Legale

Informativa sulla privacy

Ultimo aggiornamento: 29 giugno 2026

Questa Informativa sulla privacy descrive come Kerna sp. z o.o. ("Kerna", "noi", "ci", "nostro") raccoglie, utilizza, archivia e divulga informazioni quando utilizzi il componente aggiuntivo Google Workspace Kerna, il sito web (kerna.io) e i servizi correlati (collettivamente, i "Servizi"). Accedendo o utilizzando i nostri Servizi, accetti le pratiche descritte in questa Informativa.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Kerna sp. z o.o., una società registrata ai sensi delle leggi della Repubblica di Polonia, con sede legale in Warszawska 40/2A, 40-008 Katowice, Polonia. La società è iscritta al Registro Nazionale Polacco con il numero KRS 0001203068 e possiede il Codice Fiscale (NIP) 9542897132.

Per qualsiasi richiesta in materia di protezione dei dati, puoi contattarci all'indirizzo: privacy@kerna.io

2. Informazioni che raccogliamo

Raccogliamo solo le informazioni minime necessarie per autenticare la tua identità, fornire i nostri Servizi e gestire il tuo abbonamento.

2.1 Dati account e autenticazioneTutta l'autenticazione degli utenti è gestita tramite Google OAuth (Google Sign-In). Non creiamo, gestiamo né archiviamo password. Al momento dell'autenticazione, riceviamo e archiviamo il tuo indirizzo email e il nome visualizzato forniti da Google. Questi dati vengono utilizzati per identificare il tuo account, gestire le sessioni e associare il tuo abbonamento.

2.2 Dati di abbonamento e fatturazioneTutte le transazioni finanziarie sono elaborate da Stripe, Inc. Kerna non raccoglie, trasmette né memorizza numeri di carta di credito, indirizzi di fatturazione o codici di sicurezza (CVC/CVV). Conserviamo solo un riferimento tokenizzato al tuo ID cliente Stripe, lo stato dell'abbonamento (es. attivo, annullato), il livello del piano e le date del ciclo di fatturazione. Questi dati sono archiviati in Google Cloud Firestore.

2.3 Metriche di utilizzoTracciamo il consumo di token (il numero di unità di elaborazione IA utilizzate) per utente e per team per applicare i limiti del piano e visualizzare i dashboard di utilizzo. Raccogliamo anche dati di telemetria anonimi e aggregati come la frequenza di utilizzo delle funzionalità, i tassi di errore e i tempi di risposta. Questi dati sono strettamente tecnici e non vengono mai collegati al contenuto specifico delle email.

2.4 Preferenze utenteArchiviamo la tua lingua scelta, la preferenza di tono e le impostazioni di visualizzazione in Firestore in modo che il componente aggiuntivo possa operare in modo coerente tra le sessioni.

2.5 Accesso anticipato e invii di contattoSe invii il tuo indirizzo email tramite un modulo di accesso anticipato o un modulo di contatto sul nostro sito web, archiviamo quell'indirizzo email e il timestamp di invio al solo scopo di contattarti riguardo alla disponibilità del prodotto o di rispondere alla tua richiesta.

2.6 Analisi e identificatore hashPer analizzare i modelli di utilizzo aggregati e migliorare i nostri Servizi, registriamo eventi analitici come il tipo di funzionalità utilizzata, la lingua rilevata, il tempo di elaborazione e il timestamp. Ogni evento è associato a un identificatore hash unidirezionale (SHA-256 del tuo indirizzo e-mail), non all'e-mail stessa. L'hash non può essere invertito senza conoscere già la tua e-mail. Utilizziamo questo identificatore per attribuire gli eventi a un singolo utente senza archiviare dati personali insieme all'evento. Quando eserciti il tuo diritto alla cancellazione, eliminiamo tutti gli eventi analitici collegati al tuo hash.

3. Informazioni che non raccogliamo

Le seguenti categorie di dati non vengono mai raccolte, archiviate, registrate, memorizzate nella cache o scritte in alcun sistema di archiviazione persistente da Kerna:

Corpo, oggetto o intestazioni dei messaggi email
Indirizzi email del mittente o del destinatario dalle email elaborate
Contenuto o metadati degli allegati
Riepiloghi, risposte, traduzioni o bozze generate dall'IA
Contenuto degli eventi del calendario, dettagli di contatto o dati del foglio di calcolo accessibili durante azioni avviate dall'utente
Password dell'account Google o token di aggiornamento OAuth oltre a quanto necessario per la gestione della sessione attiva

4. Architettura a zero conservazione

Kerna aderisce a una rigorosa politica di "Zero conservazione" riguardo a tutto il contenuto delle comunicazioni degli utenti. Questo è un principio architetturale fondamentale, non un'impostazione configurabile.

