Informativa sulla privacy

PecTask AI è un servizio che importa i messaggi delle caselle PEC dello studio, ne analizza il contenuto con strumenti di intelligenza artificiale ed estrae automaticamente scadenze e attività. Il titolare del trattamento è lo studio o il professionista che attiva l'account e collega le proprie caselle.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere all'indirizzo di contatto indicato nella sezione 11.

• Dati dell'account: nome, indirizzo e-mail, ruolo, studio di appartenenza.
• Credenziali delle caselle PEC: indirizzo, server e password, conservata cifrata (AES-256-GCM) e mai visibile in chiaro nell'applicazione.
• Contenuto dei messaggi PEC: mittente, destinatario, oggetto, corpo del messaggio, ricevute e allegati (compresi i file firmati digitalmente .p7m).
• Dati derivati dall'analisi AI: sintesi, categoria, priorità, scadenze e attività estratte dai messaggi.
• Dati di Google Calendar (solo se attivi l'integrazione): vedi sezione 5.
• Registro degli accessi: informazioni sulle aperture delle PEC e degli allegati e sulle esportazioni dei dati dello studio, utilizzate per la tracciabilità delle operazioni (vedi sezione 6).

I dati sono trattati per erogare il servizio richiesto: importazione della posta certificata, analisi automatica dei contenuti, gestione di scadenze e attività e, se attivata, sincronizzazione con il calendario. La base giuridica è l'esecuzione del contratto con l'utente e il legittimo interesse dello studio alla gestione della propria corrispondenza. Non usiamo i dati per profilazione pubblicitaria e non li vendiamo a terzi.

Il registro degli accessi è utilizzato per la sicurezza e la tracciabilità delle operazioni, non per finalità pubblicitarie. Lo studio resta responsabile della scelta della base giuridica appropriata per i dati dei propri clienti e degli altri soggetti citati nelle PEC, inclusi eventuali dati particolari o relativi a condanne penali e reati.

• Database e archivio allegati: infrastruttura cloud gestita all'interno dell'Unione Europea (data center in Irlanda).
• Il servizio che si collega alle caselle PEC via IMAP, ospitato su Railway, tratta le credenziali necessarie alla connessione e i messaggi durante la sincronizzazione, trasmettendoli all'applicazione tramite connessione cifrata HTTPS. La sua ubicazione dipende dalla regione di hosting configurata.
• L'analisi automatica dei testi avviene tramite fornitori di modelli di intelligenza artificiale di terze parti, che possono elaborare i contenuti anche al di fuori dell'Unione Europea. Condizioni di conservazione, eventuale uso dei contenuti e garanzie sui trasferimenti dipendono dai servizi utilizzati e dagli accordi applicabili: non si deve presumere che ogni elaborazione AI avvenga esclusivamente in Europa.

Uso dei dati per addestramento: Lovable dichiara che i dati degli utenti delle applicazioni non vengono utilizzati per addestrare i propri modelli. Questa dichiarazione non costituisce una garanzia generale di assenza di addestramento o conservazione da parte di ogni fornitore AI sottostante: tali condizioni devono essere verificate negli accordi applicabili al servizio. Non dichiariamo che tutte le elaborazioni AI avvengano in UE o che abbiano conservazione nulla.

Fonti del fornitore: uso dei dati e addestramento e elaborazione AI in UE.

Analisi AI per casella: l'analisi è attiva di default, anche per le caselle già collegate. L'amministratore dello studio può disattivarla nella pagina Caselle. Quando è disattivata, i messaggi della casella non vengono avviati a nuove analisi AI, mentre l'importazione della posta continua. La disattivazione non cancella le analisi già prodotte né può richiamare i dati già trasmessi ai fornitori.

L'analisi automatica è uno strumento di supporto: sintesi, priorità, task e scadenze devono essere verificati dal professionista e non sostituiscono la valutazione del contenuto originale della PEC.

L'integrazione è facoltativa e si attiva solo se l'utente la autorizza espressamente con il proprio account Google.

• Permessi richiesti: creazione e modifica degli eventi del calendario (calendar.events) e indirizzo e-mail e profilo di base, usati solo per identificare l'account collegato.
• Uso dei dati: le scadenze future estratte dalle PEC vengono scritte come eventi sul calendario dell'utente. Non leggiamo né archiviamo gli altri eventi presenti nel calendario.
• Dati conservati: solo il collegamento tra una scadenza e l'identificativo dell'evento creato, oltre al token di accesso conservato in forma cifrata.
• Revoca: puoi scollegare l'account in qualsiasi momento da Impostazioni → Integrazioni, oppure dalla pagina delle autorizzazioni del tuo account Google. Alla revoca il token e le associazioni degli eventi vengono eliminati.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. I dati ottenuti da Google non vengono usati per pubblicità, non vengono venduti e non vengono impiegati per addestrare modelli di intelligenza artificiale.

• Connessioni sempre cifrate (HTTPS e IMAPS).
• Password delle caselle e token dei servizi collegati cifrati a riposo.
• Separazione rigorosa dei dati per studio: ogni utente accede esclusivamente ai dati del proprio studio, nei limiti delle autorizzazioni assegnate. L'amministratore può limitare i collaboratori a specifiche caselle.
• Archivio degli allegati privato, accessibile solo tramite collegamenti temporanei a scadenza breve.

Registro degli accessi: per le operazioni registrate vengono conservati l'indirizzo e-mail dell'utente, il tipo di operazione, la data e l'ora, i riferimenti alla PEC o all'allegato e un eventuale dettaglio dell'operazione. L'amministratore dello studio può consultare in Impostazioni gli ultimi 200 eventi. Questo limite riguarda la visualizzazione, non la durata di conservazione del registro; non è attualmente prevista una cancellazione automatica dei suoi eventi. Il registro non costituisce una garanzia di tracciamento di ogni possibile accesso ai dati.

Per impostazione predefinita non è previsto un limite automatico di conservazione delle PEC. L'amministratore dello studio può scegliere in Impostazioni un limite di 1, 2, 5 o 10 anni, oppure mantenere l'opzione «Nessun limite».

Quando è impostato un limite, i messaggi con data di ricezione precedente alla soglia vengono eliminati progressivamente durante le elaborazioni automatiche, insieme ai relativi allegati archiviati nell'applicazione. La cancellazione non è necessariamente immediata dopo il salvataggio della regola. Non cancella gli originali presso il gestore della casella PEC né le copie eventualmente esportate.

Task e scadenze restano disponibili, anche se derivati da PEC eliminate, e perdono il collegamento al messaggio originale: possono quindi continuare a contenere dati personali. La regola sulle PEC non si applica automaticamente al registro degli accessi, ai dati dell'account o agli altri archivi del servizio.

Lo studio deve scegliere tempi adeguati alle proprie finalità e agli obblighi di conservazione, verificando prima di una cancellazione che siano disponibili le copie necessarie. Per chiedere la chiusura dell'account e la cancellazione dei dati, contatta privacy@pectaskai.it. Le richieste sono gestite nei termini previsti dal GDPR, tenendo conto degli eventuali obblighi di legge e delle limitazioni applicabili.

I dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento: il fornitore dell'infrastruttura cloud e di archiviazione, il fornitore dei modelli di intelligenza artificiale e il servizio di hosting del componente che si collega alle caselle PEC. Nessun dato viene ceduto a terzi per finalità commerciali.

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati, e opporti al trattamento. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

L'amministratore dello studio può esportare da Impostazioni i dati strutturati in formato JSON: informazioni dello studio e delle caselle senza password, messaggi, analisi AI, metadati degli allegati, task e scadenze, nei limiti delle autorizzazioni di accesso. L'esportazione non include i file degli allegati e non costituisce una copia completa dell'archivio documentale. L'operazione viene registrata nel registro degli accessi.

Sulle pagine pubbliche della campagna (pagina informativa, pagina di ringraziamento e presentazione guidata) utilizziamo, solo previo consenso, il servizio di tracciamento di Brevo (Sendinblue SAS, Francia) per gestire le comunicazioni e-mail verso chi richiede la demo.

• Cosa raccoglie: le visite alle pagine della campagna e le azioni sulla demo (apertura, avvio, completamento), collegate al contatto e-mail quando hai compilato il modulo di richiesta.
• Finalità: inviare comunicazioni pertinenti al percorso che hai seguito (ad esempio un promemoria se non hai avviato la demo) ed evitare messaggi non necessari.
• Base giuridica: il consenso. Il tracciamento si attiva solo se premi «Accetta» nell'avviso cookie; puoi rifiutare senza conseguenze e la demo resta utilizzabile.
• Revoca: puoi cancellare il consenso eliminando i dati di navigazione del sito dal browser; per opporti alle comunicazioni usa il link di disiscrizione presente in ogni e-mail o scrivi a privacy@pectaskai.it.

Il tracciamento riguarda esclusivamente le pagine pubbliche della campagna: non viene applicato alle aree riservate dell'applicazione né ai contenuti delle PEC.

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a privacy@pectaskai.it.