Informativa sulla privacy

Ultimo aggiornamento: agosto 2026

Chi siamo

Tessera è gestita da Acquariusoft, contattabile a acquariusoft@gmail.com. Questa informativa spiega quali dati trattiamo quando usi il bot e la console di Tessera, e perché.

Dati che trattiamo

• Dati dell'account — email e nome visualizzato, per far funzionare il tuo account.
• Identità di canale — il tuo chat ID Telegram, per inviare i messaggi alla chat giusta.
• Contenuti che crei — voci della lista della spesa, spese, promemoria e gli spazi in cui li condividi, per fornire il servizio.
• Testo dei messaggi — inviato ad Azure OpenAI per interpretare le richieste in linguaggio naturale; non conservato oltre quanto serve per risponderti.
• Eventi di calendario (Google e Microsoft, se colleghi un calendario) — letti al momento in cui servono per mostrarti i tuoi impegni o verificare la disponibilità, e non conservati.
• Token OAuth (se colleghi un calendario) — conservati cifrati in Azure Key Vault, mai nel database, solo con il tuo consenso esplicito per quell'integrazione.

Come lo proteggiamo

I dati sensibili ricevono protezione in aggiunta ai controlli di accesso descritti nel resto di questa informativa:

• Tutto il traffico fra il tuo dispositivo, il bot e i nostri server è cifrato in transito (HTTPS/TLS).
• Il database è cifrato a riposo (Transparent Data Encryption di Azure SQL).
• I refresh token OAuth non sono mai salvati nel database — solo in Azure Key Vault, cifrati, raggiungibili esclusivamente dall'identità gestita dell'applicazione.
• L'accesso ai dati di uno spazio condiviso è applicato per risorsa e per membro — nessuno vede il contenuto di uno spazio senza esserne membro.

Dati utente Google e intelligenza artificiale

Gli eventi di calendario letti tramite le API Google sono usati solo per mostrarti i tuoi impegni o verificare la disponibilità dentro il bot e la console, nel momento in cui li richiedi — non vengono mai salvati, né usati per addestrare o migliorare alcun modello di intelligenza artificiale, di base o meno. Lo stesso vale per Azure OpenAI, che interpreta i tuoi messaggi per instradarli alla funzione giusta ma non li usa per addestrare i propri modelli.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Perché li trattiamo

Dati dell'account, di canale e i contenuti sono trattati per fornire il servizio che hai richiesto. Le integrazioni opzionali (calendario, e altre simili in futuro) sono trattate solo con il tuo consenso separato ed esplicito.

Dove risiedono i tuoi dati

Tutti i dati sono ospitati su infrastruttura Microsoft Azure nell'UE (regioni West Europe / North Europe).

Spazi condivisi

Tutto ciò che aggiungi a uno spazio condiviso con altre persone — una voce della lista, una spesa, un promemoria — è visibile a tutti i membri di quello spazio, anche dopo che lo lasci o elimini il tuo account. L'eliminazione dell'account rimuove il tuo nome e ogni modo di identificarti, ma il contenuto resta perché lo storico e i totali condivisi degli altri membri restino corretti. Il testo libero che hai scritto (una nota su una spesa, il testo di una voce della lista) può ancora contenere dati personali che questo non tocca — puoi eliminare tu stesso quel contenuto prima di chiudere il tuo account.

I tuoi diritti

• Accesso — scarica una copia dei tuoi dati in formato JSON dalla console in qualsiasi momento.
• Cancellazione — elimina il tuo account dalla console. Il tuo spazio personale e tutto il suo contenuto vengono rimossi del tutto; la tua appartenenza agli spazi condivisi viene pseudonimizzata come descritto sopra.
• Rettifica — aggiorna il tuo profilo, la lingua e il fuso orario dalla console.

Chi altro vede i tuoi dati

Microsoft Azure (hosting, database, gestione dei segreti) e Azure OpenAI (interpretazione dei tuoi messaggi) trattano i dati per nostro conto secondo i propri termini di trattamento dati. Telegram, come piattaforma di messaggistica, vede i messaggi che le invii — questo riguarda te e Telegram, secondo la loro informativa privacy.

Cookie

La console imposta un cookie per mantenerti connesso. È necessario per il funzionamento della console e non è usato per tracciamento o analisi.

Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, te lo comunicheremo prima che la modifica entri in vigore.

Contatti

Domande su questa informativa o sui tuoi dati: acquariusoft@gmail.com.