Informativa sulla privacy

In vigore dal: 27 ottobre 2026

Questa informativa spiega come trattiamo i tuoi dati personali. Crediamo nel linguaggio semplice: è scritta per essere capita, non per nascondere qualcosa.

Maxiful AB (numero di registrazione 559606-5135) ("noi", "ci", "nostro") è il titolare del trattamento dei dati personali descritti in questa informativa. Siamo una società a responsabilità limitata svedese con sede legale a Lidingö, Svezia; il nostro indirizzo legale completo è riportato nelle note legali su maxiful.ai/imprint. Rispettiamo sia il GDPR del Regno Unito (UK GDPR) sia il Regolamento generale sulla protezione dei dati dell'UE (GDPR UE).

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivici a [email protected].

Dati che trattiamo sui nostri server

Teniamo al minimo i dati sul lato server. Ecco esattamente cosa conserviamo:

Dati che restano sul tuo computer

Il tuo agente funziona in locale sul tuo computer. I seguenti dati sono archiviati solo sul tuo computer; non ne conserviamo una copia sui nostri server:

• Contenuto delle email (a cui si accede tramite l'API di Gmail, memorizzato sul tuo computer)
• Eventi del calendario (a cui si accede tramite l'API di Google Calendar, memorizzati sul tuo computer)
• File nei tuoi documenti e nelle tue cartelle
• Cronologia delle conversazioni con il tuo agente (database locale)
• Memoria dell'agente: ciò che il tuo agente ricorda (database locale)

Mantenere questi dati in locale è un principio fondamentale della progettazione. Ci sono tre eccezioni importanti che devi conoscere: quando il tuo agente usa il ragionamento IA nel cloud, le parti di questi dati che include in una richiesta vengono trasmesse tramite il nostro proxy dei modelli (vedi la sezione successiva); quando il tuo agente agisce in un'app che hai collegato in Altre app di lavoro, ciò che quell'azione invia e riceve passa attraverso il nostro partner per le connessioni, Composio, che custodisce per noi l'accesso a quell'app e conserva ogni azione fino a un anno, negli Stati Uniti (vedi I nostri sub-responsabili del trattamento); e se acconsenti a una sessione di assistenza remota, il nostro personale può accedere al tuo computer per la durata di quella sessione con il tuo consenso. Anche gli agenti di terze parti del marketplace che installi funzionano sul tuo computer sotto il tuo controllo, e il modo in cui trattano i dati è descritto dal loro editore.

Ragionamento dell'IA nel cloud (contenuto dei prompt in transito)

Quando il tuo agente ha bisogno del ragionamento dell'IA nel cloud, invia una richiesta tramite il nostro proxy dei modelli al fornitore del modello di IA che gestisce quella chiamata. Il contenuto della richiesta può includere estratti dei dati elencati sopra, per esempio un'email a cui il tuo agente sta preparando una risposta, o parti di un file su cui sta lavorando, oltre a, a volte, dati personali di altre persone contenuti in quel materiale.

Trattiamo questo contenuto solo in transito, per instradare la richiesta, e non ne conserviamo il contenuto né lo usiamo per addestrare modelli. Per un massimo di 7 giorni conserviamo i metadati d'uso di ogni chiamata, collegati al tuo account: il nome del modello, il fornitore che ha servito la chiamata, il numero di token, il costo e l'orario della chiamata, il tuo piano in quel momento e le impronte tecniche della chiamata. Le impronte sono l'identificativo che il servizio di IA ha dato alla richiesta, il modo in cui sono stati conteggiati il costo e l'input in cache, e un breve riassunto crittografico di ogni messaggio precedente della conversazione. Da un riassunto di questo tipo non si può risalire al messaggio. Conserviamo questi metadati perché la tua dashboard dei consumi funzioni e per capire se una chiamata poteva riutilizzare la cache del fornitore. Un registro separato applica il budget IA giornaliero e settimanale del tuo piano: contiene la spesa IA del tuo account finora oggi, in questa settimana e in questo mese e il credito residuo sulla tua chiave IA, senza alcun dettaglio delle singole chiamate e senza contenuti, e viene conservato fino a 3 ore dopo l'ultimo aggiornamento. La tabella qui sopra elenca entrambi i registri. La base giuridica è l'esecuzione del nostro contratto con te (art. 6, par. 1, lett. b).

