Chi gestisce questo canale
Il titolare del trattamento descritto in questa informativa è Paeonia Resources s.r.l., con sede legale in via Gambacorta Passerini 2, 20900 Monza (MB). Per informazioni e richieste sui dati personali: privacy@vigevani.it.
Jarvis è un assistente software per organizzare la corrispondenza destinata a Giuseppe e svolgere le istruzioni che gli impartisce. Questa informativa riguarda il canale dedicato e i flussi qui descritti: non attribuisce a Paeonia Resources s.r.l. la titolarità di tutti i trattamenti delle altre aziende coinvolte e non sostituisce le loro informative.
Quali dati vengono trattati
Quando il collegamento WhatsApp è attivo, Jarvis acquisisce i messaggi indirizzati al numero configurato: numero del mittente, identificativi, data, tipo e testo, oltre ai riferimenti tecnici necessari per riconoscere duplicati ed esiti. Non acquisisce automaticamente l'intera cronologia WhatsApp o la rubrica del telefono.
Messaggi di altri mittenti. Il testo viene conservato in un archivio locale separato. Un avviso può raggiungere il Telegram privato di Giuseppe, con numero del mittente, data, tipo, riferimento e un'anteprima fino a 800 caratteri. L'avviso non è una risposta al mittente. Questi messaggi non diventano ordini e non vengono inoltrati automaticamente all'intelligenza artificiale.
Istruzioni di Giuseppe. Solo il suo numero autorizzato può impartire comandi WhatsApp. Le richieste testuali ammesse possono essere inviate a OpenAI con la cronologia pertinente e informazioni limitate dell'area selezionata, quali anteprime email, calendario e attività. Richieste, contesto utilizzato e risposte sono conservati anche localmente. Se Giuseppe include espressamente informazioni di terzi in una richiesta, tali informazioni possono fare parte dell'elaborazione.
Allegati e vocali WhatsApp. Il collegamento non scarica immagini, documenti, video o audio e non trascrive i vocali. Conserva soltanto i metadati previsti, incluso, ove presente, un'impronta dell'identificativo del media; non copia file, didascalie o vCard.
I riferimenti ai mittenti possono essere selezionati per preparare incarichi locali. La ricezione di un messaggio non autorizza un contatto successivo. Gli invii previsti per i mandati Telegram richiedono revisione, autorizzazione e conferma distinte da parte di Giuseppe. Le risposte automatiche del collegamento WhatsApp, se abilitate, sono rivolte al solo utilizzatore autorizzato.
Perché vengono usati i dati
I dati servono a gestire la corrispondenza, avvisare Giuseppe delle richieste ricevute, assisterlo nelle attività ammesse, impedire duplicazioni e proteggere il funzionamento del servizio. La base giuridica è il legittimo interesse del titolare a gestire il canale e di Giuseppe a organizzare la propria corrispondenza con un assistente ad accessi controllati, limitando i dati a quanto necessario e tenendo conto dei diritti delle persone interessate (articolo 6, paragrafo 1, lettera f del GDPR). È possibile opporsi al trattamento nei casi previsti.
La gestione delle richieste relative ai diritti e gli eventuali adempimenti imposti dalla legge si fondano sui relativi obblighi legali (articolo 6, paragrafo 1, lettera c). Scrivere al canale non costituisce consenso generale a usi ulteriori.
I dati non vengono venduti né utilizzati da Jarvis per pubblicità o profilazione commerciale. Il servizio non prende decisioni esclusivamente automatizzate che producano effetti giuridici sulle persone. Le risposte dell'IA possono contenere errori e richiedono verifica umana.
Non inviare password, codici di accesso o informazioni particolarmente delicate non necessarie. Per questioni relative alla privacy è disponibile direttamente l'indirizzo email indicato sopra.
Chi può ricevere i dati
Giuseppe accede agli archivi e agli avvisi a lui destinati. Eventuali interventi di assistenza tecnica sono limitati alle persone autorizzate e ai dati necessari all'intervento. Sono coinvolti i seguenti servizi:
- Meta/WhatsApp, per trasmettere i messaggi e gestire la piattaforma. Le attività svolte per conto del gestore del canale e quelle svolte per finalità proprie del servizio seguono i rispettivi termini e informative.
- Telegram, per gli avvisi a Giuseppe e le comunicazioni espressamente confermate. Telegram gestisce il proprio servizio come titolare autonomo. Le chat con il bot sono chat cloud, non chat segrete con cifratura da un estremo all'altro.
- OpenAI, come fornitore dell'elaborazione IA per le richieste ammesse, ai sensi del suo accordo sul trattamento dei dati. I dati API non sono usati per addestrare i modelli salvo adesione esplicita. La disattivazione del salvataggio delle risposte richiesta da Jarvis non elimina le conservazioni tecniche o di sicurezza del fornitore.
- Tailscale, per la connessione al sistema locale. Il relay Funnel trasporta traffico cifrato e non decifra il contenuto HTTPS; il servizio tratta comunque dati tecnici e di account secondo i propri termini.
I dati non rimangono quindi esclusivamente sul Mac. I fornitori possono trattarli anche fuori dallo Spazio economico europeo. Le garanzie indicate nei loro accordi comprendono, secondo il destinatario e il trattamento, decisioni di adeguatezza, il quadro UE-USA per la protezione dei dati ove applicabile e clausole contrattuali standard. Non viene dichiarata una localizzazione esclusivamente italiana o europea. È possibile chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy.
Documentazione dei servizi: WhatsApp Business Platform, trasferimenti WhatsApp, privacy Telegram, accordo OpenAI, dati API OpenAI, privacy Tailscale e accordo Tailscale.
Per quanto tempo vengono conservati
I contenuti sono conservati finché necessari a gestire la corrispondenza o l'attività cui si riferiscono. Alla chiusura della richiesta, e in occasione di una richiesta sui dati, la loro utilità viene riesaminata: i contenuti non più necessari vengono rimossi mediante intervento manuale. Non è prevista una cancellazione automatica dell'archivio WhatsApp per anzianità.
Una conservazione ulteriore è limitata alle informazioni necessarie per obblighi di legge, tutela di diritti o sicurezza, con motivazione e riesame. I riferimenti tecnici contro duplicazioni e invii ripetuti non giustificano la conservazione indefinita dei testi e restano dati personali se collegabili a una persona.
Le copie locali di recupero seguono limiti tecnici di numero e dimensione, non un termine di cancellazione in giorni. Esistono anche copie di manutenzione. Nella gestione di una cancellazione vengono considerate queste copie e le misure necessarie a impedire che un successivo ripristino reintroduca i dati rimossi. Le eventuali copie residue protette e i motivi di conservazione vengono indicati nel riscontro.
I fornitori applicano inoltre le proprie conservazioni: per esempio OpenAI prevede normalmente fino a 30 giorni per i registri API di prevenzione degli abusi, con le eccezioni descritte nella sua documentazione. Questo termine non è un termine di cancellazione dell'archivio Jarvis.
Come esercitare i diritti
Scrivere a privacy@vigevani.it per accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, nei casi applicabili. È possibile revocare un eventuale consenso senza pregiudicare i trattamenti precedenti. Le istruzioni per richiedere la cancellazione spiegano quali informazioni minime aiutano a individuare i dati.
Le richieste sono gestite dal titolare del trattamento, con supporto tecnico quando necessario. Il riscontro ordinario è entro un mese dal ricevimento; un'eventuale proroga consentita per complessità o numero delle richieste viene motivata entro quel mese. È possibile presentare reclamo al Garante per la protezione dei dati personali.
Queste pagine informative
Le copie di queste pagine pubblicate su vigevani.it sono ospitate tramite Sites di OpenAI su infrastruttura Cloudflare. La pubblicazione riguarda soltanto i testi informativi: conversazioni e archivio operativo di Jarvis non sono pubblicati sul sito. I servizi di hosting trattano i dati tecnici necessari a fornire le pagine.
Le pagine privacy e cancellazione non utilizzano script, cookie, moduli, pubblicità o risorse esterne incorporate. La connessione comporta comunque il trattamento dei dati tecnici necessari al trasporto. Aprire un collegamento a un fornitore porta al suo sito, soggetto alla sua informativa.