4.1 Elaborazione effimeraQuando attivi esplicitamente un'azione IA (es. Riepiloga, Rispondi, Traduci, Componi, Estrai o Riscrivi), il contenuto testuale del thread email pertinente viene trasmesso al nostro provider di inferenza IA tramite una connessione crittografata. Il contenuto viene mantenuto in memoria volatile solo per la durata necessaria a elaborare la tua richiesta e generare una risposta. Una volta che la risposta viene consegnata alla tua barra laterale o riquadro attività, il contenuto sorgente viene immediatamente eliminato. Nessun contenuto email viene scritto in alcun database, file di log o sistema di archiviazione persistente.

4.2 Nessuna elaborazione in backgroundKerna opera esclusivamente su azioni avviate dall'utente. Il componente aggiuntivo non scansiona, indicizza, monitora né archivia passivamente la tua casella di posta, calendario, contatti o qualsiasi altro dato della tua casella in background. Ogni interazione con i tuoi dati richiede il tuo input esplicito.

4.3 Nessun addestramento del modelloI tuoi dati non vengono mai utilizzati per addestrare, affinare, riaddestrare o migliorare alcun modello di intelligenza artificiale o machine learning — che sia operato da Kerna, OpenAI, Google o qualsiasi altra parte. I tuoi input rimangono privati alla tua specifica sessione di richiesta.

5. Come utilizziamo le tue informazioni

Utilizziamo le informazioni descritte nella Sezione 2 per i seguenti scopi:

Per autenticare la tua identità e mantenere la tua sessione
Per fornire, gestire e migliorare i Servizi
Per gestire il tuo abbonamento, elaborare gli eventi di fatturazione e applicare i limiti del piano
Per visualizzare le tue statistiche di utilizzo e preferenze all'interno del componente aggiuntivo e del dashboard
Per inviare comunicazioni transazionali (es. conferme di abbonamento, ricevute di fatturazione)
Per rispondere alle tue richieste di supporto o contatto
Per rilevare, prevenire e affrontare problemi tecnici, abusi o incidenti di sicurezza
Per inviare comunicazioni di marketing su nuove funzionalità, aggiornamenti del prodotto e suggerimenti — solo se hai fornito il consenso esplicito, che puoi revocare in qualsiasi momento dalle impostazioni dell'account
Per rispettare gli obblighi legali applicabili

Non vendiamo, affittiamo né cediamo le tue informazioni personali a terze parti. Non utilizziamo i tuoi dati per pubblicità, profilazione o presa di decisioni automatizzata. Iscrivendoti, accetti di ricevere aggiornamenti sui prodotti da Kerna. Puoi annullare l'iscrizione in qualsiasi momento.

6. Sub-responsabili terzi

Utilizziamo i seguenti servizi di terze parti per gestire Kerna. Ogni sub-responsabile riceve solo i dati minimi necessari per svolgere la sua funzione.

Fornitore	Scopo	Dati condivisi
OpenAI	Inferenza IA (GPT-4, GPT-5)	Riceve il contenuto testuale dell'email o della bozza specifica su cui stai operando, insieme alla tua istruzione, esclusivamente quando attivi un'azione IA. Questo contenuto può includere dati personali presenti nel messaggio. Trasmesso tramite una connessione crittografata, elaborato in modo transitorio in memoria per generare il tuo risultato, non memorizzato né conservato, e non usato per addestrare alcun modello. Gli identificatori dell'account, l'indirizzo email e i dati di fatturazione non vengono inviati a OpenAI.
Stripe	Elaborazione pagamenti	Indirizzo email per l'identificazione del cliente. Tutti i dettagli di pagamento sono gestiti direttamente da Stripe.
Google Firebase	Autenticazione, database, hosting	Dati account, stato abbonamento, metriche di utilizzo e preferenze come descritto nella Sezione 2.
Google Analytics	Analisi del sito web	Dati di utilizzo del sito web anonimi e aggregati. Soggetti a consenso (vedi Sezione 9).
Sentry (Functional Software, Inc.)	Tracciamento degli errori e monitoraggio delle prestazioni	Identificatori utente sottoposti a hash, stack trace degli errori e metadati operativi. Nessun contenuto delle e-mail, destinatari o oggetti.

