Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Quali dati trattiamo

• Dati di registrazione e account: nome, indirizzo email, credenziali (gestite in forma cifrata dal provider di autenticazione), eventuale appartenenza a un team.
• Contenuti dell'utente: conversazioni con l'assistente, note, promemoria, file e documenti caricati, immagini generate, fonti degli spazi di lavoro.
• Dati di utilizzo e tecnici: log di accesso e sicurezza, identificativi di sessione, indirizzo IP, conteggi di consumo (token) ai fini dei limiti del piano.
• Dati di fatturazione: dati necessari all'abbonamento, trattati dal fornitore di pagamento (non conserviamo i dati completi della carta).
• Dati dei connettori (opzionali): se colleghi servizi esterni (es. email, Google Drive, OneDrive), trattiamo i token di accesso in forma cifrata e i contenuti strettamente necessari alla funzione richiesta.

Dati utente Google (Limited Use): se colleghi il tuo account Google, Elestre accede solo agli ambiti che autorizzi (lettura dei messaggi Gmail e preparazione di bozze, gestione degli eventi di Google Calendar, lettura dei file di Google Drive) e li usa esclusivamente per fornirti le funzioni visibili nell'app. Non vendiamo questi dati, non li usiamo per pubblicità né per addestrare modelli di IA. L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. (Elestre's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Ti chiediamo di non inserire categorie particolari di dati (art. 9 GDPR) o dati di terzi senza una valida base giuridica.

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione account, chat, generazione contenuti, connettori): esecuzione del contratto | art. 6(1)(b).
• Sicurezza, prevenzione abusi e miglioramento del servizio: legittimo interesse | art. 6(1)(f), previo bilanciamento con i tuoi diritti (in linea con l'Opinion EDPB 28/2024 sui modelli di IA).
• Fatturazione e adempimenti fiscali/contabili: obbligo legale | art. 6(1)(c).
• Cookie e strumenti non tecnici: consenso | art. 6(1)(a) (vedi Cookie Policy).
• Comunicazioni di servizio (verifica, sicurezza, notifiche): esecuzione del contratto e legittimo interesse.

Non utilizziamo i tuoi contenuti per addestrare modelli di intelligenza artificiale, né li cediamo a terzi per finalità di marketing. I fornitori di inferenza sono vincolati contrattualmente a non usare i dati per addestrare i propri modelli.

4. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR): infrastruttura, motore di inferenza AI, generazione di immagini, autenticazione e database, storage dei file, invio email, pagamenti e rete. L'elenco completo, con sede e garanzie, è nella pagina Sub-responsabili. Possiamo inoltre comunicare dati ad autorità pubbliche quando richiesto dalla legge.

5. Trasferimenti al di fuori dell'Unione Europea

Il server dell'applicazione è ospitato su infrastruttura di Asincrona nell'Unione Europea; database e file risiedono su infrastruttura nell'Unione Europea e i pagamenti presso Stripe Payments Europe (Irlanda). Alcune elaborazioni di inferenza AI avvengono però presso fornitori situati anche negli Stati Uniti o in altri Paesi extra-UE | in particolare DeepInfra e OpenRouter | oltre ai servizi di rete (CDN). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e di misure tecniche e organizzative adeguate (art. 46 GDPR). Puoi richiederne copia scrivendo a privacy@elestre.ai.

6. Periodo di conservazione

• Dati di account e contenuti: per la durata dell'account; eliminati su richiesta o entro un periodo ragionevole dalla chiusura.
• Log tecnici e di sicurezza: di norma fino a 12 mesi.
• Dati di fatturazione: per il periodo previsto dagli obblighi fiscali (di norma 10 anni).

7. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, richiederne la portabilità e revocare il consenso in qualsiasi momento (artt. 15–22 GDPR). Puoi esercitare molti di questi diritti direttamente dall'app, in Impostazioni → Privacy e dati (esportazione ed eliminazione dell'account), oppure scrivendo a privacy@elestre.ai. Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo all'autorità di controllo.

8. Decisioni automatizzate

L'assistente genera risposte e contenuti in modo automatizzato, ma non adottiamo decisioni che producono effetti giuridici o significativi sulla tua persona basate unicamente su un trattamento automatizzato (art. 22 GDPR). Gli output dell'AI possono contenere errori: vanno sempre verificati prima di un uso rilevante.

9. Minori

Il servizio non è destinato a minori di 14 anni. Se sei minorenne, usa Ele solo con il consenso di chi esercita la responsabilità genitoriale.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate e proporzionate al rischio (art. 32 GDPR): cifratura in transito (TLS) e a riposo, controllo degli accessi secondo il principio del minimo privilegio, segregazione degli ambienti, gestione cifrata delle credenziali dei connettori, registrazione e monitoraggio degli eventi di sicurezza, backup e procedure di ripristino. Il nostro programma di sicurezza è allineato ai controlli dello standard ISO/IEC 27001, verso il quale stiamo strutturando il Sistema di Gestione della Sicurezza delle Informazioni.

11. Violazioni dei dati personali

In caso di violazione dei dati personali («data breach») che comporti un rischio per i tuoi diritti e libertà, notifichiamo l'autorità di controllo entro 72 ore dalla conoscenza (art. 33 GDPR) e, quando la violazione comporta un rischio elevato, informiamo senza ingiustificato ritardo anche gli interessati (art. 34 GDPR). Manteniamo un registro interno delle violazioni e delle misure adottate.

12. Modifiche

Potremo aggiornare questa informativa. In caso di modifiche sostanziali ne daremo avviso tramite il servizio o via email e, dove necessario, richiederemo una nuova accettazione.