Per impostazione predefinita scegliamo fornitori di modelli le cui condizioni vietano l'addestramento sui contenuti dei clienti e limitano la conservazione a brevi periodi operativi e di monitoraggio degli abusi, a meno che il proprietario dello spazio di lavoro non consenta fornitori che possono addestrare i modelli, cosa che Maxiful blocca non appena viene collegato un account Google. Questi fornitori sono descritti più avanti nelle sezioni sui sub-responsabili e sui trasferimenti internazionali.

Un messaggio vocale inviato ai tuoi agenti che il riconoscimento vocale del tuo computer non riesce a decifrare viene inviato tramite il nostro proxy dei modelli al fornitore del modello di IA per essere trascritto, a meno che nell'app tu non disattivi Trascrivi messaggi vocali o attivi Mantieni le conversazioni su questo computer. Trattiamo l'audio in modo transitorio, come facciamo con il contenuto dei prompt, e non lo archiviamo.

Chi è responsabile dei tuoi dati

Per i dati che trattiamo sui nostri server (elencati nella prima sezione) e per il contenuto dei prompt mentre è in transito nel nostro proxy dei modelli, siamo noi il titolare del trattamento.

Per i dati personali che il tuo agente tratta in locale sul tuo computer, il titolare del trattamento sei tu. Non determiniamo le finalità né i mezzi di quel trattamento locale, e non agiamo né come titolare né come responsabile per esso. Se usi il servizio nell'ambito di un'attività, per esempio trattando i dati personali dei tuoi clienti o contatti, sei tu a dover avere una base giuridica per quel trattamento e a rispettare i tuoi obblighi di titolare.

I nostri responsabili del trattamento

Queste terze parti trattano dati per nostro conto per aiutarci a fornire Maxiful:

Servizi di terze parti che colleghi

Il tuo agente può collegarsi ai servizi che autorizzi. Questi fornitori trattano i tuoi dati come tuoi fornitori di servizi, secondo le proprie informative privacy; non li trattano per nostro conto. Non conserviamo i contenuti che custodiscono. Quando chiedi a un assistente di lavorarci, le parti che servono alla risposta passano dal nostro proxy dei modelli e da OpenRouter al fornitore del modello di IA che scrive la risposta, come descritto sopra in "Ragionamento dell'IA nel cloud" e, per Google, nelle sezioni sui dati dell'account Google più avanti.

• Google: accesso a email, calendario e file tramite OAuth, che autorizzi tu (policies.google.com/privacy).
• Telegram: il canale di messaggistica da te scelto con il tuo agente (telegram.org/privacy).

Se installi agenti di terze parti dal marketplace, girano sul tuo computer sotto il tuo controllo e qualsiasi trattamento di dati che eseguono è regolato dal loro editore, non da noi.

Base giuridica del trattamento

Trattiamo i dati di cui siamo responsabili sulla base dei seguenti presupposti giuridici:

• Esecuzione del contratto (art. 6, par. 1, lett. b): i dati del tuo account, l'erogazione del servizio e il contenuto dei prompt instradati dal nostro proxy dei modelli. Ci serve per fornire il servizio a cui ti sei iscritto.
• Obbligo legale (art. 6, par. 1, lett. c): documenti di fatturazione (la legge svedese sulla contabilità, bokföringslagen, ne impone la conservazione per 7 anni) e registrazioni dei consensi.
• Legittimo interesse (art. 6, par. 1, lett. f): telemetria e diagnostica di installazione (nomi delle skill, tempo di attività, numero di errori, eventi di installazione) per l'affidabilità del servizio. Non contiene alcun contenuto di messaggi o file.
• Consenso (art. 6, par. 1, lett. a): dove lo chiediamo espressamente, come per il caricamento di file durante l'avvio. Quando colleghi un servizio di terze parti come Google, autorizzi direttamente quel fornitore; i dati che ne derivano sono trattati sul tuo computer e ne sei tu il titolare.

