Informativa sulla privacy

Questa informativa ti spiega quali dati trattano il sito dunel.ai e l’app dunel, sull’iPhone e nel browser: per quale finalità, su quale base giuridica, chi li riceve, per quanto tempo vengono conservati e quali diritti hai. È disponibile in tedesco, inglese, spagnolo, francese, portoghese e italiano. Fa fede la versione tedesca.

In breve

• dunel è un assistente personale con IA. Tutto ciò che dai a dunel viene salvato parola per parola, presso Supabase, a Francoforte sul Meno (Germania).
• Perché dunel possa risponderti, scrivere note e creare appuntamenti, i contenuti necessari vanno a OpenAI, anche negli Stati Uniti. Per la ricerca nei tuoi contenuti, del testo va a Google Cloud. Entrambe le cose avvengono solo con il tuo consenso, che l’app ti chiede prima del primo utilizzo.
• Non vendiamo dati, non mostriamo pubblicità e non ti tracciamo. Questo sito non usa cookie.
• Puoi esportare tutto in qualsiasi momento, con i file originali, ed eliminare il tuo account con tutto ciò che contiene.
• dunel è per persone dai 18 anni in su.

1 Chi è il titolare

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Di seguito «noi». Per tutte le domande sulla protezione dei dati e per esercitare i tuoi diritti puoi scriverci a hello@dunel.ai.

2 Questo sito

2.1 Durante la visita

Quando apri dunel.ai, il tuo browser invia al nostro hosting le informazioni tecnicamente necessarie: il tuo indirizzo IP, la data e l’ora, l’indirizzo richiesto, la pagina da cui arrivi e un identificativo del tuo browser e del tuo sistema operativo. Così nascono i log di accesso. Servono a fornire la pagina e a proteggerla dagli attacchi. Non ne ricaviamo profili e non li combiniamo con altri dati.

L’hosting è Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel fornisce questo sito e dunel nel browser. Possiamo consultare i log di accesso nel nostro account Vercel per un giorno. Secondo la sua informativa sulla privacy, Vercel stessa li cancella o li rende anonimi non appena non le servono più per il funzionamento e la sicurezza; Vercel non vi indica un termine fisso. Sul trasferimento negli Stati Uniti, vedi la sezione 9.

La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f, del GDPR).

2.2 Niente cookie, niente tracciamento

Il sito non usa cookie e non salva nulla sul tuo dispositivo. Non ci sono servizi di analisi o di pubblicità, né pixel di tracciamento, né contenuti incorporati di altri fornitori. Font, immagini e video arrivano dal nostro hosting. Per questo non c’è nemmeno un banner dei cookie.

2.3 Passaggio diretto all’app

Un’eccezione, solo in lettura: se hai effettuato l’accesso a dunel in questo browser, la pagina iniziale controlla all’apertura se il tuo accesso è salvato qui ed è ancora valido, e poi ti porta direttamente nell’app. Legge solo quell’unica voce, creata dall’app al momento dell’accesso. Non salva nulla, non modifica nulla e non invia nulla. Questo vale anche per un accesso che non è stato rinnovato da non più di 30 giorni; l’app lo rinnova all’apertura. Questo controllo è strettamente necessario perché tu possa raggiungere senza deviazioni dunel, che usi tu stesso (§ 25, comma 2, n. 2 TDDDG).

2.4 Link ad altri fornitori

I link ad altri fornitori, per esempio all’App Store, sono normali link. Solo quando ne tocchi uno arrivi da quel fornitore, e lì vale la sua informativa sulla privacy.

2.5 Quando ci scrivi

Se ci mandi un’e-mail, trattiamo il tuo indirizzo e il tuo messaggio per risponderti. Se riguarda l’app o il tuo account, la base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR); altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f, del GDPR). La nostra casella e-mail è presso STRATO GmbH, a Berlino. Cancelliamo il tuo messaggio quando la questione è chiusa, salvo che una legge ci imponga di conservarlo.

3 L’app dunel

3.1 Account e accesso

Senza account non puoi usare dunel. Accedi con Apple, con Google, con indirizzo e-mail e password oppure con un codice via e-mail. Per questo salviamo il tuo indirizzo e-mail, un identificativo del tuo account, quando l’hai creato e quando hai effettuato l’ultimo accesso e, con Apple o Google, l’identificativo che quel fornitore ci dà. Usiamo il tuo indirizzo e-mail per l’accesso e per le comunicazioni relative al contratto, per esempio quando cambiano le condizioni d’uso o il servizio. Non ti inviamo pubblicità.

• Apple: dunel chiede solo il tuo indirizzo e-mail. Se usi «Nascondi la mia email», riceviamo solo un indirizzo di inoltro di Apple.
• Google: all’accesso, Google invia anche il tuo nome e un link alla tua foto del profilo. Il servizio di accesso salva entrambi con il tuo account; dunel non li usa.
• Password: la salviamo solo come valore di verifica, mai in chiaro.
• Codice via e-mail: l’e-mail contiene solo il codice.

