La presente Informativa Privacy descrive come Gmail Reader (di seguito "l'App"), applicazione web di lettura e riepilogo delle email Gmail, tratta i dati personali dell'utente, ai sensi del Regolamento (UE) 2016/679 (GDPR).
L'App è ospitata all'indirizzo https://ascodenext.it/app/gmail ed è parte del dominio ASCodeNext.
1. Titolare del trattamento
- Denominazione: Alessio Scionti
- Qualifica: Privato non commerciale
- Partita IVA / codice fiscale: Non applicabile — attività privata non commerciale
- Sede: non indicata (attività svolta a titolo privato)
- Email privacy: alessioscionti@gmail.com
- Supporto applicazione: alessioscionti@gmail.com
2. Quali dati raccogliamo
2.1 Dati dell'account Google collegato
Quando colleghi il tuo account Google all'App, Google ci trasmette, tramite il flusso OAuth 2.0:
- il tuo indirizzo email Google;
- il tuo nome e la tua immagine di profilo (se disponibili e se la tua configurazione Google li rende accessibili);
- un identificatore univoco del tuo account Google.
2.2 Dati provenienti da Gmail
L'App richiede i seguenti ambiti (scopes) OAuth 2.0:
openidhttps://www.googleapis.com/auth/userinfo.emailhttps://www.googleapis.com/auth/userinfo.profilehttps://www.googleapis.com/auth/gmail.readonly
Una volta autorizzato l'ambito gmail.readonly, l'App è in grado di leggere dalla tua casella Gmail:
- il contenuto dei messaggi, inclusi gli allegati;
- i metadati dei messaggi: mittente, destinatari (incluso il tuo indirizzo), copia carbone, oggetto, data e ora, etichette, thread di conversazione, dimensione.
L'App non scrive, non modifica, non invia e non elimina email, e non accede ai tuoi contatti, al calendario o agli altri file del tuo account Google.
2.3 Dati generati dall'uso dell'App
L'App registra dati tecnici necessari al funzionamento del servizio: data e ora di accesso, identificativo dell'account, indirizzo IP della connessione, riepilogo delle operazioni effettuate nell'interfaccia, errori tecnici e registrazioni di sicurezza.
2.4 Dati che non raccogliamo
L'App non raccoglie categorie particolari di dati (art. 9 GDPR) e non raccoglie dati relativi a minori di 16 anni, che non sono destinatari del servizio.
3. Finalità e basi giuridiche del trattamento
| Finalità | Dati coinvolti | Base giuridica |
|---|---|---|
| Autenticare l'utente e collegare l'account Google all'account interno dell'App | Dati del punto 2.1 | art. 6(1)(b) GDPR — esecuzione del contratto (fornitura del servizio richiesta dall'utente) |
| Leggere le email e generarne il riepilogo visualizzato all'utente | Dati del punto 2.2 | art. 6(1)(b) GDPR — esecuzione del contratto |
| Gestire l'account interno dell'utente, le preferenze e le impostazioni dell'App | Dati identificativi e preferenze | art. 6(1)(b) GDPR |
| Garantire la sicurezza, prevenire abusi e mantenere l'integrità del servizio | Dati del punto 2.3 | art. 6(1)(f) GDPR — legittimo interesse del Titolare alla sicurezza del servizio |
| Adempiere agli obblighi di legge e rispondere a richieste dell'autorità competente | Dati necessari | art. 6(1)(c) GDPR |
| Fornire assistenza e rispondere alle richieste dell'utente | Dati di contatto e comunicazioni | art. 6(1)(b) e art. 6(1)(f) GDPR |
Il consenso espresso manifestato nella schermata di consenso OAuth di Google costituisce, per i dati Google, il fondamento del trattamento: l'utente può revocarlo in qualsiasi momento secondo quanto descritto al punto 7.
4. Come trattiamo i dati Google: dichiarazione di conformità alle policy di Google
L'utilizzo dei dati ricevuti tramite gli ambiti Google Workspace è effettuato esclusivamente per fornire all'utente le funzionalità dell'App, visibili e prominenti nell'interfaccia del servizio.
Il Titolare dichiara espressamente che:
- i dati dell'utente non vengono venduti, ceduti o affittati a terzi, a piattaforme pubblicitarie, a broker di dati o a rivenditori di informazioni;
- i dati dell'utente non sono utilizzati per servire pubblicità, incluse la pubblicità basata su interessi, il retargeting o la profilazione comportamentale;
- i dati dell'utente non sono utilizzati per determinare la solvibilità o per finalità di concessione di credito;
- i dati dell'utente, anche in forma aggregata, anonimizzata o derivata, non sono utilizzati per addestrare, creare o migliorare modelli di intelligenza artificiale o machine learning destinati ad altri utenti o a servizi generali. L'elaborazione mediante modelli linguistici, ove presente, è limitata alla generazione del riepilogo per il singolo utente;
- i dati dell'utente non sono ceduti a terzi se non per: (a) fornire o migliorare funzionalità richieste dall'utente con il suo consenso; (b) finalità di sicurezza e indagini su abusi; (c) adempimenti di legge; (d) operazioni di fusione, acquisizione o cessione, previo consenso esplicito dell'utente;
- nessuna persona del Titolare, dei suoi collaboratori o dei suoi sub-responsabili può leggere i contenuti delle email dell'utente, se non in presenza di un consenso esplicito e documentato dell'utente per la visione di specifici messaggi, per ragioni di sicurezza o di indagine su abusi, per adempimenti di legge, oppure su dati aggregati e anonimizzati impiegati in operazioni interne;
- i dipendenti, agenti, collaboratori e successori del Titolare sono vincolati alle medesime regole.
L'utilizzo è effettuato in conformità alla Google API Services User Data Policy, incluse le Limited Use Requirements, e alla Google Workspace Developer Policy.
5. Dove vengono conservati i dati e per quanto tempo
I dati sono conservati su server di un fornitore di hosting con server in area UE/SEE, con cifratura in transito (HTTPS/TLS) e in riposo.
- Token OAuth: conservati cifrati per la durata del collegamento e distrutti alla revoca dell'accesso o alla cancellazione dell'account.
- Dati delle email: non vengono creati archivi permanenti delle email dell'utente. I messaggi sono letti su richiesta per generare il riepilogo e i dati elaborati non sono conservati oltre il tempo necessario alla finalità richiesta e ai limiti imposti dalle cache di Google.
- Dati dell'account interno (identificativi, preferenze, impostazioni): conservati per la durata dell'account e per il tempo necessario a finalità di legge.
- Log tecnici e di sicurezza: conservati per un periodo non superiore a 12 mesi.
- Comunicazioni di assistenza: conservate per un periodo non superiore a 24 mesi.
Alla cancellazione dell'account o alla revoca dell'accesso, i dati dell'utente vengono cancellati o resi irrecuperabili entro un ragionevole termine e comunque entro 30 giorni, salvo il mantenimento di dati che la legge ci imponga di conservare.
6. Condivisione e responsabili del trattamento
I dati dell'utente possono essere trattati da soggetti che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:
- il fornitore di hosting e di infrastruttura che ospita l'App (un fornitore di hosting con server in area UE/SEE);
- eventuali fornitori di servizi di monitoraggio e backup;
- eventuali fornitori di modelli linguistici impiegati per la generazione dei riepiloghi, che ricevono esclusivamente i contenuti necessari alla singola elaborazione, sotto vincolo di non addestramento e non riutilizzo per finalità proprie.
Nessun altro soggetto riceve i dati dell'utente. L'elenco aggiornato è disponibile su richiesta a alessioscionti@gmail.com.
7. Revoca dell'accesso e cancellazione dei dati
Puoi revocare in qualsiasi momento l'accesso concesso all'App:
- dall'App, usando la funzione di scollegamento dell'account Google;
- dalle impostazioni del tuo account Google, all'indirizzo
https://myaccount.google.com/permissions, selezionando Gmail Reader e revocando l'accesso.
Puoi inoltre richiedere la cancellazione dei tuoi dati e la chiusura del tuo account interno scrivendo a alessioscionti@gmail.com. Il Titolare provvede alla cancellazione entro 30 giorni dalla richiesta, come indicato al punto 5.
La revoca dell'accesso non pregiudica la liceità del trattamento effettuato prima della revoca.
8. Sicurezza
Il Titolare applica misure tecniche e organizzative adeguate, tra cui: cifratura dei token OAuth in riposo, comunicazioni esclusivamente via HTTPS, controllo degli accessi interni basato sul principio di privilegio minimo, minimizzazione dei dati raccolti e procedure di gestione degli incidenti di sicurezza.
9. Trasferimenti extra SEE
Ove i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avviene verso soggetti che garantiscono un livello di protezione adeguato ai sensi degli artt. 44 e seguenti GDPR — ad esempio tramite Decisioni di adeguatezza della Commissione European o Clausole Contrattuali Standard, integrate da eventuali misure supplementari — e, per quanto riguarda i trasferimenti a Google, tramite i meccanismi di adeguatezza e le garanzie previste dalle condizioni di servizio di Google.
10. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nonché la possibilità di proporre reclamo all'autorità di controllo.
Per esercitarli scrivi a alessioscionti@gmail.com indicando nell'oggetto "Richiesta GDPR — App Gmail". Il Titolare risponde entro un mese dalla ricezione, prorogabile di due mesi in caso di richieste complesse, dandone comunicazione.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, Via di Boccea, 180, 00187 Roma (www.garanteprivacy.it) — e-mail: protocollo@gpdp.it — o all'autorità di controllo competente nel tuo Paese di residenza.
Il Responsabile della Protezione dei Dati (DPO) è: non designato. Per qualsiasi richiesta puoi scrivere a alessioscionti@gmail.com.
11. Modifiche dell'informativa
Questa Informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali, l'utente sarà informato via email o con un avviso ben visibile nell'App. L'utente sarà inoltre avvisato prima che l'App richieda nuovi ambiti di accesso ai dati Google.
12. Contatti
- Privacy e DPO: alessioscionti@gmail.com
- Supporto App: alessioscionti@gmail.com
- Sito: https://ascodenext.it
- Termini dell'App: Termini e Condizioni dell'App
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a alessioscionti@gmail.com.