Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento è readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Per domande o richieste relative alla privacy, contatta [email protected] oppure scrivi a questo indirizzo postale.

2. Che cos'è un alias?

Un alias è una denominazione sostitutiva che usiamo al posto di dati reali quando comunichiamo con l'IA. Per esempio, prima di inviare un testo, il nostro server sostituirà automaticamente [email protected] con email_a7f3…@example.invalid (l'esempio è abbreviato). Non è una casella di posta funzionante e non inviamo messaggi a questo indirizzo.

Se l'IA usa questo alias nella risposta, il nostro server lo riconverte in [email protected]. Allo stesso modo, sostituiamo automaticamente il nome “Mario Rossi” con “Luca Bianchi”. Non inviamo al fornitore di IA la corrispondenza tra dati reali e alias. Gli alias riducono l'invio di identificativi diretti, ma non garantiscono il completo anonimato.

3. Account, contenuti e IA

Trattiamo il tuo identificativo di accesso, nome, e-mail, profilo, appartenenza agli spazi e impostazioni; messaggi, allegati, foto, disegni, note, liste, attività, promemoria, informazioni memorizzate e voci del diario che crei; e i dati di utilizzo o credito necessari a gestire il servizio. I contenuti pertinenti possono essere inviati ai fornitori di IA per rispondere alle richieste, trascrivere l’audio, descrivere le immagini ed eseguire le funzionalità attivate. Non caricare informazioni che non hai il diritto di condividere.

Prima di inviare il relativo contesto a un fornitore di IA, sostituiamo automaticamente gli indirizzi e-mail riconosciuti e i nomi di profilo noti degli utenti con alias. Nella comunicazione ordinaria, ogni utente ha alias distinti in ciascuno spazio. Le informazioni necessarie per collegare gli alias ai dati reali restano sul nostro server; non inviamo questa corrispondenza al fornitore di IA. Ripristiniamo i dati reali degli alias riconosciuti nelle risposte prima di salvarle, mostrarle o utilizzarle nella funzione pertinente. Questo non modifica i tuoi dati di profilo né i messaggi originali in Chatmio.

La sostituzione non riguarda i file caricati in sé, i loro nomi, le immagini o le registrazioni audio. Se la funzione utilizzata li invia a un fornitore di IA, possono contenere dati personali reali. Il testo estratto dagli allegati e successivamente usato come contesto della conversazione può essere sottoposto alla sostituzione con alias. La sostituzione automatica potrebbe non riconoscere tutti i dati personali, i soprannomi, le forme flesse dei nomi o altre varianti. Riduce gli identificativi diretti inviati all'IA, ma non garantisce l'anonimato: anche il contenuto stesso può rivelare l'identità di una persona.

4. Funzionalità facoltative del dispositivo

Le registrazioni del microfono vengono inviate per la trascrizione; il messaggio salvato è testo, non una registrazione audio. L’accesso a fotocamera e foto ti consente di scegliere i contenuti da condividere. L’accesso al calendario serve per le funzionalità di calendario richieste. La posizione può includere coordinate precise, condivisione all’interno di uno spazio e aggiornamenti in background quando attivati sul dispositivo mobile. Anche il meteo usa la posizione, se autorizzato. Puoi revocare i permessi nelle impostazioni del dispositivo; interrompi anche la condivisione della posizione nello spazio interessato. Disattivare un permesso non cancella i contenuti già condivisi.

5. Account email

Collegare il tuo account e-mail è facoltativo. L’accesso in sola lettura recupera i messaggi in arrivo recenti per creare riepiloghi privati; il contenuto delle e-mail viene inviato al fornitore di IA a questo scopo. Conserviamo i riepiloghi e le credenziali di connessione crittografate, non un archivio e-mail separato. Non usiamo i dati degli utenti per addestrare o migliorare modelli di IA generici né per la pubblicità. La disconnessione elimina le credenziali di accesso locali e ne richiede la revoca a Google. Separatamente, le e-mail inoltrate o inviate a un indirizzo Chatmio possono essere conservate e trattate con gli allegati. Le bozze e le risposte in uscita usano funzionalità e procedure di approvazione distinte. L’uso delle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti Limited Use.

Quando elaboriamo le e-mail ricevute, sostituiamo gli indirizzi riconosciuti e i nomi di profilo noti nel testo inviato con alias. Per consentire all'IA di assegnare i riepiloghi allo spazio corretto, usiamo una corrispondenza temporanea comune tra gli spazi considerati in ogni elaborazione. Possiamo indicare che alias diversi di indirizzi appartengono allo stesso account senza rivelare gli indirizzi reali. Il server ripristina i dati riconosciuti e salva il riepilogo nella chat privata appropriata. Le comunicazioni successive usano gli alias di quello spazio.

6. Integrazioni e condivisione

Chat, file e dati sono visibili ai partecipanti autorizzati o ai destinatari previsti. Un assistente aggiunto a una chat elabora il contesto necessario per rispondere; la partecipazione automatica può elaborare i nuovi messaggi. Le sessioni del browser collegate possono conservare cookie crittografati e lo stato di accesso ai siti e possono essere condivise con gli spazi che scegli. Le richieste a siti web, servizi di ricerca, GIF, meteo o altri servizi collegati comunicano le informazioni necessarie alla richiesta. Controlla attentamente destinatari, permessi e azioni esterne proposte. I destinatari possono conservare copie dei contenuti che condividi.

7. Dati tecnici, cookie e pagamenti

Indirizzi IP, paese approssimativo ricavato dall’IP, dettagli del dispositivo e dell’app, registri di sicurezza, segnalazioni di errore, token push e dati di consegna aiutano a gestire e proteggere Chatmio. Il sito usa il paese associato all’IP per scegliere la lingua iniziale e memorizza quella che selezioni. I cookie essenziali di sessione, accesso e sicurezza consentono l’accesso all’account. Al momento non usiamo cookie pubblicitari né analisi di marketing comportamentale. La diagnostica operativa e il monitoraggio degli errori sono diversi dalle analisi di marketing. Apple e Google gestiscono i pagamenti in-app; riceviamo identificativi di transazione, prodotti, stato e dati del credito, non i dati completi della tua carta.

8. Finalità e basi giuridiche

Trattiamo i dati necessari per account, chat, acquisti e funzionalità richieste per eseguire il contratto con te. Sicurezza, risoluzione dei problemi e miglioramenti proporzionati del servizio si basano sul legittimo interesse, dove consentito, bilanciato con i tuoi diritti. I trattamenti facoltativi che richiedono consenso si basano su quel consenso, che puoi revocare senza pregiudicare la liceità dei trattamenti precedenti. La conservazione prevista dalla legge e le richieste legali valide si basano su obblighi di legge. Le informazioni sensibili ricevono le ulteriori tutele e basi giuridiche richieste dalla normativa applicabile. Non usiamo i tuoi contenuti per pubblicità mirata.

9. Fornitori e trattamento internazionale

A seconda delle funzionalità usate, i fornitori comprendono servizi di hosting e rete, OpenAI per l’IA, Apple e Google per accesso, acquisti e notifiche, Cloudflare per rete ed e-mail, Honeybadger per la diagnostica, GitHub per i problemi segnalati e Kernel per la navigazione cloud. I dati necessari a questi servizi possono essere trattati fuori dal tuo paese. Quando richiesto, i trasferimenti devono basarsi su una decisione di adeguatezza valida, garanzie contrattuali approvate o un altro meccanismo legittimo. Puoi richiedere informazioni sui destinatari interessati e sulle garanzie di trasferimento. Possiamo comunicare dati quando imposto dalla legge o per proteggere diritti e sicurezza.

Possiamo inoltre inviare al fornitore di IA un identificativo tecnico indiretto per proteggere il servizio e prevenire abusi. Di per sé non contiene il tuo nome né il tuo indirizzo e-mail, ma può consentire di collegare le richieste dello stesso utente tra spazi diversi.

10. Sicurezza e conservazione

Usiamo misure come HTTPS, controlli di accesso e crittografia di determinate credenziali, e cerchiamo di ridurre al minimo l’uso dei dati. Nessun sistema può garantire una sicurezza assoluta. Conserviamo i dati dell’account e delle funzionalità per il tempo necessario al servizio, poi li eliminiamo o anonimizziamo quando non più necessari, salvo obblighi di legge, esigenze di sicurezza e controversie. Backup e registri dei fornitori possono rimanere fino alla scadenza dei rispettivi cicli di conservazione. Contattaci per i dettagli; non promettiamo una rimozione immediata da tutti i backup.

Conserviamo gli alias stabili dei nomi e le chiavi tecniche necessarie per creare gli alias insieme all'account o all'appartenenza allo spazio pertinente. Le corrispondenze temporanee usate per elaborare le e-mail vengono create per la specifica elaborazione. Anche a questi dati si applicano le regole di conservazione e cancellazione descritte in questa informativa.

11. Eliminare l’account o i dati

Nell’app o nell’app web, apri Impostazioni, Account, Elimina account e segui la conferma. Se sei proprietario di uno spazio con altri membri, trasferisci prima la proprietà o rimuovi gli altri membri. L’eliminazione rimuove il tuo account, i collegamenti e gli spazi in cui sei l’unico membro; i contenuti negli spazi condivisi possono rimanere per gli altri membri. Al momento rimane un record di idoneità alla registrazione con la tua e-mail, per consentirti di tornare quando le registrazioni sono limitate. Per richiederne la cancellazione, la rimozione di contenuti personali condivisi o di altri dati, scrivi a [email protected]. Potremmo verificare la tua identità e dobbiamo conservare alcuni dati quando richiesto dalla legge. Disinstallare l’app non elimina il tuo account.

12. I tuoi diritti nel mondo

Quando applicabili, puoi richiedere conferma, accesso, rettifica, cancellazione, limitazione, una copia portabile, informazioni sui destinatari, revoca del consenso e opposizione al trattamento. In base al GDPR UE/SEE e al UK GDPR puoi presentare reclamo all’autorità locale, all’ÚOOÚ ceco o all’ICO britannico. La legge svizzera prevede diritti analoghi. La LGPD brasiliana comprende informazioni sulla condivisione e la revisione di determinate decisioni automatizzate; i reclami possono essere rivolti all’ANPD. Le leggi degli Stati USA, inclusi i CCPA/CPRA della California quando applicabili, possono prevedere accesso, cancellazione, rettifica, richieste tramite rappresentante autorizzato, ricorso e opposizione a vendita, condivisione, pubblicità mirata e determinate profilazioni. Non vendiamo dati né li condividiamo per pubblicità comportamentale tra contesti diversi e non ti discriminiamo per l’esercizio dei tuoi diritti.

13. Richieste, minori e modifiche

Invia richieste o ricorsi a [email protected]. Rispondiamo nei termini di legge applicabili, normalmente entro un mese per il GDPR, 45 giorni per le richieste USA ammissibili e 15 giorni per una dichiarazione completa di accesso secondo la LGPD; possono applicarsi proroghe ed eccezioni legittime. Canada, Australia, Nuova Zelanda e altri paesi possono prevedere ulteriori diritti inderogabili e reclami alle autorità. Chatmio non è destinato all’uso autonomo da parte di minori di 13 anni o di un’età minima locale superiore; possono essere necessari il coinvolgimento e il consenso dei genitori. Avvisaci se occorre rimuovere dati di un minore. Non prendiamo decisioni su di te con effetti giuridici o analogamente significativi basate esclusivamente su mezzi automatizzati. Aggiorneremo questa data e ti informeremo delle modifiche sostanziali quando richiesto.