Informativa sulla Privacy

1. Quali dati raccogliamo

Dati dell'account

• Nome completo e indirizzo email.
• Password (memorizzata cifrata mediante hashing bcrypt; mai in testo semplice).
• Profilo d'uso (Personale, Professionale, Azienda o Studente) e piano sottoscritto.

Dati dei tuoi account email collegati

Quando colleghi il tuo account Gmail, Outlook o di altri provider tramite OAuth, JAAR accede a:

• Il contenuto delle tue email (oggetto, mittente, corpo) per poterle classificare e riassumere con l'intelligenza artificiale.
• Il tuo calendario e i file nel cloud (Drive/OneDrive), se autorizzi tali permessi, per mostrare eventi e documenti.
• Token di accesso OAuth, che vengono memorizzati cifrati (AES-256-GCM) nel nostro database.

Dati di pagamento

I pagamenti vengono elaborati tramite Stripe. JAAR non memorizza i dati della tua carta; questi sono gestiti direttamente da Stripe secondo i propri standard di sicurezza (PCI-DSS).

2. Uso limitato dei dati di Google (Google API Services)

L'uso e il trasferimento da parte di JAAR delle informazioni ricevute dalle API di Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

In particolare, per quanto riguarda i dati del tuo account Google (inclusi i dati di Gmail):

• Utilizziamo questi dati solo per fornirti e migliorare le funzionalità visibili del servizio (classificazione, riassunto e organizzazione della tua posta).
• Non trasferiamo questi dati a terzi salvo quanto necessario per fornire il servizio, per motivi di sicurezza o per rispettare la legge applicabile.
• Non utilizziamo questi dati per scopi pubblicitari.
• Nessun essere umano legge i tuoi dati di Google, salvo tua espressa autorizzazione, necessità di sicurezza (ad esempio, per indagare su un abuso), obbligo di legge, o dati aggregati e anonimizzati.
• Non utilizziamo questi dati per addestrare modelli di intelligenza artificiale generalizzati o di terzi.

3. Base giuridica del trattamento

• Esecuzione del contratto: il trattamento delle tue email e dei dati dell'account è necessario per fornirti il servizio che hai sottoscritto.
• Consenso: il collegamento dei tuoi account di posta, calendario e file avviene tramite il tuo consenso esplicito via OAuth, che puoi revocare in qualsiasi momento.
• Legittimo interesse: per migliorare il servizio, garantirne la sicurezza e prevenire abusi.

4. Come utilizziamo i tuoi dati

• Classificare, dare priorità e riassumere le tue email tramite agenti di intelligenza artificiale.
• Mostrarti calendario, scadenze, bozze e file in modo organizzato.
• Gestire il tuo account, l'abbonamento e la fatturazione.
• Comunicare con te riguardo al servizio.

L'elaborazione tramite IA avviene attraverso l'API di Anthropic (Claude). Il contenuto viene inviato per l'analisi e non viene utilizzato per addestrare modelli.

5. Con chi condividiamo i tuoi dati

JAAR non vende i tuoi dati. Condividiamo le informazioni solo con i fornitori strettamente necessari per erogare il servizio:

• Anthropic (elaborazione IA del contenuto delle email).
• Stripe (elaborazione dei pagamenti).
• Google / Microsoft (tramite le loro API OAuth, per accedere ai dati che autorizzi).

6. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni un account attivo. Se cancelli il tuo account, elimineremo i tuoi dati personali e i token dei tuoi account collegati entro un termine ragionevole, salvo obblighi legali di conservazione (ad esempio, dati di fatturazione). Inoltre, il corpo completo delle email elaborate viene conservato per un massimo di 90 giorni dalla ricezione, trascorsi i quali viene eliminato automaticamente in modo permanente. I metadati minimi necessari per il funzionamento del servizio (categoria, data, riassunto generato) possono essere conservati in forma aggregata.

7. I tuoi diritti

In conformità con il GDPR, hai diritto a:

• Accesso: sapere quali dati abbiamo su di te.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Portabilità: ricevere i tuoi dati in un formato strutturato.
• Opposizione e limitazione: opporti o limitare determinati trattamenti.
• Revoca del consenso: scollegare i tuoi account in qualsiasi momento dalle impostazioni.

Per esercitare uno di questi diritti, scrivici a [email protected]. Hai inoltre il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD).

8. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura dei token OAuth (AES-256-GCM), password con hashing bcrypt, connessioni sicure, header di sicurezza HTTP e limitazione degli accessi. Tuttavia, nessun sistema è infallibile al 100% e non possiamo garantire la sicurezza assoluta.

9. Cookie

JAAR utilizza l'archiviazione locale e cookie strettamente necessari per mantenere la tua sessione attiva e ricordare le tue preferenze. Non utilizziamo cookie pubblicitari né di tracciamento di terze parti.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa occasionalmente. Ti notificheremo le modifiche significative attraverso il servizio o via email.