Informativa sulla Privacy
Google user data (English summary): how Ikarus Coach accesses, uses, stores, shares and deletes Google Calendar data is summarised in section 11.
La presente informativa descrive come Ikarus Coach ("il Servizio") raccoglie, utilizza e protegge i dati personali degli utenti che interagiscono con il Servizio tramite WhatsApp e, ove attivato dall'utente, tramite l'integrazione con Google Calendar.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Alessio Vettori
Codice Fiscale: VTTLSS73R02D612L
Indirizzo: Via di Felceti 9B, 51100 Pistoia (PT), Italia
Email di contatto per questioni relative alla privacy: mail.vettorialessio@gmail.com
2. Dati raccolti
Nell'ambito dell'utilizzo del Servizio, il Titolare tratta le seguenti categorie di dati:
2.1 Dati di WhatsApp
- Numero di telefono associato all'account WhatsApp dell'utente
- Contenuto delle conversazioni scambiate con il Servizio, necessario per fornire le funzionalità di coaching, promemoria e gestione degli appuntamenti
- Archetipo di coaching selezionato (es. Il Sergente d'Acciaio, Il Mentore Visionario, L'Empatico) ed eventuali cambi di archetipo
2.2 Dati di Google Calendar
Se l'utente sceglie volontariamente di collegare il proprio account Google, il Servizio richiede lo scope calendar.events e accede solo al calendario principale dell'utente, esclusivamente per:
- Leggere gli eventi in programma, per riconoscere le giornate cariche di impegni e inviare supporto mirato prima degli eventi (es. un breve esercizio di respirazione o visualizzazione).
- Creare un evento promemoria, solo su richiesta esplicita dell'utente via WhatsApp (es. "ricordami l'allenamento domani alle 19").
Il Servizio non modifica né cancella eventi esistenti. Per generare i messaggi di supporto, titolo, descrizione e orario degli eventi in programma interessati vengono inviati ad Anthropic (Claude API), che agisce come responsabile del trattamento e, secondo i propri termini commerciali per l'API, non utilizza tali dati per addestrare i propri modelli. Il Servizio memorizza solo i token di accesso necessari al collegamento e l'identificativo degli eventi già notificati (per non inviare due volte lo stesso messaggio); il contenuto degli eventi letti non viene archiviato in modo permanente. I dati di Google Calendar non vengono venduti, non sono usati per finalità pubblicitarie, non sono trasferiti a terzi se non ai fornitori indicati al punto 6 e solo per erogare il Servizio, non sono letti da persone se non per sicurezza, obblighi di legge o con il consenso dell'utente, e non sono usati per addestrare modelli di intelligenza artificiale o di machine learning generalisti.
Il Servizio non richiede né utilizza permessi più ampi rispetto a quanto strettamente necessario per queste funzionalità. L'accesso può essere revocato in qualsiasi momento dall'utente tramite le impostazioni di sicurezza del proprio account Google.
Ikarus Coach's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
2.3 Dati potenzialmente sensibili (Art. 9 GDPR)
Nell'ambito del modulo di coaching "L'Empatico", il Servizio può rilevare segnali testuali riconducibili a stati emotivi o di stress dell'utente (es. affaticamento, ansia), al solo fine di proporre esercizi di respirazione o visualizzazione più adatti al momento. Tali informazioni sono trattate esclusivamente per personalizzare l'interazione in tempo reale e non vengono utilizzate per finalità diverse, condivise con terzi a fini commerciali, né utilizzate per profilazione automatizzata con effetti giuridici sull'utente.
Proseguendo nell'uso del Servizio e interagendo con il modulo Empatico, l'utente presta il proprio consenso esplicito al trattamento di tali dati secondo le finalità qui descritte.
2.4 Dati per utenti B2B
Quando l'utente accede al Servizio tramite un professionista o un'organizzazione partner (es. nutrizionista, personal trainer, azienda), il proprio account viene associato a un identificativo del professionista/organizzazione. Il contenuto delle conversazioni non viene mai condiviso con il professionista o con l'organizzazione: quest'ultimi possono visualizzare unicamente dati aggregati e anonimi di utilizzo (es. livello di engagement complessivo del team), mai il contenuto dei singoli scambi.
2.5 Dati per comunicazioni email
Se l'utente fornisce un indirizzo email o riceve comunicazioni transazionali dal Servizio, tali email sono inviate tramite il fornitore Resend, dal dominio notifiche@ikaruscoach.it.
3. Finalità del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Fornire le funzionalità di coaching personalizzato via WhatsApp
- Gestire promemoria, appuntamenti ed eventi di calendario su richiesta dell'utente
- Inviare notifiche proattive relative a impegni, promemoria ricorrenti e suggerimenti di benessere
- Consentire l'accesso tramite professionisti/organizzazioni partner nell'ambito dell'offerta B2B
- Gestire l'abbonamento e la fatturazione del Servizio
- Adempiere a obblighi di legge
4. Base giuridica del trattamento
- Esecuzione di un contratto (fornitura del Servizio richiesto dall'utente)
- Consenso esplicito dell'utente, per il collegamento a Google Calendar e per il trattamento di eventuali dati riconducibili a stati emotivi
- Legittimo interesse del Titolare a migliorare e mantenere in sicurezza il Servizio
- Obblighi di legge, ove applicabili
5. Conservazione dei dati
I dati sono conservati per il tempo necessario a fornire il Servizio e comunque non oltre quanto richiesto da eventuali obblighi di legge.
- Su richiesta dell'utente: l'utente può chiedere in qualsiasi momento la cancellazione dei propri dati (inclusi i token di accesso a Google Calendar e lo storico delle conversazioni) scrivendo all'indirizzo indicato al punto 1. Il Titolare provvede entro 30 giorni dalla richiesta.
- Revoca dell'accesso a Google: l'utente può revocare l'accesso in qualsiasi momento dalle impostazioni di sicurezza del proprio account Google; dopo la revoca il Servizio non può più leggere né creare eventi. Su richiesta, i token residui vengono eliminati dal database.
- Cessazione del servizio: se l'utente interrompe l'uso del Servizio o il Servizio cessa, i dati dell'utente, compresi i token Google, vengono cancellati.
6. Comunicazione e trasferimento dei dati a terzi
Per l'erogazione del Servizio, il Titolare si avvale dei seguenti fornitori terzi, che agiscono in qualità di responsabili del trattamento:
- Meta Platforms, Inc. — per l'infrastruttura WhatsApp Business Cloud API
- Google LLC — per l'integrazione con Google Calendar, limitatamente ai dati esplicitamente autorizzati dall'utente
- Anthropic — per l'elaborazione del linguaggio naturale tramite Claude API, inclusi titolo, descrizione e orario degli eventi di calendario necessari a generare i messaggi di supporto; Anthropic non utilizza tali dati per addestrare i propri modelli
- Neon (Neon, Inc.) — per l'hosting del database PostgreSQL
- Railway — per l'hosting dell'applicazione
- Resend — per l'invio di comunicazioni email transazionali
Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base di garanzie adeguate previste dalla normativa vigente (es. Clausole Contrattuali Standard).
I dati non vengono venduti a terzi né utilizzati per finalità pubblicitarie. Il trasferimento a terzi dei dati ricevuti dalle API di Google è limitato ai fornitori sopra indicati, è necessario per erogare le funzionalità visibili all'utente ed è conforme ai requisiti di Limited Use della Google API Services User Data Policy.
7. Diritti dell'utente
In qualità di interessato, l'utente ha diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Richiedere la limitazione del trattamento
- Opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali
Per esercitare tali diritti è possibile scrivere a: mail.vettorialessio@gmail.com
8. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, in linea con le indicazioni del Regolamento (UE) 2016/679 (GDPR). In particolare:
- le comunicazioni con il Servizio e con i fornitori avvengono tramite connessioni cifrate (HTTPS/TLS);
- il database (Neon) richiede connessioni TLS e cifra i dati a riposo;
- i token di accesso a Google Calendar sono conservati solo nel database del Servizio e non sono mai mostrati all'utente né condivisi;
- l'accesso ai sistemi e alle credenziali di produzione è limitato al Titolare;
- il Servizio richiede il solo scope
calendar.events.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
10. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei propri dati, è possibile contattare:
Alessio Vettori — mail.vettorialessio@gmail.com
11. Google user data — summary (English)
What we access. Only if you choose to connect your Google account, Ikarus Coach requests the scope https://www.googleapis.com/auth/calendar.events and accesses your primary calendar only.
How we use it. (1) We read your upcoming events to detect busy days and send you a short supportive WhatsApp message before an event (for example a breathing exercise). (2) We create a calendar event only when you explicitly ask for it via WhatsApp. We never edit or delete existing events.
What we store. The OAuth tokens needed to keep your calendar connected and the IDs of events we already notified you about. We do not permanently store the content of the events we read.
Who we share it with. To write the supportive message, the title, description and time of the relevant upcoming events are processed by Anthropic (Claude API), our AI provider, acting as data processor; under its commercial API terms it does not use them to train its models. We do not sell Google user data, do not use it for advertising, and do not transfer it to anyone else except as necessary to provide the features above, to comply with law, or for security.
AI/ML. Google user data is not used to develop, improve or train generalised AI/ML models. It is used only to provide the user-facing features described here.
Protection. Data is encrypted in transit (TLS) and at rest at our database provider; access to production systems is restricted to the data controller. Humans do not read Google user data except with your consent, for security, or to comply with law.
Retention and deletion. You can disconnect at any time from your Google Account permissions. You can also ask us to delete your data, including your Google tokens, by writing to the contact in section 1; we act within 30 days. If you stop using the service or it is discontinued, your data is deleted.
Ikarus Coach's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.