Invio delle e-mail. Le e-mail con un codice (per accedere, per confermare il tuo indirizzo quando crei un account, per cambiare il tuo indirizzo e come controllo di sicurezza quando cambi la password) le invia per nostro conto il servizio di invio Resend di Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Per questo Resend riceve il tuo indirizzo e-mail e l’e-mail con il codice, e registra quando è stata inviata e se è stata consegnata, con i dati tecnici della consegna, per esempio la risposta del server di posta che la riceve. Le e-mail partono da un centro dati in Irlanda e sono conservate presso Resend, negli Stati Uniti (sezione 9). Resend cancella queste informazioni dopo 30 giorni. Non viene registrato se apri un’e-mail o tocchi un link al suo interno. Le altre e-mail, come le risposte e le comunicazioni relative al contratto, te le scriviamo dalla nostra casella e-mail presso STRATO (sezione 2.5).

Se accedi con Apple o Google, quel fornitore viene a sapere che accedi a dunel. Ne è responsabile il fornitore stesso, e vale la sua informativa sulla privacy.

Per proteggere il tuo account, il servizio di accesso tiene le tue sessioni e un registro degli accessi: quando, da quale indirizzo IP e con quale browser o dispositivo accedi.

La base giuridica per l’account e per le e-mail con codice è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR); per le sessioni e il registro degli accessi, il nostro legittimo interesse ad account sicuri (art. 6, par. 1, lett. f, del GDPR).

3.2 Ciò che dai a dunel

dunel salva tutto ciò che gli dai, parola per parola e con data e ora: ciò che scrivi, i messaggi vocali con la registrazione, foto, screenshot e file, ciò che condividi da altre app e le chat che porti con te. dunel salva inoltre da dove è arrivato un messaggio (per esempio dall’app, dalla condivisione o dal widget), il fuso orario del tuo account e la lingua di un testo. Dai tuoi contenuti dunel crea note, appuntamenti, attività, scadenze e liste e ti risponde. Le versioni nuove sostituiscono quelle vecchie; nulla viene sovrascritto. Anche le versioni precedenti di una nota e la cronologia di un appuntamento o di un’attività restano conservate finché non le cancelli.

I dati sono salvati presso Supabase, in un data center di Amazon Web Services a Francoforte sul Meno. I file originali si trovano prima sul tuo iPhone o nel tuo browser e poi anche lì. Il database separa ogni account da tutti gli altri, e solo tu arrivi ai tuoi contenuti con il tuo accesso.

La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR) e, per i dati molto personali, in più il tuo consenso esplicito (art. 9, par. 2, lett. a, del GDPR, sezione 3.8).

3.3 Messaggi vocali, foto e file

Il tuo iPhone trasforma da solo i messaggi vocali in testo, con il riconoscimento vocale del dispositivo. La registrazione resta salvata come originale, perché tu possa ascoltarla. A OpenAI o a Google non va mai la registrazione, solo il testo. Anche il testo nelle foto e negli screenshot viene riconosciuto dal tuo iPhone.

dunel salva foto e file senza modifiche, come originali. Se il tuo iPhone salva in una foto informazioni aggiuntive, come l’ora dello scatto, il dispositivo o il luogo, queste restano nel file. dunel non le rimuove.

Se invii o condividi un’immagine o un PDF, l’app ti dice al momento dell’invio o della condivisione che l’IA di OpenAI analizzerà l’allegato. Con l’invio o la condivisione lo permetti per quell’allegato. Per questo, un’immagine va a OpenAI come copia ridotta (anche HEIC). Di un PDF con livello di testo va solo il testo, e le pagine solo se l’IA ne ha bisogno per la tua domanda; un PDF senza livello di testo va come file (fino a 8 MB). Gli altri formati vanno solo come testo riconosciuto. Il file originale resta salvato senza modifiche. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR).

3.4 Risposte, note e appuntamenti con l’IA di OpenAI

Perché dunel ti capisca, ti risponda, scriva note e crei appuntamenti, attività e liste, inviamo a OpenAI i contenuti necessari: il tuo messaggio, estratti pertinenti di ciò che hai dato a dunel in precedenza, note pertinenti, come vuoi essere servito (per esempio «rispondimi sempre in breve»), la conversazione in corso, l’ora e il fuso orario, e ciò che l’IA consulta per la risposta (sezione 3.5). Una parte avviene più tardi in background, anche con l’app chiusa: note su messaggi a cui dunel non ha risposto in chat, l’analisi delle chat che porti con te e l’ordinamento della tua memoria. OpenAI non riceve il tuo indirizzo e-mail né i tuoi dati di accesso.

Per i clienti nello Spazio economico europeo, la controparte contrattuale è OpenAI Ireland Limited, a Dublino. Il trattamento avviene tramite il servizio mondiale di OpenAI, quindi anche fuori dall’UE, in particolare negli Stati Uniti (sezione 9).

