Ultimo aggiornamento: 17 novembre 2025

La presente Informativa sulla privacy spiega come il nostro bot assistente basato sull’IA («noi», «nostro» o «ci») raccoglie, utilizza e condivide i dati personali per aiutare gli utenti a svolgere attività digitali. Utilizzando i nostri servizi, accetti la raccolta e l’utilizzo delle informazioni in conformità con la presente informativa.

Scopri di più su conformità HIPAA

Introduzione e finalità

Il nostro bot assistente basato sull’IA è progettato per aiutare gli utenti a svolgere diverse attività digitali. Questa informativa ha lo scopo di spiegarti come raccogliamo, trattiamo e proteggiamo i tuoi dati personali, nonché quali sono i tuoi diritti in relazione a queste informazioni.

Tipi di dati raccolti

Scopri di più sulle nostre  Sicurezza dei dati  pratiche (include video)

Potremmo raccogliere i seguenti tipi di dati:

  • Informazioni personali:  Nome, indirizzo email, numero di telefono e altri recapiti. Sono gli unici dati che conserviamo, cifrati sia a riposo sia durante il trasferimento, per poterti ricontattare.
  • Identificativi dei dati:  Gli identificativi di calendari, eventi e attività (non i nomi né le descrizioni) vengono utilizzati e conservati per poter fare riferimento ai dati originali quando necessario.
  • Dati sulle interazioni:  Interazioni in chat e vocali con l'assistente IA, abitudini di utilizzo, dati relativi alle attività e feedback. Non conserviamo copie dei dati a cui accediamo collegando i tuoi account.
  • Informazioni sul dispositivo:  Indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo e posizione (se abilitata).
  • Cookie:  Cookie e tecnologie di tracciamento utilizzati per migliorare l'esperienza utente e ricordare le preferenze.

Finalità della raccolta dei dati

I dati che raccogliamo vengono utilizzati per:

  • Fornire servizi personalizzati e risposte dell'assistente IA utilizzando modelli proprietari di analisi dei dati.
  • Migliorare la precisione e le funzionalità del bot IA. Non conserviamo i dati, ma eseguiamo vari test A/B utilizzandoli.
  • Analizzare le abitudini di utilizzo per migliorare l'esperienza utente.
  • Fornire assistenza clienti e risolvere i problemi.
  • Adempiere agli obblighi di legge.

I dati che raccogliamo  non verranno mai utilizzati  per i seguenti scopi:

  • Addestrare, sviluppare o migliorare modelli linguistici di grandi dimensioni (LLM), sistemi di intelligenza artificiale (AI) o di apprendimento automatico (ML).
  • Condividere o vendere i tuoi dati a terzi, o ricavarne vantaggi economici.

Collegamento del tuo account Google:

  • Utilizziamo l’API di Google Workspace per analizzare i tuoi dati. Tuttavia, questi dati non vengono mai utilizzati per addestrare, sviluppare o migliorare modelli linguistici di grandi dimensioni (LLM), sistemi di intelligenza artificiale (AI) o di apprendimento automatico (ML).
  • Non vengono memorizzate copie dei tuoi dati. I tuoi dati vengono elaborati esclusivamente per svolgere attività specifiche nell’ambito delle funzionalità dell’assistente e solo durante i flussi attivi di elaborazione dei dati.

Feedback e dati condivisi con ActorDo

Quando scegli di inviare un feedback tramite Actor (ad esempio segnalando un problema, valutando una funzionalità o richiedendo miglioramenti), l’app potrebbe includere informazioni limitate relative alle email per aiutare il nostro team a comprendere e risolvere rapidamente il problema.
Ciò può includere:

  • metadati non sensibili, come l’ID del messaggio, l’etichetta, la categoria o l’azione tentata
  • contenuto delle email, come oggetto, corpo e informazioni sul mittente

Prima di inviare il feedback, ti mostriamo sempre esattamente quali informazioni saranno incluse.
Puoi modificare o rimuovere queste informazioni oppure scegliere di non inviare il feedback.

Il feedback viene utilizzato solo per:

  • diagnosticare i problemi
  • migliorare gli algoritmi e le funzionalità di Actor
  • comprendere il comportamento degli utenti a livello di sistema

Il feedback è mai utilizzato per la pubblicità, venduto a terzi o impiegato per scopi non correlati al miglioramento del servizio Actor.

