Informativa sulla Privacy

1. Quali dati raccogliamo

Dati dell'account

• Nome completo e indirizzo email.
• Password (memorizzata cifrata mediante hashing bcrypt; mai in testo semplice).
• Profilo d'uso (Personale, Professionale, Azienda o Studente) e piano sottoscritto.

Dati dei tuoi account email collegati

Quando colleghi il tuo account Gmail, Outlook o di altri provider tramite OAuth, JAAR accede a:

• Il contenuto delle tue email (oggetto, mittente, corpo) per poterle classificare e riassumere con l'intelligenza artificiale.
• Il tuo calendario e i file nel cloud (Drive/OneDrive), se autorizzi tali permessi, per mostrare eventi e documenti.
• Token di accesso OAuth, che vengono memorizzati cifrati (AES-256-GCM) nel nostro database.
• Se colleghi un account iCloud o di posta aziendale (IMAP/SMTP), conserviamo il server e il nome utente, e la password cifrata, solo per leggere, organizzare e inviare la tua posta da JAAR.

Dati di pagamento

I pagamenti vengono elaborati tramite Stripe. JAAR non memorizza i dati della tua carta; questi sono gestiti direttamente da Stripe secondo i propri standard di sicurezza (PCI-DSS).

2. Uso limitato dei dati di Google (Google API Services)

L'uso e il trasferimento da parte di JAAR delle informazioni ricevute dalle API di Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

In particolare, per quanto riguarda i dati del tuo account Google (inclusi i dati di Gmail):

• Utilizziamo questi dati solo per fornirti e migliorare le funzionalità visibili del servizio (classificazione, riassunto e organizzazione della tua posta).
• Non trasferiamo questi dati a terzi salvo quanto necessario per fornire il servizio, per motivi di sicurezza o per rispettare la legge applicabile.
• Non utilizziamo questi dati per scopi pubblicitari.
• Nessun essere umano legge i tuoi dati di Google, salvo tua espressa autorizzazione, necessità di sicurezza (ad esempio, per indagare su un abuso), obbligo di legge, o dati aggregati e anonimizzati.
• Non utilizziamo questi dati per addestrare modelli di intelligenza artificiale generalizzati o di terzi.

3. Base giuridica del trattamento

• Esecuzione del contratto: il trattamento delle tue email e dei dati dell'account è necessario per fornirti il servizio che hai sottoscritto.
• Consenso: il collegamento dei tuoi account di posta, calendario e file avviene tramite il tuo consenso esplicito via OAuth, che puoi revocare in qualsiasi momento.
• Legittimo interesse: per migliorare il servizio, garantirne la sicurezza e prevenire abusi.

4. Come utilizziamo i tuoi dati

• Classificare, dare priorità e riassumere le tue email tramite agenti di intelligenza artificiale.
• Mostrarti calendario, scadenze, bozze e file in modo organizzato.
• Gestire il tuo account, l'abbonamento e la fatturazione.
• Comunicare con te riguardo al servizio.
• Se attivi il Segretario delle riunioni: partecipare alle tue videochiamate (Google Meet, Zoom o Microsoft Teams) per registrarle, trascriverle e generare un riepilogo con decisioni e attività.

L'elaborazione tramite IA avviene attraverso l'API di Anthropic (Claude) e i modelli di TypeSafe AI tramite OpenRouter. Il contenuto viene inviato per l'analisi e non viene utilizzato per addestrare modelli.

L'assistente del Segretario partecipa alla videochiamata con un nome riconoscibile, così gli altri partecipanti sanno che la riunione viene registrata. Sei responsabile di informare i partecipanti e, quando la legge lo richiede, di ottenerne il consenso.

5. Con chi condividiamo i tuoi dati

JAAR non vende i tuoi dati. Condividiamo le informazioni solo con i fornitori strettamente necessari per erogare il servizio:

• Anthropic (elaborazione IA del contenuto delle email).
• Stripe (elaborazione dei pagamenti).
• Google / Microsoft (tramite le loro API OAuth, per accedere ai dati che autorizzi).
• TypeSafe AI, tramite OpenRouter (classificazione delle email con IA).
• Recall.ai (registrazione delle videochiamate, solo se attivi il Segretario).
• AssemblyAI (trascrizione delle riunioni registrate).
• Resend (invio delle email di servizio, come verifiche e avvisi).
• Cloudflare (rete di distribuzione e protezione del traffico).
• Apple e altri provider di posta (accesso agli account iCloud o IMAP che colleghi).

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso lo fanno con le garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione Europea.

6. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni un account attivo. Se cancelli il tuo account, elimineremo i tuoi dati personali e i token dei tuoi account collegati entro un termine ragionevole, salvo obblighi legali di conservazione (ad esempio, dati di fatturazione). Inoltre, il corpo completo delle email elaborate viene conservato per un massimo di 90 giorni dalla ricezione, trascorsi i quali viene eliminato automaticamente in modo permanente. I metadati minimi necessari per il funzionamento del servizio (categoria, data, riassunto generato) possono essere conservati in forma aggregata.

Le trascrizioni e i riepiloghi delle riunioni sono conservati finché il tuo account è attivo e vengono eliminati quando lo cancelli.

7. I tuoi diritti

In conformità con il GDPR, hai diritto a:

• Accesso: sapere quali dati abbiamo su di te.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Portabilità: ricevere i tuoi dati in un formato strutturato.
• Opposizione e limitazione: opporti o limitare determinati trattamenti.
• Revoca del consenso: scollegare i tuoi account in qualsiasi momento dalle impostazioni.

Per esercitare uno di questi diritti, scrivici a [email protected]. Hai inoltre il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD).

8. Eliminare l'account e i tuoi dati

Puoi chiederci in qualsiasi momento di eliminare il tuo account JAAR e tutti i dati associati:

• Scrivici a [email protected] dall'indirizzo con cui ti sei registrato, con oggetto «Elimina il mio account».
• Confermeremo la richiesta ed elimineremo l'account entro un massimo di 30 giorni.

Vengono eliminati i dati dell'account, le email e i riepiloghi elaborati, le categorie, gli eventi rilevati, le trascrizioni e i riepiloghi delle riunioni e le credenziali degli account collegati. Conserviamo solo i dati di fatturazione che la legge ci obbliga a mantenere, per il periodo previsto.

Se vuoi solo smettere di condividere un account specifico, scollegalo dalle Impostazioni di JAAR o revoca l'accesso dalle impostazioni di sicurezza del tuo account Google, Microsoft o Apple.

9. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura dei token OAuth (AES-256-GCM), password con hashing bcrypt, connessioni sicure, header di sicurezza HTTP e limitazione degli accessi. Tuttavia, nessun sistema è infallibile al 100% e non possiamo garantire la sicurezza assoluta.

10. Cookie

JAAR utilizza l'archiviazione locale e cookie strettamente necessari per mantenere la tua sessione attiva e ricordare le tue preferenze. Non utilizziamo cookie pubblicitari né di tracciamento di terze parti.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa occasionalmente. Ti notificheremo le modifiche significative attraverso il servizio o via email.