Privacy Policy

La tua privacy è importante per noi. Questa Privacy Policy spiega come Ando ("noi", "nostro", "ci") raccoglie, utilizza, divulga e protegge le tue informazioni quando utilizzi la nostra piattaforma.

Titolare del Trattamento

Ai fini del GDPR e delle altre leggi applicabili sulla protezione dei dati, il titolare del trattamento è:

Informazioni che Raccogliamo

Informazioni dell'Account

• Indirizzo email
• Nome e cognome
• Immagine del profilo (se fornita tramite OAuth)
• Credenziali di autenticazione (hash sicuri)

Dati di Utilizzo

• Query e conversazioni con l'AI
• Cronologia delle ricerche
• Timestamp di accesso e indirizzi IP
• Tipo di browser e informazioni sul dispositivo

Documenti e Contenuti

• File caricati (PDF, Word, Excel, ecc.)
• Email e allegati dai servizi connessi
• File da Google Drive, OneDrive, SharePoint
• Messaggi dai servizi di messaggistica connessi

Elaborazione AI e Servizi di Terze Parti

Ando utilizza i seguenti servizi di terze parti per l'elaborazione AI:

Questi servizi elaborano i dati in tempo reale e non conservano i tuoi contenuti oltre quanto necessario per l'elaborazione. Tutti i servizi sono contrattualmente vincolati a mantenere la riservatezza.

Servizi Connessi

Quando connetti servizi esterni, elaboriamo:

Drive (Google Drive, OneDrive, SharePoint)

• Nomi e contenuti dei file
• Metadati dei file (date, dimensioni, struttura delle cartelle)
• Permessi di condivisione

Email (Gmail, Outlook)

• Oggetto e corpo delle email
• Allegati
• Metadati di mittente/destinatario
• Timestamp

Messaggistica (Teams, Google Chat)

• Contenuto dei messaggi
• Partecipanti alle conversazioni
• File e allegati condivisi

Come Utilizziamo i Tuoi Dati

• Per fornire e migliorare il nostro servizio di ricerca AI
• Per elaborare i tuoi documenti e le tue query
• Per mantenere e migliorare la sicurezza della piattaforma
• Per comunicare con te riguardo al tuo account
• Per rispettare gli obblighi legali

Conservazione dei Dati

Conserviamo i tuoi dati solo per il tempo necessario a fornire i nostri servizi e rispettare gli obblighi legali:

• Dati dell'account: Conservati fino all'eliminazione dell'account
• Documenti: Conservati fino all'eliminazione da parte tua o alla chiusura dell'account
• Cronologia chat: Conservata fino all'eliminazione o alla chiusura dell'account
• Dati dei servizi connessi: Sincronizzati in tempo reale, rimossi alla disconnessione
• Log delle query: Conservati per 90 giorni per sicurezza e debug
• File di esportazione dati: Conservati per 7 giorni dopo la generazione, poi eliminati automaticamente
• Log di audit (anonimizzati): Conservati per 1 anno per conformità legale
• Conservazione backup: I dati vengono rimossi dai backup entro 30 giorni dall'eliminazione

I Tuoi Diritti

Diritti GDPR (Utenti UE)

• Diritto di Accesso (Articolo 15): Richiedi una copia completa dei tuoi dati personali tramite Impostazioni → Privacy → Esportazione Dati
• Diritto di Rettifica (Articolo 16): Correggi dati inesatti attraverso le impostazioni del tuo account
• Diritto alla Cancellazione (Articolo 17): Elimina il tuo account e tutti i dati tramite Impostazioni → Sicurezza → Elimina Account
• Diritto alla Portabilità (Articolo 20): Scarica i tuoi dati in formato JSON o CSV
• Diritto di Opposizione (Articolo 21): Opponiti a determinate attività di trattamento dei dati
• Diritto di Revoca del Consenso: Revoca il consenso in qualsiasi momento tramite Impostazioni

Diritti CCPA (Residenti California)

