Informativa privacy ADAM

1. Titolare e contatti

Il titolare è Antonio Vorraro Giuseppe, operante con il marchio AkhAi, P. IVA 10278150965, C.F. VRRNNG95H18F205E, Via Cascina Bianca 26, 20142 Milano, Italia. Per privacy, sicurezza, accesso o cancellazione: api@akhai.io.

2. Dati trattati e finalità

A seconda del rapporto possiamo trattare dati identificativi e professionali, contatti, account e autorizzazioni, contratto e stato dei pagamenti, funzioni usate e relativi consumi, attività, esiti, errori, log di sicurezza, richieste di assistenza e dati provenienti dalle integrazioni che l’utente decide di collegare.

Li usiamo per creare e gestire l’account, eseguire il servizio richiesto, proteggere sistemi e utenti, fornire assistenza, adempiere a obblighi legali e migliorare affidabilità e usabilità mediante dati aggregati o minimizzati. Non vendiamo dati personali e non li usiamo per pubblicità comportamentale.

3. Basi giuridiche

Le basi principali sono il contratto o le misure precontrattuali richieste, gli obblighi di legge, il legittimo interesse alla sicurezza e alla difesa dei diritti e, solo quando necessario, il consenso. Il mancato conferimento dei dati indispensabili può impedire l’apertura o l’uso dell’account.

4. Dati Google collegati dall’utente

Il collegamento usa OAuth. I client secret e i token restano lato server; il refresh token è cifrato e separato per azienda. Il browser non riceve client secret o refresh token. In assenza di un’autorizzazione valida ADAM blocca la funzione.

• Drive, Sheets e Docs — drive.file: ADAM può creare, leggere, aggiornare, esportare o condividere soltanto i file creati tramite ADAM o scelti esplicitamente per ADAM. Non ottiene accesso generale all’intero Drive.
• Calendar — calendar.events.freebusy e calendar.events.owned: ADAM usa gli intervalli liberi/occupati senza leggere titoli o contenuti degli altri eventi e può creare e gestire eventi nei calendari di cui l’utente è proprietario.
• Gmail — gmail.modify: ADAM può cercare e leggere messaggi e relativi metadati, classificarli, cambiare stato di lettura, archiviarli, gestirli, spostarli nel cestino e inviare email per svolgere il lavoro richiesto. Non cancella definitivamente i messaggi bypassando il cestino. Gli allegati non sono scaricati automaticamente. Gli invii seguono i controlli di approvazione di ADAM e lo spostamento nel cestino richiede sempre un’approvazione umana specifica.

I contenuti delle email sono trattati come dati esterni non fidati e non come istruzioni per ADAM. La lettura del connettore limita il contenuto, esclude gli allegati e non conserva per impostazione predefinita una copia integrale della casella. Se l’utente chiede di trasformare una email in un’attività, un contatto, un documento o un altro risultato, i dati necessari a quel risultato possono essere conservati nel suo spazio aziendale secondo contratto e termini di conservazione.

• I dati Google non sono venduti, usati per annunci, profilazione pubblicitaria o addestramento generale di modelli AI.
• Sono usati o trasferiti a fornitori tecnici e modelli AI soltanto nella misura necessaria a eseguire la funzione richiesta, con controlli contrattuali e di sicurezza applicabili. Non sono messi a disposizione di persone salvo consenso, assistenza autorizzata, obbligo di legge o necessità di sicurezza.
• Il collegamento può essere revocato dalla dashboard ADAM o dalle impostazioni di sicurezza dell’account Google. Dopo la revoca ADAM non effettua nuovi accessi.
• I dati già trasformati o copiati su richiesta nel servizio seguono il contratto, il DPA e i termini di conservazione e cancellazione applicabili al Cliente.

L’uso e il trasferimento a terzi delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato.

5. Fornitori e trasferimenti

Nel servizio core l’applicazione e il database sono ospitati in Germania presso Hostinger; le copie di continuità cifrate sono conservate nella regione EU Central di Backblaze nei Paesi Bassi. Modelli AI e integrazioni esterne sono attivati solo secondo la configurazione e gli accordi del Cliente. Se AkhAi usa un proprio account presso un fornitore per trattare dati del Cliente, quel fornitore deve essere verificato e comunicato prima dell’attivazione.

Per eventuali trasferimenti fuori dallo Spazio Economico Europeo usiamo una base valida: decisione di adeguatezza, EU-US Data Privacy Framework quando applicabile oppure Clausole Contrattuali Standard con valutazione e misure supplementari.

6. Conservazione

7. AI, controllo umano e minori

ADAM automatizza attività e genera output, ma AkhAi non usa l’account per adottare decisioni con effetti giuridici o analogamente significativi sull’utente. Gli output AI possono contenere errori e richiedono il controllo umano previsto dal caso d’uso. Il servizio è B2B e non è destinato a minori.

8. Diritti

Nei casi previsti si possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a api@akhai.io. È possibile proporre reclamo al Garante per la protezione dei dati personali. Se AkhAi tratta il dato soltanto per conto del Cliente, inoltra la richiesta al Cliente titolare e lo assiste.

9. Sicurezza e modifiche

AkhAi applica misure tecniche e organizzative proporzionate al rischio; nessun sistema connesso a Internet è infallibile. Le modifiche sostanziali a questa informativa sono comunicate con un mezzo appropriato e la pagina indica sempre versione e data correnti.