Informativa sulla Privacy

1. Quali dati raccogliamo

Dati dell'account

• Nome completo e indirizzo email.
• Password (memorizzata cifrata mediante hashing bcrypt; mai in testo semplice).
• Profilo d'uso (Personale, Professionale, Azienda o Studente) e piano sottoscritto.

Dati dei tuoi account email collegati

Quando colleghi il tuo account Gmail, Outlook o di altri provider tramite OAuth, MailMindly accede a:

• Il contenuto delle tue email (oggetto, mittente, corpo) per poterle classificare e riassumere con l'intelligenza artificiale.
• Il tuo calendario e i file nel cloud (Drive/OneDrive), se autorizzi tali permessi, per mostrare eventi e documenti.
• Token di accesso OAuth, che vengono memorizzati cifrati (AES-256-GCM) nel nostro database.

Dati di pagamento

I pagamenti vengono elaborati tramite Stripe. MailMindly non memorizza i dati della tua carta; questi sono gestiti direttamente da Stripe secondo i propri standard di sicurezza (PCI-DSS).

2. Uso limitato dei dati di Google (Google API Services)

L'uso e il trasferimento da parte di MailMindly delle informazioni ricevute dalle API di Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

In particolare, per quanto riguarda i dati del tuo account Google (inclusi i dati di Gmail):

• Utilizziamo questi dati solo per fornirti e migliorare le funzionalità visibili del servizio (classificazione, riassunto e organizzazione della tua posta).
• Non trasferiamo questi dati a terzi salvo quanto necessario per fornire il servizio, per motivi di sicurezza o per rispettare la legge applicabile.
• Non utilizziamo questi dati per scopi pubblicitari.
• Nessun essere umano legge i tuoi dati di Google, salvo tua espressa autorizzazione, necessità di sicurezza (ad esempio, per indagare su un abuso), obbligo di legge, o dati aggregati e anonimizzati.
• Non utilizziamo questi dati per addestrare modelli di intelligenza artificiale generalizzati o di terzi.

3. Base giuridica del trattamento

• Esecuzione del contratto: il trattamento delle tue email e dei dati dell'account è necessario per fornirti il servizio che hai sottoscritto.
• Consenso: il collegamento dei tuoi account di posta, calendario e file avviene tramite il tuo consenso esplicito via OAuth, che puoi revocare in qualsiasi momento.
• Legittimo interesse: per migliorare il servizio, garantirne la sicurezza e prevenire abusi.

4. Come utilizziamo i tuoi dati

• Classificare, dare priorità e riassumere le tue email tramite agenti di intelligenza artificiale.
• Mostrarti calendario, scadenze, bozze e file in modo organizzato.
• Gestire il tuo account, l'abbonamento e la fatturazione.
• Comunicare con te riguardo al servizio.

L'elaborazione tramite IA avviene attraverso l'API di Anthropic (Claude). Il contenuto viene inviato per l'analisi e non viene utilizzato per addestrare modelli.

5. Con chi condividiamo i tuoi dati

MailMindly non vende i tuoi dati. Condividiamo le informazioni solo con i fornitori strettamente necessari per erogare il servizio:

• Anthropic (elaborazione IA del contenuto delle email).
• Stripe (elaborazione dei pagamenti).
• Google / Microsoft (tramite le loro API OAuth, per accedere ai dati che autorizzi).

6. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni un account attivo. Se cancelli il tuo account, elimineremo i tuoi dati personali e i token dei tuoi account collegati entro un termine ragionevole, salvo obblighi legali di conservazione (ad esempio, dati di fatturazione).

7. I tuoi diritti

In conformità con il GDPR, hai diritto a:

• Accesso: sapere quali dati abbiamo su di te.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Portabilità: ricevere i tuoi dati in un formato strutturato.
• Opposizione e limitazione: opporti o limitare determinati trattamenti.
• Revoca del consenso: scollegare i tuoi account in qualsiasi momento dalle impostazioni.

Per esercitare uno di questi diritti, scrivici a legal@mailmindly.com. Hai inoltre il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD).

8. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura dei token OAuth (AES-256-GCM), password con hashing bcrypt, connessioni sicure, header di sicurezza HTTP e limitazione degli accessi. Tuttavia, nessun sistema è infallibile al 100% e non possiamo garantire la sicurezza assoluta.

9. Cookie

MailMindly utilizza l'archiviazione locale e cookie strettamente necessari per mantenere la tua sessione attiva e ricordare le tue preferenze. Non utilizziamo cookie pubblicitari né di tracciamento di terze parti.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa occasionalmente. Ti notificheremo le modifiche significative attraverso il servizio o via email.