Non lasciamo che OpenAI conservi le nostre richieste per una consultazione successiva, e per impostazione predefinita OpenAI non le usa per l’addestramento. Perché le risposte arrivino prima, OpenAI può tenere in cache parti di una richiesta fino a 30 minuti. Per proteggersi dagli abusi, OpenAI può conservare le richieste fino a 30 giorni, più a lungo solo se una legge o un tribunale lo richiede. Non abbiamo un impegno secondo cui non venga conservato nulla.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR) e, per i dati molto personali, il tuo consenso esplicito (art. 9, par. 2, lett. a, del GDPR). Maggiori dettagli nella sezione 4.

3.5 Ciò che l’IA consulta per una risposta

Per una risposta, l’IA spesso consulta da sola: nei tuoi contenuti e nelle tue note, in appuntamenti, attività e liste, nella conversazione fino a quel momento, con il tuo permesso nel calendario del tuo iPhone (sezione 3.10) o su internet (sezione 3.6). dunel salva insieme alla risposta ciò che l’IA consulta e ciò che trova. Così si può ricostruire come è nata una risposta e cosa ha registrato dunel strada facendo. Questo vale anche per gli appuntamenti del calendario del tuo iPhone che l’IA ha consultato. In chat non vedi queste informazioni, ma sono nella tua esportazione. Restano finché non cancelli la chat o il tuo account.

La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR) e, per i dati del calendario, il tuo permesso (art. 6, par. 1, lett. a, del GDPR).

3.6 Ricerche su internet

Se chiedi qualcosa sul mondo, per esempio orari di apertura, il meteo, prezzi o notizie, dunel cerca su internet. Per questo, con una chiamata separata, va alla ricerca web di OpenAI solo una breve richiesta di ricerca di al massimo 200 caratteri, mai le tue note o la tua conversazione. L’IA formula la richiesta a partire dalla tua domanda. L’app non lascia passare indirizzi e-mail, numeri di telefono né numeri di conto. L’IA deve tralasciare i nomi e altri dati personali. Non si può escludere del tutto, perché ciò che tu stesso nomini nella domanda, per esempio un luogo, può finire nella richiesta. dunel mostra le fonti. dunel salva la richiesta e le fonti con la risposta (sezione 3.5).

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR).

3.7 Ricerca nei tuoi contenuti con Google Cloud

Perché dunel trovi ciò che serve nei tuoi contenuti, anche se usi altre parole, Google Cloud calcola sequenze di numeri per la ricerca (i cosiddetti embedding) a partire da passaggi di testo, dal titolo e dal riassunto delle tue note e dalle richieste di ricerca. Salviamo a Francoforte le sequenze di numeri dei tuoi contenuti e delle tue note insieme al testo da cui provengono. Per questo va a Google Cloud EMEA Limited, a Dublino, solo quel testo, senza il tuo indirizzo e-mail né i tuoi dati di accesso. Usiamo la regione UE di Google Cloud. Google non garantisce per questo servizio che il trattamento avvenga solo lì (sezione 9).

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR) e, per i dati molto personali, il tuo consenso esplicito (art. 9, par. 2, lett. a, del GDPR).

3.8 Dati molto personali

Se racconti a dunel, per esempio, qualcosa sulla tua salute o sulle tue caratteristiche genetiche, sulla tua religione o sulle tue convinzioni, sulle tue opinioni politiche, sull’iscrizione a un sindacato, sulla tua origine etnica, sulla tua vita sessuale o sul tuo orientamento sessuale, si tratta di dati particolarmente protetti (art. 9, par. 1, del GDPR). dunel li salva e li tratta come tutto il resto, anche con OpenAI e Google come descritto sopra, e solo per le tue risposte, note e promemoria. Per questo dai il tuo consenso esplicito all’avvio dell’app (art. 9, par. 2, lett. a, del GDPR, sezione 4).

3.9 Dati su altre persone

In dunel parli anche di altre persone, della famiglia, di amici o di colleghi, e dunel tiene note su di loro. Questo vale anche per ciò che hai scritto su altri nelle chat che porti con te. Salviamo e trattiamo questi dati come il resto dei tuoi contenuti, solo per te e per nient’altro, anche con OpenAI e Google come descritto sopra. dunel non li incrocia con altri account.

La base giuridica nei confronti di queste persone è il legittimo interesse a offrirti un assistente per la tua vita, di cui fanno parte altre persone (art. 6, par. 1, lett. f, del GDPR). Non conosciamo queste persone e non possiamo contattarle, perciò non le informiamo singolarmente (art. 14, par. 5, lett. b, del GDPR). Chi ritiene che i propri dati si trovino in dunel può rivolgersi a noi. Racconta a dunel degli altri solo ciò che ti serve nella vita di tutti i giorni, e sii riservato sulla salute e su questioni altrettanto personali di altre persone.

3.10 Calendario, promemoria e notifiche

Leggere il calendario. Se nel tuo profilo, in Calendario, attivi «Leggi il calendario dell’iPhone» e lo permetti in iOS, dunel mostra gli appuntamenti del tuo iPhone nella pianificazione, solo su questo dispositivo. Non arrivano né a noi né all’IA.

