Informativa sulla privacy

MYREE è un servizio di Cuadro S.r.l., Via Toscana 45/1, 43123 Parma, Italia, partita IVA 03104310341, PEC cuadrosrl@pec.it. Aclas è un marchio di Cuadro S.r.l.

Cuadro S.r.l. è il titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda o richiesta sulla privacy scrivi a admin@cuadrogroup.com.

Questa informativa spiega quali dati raccogliamo, perché li usiamo e quali diritti hai.

Dati dell'account: il tuo indirizzo email, una versione cifrata (hash) della password, il nome visualizzato e, se la carichi, la foto profilo. Se accedi con Google, riceviamo il tuo indirizzo email e un identificatore dell'account per riconoscerti — non riceviamo la tua password Google.

Contenuti che crei: note, decisioni, atomi di memoria, conversazioni con l'assistente, pezzi di contenuto e bozze, voci di diario, la tua Carta d'Identità e le impostazioni. Sono i dati che inserisci deliberatamente nell'app.

Nel browser conserviamo solo un cookie di sessione (per tenerti connesso) e le tue preferenze di tema e lingua. Il cookie di sessione è HttpOnly: non è leggibile dal codice JavaScript della pagina. Non usiamo cookie pubblicitari né strumenti di tracciamento o analytics di terze parti.

Dati tecnici: per ogni accesso conserviamo l'indirizzo IP e il tipo di browser della sessione, per poterla mostrare e revocare. Se colleghi Claude o ChatGPT conserviamo il token di collegamento, quale assistente è e quando è stato usato l'ultima volta. Teniamo inoltre un conteggio delle azioni di ogni account (salvataggi, richiami, messaggi, caratteri di voce) senza il loro contenuto, per applicare i limiti d'uso e capire come viene usato il servizio.

Ciò che scrivi è testo libero: può contenere informazioni su altre persone o dati sensibili, se scegli di inserirli. I nomi di persone e cose citati in una memoria vengono conservati insieme ad essa. Non chiediamo al modello di dedurre il tuo umore o le tue emozioni.

MYREE in beta è riservato ai maggiorenni ed è solo per uso personale. Non inserire dati di clienti, colleghi o dipendenti, né informazioni riservate della tua azienda. Se scrivi di altre persone, fallo solo nei limiti di un uso personale.

Usiamo i tuoi dati solo per questi scopi:

• Darti il servizio (account, memoria, ricerca, riassunti, connettori): è l'esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR).

• Trattare i dati sensibili che scegli di scrivere, per esempio su salute, opinioni politiche, religione o vita sessuale: solo con il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che dai all'iscrizione e puoi ritirare in ogni momento.

• Proteggere il servizio e applicare i limiti d'uso (sessioni, indirizzo IP, conteggi): è il nostro legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR).

• Rispettare la legge, quando una norma ce lo impone (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per pubblicità o profilazione e non prendiamo decisioni automatizzate che producono effetti giuridici su di te.

Le tue note, gli atomi, le conversazioni e le impostazioni risiedono nel database PostgreSQL di MYREE, sul server su cui gira questa istanza, vincolati al tuo account. Non vengono mai condivisi con altri utenti.

Il server è ospitato da Hostinger a Francoforte, in Germania (Unione Europea). Ogni notte viene creata una copia di backup cifrata del database, conservata sullo stesso server per 7 giorni e poi eliminata. Anche Hostinger conserva copie settimanali dell'intero server, per un massimo di due settimane, in un suo centro dati a Vilnius, in Lituania (Unione Europea). In tutto, ogni backup è eliminato entro 14 giorni al massimo.

Le risposte in chat, la generazione dei contenuti e l'estrazione degli atomi sono prodotte dall'API di OpenAI (gpt-4o-mini e text-embedding-3-small). Per ogni richiesta viene inviato a OpenAI solo il testo necessario — il tuo messaggio e la memoria pertinente — per produrre la risposta.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento, in base a un accordo sul trattamento dei dati (Data Processing Addendum). Il nostro account è impostato in modo che i contenuti non siano condivisi con OpenAI per addestrare i suoi modelli. Il tuo database completo non viene mai caricato altrove: esce dal server solo ciò che serve alla singola richiesta.

OpenAI tratta queste richieste anche fuori dall'Unione Europea, compresi gli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea, incluse nell'accordo con OpenAI. Secondo la sua documentazione, OpenAI può conservare il contenuto delle richieste fino a 30 giorni nei registri di controllo degli abusi, poi lo cancella. Ogni notte, inoltre, i riassunti dei ricordi del giorno vengono inviati a OpenAI per produrre un breve riassunto della giornata.

Puoi collegare MYREE a Claude (Anthropic) o a ChatGPT (OpenAI) come connettore. Il collegamento avviene solo dopo il tuo accesso a MYREE e la tua autorizzazione esplicita, e dà all'assistente accesso alla sola memoria: richiamare ciò che hai salvato e salvare nuove memorie.

Quando l'assistente salva una memoria, il testo arriva a MYREE, viene conservato nel nostro database e inviato all'API di OpenAI per essere organizzato in memorie, come descritto sopra. Quando l'assistente richiama una memoria, la domanda arriva a MYREE e le memorie pertinenti vengono restituite all'assistente: da quel momento quel testo fa parte della tua conversazione con Claude o ChatGPT ed è soggetto ai termini e alle impostazioni sulla privacy del tuo account presso Anthropic o OpenAI, non a questa informativa.

L'assistente può salvare in automatico: quando condividi qualcosa che vale la pena ricordare (una decisione, un piano, una preferenza), può salvarlo in MYREE senza chiederti il permesso ogni volta. Te lo conferma nella conversazione.

Puoi scollegare un assistente in qualsiasi momento da Impostazioni → Connettori: il collegamento smette di funzionare subito. Per evitare abusi e costi fuori controllo, salvataggi e richiami hanno un limite giornaliero per account.

Condividiamo i dati solo con i fornitori necessari al servizio, che li trattano per nostro conto: Hostinger (server a Francoforte e invio delle email di servizio, come verifica dell'account e reimpostazione della password; Unione Europea), OpenAI (elaborazione con IA; Stati Uniti, con clausole contrattuali standard) e, solo se attivi la lettura ad alta voce delle risposte, ElevenLabs, che riceve il testo della risposta da leggere (Stati Uniti). Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Se accedi con Google, l'autenticazione è gestita da Google secondo la loro informativa sulla privacy. Usiamo l'accesso Google solo per verificare la tua identità; non leggiamo né conserviamo altri dati del tuo account Google, a meno che tu non colleghi esplicitamente un servizio come Google Calendar (vedi la sezione dedicata).

Questa sezione descrive per intero il nostro trattamento dei dati utente di Google. MYREE richiede un solo ambito (scope) Google sensibile, “https://www.googleapis.com/auth/calendar.events”, e solo se scegli di collegare Google Calendar da Impostazioni → Connettori. Se non lo colleghi, MYREE non accede ad alcun dato utente di Google oltre all'indirizzo email e all'identificativo dell'account usati per l'accesso.

DATI A CUI ACCEDIAMO. Con quell'ambito la nostra applicazione accede agli eventi del tuo calendario Google principale: titolo, data e ora di inizio e fine, e il link all'evento. Non accediamo a Gmail, Drive, Contatti, Foto né ad alcun altro servizio Google, e non richiediamo altri ambiti.

COME USIAMO QUESTI DATI. Usiamo i dati del tuo calendario esclusivamente per fornire e migliorare le funzioni dell'app che hai richiesto: mostrare i tuoi impegni accanto alle tue memorie nella scheda Calendario, e creare, modificare o eliminare gli eventi che ci chiedi esplicitamente, anche in chat. Ogni scrittura ti viene mostrata prima come proposta e avviene solo dopo la tua conferma. Non usiamo i dati utente di Google per pubblicità, profilazione, ricerca di mercato, rivendita, né per addestrare modelli di intelligenza artificiale, nostri o di terzi. In particolare, non usiamo i dati ottenuti tramite le API di Google Workspace (incluso Google Calendar) per sviluppare, migliorare o addestrare modelli di intelligenza artificiale (AI) e/o machine learning (ML) non personalizzati o generalizzati.

COME LI CONSERVIAMO. Gli eventi del calendario NON vengono conservati. Vengono letti da Google al momento, solo per l'intervallo di date che stai guardando, mostrati sullo schermo e poi scartati: non vengono mai scritti nel nostro database, non diventano memorie o atomi e non vengono indicizzati per la ricerca. Le uniche informazioni che conserviamo per mantenere attivo il collegamento sono l'indirizzo email dell'account Google collegato e un token di aggiornamento (refresh token) OAuth, che è cifrato a riposo.

COME LI CONDIVIDIAMO. Non condividiamo i dati utente di Google con nessuno. In particolare, i dati del tuo calendario non vengono mai inviati a OpenAI né ad alcun altro fornitore o terza parte, non vengono venduti e non vengono trasferiti se non quando richiesto dalla legge o quando lo richiedi tu esplicitamente.

CONSERVAZIONE E CANCELLAZIONE. Puoi revocare questo accesso in qualsiasi momento e senza perdere nessun'altra funzione dell'app. Scollegando il calendario da Impostazioni → Connettori il token di aggiornamento viene eliminato immediatamente dal nostro database e l'accesso viene revocato presso Google; puoi anche revocarlo dalla pagina Google “Terze parti con accesso all'account” (myaccount.google.com/permissions). Poiché non conserviamo eventi, non resta alcun dato di calendario da eliminare.

USO LIMITATO. L'uso e il trasferimento da parte di MYREE delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso limitato (Limited Use).

Abbiamo procedure di sicurezza attive per proteggere la riservatezza dei tuoi dati. Usiamo la cifratura per proteggere le tue informazioni, compresi i dati sensibili come i token di accesso di Google e le credenziali dell'account.

In concreto: tutto il traffico tra il tuo browser e MYREE viaggia cifrato su HTTPS/TLS; il token di aggiornamento di Google è cifrato a riposo nel database e non è mai esposto al browser; le password sono conservate solo come hash a senso unico (bcrypt) e non sono mai leggibili, nemmeno da noi; la sessione vive in un cookie HttpOnly, quindi non è raggiungibile dal JavaScript della pagina; le richieste che modificano dati richiedono un'intestazione anti-CSRF; e una Content Security Policy con nonce per richiesta blocca gli script non autorizzati.

Ogni riga di dati è vincolata al proprio account e l'isolamento fra utenti è imposto nella query al database, non solo nell'interfaccia: i dati di un altro utente non sono raggiungibili nemmeno conoscendone l'identificativo. L'accesso è limitato al personale che ne ha bisogno per far funzionare il servizio. Puoi terminare una sessione su qualsiasi dispositivo, o su tutti, da Impostazioni.

Nessun sistema è invulnerabile. Se venissimo a conoscenza di una violazione che riguarda i tuoi dati, te lo comunicheremmo senza indebito ritardo.

Conserviamo i tuoi dati personali per il tempo necessario a fornirti il servizio, cioè finché il tuo account è attivo, salvo che una conservazione più lunga sia richiesta o consentita dalla legge. Quando il periodo di conservazione termina, i dati vengono cancellati.

Puoi esportare tutto come archivio JSON in qualsiasi momento da Impostazioni → Dati. Dallo stesso punto puoi cancellare tutti i tuoi contenuti mantenendo l'account (“Cancella tutti i miei dati”), oppure eliminare l'account (“Elimina il mio account”). L'eliminazione dell'account rimuove subito e in modo permanente dal database l'account e tutto ciò che vi è collegato: memorie, pagine, conversazioni, impostazioni, sessioni, collegamenti a Claude, ChatGPT e Google, e i conteggi d'uso. Puoi anche richiedere la cancellazione scrivendo a admin@cuadrogroup.com.

Dopo una cancellazione, i dati possono restare nelle nostre copie di backup cifrate fino a 7 giorni, nelle copie settimanali del server conservate da Hostinger fino a due settimane, e nei registri di OpenAI fino a 30 giorni, come descritto sopra. Ciò che un assistente collegato ha già ricevuto in una tua conversazione resta presso quel servizio, secondo i suoi termini.

Hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;

• farli correggere;

• farli cancellare;

• limitarne il trattamento o opporti;

• riceverli in un formato leggibile da un altro servizio (portabilità);

• ritirare in ogni momento il consenso per i dati sensibili, cancellando quei contenuti o il tuo account, oppure scrivendoci. Il ritiro non tocca quanto fatto prima.

Esportazione e cancellazione sono disponibili direttamente in Impostazioni → Dati, oppure dai pulsanti in fondo alla pagina Connettori. Per tutto il resto scrivi a admin@cuadrogroup.com: rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se aggiorniamo questa informativa, cambieremo la data “Ultimo aggiornamento” qui sopra. Se cambiamo il modo in cui MYREE usa i dati utente di Google, ti avviseremo prima che la modifica entri in vigore, via email all'indirizzo del tuo account e con un avviso nell'app. Le altre modifiche sostanziali saranno comunicate nell'app.

Cuadro S.r.l., Via Toscana 45/1, 43123 Parma, Italia. Email: admin@cuadrogroup.com. PEC: cuadrosrl@pec.it.