Base giuridica del trattamento dei dati

Trattiamo i tuoi dati sulla base dei seguenti presupposti giuridici:

  • Consenso:  Possiamo trattare i tuoi dati personali se hai fornito il tuo consenso esplicito.
  • Interessi legittimi:  Per fornire, migliorare e supportare i nostri servizi.
  • Conformità agli obblighi di legge:  Per adempiere a requisiti normativi o legali.

Conservazione e archiviazione dei dati

I dati vengono conservati in modo sicuro sui nostri server o su servizi di terze parti conformi alle normative sulla protezione dei dati. Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità indicate in questa informativa o per il periodo previsto dalla legge. Al termine di tale periodo, i tuoi dati verranno eliminati o resi anonimi.

Condivisione e divulgazione dei dati

Non vendiamo né cediamo in affitto i tuoi dati personali a terzi. Tuttavia, potremmo condividere i dati con i seguenti soggetti:

  • Fornitori di servizi:  Fornitori terzi di fiducia che ci assistono nell’hosting, nell’analisi dei dati o nelle attività di trattamento.
  • Obblighi di legge:  Se richiesto dalla legge o per tutelare i nostri diritti legali, potremmo condividere i tuoi dati con enti governativi o autorità di regolamentazione.
  • Trasferimenti aziendali:  In caso di fusione, acquisizione o vendita di beni, i tuoi dati potrebbero essere trasferiti alla nuova entità.

Scopri di più sulle nostre  Sicurezza dei dati  pratiche.

Diritti degli utenti

In base alle leggi sulla protezione dei dati, hai i seguenti diritti sui tuoi dati personali:

  • Diritto di accesso:  Richiedere una copia dei dati personali che conserviamo su di te.
  • Diritto di rettifica:  Richiedere la correzione di eventuali dati inesatti o incompleti.
  • Diritto alla cancellazione:  Richiedere la cancellazione dei tuoi dati personali.
  • Diritto di limitazione del trattamento:  Chiederci di sospendere il trattamento dei tuoi dati personali.
  • Diritto alla portabilità dei dati:  Richiedi i tuoi dati in un formato leggibile da una macchina per trasferirli a un altro servizio.
  • Diritto di opposizione:  Puoi opporti al trattamento dei tuoi dati personali, anche per finalità di marketing.
  • Diritto di revocare il consenso:  Puoi revocare il tuo consenso in qualsiasi momento, ove applicabile.

Sicurezza dei dati

La presente informativa sulla sicurezza dei dati integra la nostra Informativa sulla privacy e si concentra sulle migliori pratiche relative ai dati a cui accediamo e che trattiamo per i nostri utenti.

Panoramica

  1. Ci impegniamo a proteggere i tuoi dati sensibili, inclusi, a titolo esemplificativo e non esaustivo, i dati relativi agli eventi del calendario, le informazioni e-mail e le attività
  2. Tutti i dati sensibili sono crittografati durante la trasmissione e quando sono archiviati.
  3. L'accesso è limitato al personale autorizzato e alle finalità per cui hai espresso esplicitamente il tuo consenso.
  4. Non condividiamo i tuoi dati con terze parti senza il tuo permesso.
  5. Puoi consultare i tuoi dati, eliminarli o revocarne l'accesso in qualsiasi momento.
  6. In caso di violazione della sicurezza, informeremo tempestivamente gli utenti interessati e adotteremo immediatamente misure correttive.

1. Raccolta e utilizzo dei dati

  • Tipi di dati raccolti:  Raccogliamo informazioni pubbliche del profilo utente, tra cui indirizzo e-mail, nome e numeri di telefono, e le crittografiamo quando sono archiviate.
  • Identificatori dei dati:  Archiviamo gli identificativi dei dati provenienti dalle API a cui accediamo (ID delle e-mail, ID di calendari ed eventi, ID delle attività), necessari per fornire promemoria e fare riferimento ai dati quando vengono utilizzati.
  • Dati sensibili:  I dati personali, i dati del calendario, le note e le informazioni fornite dall’utente che conserviamo sono archiviati in ambienti sicuri che utilizzano la crittografia conforme agli standard di settore.
  • Utilizzo dei dati:  i dati raccolti servono a fornire funzionalità specifiche, come promemoria di eventi, riepiloghi delle email o gestione delle attività, proprio come farebbe un vero assistente al tuo fianco.