Calendario in chat. Se attivi anche «Considera in chat», l’app invia con ogni messaggio i titoli, gli orari, i luoghi e i nomi dei calendari degli appuntamenti del tuo iPhone, da sette giorni prima fino a 61 giorni dopo, al massimo 300 appuntamenti, perché dunel li conosca anche quando pianifica. Vengono salvati e inviati a OpenAI solo se l’IA consulta il tuo calendario per una risposta; in quel caso vale la sezione 3.5. Il permesso vale per il tuo account su questo dispositivo, e puoi disattivarlo lì in qualsiasi momento. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR).

Inserire nel tuo calendario. Se lo imposti così, dunel inserisce appuntamenti e promemoria in Calendario o in Promemoria di Apple, in un calendario proprio di dunel. Queste voci si trovano presso Apple sul tuo dispositivo e, se sincronizzi i calendari tramite iCloud, anche lì; per questo vale l’informativa sulla privacy di Apple. Da parte nostra salviamo solo quale voce appartiene a quale appuntamento. Se elimini il tuo account su un altro dispositivo o togli a dunel l’accesso al calendario in iOS, queste voci possono restare. In quel caso le cancelli nell’app Calendario.

Notifiche. L’app pianifica i promemoria sul tuo iPhone come notifiche. Una notifica mostra il titolo che dunel dà alla cosa e una frase fissa, mai le tue parole. Il titolo può comunque rivelare di cosa si tratta. Se le notifiche sono leggibili con l’iPhone bloccato lo decidi in iOS (Notifiche, Mostra anteprime). Oggi i promemoria non passano da nessun server. Se questo cambierà, aggiorneremo prima questa informativa.

La base giuridica per inserire e ricordare è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR).

3.11 Chat da ChatGPT e Claude

Puoi portare con te esportazioni da ChatGPT e Claude. Per questo scegli il file di esportazione, e dunel salva i file originali senza modifiche, perché tu possa riaverli per intero. Vengono ripresi i tuoi messaggi, i 10.000 più recenti per importazione. Ciò che l’altra IA ha risposto lì, dunel lo legge come contesto. L’analisi avviene in background con l’IA di OpenAI, e la ricerca con Google Cloud, come descritto sopra.

I file originali contengono tutto ciò che c’è nella tua esportazione, anche conversazioni che dunel non riprende. Restano salvati finché non elimini il tuo account, anche se cancelli chat in dunel.

La base giuridica per il salvataggio è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR), per i dati molto personali in più il tuo consenso esplicito, e per l’analisi il tuo consenso (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, del GDPR).

3.12 Cosa si trova sul tuo iPhone

Perché dunel funzioni anche senza connessione, sul tuo iPhone si trovano il tuo accesso, i messaggi che non ci sono ancora arrivati, gli originali delle tue registrazioni vocali, foto e file, e i promemoria pianificati. Gli originali sul tuo iPhone finiscono nel tuo backup di iCloud o del computer se esegui così il backup del tuo iPhone.

Face ID, il widget, la schermata di blocco, il tasto Azione e la condivisione da altre app passano da iOS sul tuo iPhone. Con Face ID per il blocco dell’app, dunel non riceve dati biometrici; iOS comunica solo se lo sblocco è riuscito.

Il registro degli errori dell’app conserva le ultime 50 voci, solo sul tuo iPhone e senza i tuoi messaggi. Ci arriva solo se ce lo mandi tu stesso via e-mail, e prima vedi l’intero testo. dunel non usa servizi di altri fornitori per analisi o rapporti sugli arresti anomali.

Un valore di verifica nel caso in cui il tuo account venga eliminato. Quando usi l’app sul tuo iPhone con il tuo account, salva lì per il tuo account un valore casuale che conosce solo questo dispositivo e ce lo invia una volta. Ne conserviamo solo un valore di verifica collegato al tuo account, dal quale non si può risalire al valore. Se il tuo account viene eliminato, anche da un altro dispositivo o 30 giorni dopo una revoca (sezione 4), questo valore di verifica resta per altri 400 giorni, senza alcun legame con te, con il tuo account o con i tuoi contenuti. Se poi apri dunel su questo iPhone, chiede con il suo valore, viene a sapere che l’account è stato eliminato e fa pulizia: messaggi che non ci erano ancora arrivati, originali, bozze e promemoria pianificati. Chi non conosce il valore non viene a sapere nulla, nemmeno se esiste un account. Perché nessuno possa chiedere in massa, contiamo queste richieste al minuto con un valore di verifica dell’indirizzo IP invece dell’indirizzo stesso. Cancelliamo questo contatore ogni giorno. Nel browser questo valore non esiste. La base giuridica è, finché il tuo account esiste, il contratto d’uso (art. 6, par. 1, lett. b, del GDPR) e poi il nostro legittimo interesse a che dopo una cancellazione non resti nulla del tuo account sui tuoi dispositivi (art. 6, par. 1, lett. f, del GDPR).

