1. A chi si rivolge questa informativa
Questa informativa descrive il trattamento dei dati personali nel sito e nell'app CHEAI, disponibili su cheai.io, per la gestione di conversazioni, contatti, automazioni e pubblicazioni social. Per domande sulla privacy e richieste relative ai tuoi dati puoi contattare il gestore del servizio all'indirizzo automagruppoitalia@gmail.com.
Per i dati dell'account e la gestione del servizio, il gestore di CHEAI determina le finalità del trattamento. Per i contatti e le conversazioni caricati o collegati da un cliente, il cliente determina le finalità e deve disporre di una base giuridica adeguata e informare le persone interessate. CHEAI tratta questi contenuti per fornire le funzioni richieste dal cliente. Le piattaforme esterne trattano i dati anche secondo le proprie informative.
2. Quali dati vengono trattati
Account e workspace: nome, indirizzo email, identificativo dell'utente, profilo, organizzazione, ruolo e impostazioni. Con l'accesso Google, riceviamo i dati del profilo autorizzati, come nome, email, identificativo e immagine del profilo. CHEAI non riceve la password del tuo account Google.
Canali social collegati: identificativi degli account, autorizzazioni e credenziali tecniche di connessione; contatti, messaggi, commenti, allegati, contenuti pubblicati e metriche disponibili in base ai permessi concessi. I dati effettivamente accessibili dipendono dal canale e dalle funzioni che utilizzi.
Funzioni AI: istruzioni, conversazioni, documenti, collegamenti e altri contenuti che scegli di usare come contesto o fonte di conoscenza, insieme alle risposte generate. Le richieste di assistenza possono contenere i dati che decidi di comunicarci.
Dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, registri di accesso, errori, eventi operativi e dati necessari a prevenire abusi e mantenere il servizio.
3. Finalità e basi giuridiche
Usiamo i dati per creare e autenticare l'account, gestire workspace e accessi del team, collegare i canali, conservare e gestire le conversazioni, eseguire automazioni, pubblicare contenuti e fornire statistiche e assistenza. Per gli utenti del servizio, la base giuridica è l'esecuzione del contratto o di misure richieste prima della sua conclusione, ai sensi dell'articolo 6, paragrafo 1, lettera b del GDPR.
Per proteggere account e infrastruttura, prevenire abusi e diagnosticare errori, trattiamo i dati sulla base del legittimo interesse alla sicurezza e al funzionamento del servizio, nei limiti dei diritti degli interessati. Gli adempimenti richiesti dalla legge si basano sugli obblighi legali applicabili. Quando un trattamento richiede il consenso, questo viene richiesto separatamente e può essere revocato.
Il cliente è responsabile della base giuridica delle campagne, dei messaggi e delle automazioni rivolte ai propri contatti. Collegare un account social non sostituisce il consenso o gli altri requisiti richiesti per contattare una persona.
4. Accesso Google e intelligenza artificiale
L'accesso con Google serve ad autenticarti e associare il tuo profilo all'account CHEAI. Il solo login non concede l'accesso a Gmail, Google Drive o ai tuoi altri contenuti Google. I dati ricevuti per questo login sono utilizzati per l'identità e la gestione dell'account, non per addestrare modelli di intelligenza artificiale.
Quando utilizzi una funzione AI, i contenuti necessari alla richiesta possono essere trasmessi ai servizi che elaborano il modello o gli strumenti selezionati. Questo può includere messaggi, documenti e fonti di conoscenza del workspace. Il trattamento dipende dalla funzione e dal provider utilizzati. Inserisci solo dati pertinenti alla richiesta e che sei autorizzato a trattare.
Le risposte AI possono contenere errori. Il servizio supporta la gestione delle conversazioni e dei contenuti; le persone che lo utilizzano restano responsabili delle istruzioni e delle azioni configurate.
5. Destinatari e trasferimenti dei dati
I dati possono essere accessibili ai membri autorizzati del tuo workspace e ai fornitori necessari al funzionamento del servizio. L'infrastruttura comprende Vercel per l'app web, Supabase per database e autenticazione, Zernio per le integrazioni social e Railway per componenti del runtime AI. Le funzioni AI e gli strumenti collegati possono utilizzare ulteriori fornitori, come AI Gateway, OpenRouter, Composio o Firecrawl, quando la funzione richiede il loro intervento.
Le piattaforme che colleghi, come Google, Meta, TikTok o LinkedIn, ricevono o rendono disponibili i dati necessari alle operazioni autorizzate. Contenuti pubblicati e messaggi inviati sono condivisi con i destinatari e le piattaforme scelti. I dati possono inoltre essere comunicati quando una legge o una richiesta legittima dell'autorità lo impone.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per i trasferimenti soggetti al GDPR devono essere utilizzate le garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard. Puoi chiedere informazioni sui fornitori coinvolti nella tua configurazione tramite il contatto privacy indicato in questa pagina.
6. Conservazione e cancellazione
I dati dell'account vengono conservati per il tempo necessario a fornire il servizio e gestire il rapporto con l'utente. Contatti, conversazioni, documenti e contenuti del workspace vengono conservati in relazione alle funzioni utilizzate e alle richieste del cliente. I registri tecnici vengono conservati per le esigenze operative e di sicurezza.
La cancellazione può richiedere tempi tecnici e non coincide necessariamente con la rimozione immediata di ogni copia di backup. Alcuni dati possono dover essere conservati per obblighi di legge o per accertare, esercitare o difendere un diritto. Per richiedere la cancellazione dell'account o dei dati, scrivi al contatto privacy. La disconnessione di un canale revoca il collegamento, ma non implica da sola la cancellazione di tutto lo storico già importato.
8. I tuoi diritti
Quando si applica il GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati, nei casi previsti. Puoi opporti al trattamento basato sul legittimo interesse e revocare un consenso senza pregiudicare la liceità del trattamento precedente. Puoi inoltre presentare reclamo all'autorità di controllo competente, incluso il Garante per la protezione dei dati personali in Italia.
Invia le richieste ad automagruppoitalia@gmail.com, indicando l'account o il workspace interessato senza inviare password o chiavi di accesso. Possiamo chiedere le informazioni necessarie a verificare la tua identità. Se i dati sono gestiti per conto di un cliente di CHEAI, la richiesta deve essere rivolta anche al cliente che ha raccolto i dati.
9. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano il servizio, le integrazioni o gli obblighi applicabili. La data di aggiornamento è indicata in questa pagina. Le modifiche che richiedono una nuova informazione o un consenso vengono gestite prima di applicare il trattamento corrispondente.