Informativa Privacy
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) · In vigore dal 13 ottobre 2026 · Versione 1.3 (beta privata)
Questa informativa spiega come Caro tratta i tuoi dati personali durante la beta privata. Caro è pensato per trattare dati anche sensibili per natura (il contenuto della tua posta e del tuo calendario): per questo la trasparenza qui è particolarmente importante.
1. Titolare del trattamento
Il titolare è Alexandru Casapu (persona fisica, senza P.IVA), con domicilio in Viale dei Mughetti 7/B, 10151 Torino (TO), Italia, contattabile all'indirizzo alex@casapu.net.
2. Quali dati trattiamo
- Dati dell'account: nome, email, password (in forma cifrata), e le informazioni che fornisci nell'onboarding (ruolo, seniority, settore, azienda).
- Contenuti dei servizi collegati: quando autorizzi un connettore, i contenuti di email, calendario e messaggi necessari a svolgere il compito richiesto.
- Accessi ai siti che scegli di salvare (mail o nome utente e password), perché Caro entri al posto tuo: cifrati con la chiave del tuo account, inseriti solo dal programma e solo sul sito a cui appartengono, mai mostrati al modello di intelligenza artificiale. Li togli quando vuoi dalle Impostazioni.
- Contenuti delle tue conversazioni con Caro e le memorie che Caro forma per adattarsi a te.
- Dati tecnici e d'uso: log di funzionamento, e i costi/consumi delle chiamate ai modelli AI.
3. Finalità e basi giuridiche
- Fornire il servizio (leggere, sintetizzare, preparare risposte, proporre azioni). Base giuridica: esecuzione del contratto / misure precontrattuali (art. 6.1.b).
- Accesso ai servizi che colleghi (Gmail, Calendar, ecc.). Base giuridica: tuo consenso esplicito, prestato al momento della connessione e revocabile (art. 6.1.a).
- Sicurezza, funzionamento e miglioramento della beta. Base giuridica: legittimo interesse a mantenere il servizio sicuro e funzionante (art. 6.1.f).
- Segnalazioni e idee che ci invii (con /bug, /idea o dalle Impostazioni). Il testo originale e, per i problemi, gli ultimi messaggi della conversazione restano in Caro per capire cosa è successo; al nostro strumento di gestione del lavoro (Linear) va solo il testo ripulito dai dati personali. Base giuridica: legittimo interesse a correggere e migliorare il servizio (art. 6.1.f).
4. Come proteggiamo i dati
I dati dei connettori (token di accesso e contenuti sensibili) sono cifrati a riposo con chiavi dedicate per ciascun utente. L'infrastruttura applica isolamento tra utenti a livello di database. Nessuna misura è però infallibile, specie in una beta: vedi i Termini.
5. Responsabili e trasferimenti extra-UE
Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto. Alcuni hanno sede negli USA: in tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard). I principali:
| Fornitore | Finalità | Dove |
|---|---|---|
| OpenRouter | Elaborazione linguistica (modelli AI) sui contenuti che invii a Caro | USA (trasferimento extra-UE) |
| Accesso ai dati Gmail e Google Calendar che autorizzi, e login con Google | USA / UE (secondo i servizi Google) | |
| Microsoft | Accesso ai dati Outlook/Teams che autorizzi (se colleghi un account Microsoft) | USA / UE |
| Zoho | Accesso ai dati Zoho Mail che autorizzi (se colleghi Zoho) | UE / secondo il data center del tuo account Zoho |
| Slack | Accesso ai messaggi Slack che autorizzi (se colleghi Slack) | USA (trasferimento extra-UE) |
| Resend | Invio delle email di sistema e delle mail che Caro manda dal proprio indirizzo | UE (Irlanda) / USA |
| Telegram | Messaggi tra te e Caro, se colleghi Telegram | UE / extra-UE (secondo Telegram) |
| Linear | Gestione delle segnalazioni e delle idee che invii durante la beta: solo il testo che scrivi, ripulito dai dati personali, senza nome e senza conversazioni | USA (trasferimento extra-UE) |
| Oracle Cloud | Hosting dell'infrastruttura su cui gira Caro | Italia (UE) |
Ai tuoi dati possono inoltre accedere, sotto la responsabilità del titolare e vincolati a riservatezza, collaboratori e consulenti autorizzati (ad es. per lo sviluppo, la manutenzione e il supporto tecnico del servizio), designati come persone autorizzate al trattamento o nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'accesso è limitato a quanto necessario per le finalità sopra indicate.
6. Per quanto tempo li conserviamo
Conserviamo i dati per il tempo in cui usi Caro. Alla cancellazione dell'account, o al termine della beta, i dati vengono eliminati o resi anonimi entro un periodo ragionevole, salvo obblighi di legge. Puoi anche chiedere in ogni momento la cancellazione dei dati di lavoro («azzeramento») mantenendo l'account.
7. I tuoi diritti
In qualità di interessato puoi esercitare, scrivendo a alex@casapu.net, i diritti di:
- accesso ai tuoi dati e rettifica di quelli inesatti;
- cancellazione («diritto all'oblio») e limitazione del trattamento;
- portabilità dei dati che ci hai fornito;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento (senza pregiudicare i trattamenti già svolti).
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Processo decisionale e AI
Caro usa modelli di intelligenza artificiale per elaborare i tuoi contenuti e proporre azioni. Quello che parte a tuo nome (mail dalla tua casella, inviti, acquisti) richiede sempre la tua approvazione: l'ultima parola è tua. Dal proprio indirizzo, dichiarandosi sempre assistente IA, Caro può scrivere senza chiedere solo per le categorie che lasci attive nelle Impostazioni (fissare orari, solleciti, conferme di ricezione), e ogni messaggio resta registrato.
9. Modifiche
Questa informativa può essere aggiornata durante la beta; le versioni rilevanti ti verranno comunicate. La data in alto indica l'ultima revisione.