La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR) e, per il registro degli errori che ci mandi, il nostro legittimo interesse a correggere gli errori (art. 6, par. 1, lett. f, del GDPR).

3.13 dunel nel browser

Su dunel.ai/app/ puoi usare dunel anche nel browser, con lo stesso account. Per questo l’app salva nel tuo browser ciò che le serve per funzionare: il tuo accesso nella memoria locale del browser, i messaggi che non ci sono ancora arrivati e lo stato delle tue chat in un database del browser («dunel-lokal»), gli originali delle tue foto e dei tuoi file, le esportazioni e il registro degli errori in un secondo («dunel-dateien») e alcune impostazioni di questo browser, per esempio se la barra laterale è chiusa. Già prima dell’accesso questo browser ricorda due indicatori senza contenuto: se hai visto la breve presentazione e, solo per questa scheda, che il benvenuto è già stato mostrato; se arrivi da una pagina in un’altra lingua, anche questa lingua. Questo è strettamente necessario per il servizio che usi espressamente (§ 25, comma 2, n. 2 TDDDG). Nemmeno lì dunel usa cookie.

Quando esci, dunel svuota questo browser: l’accesso, i messaggi non inviati, gli originali, le esportazioni e il registro vengono cancellati. Restano solo un’annotazione dell’uscita, dopo l’eliminazione dell’account un’annotazione su di essa, e tre impostazioni senza contenuto. Su un computer di altri o condiviso, quindi, è meglio uscire quando hai finito. Un browser può anche cancellare questi dati da solo, per esempio dopo molto tempo senza visite; ciò che ci è già arrivato resta conservato.

Nel browser, dunel non registra messaggi vocali, non invia promemoria e non legge alcun calendario. La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR).

3.14 Abbonamenti e acquisti tramite Apple

Gli abbonamenti li acquisti nell’app per iPhone, e precisamente da Apple (Apple Distribution International Ltd., Cork, Irlanda), a partire dal giorno in cui offriamo gli abbonamenti (§ 1, comma 5, delle condizioni d’uso). Apple tratta per questo i tuoi dati di pagamento sotto la propria responsabilità, e vale l’informativa sulla privacy di Apple. I tuoi dati di pagamento non li riceviamo.

Prima dell’acquisto. Prima che si apra il foglio di acquisto di Apple, l’app ti mostra un foglio con ciò che comprende l’abbonamento e l’avviso che dunel è un’IA e non può essere sempre raggiungibile. Se tocchi «D’accordo, continua verso Apple», salviamo con il tuo account quando lo hai confermato e in quale versione e lingua era il testo. Per l’acquisto, l’app passa ad Apple l’identificativo casuale del tuo account dunel, senza indirizzo e-mail e senza nome. Apple lo collega all’acquisto perché possiamo attribuirlo al tuo account.

Cosa salviamo del tuo abbonamento. A ogni acquisto Apple invia dati firmati da Apple. Da questi salviamo con il tuo account: l’identificativo dell’acquisto presso Apple, quale abbonamento hai acquistato e a quale passi in seguito, se si tratta di un acquisto di test, fino a quando durano il periodo pagato e una prova, se l’abbonamento si rinnova, se Apple non è riuscita a incassare un pagamento e fino a quando il tuo livello quindi resta valido, e se e quando Apple ti ha rimborsato un acquisto. Registriamo inoltre come cronologia ogni stato comunicato da Apple, con tipo e ora della comunicazione. Il prezzo e il paese, che compaiono anche nei dati di Apple, non li salviamo. Usiamo questi dati per attivare il tuo livello, contare le tue quote e mostrarti nell’app quando il tuo abbonamento finisce, si rinnova o ha un pagamento in sospeso.

Comunicazioni di Apple. Se qualcosa cambia nel tuo abbonamento, per esempio con un rinnovo, una disdetta, un problema di pagamento o un rimborso, Apple invia una comunicazione firmata direttamente al nostro server. Perché nessuna comunicazione vada persa, chiediamo inoltre ad Apple una volta al giorno lo stato degli abbonamenti che finiscono presto e le comunicazioni degli ultimi due giorni; in questo caso passiamo ad Apple al massimo l’identificativo dell’acquisto. Le comunicazioni che non appartengono a nessun account esistente, per esempio dopo un’eliminazione, non le salviamo. Le contiamo solo per giorno, senza identificativo e senza riferimento a una persona.

Sul tuo iPhone l’app ricorda solo se hai già visto l’offerta della prova e l’annuncio degli abbonamenti. Se è in corso una prova che si rinnoverà, te lo ricorda il secondo giorno della prova, l’ultimo in cui puoi disdire in tempo con sicurezza, con una notifica programmata solo sul tuo iPhone (sezione 3.10).

Per quanto tempo. I dati del tuo abbonamento, la loro cronologia e le tue conferme prima dell’acquisto li conserviamo finché non elimini il tuo account. Sono nella tua esportazione (sezione 5.1) e se ne vanno con l’account. Eliminare l’account non termina un abbonamento presso Apple; disdicilo presso Apple. Ciò che Apple stessa salva sul tuo acquisto, Apple lo conserva secondo la sua informativa sulla privacy.

La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b, del GDPR). Conserviamo inoltre la conferma prima dell’acquisto per poter dimostrare che l’hai accettata; questo è il nostro legittimo interesse (art. 6, par. 1, lett. f, del GDPR).

3.15 Funzionamento, sicurezza e limiti

Per il funzionamento registriamo per ogni account quando l’IA ha calcolato e per cosa, quanto è costato e se un passaggio è riuscito, senza i tuoi contenuti. Così riconosciamo errori e abusi e limitiamo i costi, per esempio con un limite giornaliero per account. Se un account raggiunge un limite del genere, registriamo anche questo. Dal giorno in cui offriamo gli abbonamenti, contiamo in questo modo anche quanto delle tue quote hai usato e annotiamo i messaggi a cui dunel non risponde a causa di un limite. La nostra piattaforma registra inoltre gli accessi tecnici ai propri server: ora, funzione richiamata e indirizzo IP.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro, sostenibile nei costi e senza abusi (art. 6, par. 1, lett. f, del GDPR); il conteggio delle quote fa parte del contratto d’uso (art. 6, par. 1, lett. b, del GDPR).

4 Il tuo consenso

Prima che tu usi dunel per la prima volta, l’app ti mostra una pagina. Toccando «Accetto» accetti lì le condizioni d’uso e acconsenti che dunel tratti i tuoi contenuti con OpenAI e Google come descritto nelle sezioni da 3.3 a 3.7 e 3.11, espressamente anche i dati molto personali (sezione 3.8). Salviamo quando hai accettato quale versione e in quale lingua era il testo, e ogni revoca. Questa cronologia è nella tua esportazione.

Per due cose dunel chiede in più e separatamente: quando invii o condividi un’immagine o un PDF (sezione 3.3) e per il calendario in chat (sezione 3.10).

Revoca. Puoi revocare il tuo consenso in qualsiasi momento nel tuo profilo, in Privacy, con la stessa facilità con cui l’hai dato. La revoca vale per il futuro; ciò che è avvenuto fino ad allora resta lecito. Dopo, nulla di tuo va più a OpenAI o a Google. Senza questo trattamento dunel non può funzionare: l’app ti riporta allora alla pagina del consenso. Da lì puoi uscire oppure, con «Gestisci i dati», esportare tutto ed eliminare il tuo account. Da quel momento conserviamo ciò che è già salvato solo per altri 30 giorni, perché tu possa esportarlo o acconsentire di nuovo. Se non acconsenti di nuovo entro questi 30 giorni, eliminiamo il tuo account con tutto ciò che contiene, allo stesso modo dell’eliminazione nell’app (sezione 5.2); l’app ti indica la data. Se vuoi che sparisca subito, elimina il tuo account. Se acconsenti di nuovo in tempo, dunel riprende da dove era rimasto.

Se cambia per cosa o a chi dunel passa i tuoi contenuti, te lo chiederemo di nuovo.

5 Porta via tutto, cancella tutto

5.1 Esportazione

Nel tuo profilo, in «Porta via tutto», puoi esportare tutto in qualsiasi momento, a ogni livello: i tuoi messaggi con i file originali, le note con tutte le versioni precedenti, le risposte con ciò che l’IA ha consultato per esse, appuntamenti, attività, liste e la loro cronologia, le tue impostazioni, la cronologia del tuo consenso, il tuo abbonamento con la sua cronologia e le tue conferme prima dell’acquisto, e il tuo consumo. L’esportazione è un file leggibile da una macchina che puoi portare in altri servizi (art. 20 del GDPR).

Non sono nell’esportazione le informazioni che tiene solo il servizio di accesso, per esempio con quale fornitore accedi, ciò che Google invia in quell’occasione e le tue sessioni. Non vi è nemmeno ciò che Resend registra sull’invio delle tue e-mail (sezione 3.1). Se vuoi un riscontro completo ai sensi dell’art. 15 del GDPR, scrivici a hello@dunel.ai.

5.2 Cancellare

Nell’app puoi cancellare:

• una chat (tranne la chat principale): i suoi messaggi con i file originali, le risposte che contiene, le risposte in altre chat che la citano, e gli appuntamenti e le attività che provengono da questa chat, comprese le voci che dunel ha scritto per essi nel calendario del tuo iPhone. Le note restano; perdono solo le fonti di questa chat. L’app ti mostra prima quanto viene cancellato insieme.
• una nota: chiedilo a dunel in chat.
• una lista con i suoi elementi.
• tutto il tuo account con tutto ciò che ne fa parte: contenuti, file, note, risposte, appuntamenti, impostazioni e dati di accesso.

I singoli messaggi e la chat principale non puoi cancellarli nell’app. Scrivici a hello@dunel.ai e li cancelliamo noi per te.

Nei nostri dati, ciò che è cancellato sparisce subito. Alcune cose richiedono più tempo o restano:

• Le copie di backup presso Supabase vengono sovrascritte entro 8 giorni. Se ripristiniamo un backup, cancelliamo di nuovo, dopo, ciò che avevi cancellato.
• OpenAI può conservare le richieste fino a 30 giorni in registri per la protezione dagli abusi (sezione 3.4).
• Le e-mail con codice e ciò che Resend registra sul loro invio restano presso Resend fino a 30 giorni (sezione 3.1).
• Un file che hai aperto poco prima può essere ancora raggiungibile tramite la rete di distribuzione per circa un minuto.
• I log tecnici della piattaforma, compreso il registro degli accessi, scadono dopo 7 giorni.
• Resta una prova della cancellazione senza contenuti (sezione 6).
• Un valore di verifica del tuo iPhone resta per 400 giorni, senza legame con te, perché il tuo iPhone possa fare pulizia dopo la cancellazione (sezione 3.12).
• Le voci nel calendario del tuo iPhone possono restare se elimini il tuo account su un altro dispositivo o hai tolto l’accesso a dunel (sezione 3.10).
• I file originali delle chat che hai portato se ne vanno solo con l’account (sezione 3.11).

6 Per quanto tempo conserviamo i dati

• Account e contenuti (messaggi, file, note con versioni precedenti, risposte con ciò che l’IA ha consultato, appuntamenti, attività, liste, impostazioni): finché non li cancelli o elimini il tuo account.
• Dopo la revoca del tuo consenso: il tuo account con tutto ciò che ne fa parte, per altri 30 giorni. Se non acconsenti di nuovo entro allora, lo eliminiamo (sezione 4).
• Dati di accesso (indirizzo e-mail, identificativo presso Apple o Google e ciò che il fornitore invia): finché non elimini il tuo account.
• Sessioni (ora, indirizzo IP, browser o dispositivo): finché non terminano o elimini il tuo account.
• Registro degli accessi e log tecnici della piattaforma: 7 giorni.
• E-mail con codice presso Resend (indirizzo, contenuto con il codice, ora, consegna): 30 giorni (sezione 3.1).
• Cronologia del tuo consenso: finché non elimini il tuo account.
• Dati di funzionamento per account (quando l’IA ha calcolato e per cosa, costi, se un passaggio è riuscito): finché non elimini il tuo account. I log di esecuzione generali senza riferimento a un account li conserviamo 30 giorni, quelli delle attività pianificate 14 giorni. I totali giornalieri dei costi di tutti gli account, senza riferimento a una persona, restano in modo permanente.
• Abbonamento e acquisti tramite Apple (dati dell’abbonamento, la loro cronologia, le tue conferme prima dell’acquisto): finché non elimini il tuo account (sezione 3.14). Le comunicazioni di Apple senza un account esistente le contiamo solo per giorno, senza riferimento a una persona.
• Prova della cancellazione: perché anche gli altri tuoi dispositivi sappiano che il tuo account è stato eliminato e possano fare pulizia, conserviamo la richiesta di cancellazione con l’identificativo del tuo account fino a 30 giorni, senza contenuti. Dopo resta solo un valore di verifica dell’identificativo con l’ora e il numero di voci cancellate, senza limiti di tempo, come prova della cancellazione. Anche per le chat cancellate resta un valore di verifica del genere. Conserviamo una copia di questi valori fuori dalla piattaforma fino a 60 giorni, per poter cancellare di nuovo ciò che avevi cancellato dopo il ripristino di un backup.
• Valore di verifica del tuo iPhone dopo una cancellazione: 400 giorni, senza legame con te, con il tuo account o con i tuoi contenuti (sezione 3.12). Il contatore delle richieste con un valore di verifica dell’indirizzo IP lo cancelliamo ogni giorno.
• Copie di backup: fino a 8 giorni dopo la cancellazione.
• Log di accesso del sito: consultabili da noi per un giorno, presso Vercel secondo i suoi termini (sezione 2.1).
• E-mail che ci mandi: finché la questione non è chiusa, più a lungo solo se una legge lo richiede.

7 Le basi giuridiche in sintesi

Il nostro legittimo interesse è indicato in ogni punto in cui ci basiamo su di esso.

8 Chi riceve i dati

Non vendiamo dati e non li cediamo per la pubblicità. Questi fornitori trattano dati per nostro conto e solo secondo le nostre istruzioni (art. 28 del GDPR):

Sono titolari autonomi, quindi non agiscono per nostro conto:

Alle autorità diamo dati solo se una legge ci obbliga.

