Privacy Policy

Questa informativa descrive come Process Mapper ("l'app") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Adastra. Per richieste sui tuoi dati scrivi a luca@adastramindset.it.

Quali dati raccogliamo

• Dati account: indirizzo email e password (salvata solo come hash, mai in chiaro).
• Contenuti che crei: processi, progetti, inviti e contributi.
• Dati tecnici minimi: log di sicurezza (es. IP associato ai codici di verifica) per prevenire abusi.

Dove sono conservati i dati

I dati sono salvati su un database gestito (Neon) a Francoforte, nell'Unione Europea, e sono sincronizzati sul tuo account (non più solo nel browser). Il sito che li elabora (Vercel) gira oggi su server negli Stati Uniti: quando usi l'app i dati passano da lì per essere elaborati.

Copia di lavoro nel browser

Mentre usi l'app, una copia di lavoro dei tuoi dati (processi con la cronologia della chat, progetti, inviti e contributi ricevuti) resta anche nel browser del dispositivo. Ecco quando viene cancellata:

Chi può usare quel browser con strumenti tecnici è comunque in grado di leggere ciò che vi resta salvato.

• quando esci con «Esci» (o con «Esci da tutti i dispositivi»), la cancelliamo da quel browser;
• se invece la sessione si chiude da sola (per scadenza, o perché sei uscito da un altro dispositivo), la copia resta nel browser così com'è, senza scadenza, finché non rientri: a quel punto le modifiche ai processi non ancora arrivate al server partono da sole; quelle a progetti, inviti e contributi fatte quando la sessione era già chiusa potrebbero non essere salvate, quindi controllale e, se serve, ripetile. Se vuoi che non resti nulla, rientra ed esci con «Esci»;
• se su quel browser entra un altro account, la copia viene cancellata. Restano soltanto le modifiche ai tuoi processi non ancora arrivate al server, messe da parte e non mostrate all'altro account, finché non rientri (allora ti chiediamo se inviarle o scartarle); vengono cancellate 30 giorni dopo l'ultima volta che qualcosa è stato messo da parte.

Report condivisi con un link

Se condividi un report con un link pubblico, salviamo una copia del report condiviso (solo i dati che il link può mostrare), così chi lo apre vede la versione che hai fissato (finché non premi «Aggiorna link»). La copia del report condiviso viene cancellata 30 giorni dopo la scadenza del link o l'eliminazione del processo (alla prima pulizia automatica successiva), subito in caso di revoca. Dopo la scadenza, l'eliminazione o la revoca il link non mostra più nulla.

Link per chi decide

Se mandi a chi decide un link personale per rispondere al piano (uno per persona), salviamo una copia della pagina che vede (solo ciò che la pagina mostra, compresa la nota che scrivi per chi decide: niente vissuto, note interne, costi orari, strumenti o documenti; i nomi delle persone che conosciamo, cioè quelli di «Chi fa il lavoro», di «chi se ne occupa» e «chi segue la domanda», del tuo profilo e dei collaboratori, li togliamo anche dai testi; un nome che non conosciamo, scritto solo dentro un testo, non lo possiamo riconoscere) e la sua risposta: le scelte, i motivi delle segnalazioni e le note che scrive. Il link non si salva: teniamo solo un'impronta che non permette di aprirlo. La risposta la vede solo chi ha preparato il piano; nel team ognuno vede degli altri solo quante risposte e segnalazioni ci sono. Pagina e risposte vengono cancellate subito con «Revoca», oppure 30 giorni dopo la scadenza del link o l'eliminazione del processo (alla prima pulizia automatica successiva). Chi ha risposto può chiederne la cancellazione o una copia a chi gli ha mandato il link. Contro gli abusi contiamo le richieste per indirizzo IP con un'impronta, mai con l'indirizzo in chiaro. Il nostro server non manda email a chi decide: il link lo manda chi prepara il piano.

Elaborazione tramite intelligenza artificiale

Per generare report e suggerimenti, i testi dei tuoi processi possono essere inviati a fornitori di IA con sede negli Stati Uniti (es. Anthropic, OpenAI) che li elaborano per nostro conto. Se usi il microfono nella chat, la registrazione vocale è inviata a OpenAI, negli Stati Uniti, per essere trascritta in testo. Nell'intervista, se il browser ha una dettatura integrata (ad esempio Chrome, Edge o Safari), la trascrizione la fa il servizio vocale del browser (Google, Microsoft o Apple); altrimenti anche lì la registrazione va a OpenAI. Accetti questo trattamento alla registrazione. Evita di inserire dati personali non necessari nei testi.

Email

Le email del servizio (codici di accesso, inviti ai collaboratori, avvisi sull'account) sono inviate tramite Resend, società con sede negli Stati Uniti, che riceve l'indirizzo del destinatario e il testo del messaggio.

Promemoria via email: solo se li accendi tu dal tuo account («Mandami un promemoria via email», spento di base), ti mandiamo al massimo un'email al giorno, solo a te, con il nome del processo e il tipo di promemoria (per esempio «una prova è arrivata alla fine»), mai i numeri o i testi del processo. Per non ricevere più queste email, nella pagina che apri dal link in fondo all'email premi «Spegni i promemoria», oppure spegnile dal tuo account. Per non mandarle due volte teniamo, per 400 giorni al massimo, quali promemoria ti abbiamo già mandato e in che giorno.

Se scegli di far leggere all'IA un modulo PDF piatto o scansionato ("PDF dentro, modulo fuori"), dopo il tuo consenso esplicito inviamo le immagini delle prime pagine (non il file). Non le salviamo: nel processo restano solo i campi ricavati. Il fornitore di IA può conservarle fino a circa 30 giorni per i controlli anti-abuso, salvo accordi a conservazione zero. I PDF con campi compilabili si leggono sul tuo dispositivo e non vengono inviati.

Cronologia chat e uso per addestramento

Le conversazioni con l'assistente vengono salvate sul tuo account per offrirti la cronologia (non più solo nel browser). L'uso di questi contenuti per migliorare e addestrare il servizio avviene SOLO se hai dato un consenso esplicito e facoltativo (alla registrazione o da "Il tuo account"): è una finalità distinta, basata sul tuo consenso, revocabile in qualsiasi momento. Senza consenso, i contenuti non vengono usati per l'addestramento. I messaggi inviati dai collaboratori esterni (link di invito) non vengono usati per l'addestramento.

I tuoi diritti

Hai diritto di accedere, rettificare, esportare e cancellare i tuoi dati. Esercitali da "Il tuo account" o scrivendo al titolare. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Cookie

Usiamo solo cookie tecnici necessari. Dettagli nella Cookie Policy.

Bozza operativa: da far validare a un consulente legale prima dell'apertura al pubblico.