Conservazione dei dati

Non conserviamo i dati più a lungo del necessario:

• Dati dell'account (nome, email, livello): durata dell'abbonamento + 6 mesi, poi eliminati.
• Documenti di fatturazione: 7 anni (come previsto dalla legge svedese sulla contabilità, bokföringslagen), poi cancellati.
• Telemetria e diagnostica di installazione: finestre a scorrimento (telemetria 90 giorni; diagnostica di installazione fino a 12 mesi). I registri più vecchi vengono eliminati automaticamente.
• Registri dei consensi: durata dell'abbonamento + 6 anni (obbligo di legge).
• Risposte al questionario della demo: le risposte archiviate vengono cancellate automaticamente dopo 12 mesi. Una copia viene anche inviata alla nostra casella di posta per preparare la demo; la conserviamo per tutto il tempo in cui siamo in contatto con te al riguardo, la cancelliamo su richiesta e la cancelliamo entro 12 mesi se non segue alcun accordo.
• Candidature come design partner: le risposte salvate vengono eliminate automaticamente dopo 12 mesi. Una copia viene inviata anche alla nostra casella di posta. Leggiamo e valutiamo ogni candidatura presso Maxiful AB con il nostro assistente Maxiful interno, che accede ai modelli di IA tramite OpenRouter (elencato sopra), e ogni invito viene deciso da una persona di Maxiful AB. Eliminiamo la copia su richiesta, ed entro 12 mesi se non segue un accordo. Conserviamo il nome e il numero di registrazione dell'azienda, e se ha avuto un mese gratuito, perché ogni azienda abbia un solo mese gratuito.
• Dati di contatto dei potenziali clienti: cancellati 90 giorni dopo la nostra ultima email, se non arriva risposta. Quando qualcuno ci chiede di smettere, cancelliamo i suoi dati il giorno stesso e conserviamo solo una voce di esclusione (indirizzo email, azienda, data e motivo), al solo scopo di non scrivergli mai più.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Quando disdici, eliminiamo i dati del tuo account entro 6 mesi, tranne i registri che la legge ci obbliga a conservare, come le fatture per la normativa fiscale, che teniamo per il periodo previsto e poi eliminiamo. I dati sul tuo computer restano tuoi; non ne rivendichiamo la proprietà e non ne teniamo copia sui nostri server.

I tuoi diritti

Ai sensi dell'UK GDPR e del GDPR dell'UE, hai il diritto di:

• Accesso: richiedere una copia di tutti i dati personali che conserviamo su di te.
• Rettifica: correggere i dati inesatti.
• Cancellazione: chiedere l'eliminazione dei tuoi dati (nel rispetto degli obblighi di conservazione di legge per la fatturazione).
• Portabilità: ricevere i tuoi dati in un formato leggibile da una macchina.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Limitazione: chiedere che limitiamo il modo in cui trattiamo i tuoi dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Risponderemo entro un mese.

Diritto di reclamo

Se non sei soddisfatto di come trattiamo i tuoi dati, hai il diritto di presentare reclamo a un'autorità di controllo:

Svezia, la nostra autorità di controllo capofila: Integritetsskyddsmyndigheten (IMY), imy.se

Se ti trovi nel Regno Unito: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE: puoi anche rivolgerti all'autorità per la protezione dei dati del tuo Stato membro dell'UE/SEE.

Residenti negli Stati Uniti

Non vendiamo le tue informazioni personali come definito dal California Consumer Privacy Act (CCPA/CPRA) o da qualsiasi altra legge statale statunitense sulla privacy.

Se risiedi in California, hai il diritto di: sapere quali informazioni personali raccogliamo e come vengono usate; chiedere l'eliminazione delle tue informazioni personali; rifiutare la vendita delle informazioni personali (noi non le vendiamo); e non essere discriminato per aver esercitato i tuoi diritti.

Per esercitare uno qualsiasi di questi diritti, scrivici a [email protected].

Residenti in Canada

Se risiedi in Canada, le tue informazioni personali sono trattate in conformità al Personal Information Protection and Electronic Documents Act (PIPEDA).

Hai il diritto di: accedere alle tue informazioni personali che conserviamo; contestare l'esattezza e la completezza delle tue informazioni; e revocare il consenso alla raccolta, all'uso o alla comunicazione delle tue informazioni.

