Informativa sulla privacy

[Ragione sociale], [indirizzo], P. IVA [numero]. Per la privacy scrivi a [indirizzo email dedicato]. [Responsabile della protezione dei dati, se nominato].

• Account: indirizzo email, nome, password (conservata solo come hash), sessioni di accesso.
• Caselle collegate: indirizzo della casella e la chiave di accesso che il provider ci dà (token OAuth di Google o Microsoft, oppure la password per le app di una casella IMAP o PEC), sempre cifrata.
• Contenuto delle caselle: email (intestazioni, testo, allegati) delle cartelle seguite. Non scarichiamo spam, cestino e bozze.
• Dati ricavati: testo letto da allegati e scansioni, classificazione delle email (per esempio fattura, scadenza, da fare), dati estratti (importi, date, codici, controparti), indice di ricerca e tabelle per le somme.
• Uso del servizio: le domande che fai alla ricerca e alla chat, le tue impostazioni, log tecnici senza il contenuto delle email.

Solo in lettura. Con Gmail usiamo il permesso gmail.readonly, con Outlook e Microsoft 365 Mail.Read, con IMAP e PEC apriamo le cartelle in sola lettura. Non inviamo email, non le spostiamo, non le cancelliamo e non le segniamo come lette.

Ogni 5 minuti leggiamo solo ciò che è cambiato. Un'email che cancelli o sposti nel cestino dalla tua casella esce dal nostro archivio, dall'indice di ricerca e dalle tabelle al giro successivo, con gli allegati che aveva solo lei.

Puoi revocare l'accesso quando vuoi: in UltraNaut da Caselle → Scollega (per Gmail revochiamo anche l'autorizzazione presso Google; per Outlook, IMAP e PEC cancelliamo la chiave di accesso che conservavamo), dal tuo account Google (myaccount.google.com/permissions) o dal tuo account Microsoft (myaccount.microsoft.com). La password per le app di una casella IMAP o PEC puoi revocarla anche dal tuo provider.

Usiamo i dati delle API di Google solo per darti le funzioni che vedi: ricerca, chat, sezione File e brief. L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

• Non vendiamo questi dati e non li usiamo per la pubblicità.
• Non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generalisti, né nostri né di altri.
• Nessuna persona legge le tue email senza il tuo consenso esplicito, salvo quando serve per la sicurezza, per indagare un abuso o per obbligo di legge.
• Gli stessi impegni valgono per i dati ricevuti da Microsoft e dalle caselle IMAP e PEC.

• Per fornirti il servizio che hai chiesto (contratto, art. 6.1.b GDPR).
• Per la sicurezza del servizio e per prevenire abusi (legittimo interesse, art. 6.1.f).
• Per gli obblighi di legge, per esempio fiscali (art. 6.1.c).
• [Fatturazione e pagamenti, quando ci saranno]

I dati restano nell'Unione Europea, tranne le elaborazioni dei modelli di intelligenza artificiale indicate sotto.

• Supabase: database con account, caselle e impostazioni (Francoforte).
• turbopuffer: indice di ricerca, uno per utente (AWS, Francoforte).
• Temporal Cloud: coordina i lavori di sincronizzazione, con identificativi tecnici e non il contenuto delle email (AWS, Francoforte).
• Archivio di originali, testi e tabelle: [AWS S3 Francoforte con chiavi KMS, quando l'archivio lascia l'ambiente di sviluppo].
• Vercel: ospita l'app (Francoforte) e instrada le richieste ai modelli di AI (AI Gateway).

Con ciascuno vale un accordo sul trattamento dei dati (art. 28 GDPR) con clausole contrattuali standard per i trasferimenti [DPA di turbopuffer da firmare; DPA di Vercel da confermare sul team Pro]. Elenco con le fonti: [pubblicare l'elenco dei fornitori].

Per leggere, classificare, cercare e rispondere, parti delle tue email e dei tuoi file vengono elaborate da modelli di AI attraverso il gateway di Vercel: Anthropic (Claude), Google Vertex AI (Gemini), DeepInfra (vettori di ricerca e modelli di prova) e TypeSafe AI (classificazione, che riceve solo intestazioni e inizio del testo). Ogni nostra richiesta chiede di non conservare i dati e di non usarli per l'addestramento, e il gateway la manda solo a fornitori con cui ha un accordo di conservazione zero (zero data retention). Alcuni elaborano i dati fuori dall'UE, per esempio negli Stati Uniti [conferma del legale sulle garanzie per questa catena].

Le foto e le scansioni sono lette da Jina AI (gruppo Elastic), con l'accordo sul trattamento di Elastic e senza addestramento sui dati inviati [regione di elaborazione da chiedere a Elastic].

• Le email e i file restano finché la casella è collegata; quelli che cancelli alla fonte escono al giro successivo.
• Se scolleghi una casella cancelliamo subito le sue email, i file, i dati ricavati e le sue righe nell'indice di ricerca, e ricostruiamo le tabelle senza di lei. Se chiudi l'account (Impostazioni → Chiudi l'account) l'accesso finisce subito e cancelliamo allo stesso modo tutte le caselle, le tabelle, gli indici di ricerca e l'account. Le versioni precedenti dell'archivio si cancellano dopo 30 giorni; i backup del database dopo [numero] giorni.
• Log tecnici: [numero] giorni.

Connessioni cifrate (TLS); chiavi di accesso alle caselle cifrate con AES-256-GCM [e chiavi KMS per utente al lancio]; dati di ogni utente separati (un indice di ricerca per utente); accesso alle caselle in sola lettura. Il contenuto delle email e dei file è trattato come non affidabile: istruzioni scritte dentro un'email non comandano la chat.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15–22 GDPR) scrivendo a [indirizzo email]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio è rivolto a professionisti e imprese e non è pensato per i minori [età minima da confermare]. Se cambiamo questa informativa te lo diciamo nell'app e per email prima che le modifiche valgano.