Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Luca Raselli / Cassandra AI, con sede legale in Torino, Italia. Per qualsiasi domanda, chiarimento o per esercitare i tuoi diritti previsti dalla legge, puoi contattarci direttamente al nostro indirizzo email dedicato al supporto: info@cassandra.ai

2. Dati Oggetto di Trattamento

Per consentirti l'accesso alla piattaforma SaaS ed erogare correttamente i nostri servizi di automazione e analisi, raccogliamo e trattiamo le seguenti categorie di dati:

• Dati di autenticazione e profilo: Nome, cognome, nome dell'azienda, indirizzo email aziendale. La password viene cifrata all'istante tramite algoritmi di hashing sicuri (bcrypt) e non è visibile in chiaro in nessun modo.
• Dati di fatturazione e transazioni: Tutti i pagamenti e i dati delle carte di credito sono elaborati e conservati in modo nativo ed esclusivo da Stripe. Cassandra AI non memorizza né ha accesso ai dati delle tue carte di pagamento.
• Dati tecnici e di navigazione: Indirizzi IP, identificativi del browser, log di sistema e cookie crittografati strettamente necessari (JWT - JSON Web Tokens) emessi per mantenere sicura la tua sessione di lavoro all'interno del backend.
• Dati sincronizzati da CRM di terze parti: Informazioni relative ai tuoi contatti e lead commerciali estratti tramite integrazioni API con CRM esterni (es. HubSpot, Salesforce). Tali dati vengono analizzati esclusivamente per l'esecuzione delle funzionalità della piattaforma.
• Dati ottenuti tramite Account Google: qualora tu scelga di collegare il tuo Account Google, trattiamo i dati descritti nel dettaglio alla Sezione 3. Questa categoria è distinta e separata dai dati sincronizzati da CRM di terze parti.

3. Dati Acceduti Tramite le API di Google

Se decidi di collegare il tuo Account Google a Cassandra AI, richiediamo esclusivamente le autorizzazioni (scope) necessarie a erogare le funzionalità della piattaforma, secondo il principio di minimizzazione dei dati. Nello specifico:

• Gmail (lettura — gmail.readonly): accediamo al contenuto e ai metadati dei messaggi email necessari a calcolare il Lead Heat Score e a generare il Morning Briefing. Non leggiamo né analizziamo email che non siano riconducibili a contatti commerciali/lead presenti nella tua piattaforma.
• Gmail (bozze — gmail.compose): utilizziamo questa autorizzazione esclusivamente per creare bozze di email di follow-up all'interno della tua casella Gmail. Cassandra AI non invia mai email per tuo conto senza revisione e conferma esplicita da parte tua.
• Google Calendar (lettura — calendar.readonly): accediamo agli eventi del tuo calendario esclusivamente per contestualizzare la disponibilità e gli appuntamenti con i tuoi lead all'interno del briefing pre-chiamata. Non modifichiamo né creiamo eventi.
• Google Contacts (lettura — contacts.readonly): accediamo ai tuoi contatti esclusivamente per arricchire i profili dei lead tramite la funzionalità di Company Intelligence. Non modifichiamo né creiamo contatti.

Conformità alla Google API Services User Data Policy: l'uso e il trasferimento di informazioni ricevute dalle API di Google da parte di Cassandra AI aderisce alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

I dati ottenuti tramite le API di Google non vengono mai utilizzati per addestrare modelli di intelligenza artificiale, generalizzati o meno, né vengono ceduti, venduti o condivisi a fini pubblicitari. Il contenuto delle email e degli altri dati Google viene elaborato esclusivamente in modo automatizzato (tramite modelli linguistici di terze parti operanti come sub-responsabili, si veda Sezione 6) al solo scopo di generare gli output richiesti (punteggio lead, briefing, bozze di follow-up) e non viene mai letto manualmente da personale Cassandra AI, salvo esplicita richiesta di supporto tecnico da parte tua.

4. Finalità e Base Giuridica del Trattamento

I tuoi dati vengono trattati per le seguenti finalità esplicite:

• Erogazione del Servizio: Creazione dell'account, calcolo del Lead Heat Score, generazione dei briefing pre-call e gestione delle automazioni email, inclusi i dati acceduti tramite Google descritti alla Sezione 3. (Base giuridica: Esecuzione di un contratto).
• Gestione Amministrativa: Gestione degli abbonamenti mensili, fatturazione, modifiche dei piani tariffari e notifiche di pagamento gestite tramite webhook. (Base giuridica: Adempimento di obblighi legali e contrattuali).
• Sicurezza: Prevenzione di frodi, abusi, attacchi informatici e gestione protetta degli accessi. (Base giuridica: Legittimo interesse del Titolare).

5. Ruolo di Cassandra AI come Responsabile del Trattamento

Quando utilizzi Cassandra AI per analizzare i dati dei lead importati dal tuo CRM (es. HubSpot, Salesforce, ecc.) o dal tuo Account Google, tu agisci come Titolare del Trattamento e Cassandra AI agisce come Responsabile del Trattamento (Data Processor).

Ci impegniamo formalmente a elaborare tali dati esclusivamente per le finalità operative da te richieste. Non venderemo, non cederemo a terzi e non utilizzeremo mai i dati estratti dai tuoi CRM commerciali, né i dati acceduti tramite il tuo Account Google, per addestrare modelli di intelligenza artificiale pubblici o condivisi.

6. Destinatari dei Dati e Trasferimento

I dati personali non saranno diffusi ma potranno essere comunicati a partner tecnici strategici nominati Sub-Responsabili del trattamento, necessari per l'erogazione del servizio:

• Stripe Inc.: Per l'infrastruttura di pagamento, gestione abbonamenti e fatturazione conforme.
• Neon Database (Neon Labs, Inc.): Per l'archiviazione crittografata e cloud dei dati applicativi.
• Google LLC: in qualità di fornitore delle API (Gmail, Calendar, Contacts) da te autorizzate.
• OpenAI: In qualità di fornitore del modello linguistico, responsabile del funzionamento operativo della piattaforma
• Render e Vercel: Per l'hosting e l'esecuzione dell'infrastruttura applicativa.

7. Periodo di Conservazione dei Dati

I tuoi dati di profilo e di abbonamento vengono conservati per tutta la durata del rapporto contrattuale. In caso di cancellazione dell'account, i dati operativi verranno rimossi dai database attivi entro 30 giorni, fatti salvi i dati di fatturazione che devono essere conservati per i termini stabiliti dalle normative fiscali vigenti (10 anni).

Dati acceduti tramite Google: se disconnetti l'integrazione con il tuo Account Google senza cancellare l'account Cassandra AI, i dati precedentemente sincronizzati (contenuto email, eventi calendario, contatti) vengono eliminati dai nostri sistemi entro 30 giorni dalla disconnessione. Nessun nuovo dato Google viene acceduto dal momento della disconnessione in poi.

8. Diritti dell'Interessato

In quanto utente (Interessato) hai il pieno diritto, in qualsiasi momento, di richiedere:

• L'accesso ai tuoi dati personali e la conferma del loro trattamento.
• La rettifica o la correzione di dati inesatti.
• La cancellazione dei dati (Diritto all'oblio) dai nostri sistemi.
• La limitazione del trattamento o l'opposizione allo stesso per motivi legittimi.
• La portabilità dei dati in un formato strutturato e comunemente leggibile.

Puoi esercitare liberamente i tuoi diritti scrivendo una mail a info@cassandra.ai oppure compilando il form apposito.
Riceverai riscontro nel più breve tempo possibile e comunque entro i termini previsti dal GDPR.

9. Revoca dell'Accesso al tuo Account Google

Puoi revocare in qualsiasi momento l'accesso di Cassandra AI al tuo Account Google, senza necessità di cancellare il tuo account sulla piattaforma, in due modi:

• Dalle impostazioni della tua dashboard Cassandra AI, sezione "Impostazioni".
• Direttamente dalla pagina delle Autorizzazioni di terze parti del tuo Account Google.

A seguito della revoca, Cassandra AI cessa immediatamente ogni accesso ai tuoi dati Google e procede alla cancellazione dei dati già sincronizzati secondo quanto descritto alla Sezione 7. Le funzionalità che dipendono da tali dati (Morning Briefing basato su email, bozze di follow-up automatiche) smetteranno di funzionare fino a un eventuale ricollegamento.