Logo iTasksiTasks

Informativa sulla privacy

Data di entrata in vigore: · Ultimo aggiornamento:

1. Introduzione

La presente Informativa sulla privacy descrive come iTasks (il «Servizio»), applicazione per gestire le attività disponibile come bot Telegram, Telegram Mini App, interfaccia web e app Android, raccoglie, usa, condivide e protegge i dati personali quando usi il bot @iTasksBot, la Mini App, il sito o l’app Android.

iTasks non è un prodotto di Telegram, non è affiliato a Telegram né approvato da Telegram. Il Servizio usa Telegram Bot API, Telegram Mini Apps, Telegram Login, Telegram Stars e fornitori di pagamento esterni come integrazioni di terzi.

Usando il Servizio, accetti la raccolta e l’uso delle informazioni descritti in questa informativa. Se non la accetti, non usare il Servizio. Consulta anche i Termini di servizio.

2. Dati raccolti

Quando usi il Servizio, possiamo trattare le seguenti categorie di dati:

Dati di account e autenticazione. A seconda della modalità di accesso, possiamo trattare:

  • ID utente Telegram, identificativo Telegram Login/OIDC, nome visualizzato o soprannome, nome utente, lingua e URL dell’avatar, se forniti da Telegram.
  • Dati di sessione: ID utente interno, fornitori di accesso collegati, lingua dell’interfaccia e fuso orario.
  • Dati push Android: token push FCM, piattaforma, versione dell’app, stato delle notifiche e ultimo contatto del dispositivo.

Dati tecnici e di analisi. Usando sito, bot Telegram, Mini App o app Android, possono essere trattati automaticamente dati sulle schermate visitate e sulle funzioni usate, parametri tecnici del client, indirizzi IP nei log del server, informazioni sul browser o sulla WebView Android e identificativi standard degli strumenti di analisi. A questo scopo usiamo Google Analytics, Ahrefs Analytics, Microsoft Clarity e strumenti interni di monitoraggio. Microsoft Clarity può trattare clic, scorrimenti, errori, dimensioni dello schermo e riproduzioni delle sessioni dell’interfaccia; gli identificativi diretti degli account Telegram, i soprannomi e i file non vengono inviati ai servizi di analisi esterni. I dati di analisi e le metriche sono trasmessi tramite connessioni HTTPS/TLS cifrate e trattati, ove applicabile, in forma anonimizzata, pseudonimizzata o aggregata.

Non richiediamo né conserviamo password, contatti, dati della rubrica, indirizzi email, posizione precisa o numeri di telefono.

3. Contenuti che crei

Durante l’uso del Servizio puoi creare i seguenti contenuti, conservati sui nostri server:

  • Spazi di lavoro e progetti
  • Attività: titoli, descrizioni, stati, priorità, scadenze, assegnatari, osservatori e collegamenti a clienti, sprint e flussi di lavoro
  • Commenti alle attività, allegati e registrazioni del tempo
  • Eventi di attività e progetti: creazione, modifiche, cambi di stato e assegnatario, passaggi dei flussi di lavoro e relativi eventi di servizio
  • Schede dei clienti, se le gestisci nello spazio di lavoro
  • Dati HelpDesk: canali di assistenza, impostazioni dei bot Telegram collegati, ID Telegram e ID chat dei clienti, nomi, nomi utente, lingua, conversazioni, messaggi, didascalie, note interne, stati, collegamenti alle attività, file, immagini, documenti e messaggi vocali
  • Dati della creazione vocale: flusso audio in tempo reale usato per il riconoscimento, testo riconosciuto, indicatori della lingua rilevata, durata della registrazione, titolo, descrizione e scadenza proposti dall’IA, dati tecnici di utilizzo e registrazioni dei token IA
  • Dati di acquisto dei pacchetti di token IA: spazio di lavoro, ID utente interno, ID Telegram di chi paga, SKU, quantità di token, prezzo in Stars, identificativo di fattura o addebito, stati di acquisto e rimborso, utilizzo e saldo residuo
  • Prova del consenso: versioni e hash di Termini di servizio e Informativa sulla privacy, lingua, data e ora del consenso e versione del testo della casella mostrata; a questo scopo non vengono raccolti dati di fingerprint non necessari
  • Impostazioni delle integrazioni, inclusi HelpDesk e accesso IA

4. Come usiamo i dati

Usiamo i dati per fornire e migliorare il Servizio:

  • Identificarti nei tuoi spazi di lavoro e mostrare il nome ai membri del team
  • Inviare notifiche e aggiornamenti sulle attività tramite Telegram
  • Inviare notifiche push Android tramite Firebase Cloud Messaging, se usi l’app Android e le notifiche sono abilitate
  • Elaborare pagamenti con carta per PRO e pagamenti in Telegram Stars per PRO o pacchetti separati di token IA nei flussi supportati
  • Impostare la lingua dell’interfaccia
  • Ricevere, conservare ed elaborare conversazioni HelpDesk, messaggi dei clienti, note interne e allegati
  • Riconoscere la dettatura, mostrare la trascrizione e preparare titolo, descrizione e una scadenza esplicita tramite l’IA integrata
  • Eseguire il contratto e fornire il prodotto digitale, evitare accrediti duplicati e risolvere controversie, elaborare rimborsi, fornire assistenza, mantenere la sicurezza e conservare le registrazioni finanziarie e legali richieste
  • Consentire il funzionamento di uno strumento IA esterno che un utente autorizzato collega allo spazio di lavoro selezionato tramite accesso IA personale
  • Generare statistiche aggregate e analizzare l’interesse per le funzionalità
  • Monitorare la disponibilità, diagnosticare incidenti, prevenire abusi e fornire assistenza tecnica

