Privacy Policy

Novabiz di Vittorio Fancello
P.IVA 03785990049
Via Monte di Pietà 24, Saluzzo (CN), Italia
Email: jarvis@novabiz.it
PEC: vittorio.fancello@pec.it

JARVIS tratta i dati necessari a fornire il servizio, tra cui: indirizzo email, nome e nome preferito, password (conservata esclusivamente in forma cifrata/hash), preferenze e impostazioni, conversazioni con l'assistente, memorie, attività e note, eventi di calendario, file/documenti caricati, automazioni, notifiche e log tecnici. Se colleghi account di terze parti (Google, Microsoft, Telegram), vengono trattati i relativi metadati e i token di accesso, conservati esclusivamente lato server e mai comunicati al tuo browser.

Trattiamo i tuoi dati per le seguenti finalità e sulle seguenti basi:

• Esecuzione del servizio richiesto dall'utente: creazione e gestione dell'account, autenticazione, erogazione delle funzionalità dell'assistente (chat, voce, memorie, attività, calendario, invio email, analisi di file) e delle integrazioni che scegli di attivare.
• Adempimenti di legge: rispetto degli obblighi normativi eventualmente applicabili.
• Sicurezza e prevenzione degli abusi: autenticazione, controllo degli accessi, isolamento dei dati tra utenti, limitazione della frequenza delle richieste (rate limiting) e log tecnici, per garantire la sicurezza e la continuità del servizio.
• Consenso, ove effettivamente richiesto: ad esempio quando colleghi un account di terze parti (Google, Microsoft) autorizzando specifici scope, o quando attivi le notifiche Telegram. Puoi revocare il consenso in qualsiasi momento.

Ove una specifica base giuridica non sia determinabile con certezza per un singolo trattamento, questo avviene comunque esclusivamente per le finalità sopra indicate e nella misura necessaria a fornirti il servizio, senza utilizzi ulteriori o incompatibili.

Per fornire le funzionalità richieste, JARVIS può avvalersi dei seguenti fornitori/servizi, che ricevono unicamente i dati necessari all'operazione richiesta:

• Provider di intelligenza artificiale (Anthropic – modelli Claude): elaborazione del testo, analisi di immagini e documenti e generazione di sintesi/insight sulle email, quando usi le relative funzioni.
• OpenAI: funzionalità vocale in tempo reale (Realtime), quando utilizzi l'assistente vocale.
• Tavily: ricerca web, quando richiedi esplicitamente una ricerca (viene trasmessa la query).
• Servizio di object storage: conservazione dei file e documenti che carichi.
• Telegram: solo se attivi le notifiche Telegram; l'invio è esclusivamente in uscita verso la chat che colleghi.
• Google e Microsoft: solo se colleghi tali account, ed esclusivamente entro gli scope da te concessi (vedi sezioni dedicate).

I dati non vengono venduti a terzi né utilizzati per pubblicità personalizzata. La comunicazione ai fornitori avviene solo nella misura necessaria a fornire o migliorare la funzionalità richiesta, per motivi di sicurezza o per obblighi di legge. Il trattamento da parte di ciascun fornitore è disciplinato dai rispettivi termini e informative.

Quando colleghi il tuo account Google tramite OAuth, JARVIS può utilizzare, in base esclusivamente alle autorizzazioni (scope) da te concesse:

• Informazioni di base dell'account (openid, email): identificare l'account Google collegato.
• Gmail (lettura e invio): lettura e ricerca delle email; preparazione e invio di email per tuo conto quando lo richiedi espressamente.
• Google Calendar: lettura del calendario; creazione, modifica ed eliminazione di eventi quando lo richiedi.

Questi dati vengono utilizzati unicamente per fornire le funzionalità da te richieste all'interno di JARVIS. In particolare dichiariamo che i dati ottenuti tramite Google:

• non vengono venduti a terzi;
• non vengono utilizzati per pubblicità personalizzata;
• non vengono utilizzati per finalità diverse o incompatibili con quelle qui dichiarate;
• non vengono utilizzati per addestrare modelli di intelligenza artificiale generici;
• non vengono trasferiti ad altri se non nella misura necessaria a fornire o migliorare la funzionalità richiesta, per motivi di sicurezza, o per obblighi di legge.

Quando utilizzi funzioni assistite dall'AI sui contenuti Google (ad esempio la sintesi o l'analisi delle email che richiedi), i contenuti strettamente necessari possono essere trasmessi al provider di intelligenza artificiale al solo fine di produrre il risultato da te richiesto, e non per addestrare modelli generici.

L'accesso avviene tramite protocollo OAuth: JARVIS non conosce né memorizza la tua password Google. Puoi revocare in qualsiasi momento l'accesso, sia dalla sezione Account → Integrazioni di JARVIS, sia dalle impostazioni di sicurezza del tuo account Google (myaccount.google.com/permissions).

L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di JARVIS aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Limited Use applicabili.

Analogamente, quando colleghi un account Microsoft tramite OAuth, JARVIS può, in base alle autorizzazioni concesse, leggere e cercare le email di Outlook, preparare e inviare email per tuo conto quando lo richiedi, e leggere/creare/modificare/eliminare eventi del calendario Microsoft. Anche in questo caso i dati sono usati solo per le funzionalità richieste, non sono venduti né usati per pubblicità, l'accesso avviene via OAuth e può essere revocato dalla sezione Account → Integrazioni o dalle impostazioni del tuo account Microsoft.

JARVIS utilizza modelli di intelligenza artificiale per interpretare le tue richieste e generare risposte e azioni. I contenuti necessari all'elaborazione (ad esempio i messaggi della conversazione, e quando usi le relative funzioni anche il testo di email, documenti o immagini) possono essere trasmessi ai provider di intelligenza artificiale utilizzati dal servizio — attualmente Anthropic (modelli Claude) per l'elaborazione di testo, immagini e documenti, e OpenAI per la funzionalità vocale in tempo reale — al solo fine di fornire la funzionalità richiesta. Il trattamento da parte di tali provider è disciplinato dai rispettivi termini; non forniamo garanzie sul fatto che i provider non conservino o elaborino ulteriormente i dati secondo le proprie politiche. Le risposte generate dall'AI possono contenere imprecisioni o errori: non vengono fornite garanzie assolute sulla loro correttezza, completezza o idoneità a scopi specifici. Verifica sempre le informazioni prima di agire su di esse, in particolare per azioni rilevanti.

Per offrire un'esperienza personalizzata, JARVIS può conservare e utilizzare memorie, preferenze e impostazioni (ad esempio nome preferito, lingua, stile, tono, provider predefiniti). Puoi consultare e gestire questi elementi dall'app.

Puoi caricare file e documenti affinché JARVIS li analizzi e ne estragga informazioni contestuali utili alle tue richieste. I file caricati sono associati esclusivamente al tuo account e conservati per fornirti il servizio; sono accessibili unicamente secondo i controlli di autorizzazione previsti dal sistema (isolamento per utente) e puoi eliminarli in qualsiasi momento dall'app.

Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui autenticazione, controllo degli accessi, isolamento dei dati tra utenti, protezione dei token di accesso conservati lato server, gestione delle sessioni e limitazione della frequenza delle richieste (rate limiting). Non divulghiamo dettagli implementativi sensibili. Nessun sistema può però garantire una sicurezza assoluta.

Conserviamo i dati per il tempo necessario a fornire il servizio e ad adempiere agli obblighi applicabili. In particolare:

• Dati dell'account: fino alla cancellazione dell'account da parte tua, salvo obblighi di legge.
• Conversazioni, memorie e preferenze: secondo le funzionalità disponibili nell'app e fino alla loro eliminazione da parte tua o alla cancellazione dell'account.
• File e documenti: fino alla loro eliminazione da parte tua o alla cancellazione dell'account.
• Token OAuth (Google/Microsoft): fino alla disconnessione/revoca dell'integrazione o alla cancellazione dell'account.
• Log tecnici e dati di utilizzo: per il solo periodo necessario alla sicurezza, alla manutenzione e alla gestione del servizio, nel rispetto degli obblighi applicabili.

Al termine dei periodi indicati, i dati vengono eliminati o resi anonimi.

Alcuni dei fornitori utilizzati per erogare le funzionalità richieste (ad esempio i provider di intelligenza artificiale e di ricerca web) possono trattare i dati anche al di fuori dell'Unione Europea/Spazio Economico Europeo. Tali trasferimenti avvengono esclusivamente nella misura necessaria a fornire la funzionalità richiesta. Ove il trasferimento riguardi Paesi terzi, e ove richiesto dalla normativa applicabile, vengono adottate le garanzie previste (ad esempio clausole contrattuali standard o meccanismi equivalenti), secondo quanto disciplinato dai termini dei rispettivi fornitori. Non trasferiamo dati verso Paesi o soggetti diversi da quelli necessari alle finalità qui dichiarate.

Puoi esportare i tuoi dati in formato leggibile (JSON) dall'app: l'esportazione include i dati associati al tuo account e non contiene mai password, token o altri segreti.

Puoi inoltre cancellare in autonomia il tuo account e i dati associati dalla sezione Account. Per motivi di sicurezza la cancellazione richiede una riautenticazione (password + codice di verifica via email); solo dopo tale verifica vengono eliminati in modo permanente l'account e i dati personali associati (tra cui conversazioni, memorie, attività, eventi, file, integrazioni collegate e sessioni). I file vengono rimossi anche dallo storage. Alcuni log tecnici e dati di utilizzo possono essere conservati per il tempo necessario a finalità di sicurezza, gestione del servizio e adempimenti applicabili.

Nei limiti previsti dalla normativa applicabile, hai diritto di: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati (ove applicabile), revoca del consenso (ove il trattamento si basi sul consenso) e reclamo all'autorità di controllo competente. Per esercitare i tuoi diritti puoi contattarci ai recapiti indicati.

Novabiz di Vittorio Fancello
P.IVA 03785990049
Via Monte di Pietà 24, Saluzzo (CN), Italia
Email: jarvis@novabiz.it
PEC: vittorio.fancello@pec.it