La presente informativa descrive come AI-Assistant, gestito da Roberto Pezzutto ("noi"), tratta i dati quando l'utente collega i propri account Google e/o Microsoft all'applicazione.
1. Titolare del trattamento
Roberto Pezzutto — contatto: [email protected]
2. Dati a cui accediamo
Con il consenso esplicito dell'utente, tramite OAuth 2.0, AI-Assistant può accedere a:
- Google: messaggi e impostazioni di Gmail, eventi di Google Calendar, contatti e file di Google Drive, limitatamente agli ambiti (scope) autorizzati dall'utente.
- Microsoft: posta, calendario, contatti e file (OneDrive) tramite Microsoft Graph, limitatamente agli ambiti autorizzati dall'utente.
Non richiediamo né memorizziamo la password dell'account dell'utente. L'accesso avviene tramite token rilasciati dal provider e revocabili in ogni momento.
3. Come usiamo i dati
I dati vengono utilizzati esclusivamente per fornire le funzioni di automazione che l'utente configura e attiva (ad esempio: organizzare la posta, preparare bozze, pianificare appuntamenti, gestire file). Non usiamo i dati per finalità pubblicitarie e non li vendiamo.
4. Uso limitato dei dati Google (Limited Use)
L'uso e il trasferimento, da parte di AI-Assistant, delle informazioni ricevute dalle API di Google aderiranno alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).
AI-Assistant's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Condivisione dei dati
Non condividiamo i dati degli utenti con terze parti, salvo quando strettamente necessario per erogare il servizio su richiesta dell'utente, per adempiere a obblighi di legge, o per la sicurezza. Non trasferiamo dati a soggetti terzi per finalità di marketing.
6. Conservazione e sicurezza
I token di accesso e di refresh sono conservati in forma cifrata (AES-256-GCM) sull'infrastruttura utilizzata per erogare il servizio e non vengono mai esposti in chiaro. Applichiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati. I dati sono conservati solo per il tempo necessario a fornire il servizio e vengono eliminati quando l'utente revoca l'accesso.
7. Diritti dell'utente e revoca
L'utente può revocare in qualsiasi momento l'accesso di AI-Assistant ai propri account:
- Google: Account Google › Sicurezza › App di terze parti
- Microsoft: Account Microsoft › Privacy › App e servizi
La revoca comporta l'eliminazione dei token conservati. L'utente può inoltre richiederci la cancellazione dei propri dati scrivendo all'indirizzo di contatto sopra indicato.
8. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la relativa data di aggiornamento.