2. Pratiche di protezione dei dati

  • Crittografia in transito:  Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati utilizzando il protocollo Transport Layer Security (TLS).
  • Crittografia a riposo:  Tutti i dati archiviati, compresi quelli sensibili, sono crittografati con AES-256, secondo gli standard di settore.
  • Controlli degli accessi:  Applichiamo rigide politiche di controllo degli accessi per garantire che solo il personale autorizzato possa accedere ai dati sensibili.
  • Autenticazione:  Supportiamo l’autenticazione a più fattori (MFA) per offrire un ulteriore livello di sicurezza agli account degli utenti.
  • Archiviazione sicura nel cloud:  I dati sono ospitati in ambienti cloud sicuri, tra cui Google Cloud, Microsoft Azure e DigitalOcean. Queste piattaforme sono conformi agli standard internazionali di protezione dei dati, come ISO/IEC 27001, garantendo i massimi livelli di sicurezza ed eccellenza operativa.
  • Conformità alle politiche sui dati:  I nostri fornitori di servizi cloud rispettano il GDPR, il CCPA e altre normative globali sulla privacy dei dati, garantendo che le tue informazioni siano archiviate ed elaborate in ambienti progettati per soddisfare i requisiti di conformità più rigorosi.

3. Pratiche in materia di privacy

  • Nessuna condivisione dei dati:  I tuoi dati non vengono mai venduti, condivisi o ceduti a terzi in nessuna circostanza.
  • Esclusione dall’addestramento degli LLM:  I tuoi dati non vengono utilizzati per addestrare, sviluppare o migliorare modelli linguistici di grandi dimensioni (LLM). L’elaborazione di input testuali o vocali è strettamente limitata all’evasione delle tue richieste specifiche.
  • Impegno alla trasparenza:  Mantieni la piena proprietà dei tuoi dati. Ti forniamo strumenti chiari per esportarli o eliminarli definitivamente in qualsiasi momento.

4. Conservazione e archiviazione dei dati

  • Archiviazione sicura:  I tuoi dati sono archiviati su server sicuri conformi agli standard internazionali di protezione dei dati.
  • Dati personali degli account collegati:  Non archiviamo né conserviamo i dati ottenuti collegando i tuoi account. I dati che leggiamo vengono utilizzati solo per elaborare le attività richieste.
  • Accesso a email, calendario e contatti:  Anche se il nostro sistema legge email, eventi del calendario o elenchi di attività, non conserviamo una copia di questi dati. Vengono letti solo durante l’elaborazione e conservati temporaneamente nella memoria dei nostri sistemi software.
  • Informativa sulla conservazione:  I dati vengono conservati solo per il tempo necessario a fornire i nostri servizi. I dati eliminati vengono rimossi definitivamente dai nostri sistemi.

5. Gestione degli incidenti

  • Monitoraggio:  Monitoriamo costantemente i nostri sistemi per rilevare accessi non autorizzati e potenziali vulnerabilità.
  • Risposta agli incidenti:  In caso di violazione della sicurezza, informeremo tempestivamente gli utenti interessati e adotteremo subito le misure necessarie per limitare il problema.

6. Diritti e controllo degli utenti

  • Controllo dei dati:  Ogni utente può visualizzare, modificare o eliminare i propri dati in qualsiasi momento dalla dashboard del proprio account.
  • Revoca dell'accesso:  In qualsiasi momento, gli utenti possono revocare l'accesso al calendario, alle email o alle attività. Insieme alla possibilità di richiedere l'eliminazione dei dati, ciò garantisce il pieno accesso ai dati
  • Gestione del consenso:  Puoi aggiornare le tue preferenze di consenso per funzionalità specifiche e per l'utilizzo dei dati.
  • Portabilità dei dati:  Offriamo la possibilità di esportare i tuoi dati in un formato strutturato e leggibile da una macchina.
  • Accesso limitato:  L'accesso ai dati sensibili è limitato al personale autorizzato, previo consenso esplicito dell'utente. Per qualsiasi finalità tecnica, questi dati sono crittografati e non sono visibili in chiaro.

7. Conformità

  • Conformità al GDPR:  Rispettiamo il Regolamento generale sulla protezione dei dati (GDPR) per gli utenti nell’Unione europea.
  • Conformità al CCPA:  Rispettiamo il California Consumer Privacy Act (CCPA) per gli utenti in California.

8. Funzionalità di sicurezza

  • API sicure:  Tutte le integrazioni con calendari, email e liste di attività utilizzano API sicure con autenticazione OAuth 2.0.
  • Audit regolari:  Effettuiamo regolarmente audit di sicurezza per individuare e correggere le vulnerabilità.