1. Chi è il titolare
Il titolare del trattamento è Agostino Orneto, persona fisica.
2. Quali dati trattiamo
Trattiamo soltanto i dati necessari alle funzioni effettivamente usate: account e autenticazione; collegamento e consegna WhatsApp; comandi e richieste all’assistente; audio e trascrizioni; immagini, PDF, scontrini, metadati e risultati OCR; spese; promemoria e appuntamenti; membership, ruoli e permessi del nucleo; prodotti, acquisti, documenti e dati di garanzia forniti dall’utente.
3. Perché li trattiamo
I dati servono a creare e proteggere l’account, autorizzare l’accesso al nucleo, archiviare documenti e prodotti, comprendere i comandi, gestire spese e scadenze, inviare comunicazioni richieste e mantenere sicurezza e affidabilità del servizio.
Le basi giuridiche e il testo definitivo devono essere verificati professionalmente prima del lancio commerciale.
4. Come utilizziamo WhatsApp
WhatsApp è un canale per comunicare con l’assistente. Il numero viene collegato all’account tramite una procedura sicura. Il collegamento non rende pubblici i dati del nucleo: per ogni richiesta il sistema verifica account, membership, autorizzazioni e stato di accesso.
Stati di consegna e metadati tecnici minimi possono essere trattati per recapitare i messaggi, evitare duplicati e diagnosticare errori.
5. Testo e comandi
Il testo inviato viene usato per riconoscere la richiesta e produrre un comando strutturato. L’assistente non sostituisce i controlli di autorizzazione, il database o le regole deterministiche del servizio.
6. Messaggi vocali
I vocali possono essere inviati a Google Speech-to-Text per la trascrizione. L’audio grezzo non è conservato ordinariamente; se necessario per un tentativo tecnico, il limite preliminare è 24 ore dal successo. Il testo trascritto serve a eseguire il comando; un’eventuale copia tecnica non può superare 7 giorni.
Audio e trascrizioni non vengono usati automaticamente per addestrare modelli.
7. Immagini e documenti
Immagini e PDF possono essere elaborati tramite Google Cloud Vision e, dove previsto, OpenAI per estrarre e strutturare dati utili. L’estrazione può contenere errori e i dati critici richiedono conferma. I file originali restano nel sistema documentale privato finché necessari o finché l’utente ne richiede l’eliminazione secondo i flussi disponibili.
8. Spese
Per le spese possono essere trattati importo, categoria, data, descrizione e visibilità. I totali sono calcolati dal sistema e non dall’intelligenza artificiale. Le spese private non diventano visibili agli altri membri tramite WhatsApp.
9. Promemoria e appuntamenti
Per promemoria e appuntamenti trattiamo titolo, data, ora, ricorrenza ed eventuali note. Le notifiche WhatsApp sono facoltative e separate dal semplice collegamento del numero.
10. Prodotti, passaporti e garanzie
Possiamo trattare categoria, marca, modello, seriale quando fornito, acquisto, documenti e dati di garanzia. Le informazioni sulla garanzia sono stime basate sui dati confermati e sulle regole disponibili, non consulenza legale.
11. Account e nucleo familiare
Email, identificativi account, membership, ruoli e permessi consentono di separare i nuclei e autorizzare le operazioni. L’accesso di un membro è rivalutato lato server e può essere revocato.
12. Sicurezza
Il servizio usa accesso protetto, verifica in due passaggi per le operazioni sensibili, archiviazione privata, collegamenti temporanei e registrazioni tecniche ridotte al minimo. Nessuna misura può garantire rischio zero; eventuali problemi di sicurezza devono essere segnalati tramite il canale di supporto.
13. Fornitori utilizzati
Supabase fornisce autenticazione, database, funzioni e storage privato. Meta/WhatsApp fornisce il canale di messaggistica. Google Cloud Vision esegue OCR e Google Speech-to-Text trascrive i vocali. OpenAI supporta comprensione ed estrazione strutturata dove previsto. Vercel ospita le pagine Web pubbliche.
OpenAI non decide autorizzazioni, calcoli economici o garanzie. Servizi pianificati ma non attivi, come analytics o monitoring futuri, non sono descritti come già utilizzati e richiederanno un aggiornamento dell’informativa.
14. Conservazione dei dati
Le durate seguono il modello di retention del progetto. I payload WhatsApp normalizzati hanno un limite tecnico preliminare di 7 giorni; audio temporaneo fino a 24 ore; testo OCR grezzo e payload di elaborazione fallita fino a 7 giorni; metadati di errore senza contenuto fino a 30 giorni; file export fino a 24 ore e relativo URL fino a 15 minuti.
I dati di account e dominio restano per la durata necessaria al servizio o fino alla cancellazione applicabile. Le durate definitive di audit, backup e alcuni metadati tecnici richiedono ancora verifica professionale.
15. Condivisione dei dati
I dati vengono comunicati ai fornitori soltanto nella misura necessaria alla funzione richiesta. Non vendiamo dati e non usiamo i documenti per pubblicità invasiva o addestramento automatico senza un consenso separato, specifico e consapevole.
16. Localizzazione e trasferimenti
Il progetto privilegia risorse europee dove configurate, ma alcuni fornitori possono trattare dati in altri Paesi secondo le loro infrastrutture e condizioni. Localizzazione effettiva, ruoli, accordi, subprocessori e garanzie di trasferimento devono essere verificati prima della beta pubblica e del lancio commerciale.
17. I tuoi diritti
Quando applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità; puoi revocare un consenso senza pregiudicare il trattamento precedente e proporre reclamo all’autorità competente. L’esercizio concreto dipende dalla richiesta e dalla normativa applicabile.
18. Revoca e notifiche WhatsApp
Puoi disattivare separatamente promemoria e avvisi appuntamenti. Il comando STOP disabilita le comunicazioni proattive previste senza cancellare l’archivio. Puoi inoltre scollegare WhatsApp dalle impostazioni; lo scollegamento revoca il canale ma non elimina automaticamente i dati già archiviati.
19. Cancellazione di account e dati
La UI completa di eliminazione non è ancora disponibile. Durante la beta puoi seguire le istruzioni pubbliche nella pagina Cancellazione dati e usare il canale di supporto. Account, nucleo, prodotto e documento hanno conseguenze diverse e la richiesta viene verificata prima dell’esecuzione.
20. Contatti
Per richieste privacy e supporto puoi scrivere a info@mynuclea.it.
21. Aggiornamenti
Questa informativa beta può cambiare con l’evoluzione del servizio. La versione e la data di aggiornamento sono indicate in apertura; modifiche rilevanti saranno comunicate con modalità proporzionate.