9 Trasferimenti fuori dall’UE

Alcuni destinatari hanno sede fuori dall’UE o possono trattare dati lì:

• OpenAI tratta i dati tramite il suo servizio mondiale, in particolare negli Stati Uniti. La base sono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c, del GDPR) nel contratto con OpenAI.
• Supabase: la controparte contrattuale è Supabase Pte. Ltd., a Singapore. I tuoi dati si trovano a Francoforte, ma Supabase può accedervi anche da fuori dall’UE per il funzionamento e l’assistenza. La base sono le clausole contrattuali tipo nel contratto con Supabase.
• Google Cloud: usiamo la regione UE. Se avviene comunque un trattamento fuori dall’UE, valgono le clausole contrattuali tipo nel contratto con Google.
• Vercel ha sede negli Stati Uniti e, secondo quanto dichiara, è certificata nell’ambito dell’EU-US Data Privacy Framework. Per questo vale la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR) e, in più, le clausole contrattuali tipo nel contratto con Vercel.
• Resend (Plus Five Five, Inc.) ha sede negli Stati Uniti e conserva lì i dati; le e-mail partono dall’Irlanda. Secondo quanto dichiara, Resend è certificata nell’ambito dell’EU-US Data Privacy Framework. Per questo vale la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR) e, in più, le clausole contrattuali tipo nel contratto con Resend.

Se un’azienda è certificata lo mostra l’elenco del Data Privacy Framework. Su richiesta ti mandiamo una copia delle clausole contrattuali tipo.

10 IA, profilazione e decisioni automatizzate

Nell’app ti risponde un’IA. È lei a produrre le risposte, i riassunti, le note e i titoli di appuntamenti e attività, e possono essere sbagliati. Quando dunel ti cita, sono sempre le tue parole salvate: l’app le ritaglia dai tuoi contenuti, l’IA non le scrive. Ciò che dunel registra lo vedi subito e puoi modificarlo o scartarlo.

dunel scrive note su di te e ricorda come vuoi essere servito. Si tratta di una valutazione di aspetti personali (profilazione, art. 4, punto 4, del GDPR). Serve solo alle tue risposte. La vedi nel Cervello, nella cartella Tu, e nel tuo profilo, in «A modo tuo». Lì revochi le preferenze; le note le modifichi o le cancelli dicendolo a dunel in chat. Non viene usata per pubblicità né per altri scopi.

Non c’è alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti o che incida in modo analogo significativamente su di te (art. 22 del GDPR).

11 Sicurezza

Tutte le connessioni tra il tuo dispositivo, i nostri servizi e i fornitori sono cifrate. Il database separa ogni account da tutti gli altri. I file originali si trovano in uno spazio di archiviazione non pubblico e sono raggiungibili solo tramite indirizzi che scadono dopo poco tempo. Nell’app puoi attivare un blocco con Face ID.

12 I tuoi diritti

Hai diritto

• di accesso ai tuoi dati (art. 15 del GDPR),
• di rettifica (art. 16 del GDPR),
• alla cancellazione (art. 17 del GDPR),
• alla limitazione del trattamento (art. 18 del GDPR),
• alla portabilità dei dati (art. 20 del GDPR),
• di opposizione (art. 21 del GDPR, vedi sotto),
• di revocare un consenso con effetto per il futuro (art. 7, par. 3, del GDPR).

Molto di questo si fa direttamente nell’app: esportare tutto, modificare note, modificare o scartare appuntamenti, cancellare chat, note, liste o l’intero account, revocare il consenso nel tuo profilo. dunel non modifica in seguito ciò che hai scritto; se lì qualcosa non è corretto, lo cancelliamo su tua richiesta. Per tutto il resto scrivici a hello@dunel.ai. Rispondiamo entro un mese.

Puoi inoltre presentare un reclamo a un’autorità di controllo per la protezione dei dati (art. 77 del GDPR), per esempio nel tuo paese o a quella competente per noi: Der Landesbeauftragte für den Datenschutz Niedersachsen (il Garante per la protezione dei dati della Bassa Sassonia), Prinzenstraße 5, 30159 Hannover, Germania, lfd.niedersachsen.de/beschwerde.

Il tuo diritto di opposizione

Se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, del GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Questo riguarda le finalità indicate con «legittimo interesse» nella sezione 7. Per farlo scrivici a hello@dunel.ai. Smetteremo allora di trattare questi dati, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, o che ci servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

13 Devi fornire dei dati?

Per questo sito non devi fornire nulla. Per l’app ci servono un indirizzo e-mail o un accesso tramite Apple o Google; altrimenti non c’è account. Senza il consenso al trattamento con OpenAI e Google non puoi usare dunel, perché senza di esso dunel non può né rispondere né scrivere note. L’app te lo chiede prima del primo utilizzo.

14 Età minima

dunel è per persone dai 18 anni in su. Quando dai il consenso prima del primo utilizzo, confermi di avere almeno 18 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.

15 Modifiche

Se dunel cambia, adeguiamo questa informativa. Vale la versione con la data indicata in alto. Se una modifica richiede il tuo consenso, te lo chiederemo di nuovo nell’app.

Contatti

Julian Ivanov, dunel, Am Birkenhain 51A, 49811 Lingen (Ems), Germania, hello@dunel.ai