• Sapere quali dati personali vengono raccolti
• Richiedere l'eliminazione dei dati personali tramite Impostazioni → Sicurezza
• Opt-out dalla vendita/condivisione (non vendiamo i dati)
• Non discriminazione indipendentemente dalle scelte sulla privacy
• Correggere informazioni personali inesatte
• Limitare l'uso di informazioni personali sensibili

Strumenti GDPR Self-Service

Puoi esercitare i tuoi diritti direttamente attraverso la nostra piattaforma:

Per esercitare questi diritti, puoi utilizzare i nostri strumenti self-service in Impostazioni, oppure contattare il nostro Responsabile della Protezione dei Dati a dpo@ando-ai.com. Risponderemo entro 30 giorni (GDPR) o 45 giorni (CCPA).

Cookie e Tracciamento

Utilizziamo i seguenti cookie:

Cookie Strettamente Necessari

• Token di autenticazione (sessione)
• Preferenze cookie (1 anno)

Cookie Funzionali

• Preferenza lingua
• Impostazioni del tema

Cookie Analitici

• Metriche di utilizzo (anonimizzate)

Per maggiori dettagli, consulta la nostra Cookie Policy.

Sicurezza dei Dati

• Crittografia end-to-end per i dati in transito (TLS 1.3)
• Crittografia AES-256 per i dati a riposo
• Audit di sicurezza regolari
• Controllo accessi e logging
• Infrastruttura sicura in cloud

Trasferimenti Internazionali

I dati potrebbero essere trasferiti a servizi situati al di fuori del SEE. Assicuriamo protezioni adeguate attraverso Clausole Contrattuali Standard e verifica della conformità con i nostri fornitori.

Privacy dei Minori

Il nostro servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori.

Modifiche a Questa Policy

Potremmo aggiornare questa policy periodicamente. Ti informeremo di eventuali modifiche sostanziali via email o tramite un avviso sulla nostra piattaforma.

Trasparenza dei Sistemi AI (EU AI Act Articolo 50)

Effettivo dal 2 agosto 2026

L'EU AI Act richiede la divulgazione quando gli utenti interagiscono con sistemi di intelligenza artificiale.

Sistemi AI Utilizzati in ANDO

ANDO utilizza i seguenti sistemi AI per fornire il servizio:

Come Viene Usata l'AI

• Indicizzazione Documenti: L'AI estrae testo e crea indici ricercabili (completamente automatizzato)
• Risultati di Ricerca: L'AI classifica e recupera contenuti rilevanti (avviato dall'utente)
• Generazione Risposte: L'AI genera risposte in linguaggio naturale alle query (avviato dall'utente, chiaramente indicato)

I Tuoi Diritti Riguardo all'AI

• ✅Sapere Quando l'AI è Usata: Tutti i contenuti generati dall'AI sono chiaramente etichettati
• ✅Comprendere le Decisioni AI: Puoi visualizzare i documenti sorgente dietro ogni risposta AI
• ✅Revisione Umana: Puoi sempre verificare le risposte AI contro i documenti originali
• ✅Opporti all'Elaborazione AI: Contatta dpo@ando-ai.com per disattivare le funzionalità AI

Dichiarazione sul Training AI

Accuratezza dei Sistemi AI

• Allucinazioni: L'AI può generare informazioni plausibili ma incorrette
• Citazioni: Tutte le risposte includono riferimenti alle fonti per la verifica
• Responsabilità Utente: Verifica sempre le informazioni critiche contro i documenti sorgente

Supervisione Umana

• ANDO mantiene la supervisione umana degli output dei sistemi AI
• Le decisioni critiche (eliminazione, fatturazione, sicurezza) richiedono approvazione umana
• L'AI è usata come strumento assistivo, non per decisioni completamente automatizzate

Per informazioni dettagliate sui sistemi AI, consulta: https://ando-ai.com/ai-transparency (in arrivo)

Contattaci

Per domande relative alla privacy o per esercitare i tuoi diritti: