Informativa sulla privacy

TOM è un assistente personale privato, usato da una sola persona: il suo proprietario. Questa pagina spiega quali dati tratta, perché e come puoi controllarli.

Titolare del trattamento

Montalo — info@montalo.net

Chi può usare TOM

L'accesso è limitato all'account del proprietario. Non è possibile registrarsi e TOM non tratta dati di altri utenti, salvo quelli contenuti nelle email, negli eventi e nei file del proprietario (ad esempio il nome di chi gli scrive).

Dati trattati

• Indirizzo email usato per accedere all'app.
• Messaggi scambiati con TOM nella chat, note, macrotemi e fatti che il proprietario chiede di ricordare.
• Con il consenso esplicito dato su Google, in sola lettura: email di Gmail, eventi di Google Calendar e file di Google Drive degli account collegati.
• Registro tecnico delle operazioni svolte da TOM e dei costi di utilizzo, per sicurezza e controllo della spesa.

Dati di Google

TOM chiede a Google solo i permessi di lettura (gmail.readonly, calendar.readonly, drive.readonly) e li usa esclusivamente per rispondere alle richieste del proprietario: riassumere la posta, mostrare l'agenda del giorno, cercare e leggere un documento.

• I contenuti letti da Google non vengono venduti, ceduti a terzi né usati per pubblicità.
• Non vengono usati per addestrare modelli di intelligenza artificiale generici.
• Nessuna persona li legge, salvo il proprietario stesso o quando è necessario per sicurezza o per obblighi di legge.
• I contenuti non vengono copiati in modo permanente: restano su Google. Possono restare nello storico della chat le parti che TOM riporta nelle sue risposte.
• Il token di accesso di Google è conservato cifrato e serve solo a leggere i dati quando il proprietario lo chiede.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

Fornitori che trattano i dati

• Hetzner Online (server in Finlandia, Unione Europea): esegue TOM.
• Supabase: database, login e archivio dei file.
• Anthropic: il modello di intelligenza artificiale Claude elabora le richieste e i contenuti necessari a rispondere, tramite API. Secondo le condizioni commerciali di Anthropic, i dati inviati tramite API non sono usati per addestrare i modelli.
• Google: fornisce i dati degli account collegati.

Conservazione

I dati restano finché il proprietario li conserva. Le note si cancellano direttamente dall'app; per cancellare conversazioni, memorie o i token degli account Google basta una richiesta all'indirizzo qui sopra. Revocando l'accesso da Google (vedi sotto) il token conservato smette subito di funzionare.

Revocare l'accesso a Google

Puoi revocare in qualsiasi momento l'accesso di TOM dalla pagina Account Google → Sicurezza → App di terze parti, oppure disattivare le singole connessioni dalla Control Room di TOM.

Diritti

In base al GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati scrivendo a info@montalo.net, e puoi presentare reclamo al Garante per la protezione dei dati personali.