Informativa sulla Privacy

1. Informazioni che raccogliamo

Utilizziamo Google Sign‑In solo per l'autenticazione e l'accesso alla tua casella di posta via IMAP. Nello specifico, raccogliamo:

• Profilo Google di base – indirizzo email, nome e immagine del profilo (scope: userinfo.email, userinfo.profile, openid).
• Metadati e contenuto della casella di posta via IMAP – intestazioni dei messaggi, testo del corpo (decodificato) e cartelle/etichette esistenti necessarie per analizzare e categorizzare le email. Questo accesso avviene tramite IMAP utilizzando una Password per le App che generi nel tuo account Google. Non richiediamo scope dell'API di Gmail oltre al profilo di base.
• Credenziali IMAP (Password per le App) – la Password per le App che fornisci è criptata e utilizzata esclusivamente per connettersi alla tua casella di posta tramite IMAP.

2. Come utilizziamo i dati

• Dati del profilo Google: per autenticarti e visualizzare le informazioni del tuo account nell'interfaccia utente.
• Dati della casella di posta IMAP: per leggere le email in arrivo, analizzare il contenuto con modelli di IA e applicare automaticamente le etichette configurate.
• Cartelle/etichette IMAP: per creare, aggiornare o rimuovere le etichette create dall'utente come richiesto nella dashboard.
• Credenziali IMAP: per connettersi in modo sicuro alla casella di posta per gli scopi sopra indicati.

Non utilizziamo i dati dell'utente Google per scopi pubblicitari, né li vendiamo o li condividiamo con terze parti per i loro scopi di marketing indipendenti.

3. Protezione e sicurezza dei dati

• Crittografia in transito e a riposo – Tutto il traffico tra il tuo browser e i nostri server è criptato via TLS. Le credenziali IMAP (Password per le App) e tutti i metadati delle email memorizzati sono criptati nel nostro database.
• Conservazione minima – I corpi delle email sono elaborati in memoria e non vengono conservati dopo l'applicazione dell'etichetta. Memorizziamo solo la configurazione delle etichette, gli ID dei messaggi e i log necessari per fornire il servizio.
• Principio del minimo privilegio – L'accesso ai dati di produzione è limitato al personale autorizzato che ne ha bisogno per gestire o migliorare il Servizio.
• Revisioni regolari – Revisioniamo periodicamente il nostro codice, l'infrastruttura e i fornitori terzi in linea con le migliori pratiche del settore.

4. Condivisione e divulgazione dei dati

Non condividiamo i dati degli utenti Google con terze parti, tranne che nelle seguenti circostanze limitate:

• Con fornitori di servizi cloud (ad es. hosting, database, elaborazione IA) che elaborano i dati per nostro conto e sono vincolati da accordi di riservatezza.
• Per adempiere a obblighi di legge, ordini del tribunale o per proteggere i diritti e la sicurezza degli utenti.
• Con il tuo esplicito consenso per qualsiasi altro scopo.

5. Le tue scelte e i tuoi controlli

• Puoi revocare l'accesso di Google Sign‑In al tuo account tramite le impostazioni di sicurezza di Google.
• Per l'accesso IMAP, puoi revocare/ruotare la tua Password per le App tramite le Password per le App o aggiornare/rimuovere le tue credenziali nell'app.
• Puoi eliminare il tuo account Email Labeler (e tutti i dati associati) dalla dashboard.
• Contattaci utilizzando questo modulo di contatto per qualsiasi richiesta di accesso o cancellazione dei dati.

6. Conservazione dei dati

Le credenziali IMAP e i dati di sessione necessari vengono conservati finché il tuo account rimane attivo. In caso di cancellazione dell'account o di revoca/rotazione della Password per le App, le credenziali associate e i metadati memorizzati nella cache vengono cancellati permanentemente entro 30 giorni.

7. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche materiali pubblicando la nuova informativa su questa pagina e aggiornando la "Data di entrata in vigore" qui sotto.