Il nostro responsabile della privacy è raggiungibile a [email protected]. Se non sei soddisfatto della nostra risposta, puoi rivolgerti all'Office of the Privacy Commissioner of Canada (OPC) su priv.gc.ca.

Cookie

Usiamo cookie e archiviazione locale in misura minima:

• Cookie di sessione di autenticazione: necessario per mantenerti connesso.
• Preferenza del tema: memorizzata nel localStorage del tuo browser (modalità chiara/scura).
• Preferenza della lingua: memorizzata nel localStorage del tuo browser.
• Cookie della versione della homepage (mx_v): impostato solo sulla homepage. Ricorda quale versione della homepage hai visto (una sola lettera, da A a F) per 30 giorni, così Maxiful può capire quale versione aiuta le persone a iscriversi. Non contiene nient'altro. Se ti iscrivi, quella lettera viene registrata insieme alla tua iscrizione.
• Video da YouTube - i video First Day sulla nostra homepage vengono riprodotti in modalità di privacy avanzata di YouTube (youtube-nocookie.com). Il primo si carica con la homepage e parte senza audio; gli altri si caricano quando scorri fino a raggiungerli. Se il tuo dispositivo richiede movimento ridotto, nessuno si carica finché non premi play. YouTube può memorizzare informazioni nel tuo browser ai sensi delle Norme sulla privacy di Google (https://policies.google.com/privacy).

A parte mx_v, che è nostro e non viene mai condiviso con inserzionisti o altri siti web, non usiamo cookie per misurare le visite e non usiamo cookie pubblicitari di terze parti. Per capire il traffico del sito usiamo Cloudflare Web Analytics: senza cookie e rispettoso della privacy, senza tracciamento tra siti diversi. Non usiamo Google Analytics.

Acquisti sul marketplace

Se acquisti un Artifact di terze parti dal marketplace, trattiamo l'acquisto e il diritto di utilizzo in modo che tu possa accedere all'Artifact e che l'Editore possa essere pagato. Lo facciamo sulla base dell'esecuzione del nostro contratto con te.

Condividiamo con l'Editore le informazioni necessarie per evadere e contabilizzare la vendita (per esempio, che è stato fatto un acquisto e le informazioni richieste a fini fiscali e di pagamento). Non diamo agli Editori accesso ai dati che il tuo agente tratta in locale. Gli Artifact installati girano sul tuo computer sotto il tuo controllo, e il loro trattamento dei dati è descritto dal loro Editore.

Le persone che contattiamo per parlare di Maxiful

Scriviamo a un piccolo numero di aziende, per esempio agenzie di selezione del personale, per presentare Maxiful. Per ogni azienda conserviamo un solo contatto professionale: nome e ruolo della persona che deciderebbe su Maxiful e l'indirizzo email di lavoro pubblicato dall'azienda stessa (o l'indirizzo generico dell'azienda), insieme a informazioni pubbliche sull'azienda come numero di registrazione, dimensioni, settore di specializzazione e sito web. Prendiamo questi dati solo da fonti pubbliche: registri pubblici delle imprese, il sito dell'azienda e notizie pubbliche.

Usiamo questi dati solo perché il nostro fondatore possa contattarti per presentarti Maxiful: al massimo tre brevi email. La prima dice dove abbiamo trovato l'indirizzo, e ogni email spiega come non riceverne altre. La base giuridica è il nostro legittimo interesse a proporre un prodotto pertinente a un'azienda, rivolgendoci alla persona nel suo ruolo professionale (art. 6, par. 1, lett. f). Il fondatore scrive le bozze delle email con l'aiuto di Claude, un assistente di intelligenza artificiale creato da Anthropic negli Stati Uniti, che tratta questi dati per preparare le bozze. Il fondatore invia le email dalla nostra casella Microsoft 365.

Se non arriva risposta, cancelliamo i dati di un contatto 90 giorni dopo la nostra ultima email. Se qualcuno ci chiede di riscrivergli più avanti, conserviamo i suoi dati fino a quel nuovo contatto e li cancelliamo se non risponde. Se qualcuno risponde e nasce una conversazione, conserviamo ciò che serve a quella conversazione finché dura.

Puoi opporti in qualsiasi momento rispondendo a una qualunque delle nostre email (basta un «no, grazie») o scrivendo a [email protected], e rispettiamo sempre l'opposizione a questo tipo di email. A quel punto smettiamo di scriverti e cancelliamo i tuoi dati il giorno stesso, conservando solo una voce di esclusione (il tuo indirizzo email, la tua azienda, la data e il motivo) così da non scriverti mai più. Hai anche i diritti descritti sopra in «I tuoi diritti» e puoi presentare reclamo all'Integritetsskyddsmyndigheten (IMY), imy.se.

Trasferimenti internazionali di dati

Alcuni dei nostri sub-responsabili del trattamento hanno sede al di fuori dell'UE/SEE. Quando trasferiamo dati personali al di fuori dell'UE/SEE, ci basiamo sulle garanzie indicate di seguito:

• Fornitori di modelli di IA nel cloud – Stati Uniti e UE. Il contenuto dei prompt è trattato solo per il tempo necessario all'inferenza, sulla base di clausole contrattuali standard o di un meccanismo di trasferimento equivalente; per impostazione predefinita, le condizioni dei fornitori limitano l'addestramento e la conservazione, a meno che il proprietario dello spazio di lavoro non consenta fornitori che possono addestrare i modelli, cosa che Maxiful blocca non appena viene collegato un account Google.
• Stripe: Stati Uniti e UE, sulla base di clausole contrattuali standard e/o della certificazione EU-U.S. Data Privacy Framework.
• Cloudflare - CDN globale e archiviazione dei dati che conserviamo sui nostri server (come gli account e le risposte al questionario della demo).
• Resend: Stati Uniti, sulla base di clausole contrattuali standard e/o della certificazione EU-U.S. Data Privacy Framework.
• Microsoft - Stati Uniti e UE, in base alle Clausole contrattuali standard e/o alla certificazione EU-U.S. Data Privacy Framework.
• OpenRouter – Stati Uniti, per instradare le richieste dei tuoi assistenti dal nostro proxy dei modelli al fornitore del modello di IA, per il controllo automatico una tantum delle risposte al questionario della demo e delle candidature come design partner, e per la lettura delle candidature come design partner da parte del nostro assistente Maxiful interno.
• Composio (Sampark, Inc., società del Delaware con uffici a San Francisco, California) - Stati Uniti, in base alle Clausole contrattuali standard del suo Data Processing Addendum, per le app che colleghi in Altre app di lavoro.

Se scegli Telegram come canale di messaggistica o colleghi Google, i tuoi messaggi e contenuti sono trattati da quei fornitori secondo le loro informative sulla privacy, come servizi che colleghi per tua scelta, e non come trasferimenti che effettuiamo noi.

Dati dell'account Google: cosa può fare Maxiful e perché

Questa sezione e le due successive si applicano quando colleghi un account Google a Maxiful, l'app pubblicata da Maxiful AB. Riguardano i dati che Maxiful riceve da Google tramite quel collegamento e, dove dicono di più sui dati Google rispetto al resto di questa informativa, prevalgono.

Dai l'accesso nella pagina di consenso di Google. Lo usano solo i tuoi assistenti; i colleghi che inviti non ottengono mai il collegamento. Con questo accesso, i tuoi assistenti possono:

• leggere e cercare nella tua Gmail, scrivere bozze, organizzare la tua posta in arrivo (etichette, letto o non letto, archiviazione), inviare email e spostare email nel Cestino. Maxiful non chiede mai a Google l'accesso che elimina le email definitivamente;
• vedere gli eventi nei tuoi calendari Google e l'elenco dei tuoi calendari, e aggiungere, modificare o eliminare eventi;
• trovare e leggere qualsiasi tuo file su Google Drive, e creare cartelle, caricare file e aggiornare file; ognuna di queste modifiche attende il tuo sì su una scheda;
• leggere e modificare i tuoi Documenti e Fogli Google;
• vedere il tuo indirizzo Google, così Maxiful sa quale account è collegato.

I tuoi assistenti usano i dati Google solo per fare ciò che chiedi loro nell'app: rispondere alle tue domande su posta, calendario e file, preparare i riepiloghi che richiedi e svolgere il lavoro che affidi loro. Lettura e bozze avvengono in autonomia. Ogni invio, nuovo evento, modifica, spostamento o eliminazione attende prima il tuo sì su una scheda, a meno che tu non consenta a un assistente di fare quel tipo di cosa senza chiedere in Impostazioni, Approvazioni. Puoi rendere il collegamento di sola lettura in qualsiasi momento in Impostazioni, Accesso. Non usiamo i dati Google per nient'altro.

Dati dell'account Google: dove vanno e per quanto tempo sono conservati

Le tue credenziali di accesso a Google sono conservate sul tuo computer: nel Portachiavi di macOS e, su Windows, in un file cifrato nella cartella di Maxiful. Non vengono mai inviate ai nostri server.

I dati Google vengono letti sul tuo computer. Ciò che un assistente legge può restare in quella conversazione e nella memoria dell'assistente sul tuo computer finché non li elimini.

Quando un assistente ha bisogno di un modello di IA nel cloud per risponderti, le parti dei tuoi dati Google che servono alla risposta, per esempio il testo dell'email di cui hai chiesto, vengono inviate tramite il nostro proxy dei modelli e OpenRouter al fornitore del modello di IA che scrive la risposta, come descritto sopra in "Ragionamento dell'IA nel cloud". Trattiamo questo contenuto solo per instradare la richiesta e non lo conserviamo. Lo instradiamo solo a fornitori di modelli che non usano ciò che ricevono per l'addestramento: non appena un account Google viene collegato sul tuo computer, Maxiful non invia nulla a un fornitore che può addestrare i modelli, qualunque cosa indichi l'impostazione che consente tali fornitori, finché non annulli esplicitamente l'indicazione che Google è stato collegato; alcuni fornitori conservano le richieste per un periodo limitato secondo le proprie condizioni, per esempio per rilevare abusi. Per un massimo di 7 giorni conserviamo i metadati di utilizzo descritti in quella sezione, che non contengono alcun contenuto. Un assistente che usa uno dei tuoi abbonamenti (ChatGPT o Codex, Grok o Claude) invia le sue richieste dal tuo computer a quel fornitore con il tuo account e alle condizioni del fornitore, non tramite il nostro proxy dei modelli, quindi può usare i tuoi strumenti Google solo dopo che hai confermato, nelle impostazioni del collegamento Google e per quell'abbonamento, che l'addestramento dei modelli è disattivato su quell'account (per Claude, "Help improve Claude"). Ogni conferma è disattivata finché non la attivi, solo tu puoi modificarla, ogni modifica viene registrata e puoi disattivarla di nuovo in qualsiasi momento; senza di essa, Maxiful rifiuta gli strumenti Google per quell'assistente e indica quale impostazione modificare. Con un modello sul tuo computer, i tuoi dati Google restano sul tuo computer.

I dati Google arrivano anche dove i tuoi assistenti ti rispondono. Sul telefono, le loro risposte passano cifrate dal nostro relay, come descritto più avanti in "Il tuo telefono: il relay e il servizio push". In un'app di chat in cui parli con loro, come Slack o Telegram, le loro risposte sono consegnate dal servizio di quell'app secondo la sua informativa privacy. In una chat che condividi con un collega, il collega vede ciò che il tuo assistente scrive lì.

Puoi scollegare Google in qualsiasi momento dalla pagina Connessioni di Maxiful. Maxiful revoca l'accesso presso Google, poi rimuove le credenziali di accesso dal tuo computer; se Google non è raggiungibile, Maxiful te lo dice, conserva le credenziali di accesso e ti propone di scollegare di nuovo finché Google non revoca l'accesso o non chiudi l'avviso. Puoi anche rimuovere l'accesso di Maxiful dal tuo Account Google su https://myaccount.google.com/permissions.

Maxiful AB è titolare del trattamento dei dati Google mentre passano dal nostro proxy dei modelli. Per i dati Google che i tuoi assistenti trattano sul tuo computer, vale la sezione "Chi è responsabile dei tuoi dati" sopra.

Dati dell'account Google: Uso limitato (Limited Use)

L'uso da parte di Maxiful delle informazioni ricevute dalle API di Google rispetterà la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di Uso limitato (Limited Use).

Le API di Google Workspace non vengono usate per sviluppare, migliorare o addestrare modelli di IA e/o ML non personalizzati.