Le metriche operative interne sono trattate esclusivamente sui server di iTasks, in forma anonimizzata e aggregata. Non sono condivise con terzi e servono soltanto a finalità operative interne legate al funzionamento, alla sicurezza e allo sviluppo del Servizio.

I dati trattati tramite Google Analytics, Ahrefs Analytics e Microsoft Clarity servono per le normali analisi web, di prodotto e di utilizzo, in forma anonimizzata o pseudonimizzata. Non inviamo ai servizi di analisi identificativi diretti degli account Telegram, soprannomi, contenuti delle attività, commenti, messaggi HelpDesk o file e non usiamo i dati di analisi per profilazioni individuali estranee al funzionamento del Servizio.

Non vendiamo, cediamo in locazione né condividiamo i dati personali con terzi per finalità di marketing.

6. Conservazione e sicurezza dei dati

I dati sono conservati su server protetti nell’Unione europea. Gli allegati sono archiviati tramite DigitalOcean Spaces, un servizio cloud compatibile con S3, anch’esso con server nell’UE.

Adottiamo ragionevoli misure tecniche e organizzative contro accessi non autorizzati, perdita o alterazione dei dati. Nessun metodo di trasmissione via Internet è tuttavia sicuro al 100%.

I dati sono trasmessi tramite connessioni HTTPS/TLS cifrate. L’accesso ai dati di produzione è limitato a quanto necessario per gestire, supportare e proteggere il Servizio. Gli allegati sono conservati in archivi privati e sono disponibili solo tramite accesso autenticato al servizio.

7. Servizi di terzi

Il Servizio interagisce con i seguenti servizi esterni:

  • Telegram: Telegram Bot API, Mini Apps, Telegram Login/OIDC, notifiche, messaggi e allegati HelpDesk, pagamenti in Telegram Stars per beni digitali. Telegram applica i propri termini e la propria informativa sulla privacy; iTasks non riceve i dati delle carte né i dati degli acquisti di Stars effettuati tramite Apple o Google.
  • Fornitori di pagamento con carta: preparazione della pagina di pagamento, accettazione dei pagamenti, notifiche di pagamento al servizio, rimborsi e registrazioni finanziarie degli abbonamenti PRO. Il fornitore selezionato può trattare dati di pagamento, identificativi delle transazioni, importi, valute, dati tecnici e informazioni necessarie al completamento, secondo la propria informativa sulla privacy.
  • DigitalOcean: archiviazione dei file tramite infrastruttura cloud con server nell’UE.
  • Google: notifiche push con Firebase Cloud Messaging e analisi di utilizzo del sito e del prodotto con Google Analytics. Google può trattare identificativi tecnici standard, informazioni su dispositivo, browser o WebView, token push, contenuti delle notifiche e dati di interazione secondo la propria informativa. Nella versione pubblica attuale, iTasks non usa Google come fornitore di autenticazione e non conserva indirizzi email degli utenti.
  • Ahrefs: analisi delle visite al sito con Ahrefs Analytics. Ahrefs può trattare identificativi tecnici standard, informazioni sul browser e dati sulle pagine visitate secondo la propria informativa.
  • Microsoft: analisi dell’uso del prodotto con Microsoft Clarity, comprese mappe di calore, eventi dell’interfaccia anonimizzati e registrazioni delle sessioni. Microsoft può trattare identificativi tecnici standard, informazioni su browser o WebView, clic, scorrimenti, eventi diagnostici e riproduzioni delle sessioni secondo la propria informativa.
  • Soniox: riconoscimento vocale in tempo reale quando l’utente avvia esplicitamente l’inserimento vocale. Soniox riceve il flusso audio e restituisce una trascrizione; si applicano i suoi termini e la sua informativa sulla privacy.
  • Google Cloud Vertex AI: elaborazione automatica della trascrizione per preparare titolo, descrizione e scadenza esplicita dell’attività tramite l’IA integrata. Vengono inviati testo dettato, titolo, descrizione e scadenza attuali, insieme a data, ora e fuso orario dell’utente; si applicano le condizioni di trattamento dei dati di Google Cloud.
  • Strumenti IA esterni collegati da un utente: ad esempio assistenti IA e client MCP o OpenAPI. iTasks non invia loro dati automaticamente. L’utente collega lo strumento scelto tramite un link personale per uno specifico spazio di lavoro. Il proprietario è autorizzato automaticamente; gli altri membri devono ricevere l’autorizzazione del proprietario o di un amministratore. Lo strumento legge e modifica i dati entro i permessi attuali dell’utente. Gli utenti possono aggiornare le proprie chiavi; proprietari e amministratori possono revocare l’autorizzazione di un membro. Al trattamento del fornitore esterno si applicano i suoi termini e la sua informativa.

