PRIVACY POLICY
Ultimo aggiornamento: 09/03/2026
Chi siamo
La presente Informativa sulla privacy descrive come Siesta AI s.r.o., con sede legale in:
Bruselská 266/14, Vinohrady, 120 00 Praga 2, Repubblica Ceca
Codice identificativo (IČO): 23855312
(«Siesta AI», «noi», «ci» o «nostro»)
tratta i dati personali in relazione a:
il nostro sito web disponibile all'indirizzo https://siesta.ai
la nostra piattaforma Software-as-a-Service («Piattaforma»)
e i servizi correlati.
Siesta AI s.r.o. è una società costituita ai sensi del diritto della Repubblica Ceca.
Informazioni di contatto
Per qualsiasi domanda relativa alla presente Informativa sulla privacy o al trattamento dei vostri dati personali, potete contattarci a:
E-mail: info@siesta.ai
Indirizzo postale:
Siesta AI s.r.o.
Bruselská 266/14
120 00 Praga 2
Repubblica Ceca
Contatto GDPR
Per questioni specificamente relative alla protezione dei dati e all'esercizio dei vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 («GDPR»), potete contattare:
Jan Mudroch
E-mail: info@siesta.ai
Siesta AI non ha nominato un Responsabile della protezione dei dati (DPO), in quanto non richiesto dalla normativa applicabile. Abbiamo tuttavia designato una persona responsabile della conformità alla protezione dei dati.
Ambito di applicazione della presente Informativa
Per garantire trasparenza e semplicità, Siesta AI mantiene la presente Informativa sulla privacy unica che copre tutte le interazioni con i nostri servizi. Distinguiamo tra i dati raccolti tramite il nostro sito web pubblico (dove agiamo come Titolare del trattamento), i dati amministrativi necessari per l'accesso alla piattaforma e la fatturazione (dove agiamo come Titolare del trattamento) e il contenuto effettivamente elaborato all'interno della nostra piattaforma di IA (dove agiamo esclusivamente come Responsabile del trattamento). Questa struttura garantisce che sia i visitatori occasionali del sito web sia gli utenti aziendali della piattaforma comprendano esattamente come vengono gestiti i loro dati e chi è responsabile della loro protezione.
La presente Informativa è strutturata in tre categorie principali:
Dati del sito web
Comprendono i dati personali raccolti quando:
visitate il nostro sito web,
utilizzate i moduli di contatto,
vi iscrivete alle comunicazioni,
interagite con i cookie o gli strumenti di analisi.
In questo contesto, Siesta AI agisce come Titolare del trattamento.
Dati dell'account della Piattaforma
Comprendono i dati personali trattati quando:
un'organizzazione crea un account,
gli utenti vengono registrati all'interno di un workspace,
si effettua la fatturazione e la gestione degli abbonamenti,
vengono generati registri di sistema e metadati tecnici.
In questo contesto, Siesta AI agisce come Titolare del trattamento per i dati dell'account e amministrativi.
Contenuto del Cliente
Comprende i dati personali contenuti in:
documenti caricati sulla Piattaforma,
prompt di chat e interazioni con l'IA,
registrazioni e trascrizioni di riunioni,
basi di conoscenza indicizzate,
embedding vettoriali derivati da tale contenuto.
In questo contesto:
il Cliente (organizzazione) agisce come Titolare del trattamento,
Siesta AI agisce esclusivamente come Responsabile del trattamento, trattando tali dati esclusivamente sulla base delle istruzioni documentate del Cliente e in conformità con l'Addendum sul trattamento dei dati (DPA) applicabile.
Non utilizziamo il Contenuto del Cliente per l'addestramento di modelli o per i nostri scopi indipendenti.
Quando agiamo come Responsabile del trattamento
Nel contesto dell'utilizzo della Piattaforma da parte di clienti organizzativi, Siesta AI tratta determinati dati personali esclusivamente per conto e su istruzione del Cliente.
In questo contesto:
il Cliente agisce come Titolare del trattamento, e
Siesta AI agisce esclusivamente come Responsabile del trattamento ai sensi dell'Articolo 4(8) del GDPR.
Il nostro trattamento di tali dati è disciplinato dall'Addendum sul trattamento dei dati (DPA) applicabile tra Siesta AI e il Cliente.
Categorie di dati trattati come Responsabile del trattamento
Nella fornitura della Piattaforma, possiamo trattare dati personali contenuti in:
Contenuto del Cliente
Comprende tutti i dati caricati, trasmessi o altrimenti resi disponibili sulla Piattaforma dal Cliente o per suo conto, inclusi:
documenti (PDF, DOCX, XLSX, TXT, CSV),
contenuti della base di conoscenza,
pagine wiki,
ticket,
record di database,
documentazione aziendale interna.
Tale contenuto può includere dati personali relativi a dipendenti, clienti, appaltatori o altre persone.
Prompt e interazioni con l'IA
Trattiamo:
input di chat inviati dagli utenti,
istruzioni agli assistenti IA,
query contestuali,
cronologie delle conversazioni.
Questi prompt possono contenere dati personali inseriti dagli utenti.
File caricati e fonti dati connesse
Quando la Piattaforma è integrata con sistemi esterni (ad es. strumenti di collaborazione, archivi di documenti, database), possiamo trattare:
file sincronizzati,
trascrizioni e registrazioni di riunioni,
dati CRM,
comunicazioni interne.
Il trattamento viene effettuato esclusivamente allo scopo di abilitare la ricerca, il recupero e i flussi di lavoro assistiti dall'IA.
Embedding e dati vettorizzati
Nell'ambito della funzionalità di Retrieval-Augmented Generation (RAG) e della ricerca semantica, i dati testuali possono essere trasformati in:
embedding vettoriali,
rappresentazioni indicizzate memorizzate in un database vettoriale.
Sebbene gli embedding non siano direttamente leggibili dall'uomo, rappresentano forme derivate dei dati originali e sono pertanto trattati come dati personali ove applicabile.
Natura e finalità del trattamento
Trattiamo il Contenuto del Cliente esclusivamente allo scopo di:
fornire la Piattaforma e le sue funzionalità,
abilitare risposte assistite dall'IA,
indicizzare e recuperare contenuti rilevanti,
mantenere la sicurezza e la stabilità della piattaforma.
Noi:
non determiniamo le finalità del trattamento del Contenuto del Cliente,
non utilizziamo il Contenuto del Cliente per i nostri scopi commerciali,
non vendiamo né concediamo in licenza il Contenuto del Cliente,
non utilizziamo il Contenuto del Cliente per addestrare modelli di IA fondamentali.
Base giuridica del trattamento (contesto di Responsabile)
Quando Siesta AI agisce come Responsabile del trattamento, non determina autonomamente la base giuridica del trattamento.
La base giuridica applicabile per il trattamento dei dati personali contenuti nel Contenuto del Cliente è determinata dal Cliente come Titolare del trattamento.
A seconda del caso d'uso specifico del Cliente, la base giuridica può includere:
Articolo 6(1)(b) del GDPR – Esecuzione di un contratto
Articolo 6(1)(c) del GDPR – Obbligo legale
Articolo 6(1)(f) del GDPR – Interesse legittimo
Articolo 6(1)(a) del GDPR – Consenso
Il Cliente è l'unico responsabile di:
identificare e documentare la base giuridica appropriata,
garantire la trasparenza nei confronti degli interessati,
rispettare tutte le leggi applicabili in materia di protezione dei dati.
Trattamento su istruzioni documentate
Siesta AI tratta il Contenuto del Cliente esclusivamente:
in conformità con le istruzioni documentate del Cliente,
come stabilito nell'accordo di servizio applicabile,
in conformità con l'Addendum sul trattamento dei dati (DPA).
Implementiamo misure tecniche e organizzative appropriate per garantire che il trattamento sia conforme ai requisiti del GDPR.
Sub-responsabili
Per fornire la Piattaforma, possiamo avvalerci di sub-responsabili, tra cui:
fornitori di infrastruttura cloud,
fornitori di modelli di IA,
servizi di archiviazione e database,
fornitori di monitoraggio della sicurezza.
Ci avvaliamo di sub-responsabili esclusivamente sulla base di accordi scritti che richiedono:
trattamento conforme al GDPR,
obblighi di riservatezza,
implementazione di misure tecniche e organizzative appropriate,
conformità ai requisiti di trasferimento internazionale dei dati.
Tutti i sub-responsabili sono vincolati da obblighi contrattuali che forniscono garanzie di protezione dei dati equivalenti a quelle del nostro DPA.
Un elenco aggiornato dei sub-responsabili è disponibile all'indirizzo: https://siesta.ai/trust/subprocessors
Trasferimenti internazionali di dati
Quando i sub-responsabili sono stabiliti al di fuori dello Spazio economico europeo (SEE), ci assicuriamo che siano predisposte garanzie adeguate, tra cui:
clausole contrattuali tipo (CCT),
o altri meccanismi di trasferimento riconosciuti dalla legge.
Quando i clienti configurano autonomamente integrazioni con fornitori di IA terzi, il Cliente come Titolare resta responsabile della valutazione della liceità di tali trasferimenti.
Quando agiamo come Titolare del trattamento
Nei seguenti casi, Siesta AI determina le finalità e i mezzi del trattamento dei dati personali e agisce pertanto come Titolare del trattamento ai sensi del GDPR.
Dati del sito web
Quando visitate il nostro sito web (https://siesta.ai), possiamo trattare determinati dati personali.
Categorie di dati e base giuridica
Registri del server e indirizzi IP
Quando accedete al nostro sito web, i nostri server elaborano automaticamente:
indirizzo IP
data e ora della richiesta
tipo e versione del browser
sistema operativo
URL di provenienza
pagine richieste
Finalità:
garantire la sicurezza del sito web
prevenire abusi e frodi
mantenere la stabilità del sistema
diagnosticare problemi tecnici
Base giuridica:
Articolo 6(1)(f) del GDPR – Interesse legittimo (garantire la sicurezza, la stabilità e l'integrità del nostro sito web)
I dati di log vengono conservati per un periodo limitato necessario per finalità di sicurezza e operative.
Moduli di contatto e comunicazione diretta
Quando inviate un modulo di contatto o ci contattate via e-mail, trattiamo:
nome
cognome
indirizzo e-mail
nome dell'azienda (se fornito)
contenuto del messaggio
Finalità:
rispondere alle richieste
comunicazione precontrattuale
comunicazione commerciale
Base giuridica:
Articolo 6(1)(b) del GDPR – Esecuzione di un contratto o misure precontrattuali
Articolo 6(1)(f) del GDPR – Interesse legittimo (rispondere a richieste commerciali)
Conserviamo questi dati per il periodo necessario alla gestione della richiesta e fino a tre (3) anni successivi, a meno che non venga instaurato un rapporto contrattuale.
Cookie
Il nostro sito web utilizza cookie e tecnologie di tracciamento simili.
I cookie possono essere classificati come:
cookie strettamente necessari (essenziali),
cookie analitici,
cookie di preferenza.
I cookie strettamente necessari sono richiesti per il funzionamento e la sicurezza del sito web e vengono trattati sulla base dell'interesse legittimo.
I cookie analitici vengono utilizzati solo quando il consenso richiesto è stato fornito tramite il nostro banner cookie. Potete revocare il consenso ai cookie non essenziali in qualsiasi momento tramite l'interfaccia delle impostazioni cookie.
Base giuridica:
Cookie essenziali – Articolo 6(1)(f) del GDPR – Interesse legittimo
Cookie analitici – Articolo 6(1)(a) del GDPR – Consenso
Informazioni dettagliate riguardanti:
i tipi di cookie utilizzati e le loro finalità,
i periodi di conservazione,
e come gestire il consenso
sono disponibili nella nostra Politica sui cookie separata all'indirizzo: https://siesta.ai/trust
Strumenti di analisi
Quando vengono impiegati strumenti di analisi (ad es. strumenti di monitoraggio delle prestazioni del sito web), trattiamo:
identificatori pseudonimizzati
dati di utilizzo
dati di interazione
Finalità:
migliorare la funzionalità del sito web
ottimizzazione delle prestazioni
comprendere le tendenze di utilizzo aggregate
Base giuridica:
Articolo 6(1)(a) del GDPR – Consenso (ove richiesto dalla normativa applicabile)
I dati analitici vengono trattati in forma pseudonimizzata e non vengono utilizzati per identificare singoli visitatori.
Dati dell'account della Piattaforma
Quando un'organizzazione si registra sulla Piattaforma, trattiamo determinati dati personali relativi alla gestione dell'account e alla fornitura dei servizi.
In questo contesto, Siesta AI agisce come Titolare del trattamento per i dati dell'account e amministrativi.
Categorie di dati e base giuridica
Dati di registrazione dell'account
Trattiamo:
nome
indirizzo e-mail
affiliazione organizzativa
ruolo all'interno dell'organizzazione (ad es. Amministratore, Utente)
Finalità:
creazione e gestione degli account utente
autenticazione degli utenti
fornitura dell'accesso alla Piattaforma
gestione degli abbonamenti
Base giuridica:
Articolo 6(1)(b) del GDPR – Esecuzione di un contratto
Dati di fatturazione e abbonamento
Trattiamo:
dati di contatto per la fatturazione
dati identificativi dell'azienda
informazioni di fatturazione
stato del pagamento
Finalità:
fatturazione ed elaborazione dei pagamenti
adempimento degli obblighi contabili e fiscali
Base giuridica:
Articolo 6(1)(b) del GDPR – Esecuzione di un contratto
Articolo 6(1)(c) del GDPR – Obbligo legale (leggi contabili e fiscali)
I dati di fatturazione vengono conservati per il periodo richiesto dalla normativa contabile applicabile (in genere dieci (10) anni).
Registri di sicurezza e audit
Trattiamo dati tecnici e di sicurezza, tra cui:
indirizzo IP utilizzato per accedere alla Piattaforma
timestamp di accesso
registri di attività
audit trail
Finalità:
garantire la sicurezza della piattaforma
rilevamento degli accessi non autorizzati
conformità ai requisiti di sicurezza e compliance
Base giuridica:
Articolo 6(1)(f) del GDPR – Interesse legittimo (proteggere l'integrità e la sicurezza dei nostri servizi)
I registri di sicurezza vengono conservati per un periodo limitato (in genere da 6 a 12 mesi), salvo che non sia richiesta una conservazione più lunga per motivi legali o di sicurezza.
Telemetria e metadati di utilizzo del servizio
Possiamo trattare metadati tecnici limitati relativi all'utilizzo della piattaforma, quali:
metriche di prestazione del sistema
registri di errori
statistiche di utilizzo dei token
frequenza di utilizzo delle funzionalità
Questi dati non includono il Contenuto del Cliente.
Finalità:
miglioramento delle prestazioni della piattaforma
garanzia della disponibilità del servizio
sviluppo del prodotto
pianificazione della capacità
Base giuridica:
Articolo 6(1)(f) del GDPR – Interesse legittimo (miglioramento e manutenzione dei servizi)
I dati di telemetria vengono trattati in forma aggregata o pseudonimizzata ove possibile.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità per le quali sono stati raccolti, ad adempiere agli obblighi di legge, a risolvere le controversie e a far valere i nostri accordi.
I periodi di conservazione variano a seconda del tipo di dati e del nostro ruolo (Titolare o Responsabile del trattamento).
Conservazione come Titolare
Dati del sito web
Registri del server (inclusi gli indirizzi IP)
Conservati per un periodo limitato per finalità di sicurezza e operative, in genere non oltre 6 mesi, salvo che una conservazione più lunga sia necessaria per indagini di sicurezza.
Invii di moduli di contatto e comunicazione commerciale
Conservati per il periodo necessario alla gestione della richiesta e fino a 3 anni successivi, a meno che non venga instaurato un rapporto contrattuale.
Dati analitici
Conservati in forma pseudonimizzata o aggregata per il periodo necessario all'analisi e al miglioramento delle prestazioni del sito web, in genere non oltre 24 mesi, a seconda della configurazione dello strumento e delle impostazioni di consenso.
Dati dell'account della Piattaforma
Dati di registrazione dell'account (nome, e-mail, ruolo, affiliazione organizzativa)
Conservati per la durata del rapporto contrattuale e fino a 3 anni dopo la sua cessazione, salvo che una conservazione più lunga sia richiesta per motivi legali o di risoluzione delle controversie.
Dati di fatturazione
Conservati per 10 anni in conformità con la normativa contabile e fiscale applicabile.
Registri di sicurezza e audit
Conservati da 6 a 12 mesi, salvo che una conservazione prolungata sia richiesta per indagini di sicurezza, procedimenti legali o finalità di conformità.
Telemetria e metadati di utilizzo del servizio
Conservati per finalità operative e di miglioramento del prodotto, in genere non oltre 12 mesi, e trattati in forma aggregata o pseudonimizzata ove possibile.
Conservazione come Responsabile
Nel trattamento del Contenuto del Cliente per conto del Cliente, la conservazione è disciplinata principalmente dalle istruzioni del Cliente e dal DPA applicabile.
Contenuto del Cliente
Il Contenuto del Cliente (inclusi documenti, prompt, trascrizioni, dati connessi ed embedding) è conservato:
per la durata dell'abbonamento attivo del Cliente, e
cancellato dopo la cessazione del contratto.
Salvo diverso accordo scritto, il Contenuto del Cliente viene definitivamente cancellato entro 30 giorni dalla cessazione del rapporto contrattuale.
Backup
Il Contenuto del Cliente può permanere nei backup di sistema crittografati per un periodo limitato dopo la cancellazione.
I backup vengono conservati fino a 30 giorni aggiuntivi, dopodiché vengono automaticamente sovrascritti o definitivamente cancellati.
I dati di backup non vengono attivamente trattati e sono accessibili solo per finalità di disaster recovery.
Embedding e dati derivati
Gli embedding vettoriali e le rappresentazioni indicizzate derivati dal Contenuto del Cliente vengono cancellati in conformità con la cancellazione del Contenuto del Cliente sottostante. La cancellazione include la rimozione dai database attivi e dagli indici associati.
Obblighi legali di conservazione
Possiamo conservare determinati dati oltre i periodi sopra indicati quando ciò sia necessario:
per adempiere ad obblighi di legge,
per far valere, esercitare o difendere diritti in sede giudiziaria,
per soddisfare requisiti normativi o di conformità.
Quando la conservazione è imposta dalla legge, il trattamento sarà limitato a tali finalità.
Trasferimenti internazionali di dati
Siesta AI tratta i dati personali principalmente all'interno dello Spazio economico europeo (SEE).
Ci impegniamo a garantire che qualsiasi trasferimento di dati personali al di fuori del SEE avvenga in conformità con il Capitolo V del GDPR.
Sede principale di hosting – Azure UE
Per impostazione predefinita, la Piattaforma è ospitata sull'infrastruttura Microsoft Azure all'interno dell'Unione Europea.
Ciò significa che:
il Contenuto del Cliente è archiviato in data center dell'UE,
i database e i servizi di archiviazione sono situati nell'UE,
la crittografia viene applicata sia in transito (TLS 1.2+) sia a riposo (AES-256).
Per le implementazioni SaaS, la regione UE è la configurazione predefinita.
Per le implementazioni private o ospitate dal cliente, i dati possono rimanere interamente all'interno dell'infrastruttura controllata dal cliente.
Trasferimenti al di fuori del SEE
In circostanze limitate, i dati personali possono essere trasferiti al di fuori del SEE, anche quando:
i sub-responsabili operano da giurisdizioni al di fuori del SEE,
i fornitori di modelli di IA sono stabiliti al di fuori dell'UE,
i clienti configurano integrazioni con servizi di terze parti al di fuori dell'UE.
Quando si verificano tali trasferimenti, Siesta AI garantisce che vengano implementate garanzie adeguate ai sensi dell'Articolo 46 del GDPR.
Tali garanzie possono includere:
clausole contrattuali tipo (CCT) adottate dalla Commissione Europea,
il ricorso a una decisione di adeguatezza della Commissione Europea,
misure tecniche e organizzative supplementari, ove necessario.
Fornitori di modelli di IA
La Piattaforma può essere integrata con fornitori di modelli di IA terzi.
Quando tali fornitori trattano dati personali al di fuori del SEE:
il trattamento è soggetto a garanzie contrattuali,
incluse clausole contrattuali tipo (CCT) o meccanismi di trasferimento equivalenti.
Siesta AI garantisce che, quando agisce come Responsabile del trattamento, i trasferimenti siano disciplinati dal nostro DPA e dalle garanzie associate.
Quando un cliente configura o attiva autonomamente integrazioni con fornitori di IA esterni, il cliente come Titolare resta responsabile della valutazione della liceità di tali trasferimenti.
Valutazioni del rischio di trasferimento
Quando richiesto dalla normativa applicabile, Siesta AI effettua valutazioni d'impatto sui trasferimenti per valutare:
il quadro giuridico del paese di destinazione,
il rischio di accesso governativo,
l'adeguatezza delle garanzie contrattuali.
Ove necessario, vengono implementate garanzie aggiuntive per mitigare i rischi identificati.
Diritti degli interessati
Le persone i cui dati personali trattiamo godono dei seguenti diritti ai sensi del GDPR, fatte salve le limitazioni legali applicabili.
Le richieste possono essere inviate a: info@siesta.ai
Risponderemo senza indebito ritardo e comunque entro un (1) mese dal ricevimento della richiesta, salvo che una proroga sia consentita dalla normativa applicabile.
Diritto di accesso
Avete il diritto di ottenere la conferma dell'esistenza di un trattamento dei vostri dati personali e, in tal caso, di accedervi, comprese informazioni su:
le finalità del trattamento,
le categorie di dati personali,
i destinatari o le categorie di destinatari,
i periodi di conservazione,
i vostri diritti ai sensi del GDPR.
Diritto di rettifica
Avete il diritto di richiedere la rettifica di dati personali inesatti e il completamento di dati personali incompleti.
Diritto alla cancellazione («diritto all'oblio»)
Avete il diritto di richiedere la cancellazione dei vostri dati personali quando:
i dati non sono più necessari per le finalità per cui sono stati raccolti,
revocate il consenso (se il trattamento si basa sul consenso),
i dati sono stati trattati illecitamente,
la cancellazione è necessaria per adempiere a un obbligo legale.
Tale diritto è soggetto agli obblighi legali di conservazione e ad altre eccezioni lecite.
Diritto alla limitazione del trattamento
Potete richiedere la limitazione del trattamento quando:
contestate l'esattezza dei dati,
il trattamento è illecito ma vi opponete alla cancellazione,
non abbiamo più bisogno dei dati, ma voi ne avete bisogno per azioni legali.
Diritto alla portabilità dei dati
Quando il trattamento si basa su un contratto o sul consenso ed è effettuato con mezzi automatizzati, avete il diritto di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
Diritto di opposizione
Quando il trattamento si basa sull'interesse legittimo, avete il diritto di opporvi al trattamento per motivi connessi alla vostra situazione particolare.
Cesseremo il trattamento a meno che non dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà.
Diritto di reclamo
Avete il diritto di presentare un reclamo a un'autorità di controllo.
Nella Repubblica Ceca, l'autorità di controllo competente è:
Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praga 7
Precisazione nel contesto di Responsabile
Quando Siesta AI agisce esclusivamente come Responsabile del trattamento (ad es. in relazione al Contenuto del Cliente), gli interessati devono rivolgersi direttamente al Cliente interessato (il Titolare del trattamento).
Assistiamo i Clienti nella gestione delle richieste degli interessati in conformità con il DPA applicabile.
Processo decisionale automatizzato
La Piattaforma non effettua processi decisionali automatizzati con effetti giuridici o analogamente significativi ai sensi dell'Articolo 22 del GDPR. I risultati generati dall'IA hanno natura ausiliaria e non producono decisioni giuridicamente vincolanti in modo autonomo.
Trattamento dei dati dei minori
La Piattaforma e il sito web sono destinati all'uso professionale.
I nostri servizi non sono rivolti a persone di età inferiore ai 18 anni.
Non raccogliamo consapevolmente dati personali di minori.
Aggiornamenti della presente Informativa sulla privacy
Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere:
cambiamenti dei requisiti legali,
modifiche dei nostri servizi,
sviluppi tecnologici.
La versione aggiornata sarà pubblicata sul nostro sito web con una data «Ultimo aggiornamento» rivista.
Ove richiesto dalla legge, forniremo adeguata comunicazione delle modifiche sostanziali.