In particolare, non facciamo mai quanto segue:

• vendere i dati Google;
• usarli per la pubblicità, o trasferirli a piattaforme pubblicitarie, data broker o rivenditori di informazioni;
• usarli per valutare l'affidabilità creditizia o per la concessione di prestiti;
• usarli, o consentire ai fornitori di modelli a cui li instradiamo di usarli, per creare, addestrare o migliorare modelli di IA o di machine learning: non appena un account Google viene collegato sul tuo computer, Maxiful blocca ogni fornitore che può addestrare i modelli finché non annulli esplicitamente l'indicazione che Google è stato collegato, e consentiamo a un assistente che usa uno dei tuoi abbonamenti di usarli solo dopo che hai confermato che l'addestramento dei modelli è disattivato su quell'account;
• trasferirli a chiunque, salvo nei casi descritti in queste sezioni, per mantenere sicuro il servizio, per rispettare la legge o, con il tuo consenso dato in anticipo, in caso di fusione o vendita della nostra attività.

Il nostro personale non legge i tuoi dati Google, salvo che tu ci chieda di esaminare un messaggio, un evento o un file specifico (in una sessione di assistenza remota che avvii tu, apriamo solo ciò che ci chiedi), che serva per la sicurezza, per esempio per indagare su un abuso, o che lo imponga la legge.

Il tuo telefono: il relay e il servizio push

Quando usi Maxiful sul telefono, due servizi trasportano i messaggi tra il tuo telefono e il tuo computer. Maxiful AB li gestisce entrambi, su Cloudflare.

Il relay trasmette i messaggi tra il tuo telefono e il tuo computer. Ogni messaggio viene cifrato sul dispositivo che lo invia e aperto solo sul dispositivo che lo riceve: il relay non ha alcuna chiave e non può leggerlo. Mentre uno dei due è offline, il relay tiene in attesa i messaggi cifrati destinati a lui per un massimo di 7 giorni e consegna quelli che ha ancora quando si ricollega; se i messaggi in attesa sono troppi, i più vecchi vengono eliminati per fare spazio. Un messaggio viene cancellato non appena è consegnato, e uno ancora in attesa dopo 7 giorni non viene mai consegnato e viene cancellato entro l'ora successiva.

Il servizio push avvisa il tuo telefono che c'è qualcosa che ti aspetta. Conserva l'indirizzo di notifica del tuo telefono, con quanto serve per verificare che una notifica provenga dal tuo computer, e mai un messaggio. Un messaggio lo attraversa ancora cifrato per il tuo telefono e non viene conservato. Un promemoria che un'approvazione è in attesa non contiene alcun messaggio, ma solo l'indicazione che si tratta di un'approvazione e un codice a cui il tuo telefono la associa; il servizio push ricorda quel codice per un'ora, così lo stesso promemoria non viene mai inviato due volte. Apple recapita entrambi al tuo iPhone con lo stesso avviso generico ogni volta, e né il servizio push né Apple possono leggere alcun messaggio.

Per far cancellare ciò che uno dei due servizi conserva su di te, scrivi a [email protected].

Il nostro canale YouTube e l'API di YouTube

Maxiful pubblica i propri video guida su YouTube (youtube.com/@maxiful) usando i Servizi API di YouTube, tramite uno strumento interno che solo il nostro team usa per caricare video su quell'unico canale. Lo strumento non accede, non raccoglie e non archivia alcun dato di YouTube su di te o su qualsiasi altro utente di YouTube. Guardando i nostri video su YouTube sei soggetto ai Termini di servizio di YouTube (https://www.youtube.com/t/terms) e alle Norme sulla privacy di Google (https://policies.google.com/privacy). Conserviamo solo gli identificativi dei video che abbiamo caricato noi. Il nostro accesso al nostro account YouTube può essere revocato in qualsiasi momento tramite le impostazioni di sicurezza di Google (https://security.google.com/settings/security/permissions), e cancelliamo il token di accesso archiviato quando smettiamo di usare lo strumento.

Modifiche a questa informativa

Se modifichiamo questa informativa sulla privacy, te lo comunicheremo via email. La data di entrata in vigore aggiornata sarà sempre indicata in cima a questa pagina.

Non ridurremo mai i tuoi diritti previsti da questa informativa senza darti un avviso chiaro.