Informativa sulla privacy

A. Dati email selezionati dall’utente (funzionalità principale)

Accediamo solo all’email attualmente aperta quando l’utente avvia esplicitamente l’estrazione delle attività con l’AI. Non analizziamo né raccogliamo email in background senza un’azione dell’utente.

• Dati trattati: oggetto, corpo del messaggio e informazioni sul mittente dell’email corrente quando l’utente esegue l’estrazione delle attività con AI.
• Finalità: analizzare il contenuto e suggerire attività tramite modelli di AI.
• Metadati memorizzati: titolo dell’attività, note, scadenza, priorità, ID email, ID del thread, ID attività e metadati email limitati, come oggetto, mittente e ora di ricezione, per la visualizzazione nell’interfaccia e la sincronizzazione tra dispositivi.
• Conservazione: i dati attivi restano mentre il Servizio è in uso. I dati chiusi o eliminati possono essere subito messi in soft delete, e i tombstone minimi di sincronizzazione possono essere conservati fino a 30 giorni.

B. Dati delle attività create

Sono i dati relativi alle attività confermate dall’utente a partire dai suggerimenti dell’AI.

• Elementi raccolti: titolo, note, scadenza, priorità e metadati di stato necessari alla sincronizzazione.
• Finalità: sincronizzare lo stato con Google Tasks e offrire funzionalità di comodità all’interno del Servizio.
• Archiviazione: il Servizio conserva solo la copia sincronizzata minima necessaria per la UI e la sincronizzazione multi-dispositivo. Google Tasks resta la fonte principale di verità.

C. Informazioni su account e autenticazione

• Elemento: indirizzo email usato come identificatore dell’account.
• Finalità: identificazione dell’utente, sincronizzazione delle impostazioni e statistiche di utilizzo per la gestione dei piani.
• I token Google OAuth non vengono salvati sul server. L’autenticazione avviene lato client tramite Chrome Identity API.

A. Modelli AI (analisi delle email)

• Destinatari: Google Cloud (Vertex AI / Gemini) oppure OpenAI (serie GPT).
• Finalità: estrazione di attività in linguaggio naturale quando l’utente avvia esplicitamente l’estrazione con AI.
• Dati forniti: oggetto, testo del corpo e informazioni sul mittente dell’email corrente solo nella misura necessaria per estrarre attività.
• Protezione: i dati forniti sono usati solo nell’ambito necessario per l’estrazione delle attività e non vengono venduti né usati per pubblicità.

B. Analisi di utilizzo (PostHog)

Il Servizio usa PostHog per comprendere i modelli di utilizzo e migliorare il prodotto.

• Destinatario: PostHog, Inc. (posthog.com).
• Finalità: analisi di prodotto e miglioramento del Servizio.
• Dati forniti: identificatore utente anonimizzato, tipo di browser ed eventi di interazione anonimizzati, come l’apertura del pannello o il salvataggio di un’attività.
• Il tuo indirizzo email non viene inviato a PostHog in chiaro. Al suo posto può essere usato un hash unidirezionale non reversibile come identificatore.
• Informativa sulla privacy di PostHog: https://posthog.com/privacy

A. Conservazione dei dati

• Corpo dell’email: viene trattato solo quando l’utente esegue l’estrazione delle attività con AI e non viene memorizzato in modo permanente sul server come record generale del servizio.
• Metadati di attività e sincronizzazione: vengono archiviati in un database protetto solo nella misura necessaria per la visualizzazione dell’interfaccia, la stabilità del Servizio e la sincronizzazione.

B. Misure di sicurezza

• Tutta la trasmissione dei dati utilizza la cifratura HTTPS (TLS).
• L’accesso al database è concesso solo al numero minimo necessario di amministratori ed è rigidamente controllato.