Contenuti delle attività, messaggi HelpDesk, file e allegati possono essere accessibili ai membri dello spazio di lavoro interessato, ai membri del canale HelpDesk, al proprietario e a uno strumento IA esterno collegato da un utente autorizzato, entro i permessi attuali di quest’ultimo. Non vendiamo dati personali né li condividiamo con terzi per finalità di marketing.

Oltre ai servizi esterni elencati, manteniamo metriche operative interne per monitoraggio, diagnostica e stabilità. Queste metriche sono generate e trattate nell’infrastruttura iTasks in forma anonimizzata e aggregata. iTasks non addestra propri modelli IA su attività, messaggi, file o dati HelpDesk degli utenti.

8. Tempi di conservazione

  • Dati dello spazio di lavoro: conservati finché lo spazio è attivo. Il proprietario può eliminarlo dalla Mini App; vengono allora rimossi definitivamente e irreversibilmente i dati associati, inclusi attività, commenti, file, canali HelpDesk, conversazioni, messaggi, allegati, impostazioni di accesso IA e registrazioni del tempo. Se uno spazio senza abbonamento a pagamento resta inattivo per 180 giorni per tutti i membri, iTasks avvisa il proprietario con 14 giorni di anticipo, poi elimina automaticamente solo quello spazio e tutte le risorse associate, compresi i file. Qualsiasi attività di un membro prima della data prevista annulla automaticamente l’eliminazione.
  • Dati del canale HelpDesk: eliminati insieme allo spazio di lavoro o quando il proprietario o un amministratore elimina il canale, comprese conversazioni, messaggi, cronologia e allegati.
  • Sessioni di inserimento vocale: trascrizione, risultato dell’elaborazione IA e campi tecnici correlati sono conservati per un massimo predefinito di 90 giorni; le sessioni scadute vengono poi eliminate. Il flusso audio è inviato al servizio di riconoscimento in tempo reale e iTasks non lo conserva come file audio separato.
  • Dati dell’account: conservati finché l’account è attivo o necessario per accedere agli spazi di lavoro. Durante l’eliminazione automatica di uno spazio inattivo, l’utente viene eliminato solo se non appartiene ad altri spazi. Puoi eliminare autonomamente account e dati personali in qualsiasi momento seguendo la pagina di eliminazione dell’account. Se non riesci, scrivi all’assistenza: support@itasksbot.com.
  • Token push Android: conservati finché il dispositivo è registrato per le notifiche ed eliminati quando viene deregistrato, registrato nuovamente o quando l’account viene eliminato.
  • Log del server e di sicurezza: i log tecnici, inclusi indirizzi IP e metadati delle richieste, sono generalmente conservati per 90–180 giorni per diagnostica, sicurezza, prevenzione degli abusi e indagini sugli incidenti, salvo periodi più lunghi richiesti dalla legge o da un’indagine specifica.
  • Dati di pagamento: identificativi delle transazioni e importi sono conservati per il periodo previsto dalla legge per le registrazioni finanziarie.
  • Registrazioni di acquisto e consenso per i pacchetti di token: i dati minimi su acquisti, rimborsi e versioni dei documenti accettate sono conservati per il periodo previsto dalla legge anche dopo l’eliminazione dell’utente o dello spazio. Il saldo utilizzabile cessa di esistere con l’eliminazione dello spazio; gli identificativi sono eliminati o anonimizzati al termine del periodo obbligatorio, secondo la politica di conservazione approvata.

9. I tuoi diritti (GDPR)

Se ti trovi nello SEE, il GDPR ti riconosce i seguenti diritti:

  • Accesso: richiedere una copia dei tuoi dati personali
  • Rettifica: richiedere la correzione dei dati inesatti
  • Cancellazione: richiedere l’eliminazione dei dati personali
  • Limitazione: richiedere la limitazione del trattamento
  • Portabilità: richiedere i dati in un formato leggibile da dispositivo automatico
  • Opposizione: opporti al trattamento basato sul legittimo interesse

Per esercitare questi diritti, scrivi a support@itasksbot.com.

Hai anche il diritto di proporre reclamo all’autorità di controllo del tuo paese di residenza.

10. Privacy dei minori

Il Servizio è destinato agli utenti di età pari o superiore a 13 anni, in conformità ai requisiti minimi di Telegram. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se veniamo a sapere che un minore di 13 anni ci ha fornito dati personali, adottiamo misure per eliminarli.

11. Modifiche all’informativa

Possiamo aggiornare periodicamente questa informativa. Le modifiche saranno pubblicate su questa pagina con una data di entrata in vigore aggiornata. Continuare a usare il Servizio dopo le modifiche comporta l’accettazione dell’informativa aggiornata.

12. Titolare del trattamento

Ai fini del GDPR, il titolare del trattamento è lo sviluppatore del Servizio: Glazkov Pavel.

13. Contatti

Per domande sull’informativa o sui tuoi dati personali, puoi contattarci: