Unito, Svizzera e Stati Uniti. Restì titolare (o ‘business’) dei dati degli Utenti finali secondo la legge che ti si applica. Possiamo rifiutare account non B2B.

4. Piani, fatturazione, recesso

Piani: Essential, Business, Enterprise. Prezzi in EUR imposte escluse. IVA italiana ove dovuta; reverse charge con P.IVA UE valida extra-Italia. IVA UK, IVA svizzera e sales tax USA sono a tuo carico salvo che la legge ci obblighi a riscuoterle. Fatturazione mensile anticipata via Stripe. Overage secondo listino. Insoluti: sospensione dopo 15 giorni.

Essential e Business sono destinati a restare come pubblicati nel lungo periodo. Enterprise può cambiare con preavviso di almeno 30 giorni (email o pannello). Puoi recedere in qualsiasi momento dal Customer Portal Stripe; l’accesso dura fino a fine periodo pagato. Rimborsi: policy rimborsi.

5. Uso consentito

• Niente usi illeciti; niente reverse engineering dei modelli oltre la legge applicabile; niente rivendita senza consenso; niente interferenze con altri tenant.

6. Operazioni IA, art. 22 GDPR, responsabilità

Scegli Copilot o Autopilot. Le azioni VM distruttive richiedono la tua approvazione. Restì titolare dei dati degli Utenti finali e di ogni decisione automatizzata con effetti giuridici o analoghi su di essi (art. 22 GDPR). Devi mantenere revisione umana (Copilot / Approvals) ove l’art. 22 si applichi. Non usare Autopilot per risolvere contratti di hosting, scoring credito/assicurazioni, decisioni di lavoro o altri effetti tipo art. 22 senza un umano nel loop. Quegli usi sono fuori dalla finalità di DeskNexo come immesso sul mercato.

Nei limiti dell’art. 1229 c.c., non rispondiamo di danni indiretti o consequenziali da azioni IA. La responsabilità complessiva è limitata ai corrispettivi pagati nei 3 mesi precedenti il reclamo. Restano dolo, colpa grave e le responsabilità inderogabili.

7. Protezione dati

Titolare vs responsabile: Informativa privacy. Ticket come responsabile: DPA, incorporato con l’accettazione di questi Termini.

8. Proprietà intellettuale e Yeco-PII

Il Servizio (software, modelli incluso Yeco-PII, docs, marchi) è di YecoAI. Restano tuoi dati, KB e ticket. Ci concedi licenza a trattarli per erogare il Servizio. Yeco-PII tratta il testo per mascherare i dati personali prima di modelli e riepiloghi a valle; Yeco-PII e lo storage cifrato restano trattamento. Il personale non legge le conversazioni. La Beta (opt-in) ci consente, come titolare, di usare testo DeskNexo già mascherato per migliorare il Servizio (art. 6(1)(f) privacy). Non è licenza a vedere la PII in chiaro.

Sei responsabile della revisione dell’output IA prima che arrivi agli Utenti finali dove la modalità lo richiede (Copilot) e di qualsiasi Autopilot che abiliti.

9. AI Act UE (regolamento 2024/1689)

9.1 Ruoli

DeskNexo classifica ticket, genera risposte e può proporre o eseguire azioni VM. È un sistema di IA. YecoAI lo immette sul mercato come fornitore. Tu lo usi sotto il tuo controllo operativo come deployer.

9.2 Non immesso come alto rischio Allegato III

DeskNexo è offerto come automazione B2B del supporto hosting (helpdesk + azioni hypervisor che autorizzi). Non è immesso come sistema ad alto rischio ex Allegato III (non è identificazione biometrica, componente di sicurezza di infrastrutture critiche ivi definite, scoring lavoro/istruzione, credito/assicurazioni, law enforcement, migrazione o giustizia). Se lo impieghi in modo che l’uso diventi ad alto rischio, non devi farlo salvo obblighi deployer rispettati, e devi avvisarci. Resta la sorveglianza umana (Copilot, Approvals; azioni distruttive con cancello).

9.3 Pratiche vietate (art. 5)

Non puoi usare DeskNexo per pratiche art. 5 (es. social scoring da autorità, scraping indifferenziato di volti, riconoscimento emozioni in ambiti vietati, tecniche subliminali lesive).

9.4 Trasparenza art. 50 — tuo obbligo

Salvo che sia ovvio, devi informare le persone fisiche che interagiscono con DeskNexo (inclusi gli Utenti finali che ricevono risposte) che interagiscono con un sistema di IA. Configura WHMCS/helpdesk di conseguenza (es. firma che la risposta può essere preparata da DeskNexo). Forniamo indicazioni in Docs; resti deployer responsabile dell’art. 50 nel rapporto con i tuoi clienti.

9.5 Log e incidenti

L’audit log registra ingest, decisioni, azioni e risposte per la sorveglianza e il monitoraggio post-immissione. Non disattivare i log necessari al funzionamento sicuro.

9.6 Alfabetizzazione IA (art. 4)

Come deployer devi assicurarti che il personale che opera DeskNexo abbia una comprensione sufficiente di capacità e limiti (Copilot / Autopilot, Approvals, Yeco-PII). I Docs servono a questo. Il personale YecoAI che opera il Servizio riceve un briefing interno equivalente.

9.7 Marcatura dell’output IA

Le risposte ticket generate o sostanzialmente preparate da DeskNexo sono contenuti generati da IA. Devi renderlo chiaro agli Utenti finali (art. 50). Se usi BYOK o un modello self-hosted, resti responsabile di come quel modello è usato con DeskNexo.

10. SLA

Enterprise include obiettivo di uptime 99,9% con crediti come da ordine. Altri piani: best effort. Manutenzioni con 48 ore di preavviso ove possibile.

11. Risoluzione

Possiamo sospendere o risolvere per inadempimento grave (30 giorni di mora, salvo immediato per sicurezza o §5). Dopo la fine dell’accesso, export per 30 giorni, poi cancellazione secondo DPA/Privacy, salvi obblighi di legge italiani.

12. Dichiarazioni del Cliente

Dichiari che: (a) contrai come professionista e non come consumatore; (b) hai una base giuridica valida e fornisci agli Utenti finali le informative che ti spettano come titolare/business; (c) i contenuti ticket che ci invii sono lecitamente acquisiti; (d) non istruirai Autopilot o azioni VM illecite o fuori dal §6; (e) manterrai gli avvisi di interazione IA e, ove dovuto, la revisione umana nel tuo canale clienti; (f) i dati fiscali sono corretti. La violazione di (a)–(e) è inadempimento grave.

13. Esclusione di risultato; limiti Yeco-PII

Il Servizio è uno strumento professionale, non un’obbligazione di risultato (nessuna garanzia di risoluzione ticket, accuratezza IA o rilevazione PII al 100%). Yeco-PII riduce i dati personali nel testo a valle; non rende il trattamento “anonimo” e può omettere dati. L’output IA può essere incompleto o errato. Non usare DeskNexo come consulenza legale, fiscale o di sicurezza. Salvo l’obiettivo di uptime Enterprise §10, le garanzie implicite di legge sono escluse nei limiti dell’art. 1229 c.c.

14. Manleva (pretese private e tua quota di danno)

Manlevi e tieni indenne YecoAI, il titolare e il personale da pretese di terzi, danni, spese legali ragionevoli e penali contrattuali derivanti da: (i) uso o istruzioni illecite; (ii) contratto, marketing o supporto verso i tuoi Utenti finali; (iii) inadempimento come deployer o titolare (inclusi artt. 5, 6, 12–22, 32–34 GDPR e, per quanto ti riguardano, artt. 4, 5, 26, 50 AI Act); (iv) contenuti che carichi (KB, ticket, credenziali); (v) errori fiscali/fattura da dati che hai fornito. La manleva è un riparto civilistico tra noi. Non vincola un’autorità pubblica e non esonera YecoAI da sanzioni per condotta propria.

