Trasparenza e controllo

Privacy Policy

Come Nuclea tratta i dati durante la beta gratuita.
Ultimo aggiornamento: 2 ottobre 2026 · Versione 0.1-beta

1. Chi è il titolare

Il titolare del trattamento è Agostino Orneto, persona fisica.

2. Quali dati trattiamo

Trattiamo soltanto i dati necessari alle funzioni effettivamente usate: account e autenticazione; collegamento e consegna WhatsApp; comandi e richieste all’assistente; audio e trascrizioni; immagini, PDF, scontrini, metadati e risultati OCR; spese; promemoria e appuntamenti; membership, ruoli e permessi del nucleo; prodotti, acquisti, documenti e dati di garanzia forniti dall’utente.

3. Perché li trattiamo

I dati servono a creare e proteggere l’account, autorizzare l’accesso al nucleo, archiviare documenti e prodotti, comprendere i comandi, gestire spese e scadenze, inviare comunicazioni richieste e mantenere sicurezza e affidabilità del servizio.
Le basi giuridiche e il testo definitivo devono essere verificati professionalmente prima del lancio commerciale.

4. Come utilizziamo WhatsApp

WhatsApp è un canale per comunicare con l’assistente. Il numero viene collegato all’account tramite una procedura sicura. Il collegamento non rende pubblici i dati del nucleo: per ogni richiesta il sistema verifica account, membership, autorizzazioni e stato di accesso.
Stati di consegna e metadati tecnici minimi possono essere trattati per recapitare i messaggi, evitare duplicati e diagnosticare errori.

5. Testo e comandi

Il testo inviato viene usato per riconoscere la richiesta e produrre un comando strutturato. L’assistente non sostituisce i controlli di autorizzazione, il database o le regole deterministiche del servizio.

6. Messaggi vocali

I vocali possono essere inviati a Google Speech-to-Text per la trascrizione. L’audio grezzo non è conservato ordinariamente; se necessario per un tentativo tecnico, il limite preliminare è 24 ore dal successo. Il testo trascritto serve a eseguire il comando; un’eventuale copia tecnica non può superare 7 giorni.
Audio e trascrizioni non vengono usati automaticamente per addestrare modelli.

7. Immagini e documenti

Immagini e PDF possono essere elaborati tramite Google Cloud Vision e, dove previsto, OpenAI per estrarre e strutturare dati utili. L’estrazione può contenere errori e i dati critici richiedono conferma. I file originali restano nel sistema documentale privato finché necessari o finché l’utente ne richiede l’eliminazione secondo i flussi disponibili.

8. Spese

Per le spese possono essere trattati importo, categoria, data, descrizione e visibilità. I totali sono calcolati dal sistema e non dall’intelligenza artificiale. Le spese private non diventano visibili agli altri membri tramite WhatsApp.

9. Promemoria e appuntamenti

Per promemoria e appuntamenti trattiamo titolo, data, ora, ricorrenza ed eventuali note. Le notifiche WhatsApp sono facoltative e separate dal semplice collegamento del numero.

10. Prodotti, passaporti e garanzie

Possiamo trattare categoria, marca, modello, seriale quando fornito, acquisto, documenti e dati di garanzia. Le informazioni sulla garanzia sono stime basate sui dati confermati e sulle regole disponibili, non consulenza legale.

11. Account e nucleo familiare

Email, identificativi account, membership, ruoli e permessi consentono di separare i nuclei e autorizzare le operazioni. L’accesso di un membro è rivalutato lato server e può essere revocato.

12. Sicurezza

Il servizio usa accesso protetto, verifica in due passaggi per le operazioni sensibili, archiviazione privata, collegamenti temporanei e registrazioni tecniche ridotte al minimo. Nessuna misura può garantire rischio zero; eventuali problemi di sicurezza devono essere segnalati tramite il canale di supporto.

13. Fornitori utilizzati

Supabase fornisce autenticazione, database, funzioni e storage privato. Meta/WhatsApp fornisce il canale di messaggistica. Google Cloud Vision esegue OCR e Google Speech-to-Text trascrive i vocali. OpenAI supporta comprensione ed estrazione strutturata dove previsto. Vercel ospita le pagine Web pubbliche.
OpenAI non decide autorizzazioni, calcoli economici o garanzie. Servizi pianificati ma non attivi, come analytics o monitoring futuri, non sono descritti come già utilizzati e richiederanno un aggiornamento dell’informativa.

14. Conservazione dei dati

Le durate seguono il modello di retention del progetto. I payload WhatsApp normalizzati hanno un limite tecnico preliminare di 7 giorni; audio temporaneo fino a 24 ore; testo OCR grezzo e payload di elaborazione fallita fino a 7 giorni; metadati di errore senza contenuto fino a 30 giorni; file export fino a 24 ore e relativo URL fino a 15 minuti.
I dati di account e dominio restano per la durata necessaria al servizio o fino alla cancellazione applicabile. Le durate definitive di audit, backup e alcuni metadati tecnici richiedono ancora verifica professionale.

15. Condivisione dei dati

I dati vengono comunicati ai fornitori soltanto nella misura necessaria alla funzione richiesta. Non vendiamo dati e non usiamo i documenti per pubblicità invasiva o addestramento automatico senza un consenso separato, specifico e consapevole.

16. Localizzazione e trasferimenti

Il progetto privilegia risorse europee dove configurate, ma alcuni fornitori possono trattare dati in altri Paesi secondo le loro infrastrutture e condizioni. Localizzazione effettiva, ruoli, accordi, subprocessori e garanzie di trasferimento devono essere verificati prima della beta pubblica e del lancio commerciale.

17. I tuoi diritti

Quando applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità; puoi revocare un consenso senza pregiudicare il trattamento precedente e proporre reclamo all’autorità competente. L’esercizio concreto dipende dalla richiesta e dalla normativa applicabile.

18. Revoca e notifiche WhatsApp

Puoi disattivare separatamente promemoria e avvisi appuntamenti. Il comando STOP disabilita le comunicazioni proattive previste senza cancellare l’archivio. Puoi inoltre scollegare WhatsApp dalle impostazioni; lo scollegamento revoca il canale ma non elimina automaticamente i dati già archiviati.

19. Cancellazione di account e dati

La UI completa di eliminazione non è ancora disponibile. Durante la beta puoi seguire le istruzioni pubbliche nella pagina Cancellazione dati e usare il canale di supporto. Account, nucleo, prodotto e documento hanno conseguenze diverse e la richiesta viene verificata prima dell’esecuzione.

20. Contatti

Per richieste privacy e supporto puoi scrivere a info@mynuclea.it.

21. Aggiornamenti

Questa informativa beta può cambiare con l’evoluzione del servizio. La versione e la data di aggiornamento sono indicate in apertura; modifiche rilevanti saranno comunicate con modalità proporzionate.
Titolare: Agostino Orneto · Contatto: info@mynuclea.it
© 2026 MyNuclea · Beta