Informativa privacy

Chi è il titolare del trattamento

Il titolare del trattamento è Giovanni Semenza Esposito, che puoi contattare all'indirizzo email info@asherawork.eu.

Quali dati raccogliamo

Quando crei un account

Per creare l'account puoi scegliere tra due strade:

• Email e password: ci lasci nome, email e una password. La password non la salviamo mai in chiaro: sul server ne resta solo un'impronta (hash) da cui non si risale alla password.
• Continua con Google: Google ci passa il tuo nome e la tua email. La password di Google non la vediamo.

Con l'account registriamo anche:

• le email che ti mandiamo per confermare l'indirizzo e per darti il benvenuto;
• il tuo piano e le date del periodo gratuito, per sapere quando finisce e avvisarti prima;
• l'indirizzo IP da cui ti registri, per evitare abusi (per esempio tanti account creati dalla stessa persona).

I file su cui lavori non restano sul nostro server, a meno che tu non li metta nelle cartelle condivise. Trovi i dettagli più sotto e nella pagina Sicurezza e dati.

Quando visiti il sito

Il sito non usa cookie di profilazione né strumenti di tracciamento pubblicitario. Il fornitore che ospita il sito registra, come ogni server web, dati tecnici come indirizzo IP, browser e pagine richieste, per sicurezza e per il funzionamento del servizio.

Perché li usiamo e su quale base

• Darti l'account e farlo funzionare: farti entrare, gestire il tuo piano, avvisarti prima della fine del periodo gratuito e risponderti quando chiedi assistenza. La base è l'esecuzione del contratto, cioè dei termini di servizio (art. 6.1.b del GDPR).
• Mandarti le novità di Ashera.work, al massimo una email al mese, solo se ci hai dato il consenso: la base è il tuo consenso (art. 6.1.a), che puoi ritirare quando vuoi con il link in fondo a ogni email o scrivendoci.
• Sicurezza del sito e dell'app e prevenzione degli abusi: legittimo interesse (art. 6.1.f).

Per quanto tempo li conserviamo

I dati dell'account restano finché hai l'account. Puoi eliminarlo da solo in Impostazioni › Account: con l'account cancelliamo anche i tuoi dati dal server. Restano solo, senza il tuo nome né la tua email, i conteggi del consumo dell'AI (servono per la contabilità) e il registro degli accessi, che si cancella da solo dopo un anno. I dati per le novità restano finché non ritiri il consenso.

Chi li vede

Non vendiamo e non cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori che ci servono per far funzionare il sito e l'app e per mandarti le email:

• Netlify, Inc. (San Francisco, Stati Uniti), che ospita questo sito.
• Railway, che ospita il server e il database dell'app nella sua regione Europa occidentale.
• Il nostro fornitore di posta, che spedisce le email automatiche dell'app, come la conferma dell'indirizzo e il benvenuto.
• Il fornitore della casella email info@asherawork.eu, da cui ti scriviamo: Aruba S.p.A. (Italia).
• Stripe, per i pagamenti, quando partono gli abbonamenti e solo se scegli un piano a pagamento. I dati della carta li riceve Stripe, non noi.
• Google, solo se usi «Continua con Google» per entrare o colleghi Google Drive (vedi sotto).

Se uno di questi fornitori tratta dati fuori dallo Spazio economico europeo, lo fa con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea.

E quando usi Ashera.work?

Per l'uso dell'app valgono anche i termini di servizio. In breve: i file che apri restano nel tuo browser; sul server finiscono le cartelle condivise, i dati che aggiungi alle schede e le chat con l'Assistente; quando usi AsheraAI, il testo necessario viene inviato al fornitore del modello di intelligenza artificiale, Mistral AI (Parigi), che lo tratta come responsabile del trattamento.

Se usi la sezione Clienti e le Automazioni, i dati dei tuoi clienti (contatti, trattative, appuntamenti e chi compila il tuo modulo per i lead) stanno nel file Clienti, nelle tue cartelle condivise: per quei dati il titolare sei tu e Ashera.work li tratta per tuo conto. Le email delle automazioni partono dalla tua casella; i dati di accesso alla casella sono salvati cifrati e servono solo per quelle email.

Google Drive

Se scegli di collegare Google Drive per aprire e salvare i tuoi file, Ashera.work ti chiede, con la schermata di accesso di Google, un solo permesso: vedere e modificare solo i file di Google Drive che apri o crei con Ashera.work (permesso «drive.file»). Non vede il resto del tuo Drive, la tua email né altri dati del tuo account Google.

• Cosa usiamo: il contenuto e il nome dei file che scegli tu nella finestra di Google, e la cartella in cui si trovano, per aprirli in Ashera.work e salvarci sopra le modifiche quando premi Salva.
• Dove passano: i file vanno tra Google e il tuo browser. Possono passare dal server di Ashera.work solo per la conversione, e non vengono conservati. Il permesso di Google resta solo nella pagina aperta e scade da solo dopo circa un'ora.
• Con chi li condividiamo: con nessuno. Non usiamo i dati di Google per pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale. Se chiedi all'Assistente di lavorare su un file aperto da Drive, ne viene inviata solo la parte necessaria a Mistral AI, come per ogni altro file, e solo perché l'hai chiesto tu.
• Come togliere il permesso: in qualsiasi momento da myaccount.google.com/permissions.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

I tuoi diritti

Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, o opporti al loro trattamento. Basta scrivere a info@asherawork.eu. Ti rispondiamo entro 30 giorni.

Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).