15. Procedimenti regolatori (riparto onesto)

Le sanzioni di diritto pubblico (Garante, AGCM, vigilanza AI Act, Agenzia delle Entrate o omologhe estere) non sono rinunciabili per contratto. Se un’autorità indaga o sanziona un trattamento dovuto alle tue istruzioni, alla tua configurazione (incluso Autopilot), al mancato avviso agli Utenti finali o al rapporto con essi, tu: (a) ci avvisi senza ritardo; (b) cooperi in buona fede (art. 1375 c.c.) con fatti e log sotto il tuo controllo; (c) sopporti o rimborsi, tra le parti, la quota di sanzione, costo dell’ordine o difesa imputabile alla tua violazione di questi Termini o dei doveri di deployer/titolare. Se l’ordine è imputabile a un inadempimento di YecoAI come responsabile o fornitore, quella quota è a nostro carico. Ciascuna parte può sospendere il Servizio se proseguire violerebbe ragionevolmente un ordine definitivo. Possiamo rifiutare o sospendere istruzioni che appaiano illecite (art. 28(3)(a) GDPR).

Nulla in questi Termini è una dichiarazione verso un’autorità che DeskNexo sia “conforme al 100%”, certificato o approvato. Le pagine di marketing sul disegno orientato al GDPR non sono un certificato di conformità AI Act o ISO/IEC 42001.

16. Mutamento normativo, ordini, forza maggiore

Se una nuova norma, un orientamento o un ordine vincolante rende una funzione illecita o sensibilmente più onerosa, possiamo modificarla, limitarla geograficamente o ritirarla con preavviso ove possibile. Nessuna parte è in mora per ritardi da eventi oltre il ragionevole controllo (inclusi outage di sub-responsabili nominati, attacco informatico nonostante misure art. 32, emergenza pubblica). I corrispettivi già maturati restano dovuti. I crediti di servizio §10 sono l’unico rimedio per i down coperti su Enterprise.

17. Termini terzi, sanzioni internazionali, prescrizione

WHMCS, hypervisor, Clerk, Stripe, Cloudflare e qualsiasi endpoint LLM che configuri tu o noi restano soggetti ai rispettivi termini; non rispondiamo dei loro inadempimenti autonomi salvo art. 1229. Non puoi usare il Servizio se sei destinatario di misure restrittive UE, ONU, UK, svizzere o USA (OFAC) che renderebbero il contratto illecito. Le pretese B2B da questi Termini (salvo manleva per liti di terzi ancora pendenti) vanno comunicate per iscritto entro 12 mesi da quando hai conosciuto o avresti dovuto conoscere i fatti; dopo sono prescritte tra le parti, salvi termini inderogabili più lunghi.

18. Legge, foro, salvaguardia

Il contratto è retto dalla legge italiana. Foro civile esclusivo: Tribunale di Cuneo, salve norme inderogabili. Il diritto pubblico (Garante, ICO, IFPDT, AG statali USA, fisco) segue l’autorità competente. ODR consumatori UE non si applica. Gli obblighi privacy UK, svizzeri e USA sono in Privacy e addenda DPA e operano per legge, non scegliendo il diritto inglese o USA per il contratto commerciale. Se una clausola è nulla, il resto resta in vigore. Questi Termini non creano società, lavoro subordinato o contitolarità, salvo un trattamento specificamente determinato in comune per iscritto.

19. Modifiche ai Termini

Possiamo modificare i Termini con 30 giorni di preavviso via email o pannello. Se non accetti, recedi prima della data di efficacia. L’uso a pagamento dopo quella data vale accettazione dei nuovi Termini (contratto, non consenso GDPR).

20. Contatti