Il nostro accordo con OpenAI include inoltre condizioni di conservazione zero dei dati (Zero Data Retention): i contenuti trasmessi da Kerna per l'inferenza IA sono esclusi dai registri di monitoraggio degli abusi di OpenAI e non vengono conservati una volta evasa la richiesta, in linea con le policy predefinite di utilizzo dei dati per endpoint di OpenAI.

7. Conformità ai servizi API Google

L'uso e il trasferimento da parte di Kerna delle informazioni ricevute dalle API Google a qualsiasi altra app sarà conforme alla Politica dei dati utente dei servizi API Google, inclusi i requisiti di utilizzo limitato.

In conformità con i requisiti di utilizzo limitato, affermiamo quanto segue:

Scopo limitato: utilizziamo i dati ottenuti tramite le API Google solo per fornire e migliorare le funzionalità rivolte agli utenti che sono prominenti nell'interfaccia dell'applicazione — in particolare, risposta email, sintesi, traduzione, composizione, estrazione e riscrittura assistite dall'IA. Non utilizziamo i dati dell'API Google per altri scopi.
Trasferimento vietato: non vendiamo, affittiamo né trasferiamo dati dell'API Google a terze parti. Non utilizziamo dati dell'API Google per servire pubblicità. I dati vengono trasmessi al nostro provider di inferenza IA (OpenAI) solo per soddisfare la specifica richiesta di funzionalità avviata dall'utente, e viene inviato solo il contesto testuale minimo necessario.
Accesso del personale vietato: non consentiamo agli esseri umani di leggere i dati degli utenti ottenuti tramite le API Google, eccetto (a) con il consenso affermativo dell'utente per messaggi specifici (es. per supporto tecnico su richiesta dell'utente), (b) dove necessario per scopi di sicurezza come l'indagine di abusi, o (c) per rispettare la legge applicabile.
Minimizzazione dei dati: richiediamo solo gli scope OAuth minimi necessari per eseguire le funzionalità specifiche dell'applicazione. Non richiediamo un accesso più ampio di quanto necessario per le funzionalità di traduzione, sintesi, risposta, composizione, estrazione e riscrittura descritte nella Sezione 8.

8. Permessi Google Workspace

Kerna richiede i seguenti permessi Google Workspace. Ogni permesso viene utilizzato esclusivamente per azioni avviate dall'utente e non viene mai esercitato in background.

Gmail — Lettura—Leggere il contenuto del thread email corrente quando attivi Riepiloga, Rispondi, Traduci, Estrai o Riscrivi.

Gmail — Composizione—Inserire bozze generate dall'IA nella tua finestra di composizione quando attivi Rispondi o Componi.

Google Calendar — Lettura—Controllare i conflitti di pianificazione quando estrai i dettagli degli eventi da un'email.

Google Calendar — Scrittura—Creare eventi del calendario da date e orari estratti, solo quando confermi esplicitamente.

Google Contatti — Lettura/Scrittura—Cercare o aggiungere contatti quando richiedi esplicitamente azioni relative ai contatti.

Microsoft Outlook — Lettura (Mail.Read)—Legge il contenuto del messaggio corrente quando attivi Riepiloga, Rispondi, Traduci, Estrai o Riscrivi.

Microsoft Outlook — Lettura/Scrittura (Mail.ReadWrite)—Inserisce le bozze generate dall'IA nella tua finestra di scrittura quando attivi Rispondi o Componi.

Microsoft Outlook — Calendario (Calendars.ReadWrite)—Verifica la disponibilità e crea eventi quando estrai date da un messaggio, solo previa conferma esplicita.

Microsoft Outlook — Attività (Tasks.ReadWrite)—Crea attività dai punti d'azione quando lo richiedi esplicitamente.

Microsoft Outlook — Contatti (Contacts.ReadWrite)—Cerca o aggiunge contatti quando richiedi un'azione sui contatti.

Microsoft Outlook — Persone (People.Read)—Legge il tuo elenco di persone pertinenti per supportare le azioni relative ai contatti.

Account Microsoft — Accesso (User.Read)—Verifica la tua identità e legge il tuo profilo di base (nome ed email) quando accedi con un account Microsoft.

Nessun dato accessibile tramite questi permessi viene archiviato, registrato o trasmesso oltre l'elaborazione immediata ed effimera descritta nella Sezione 4. Kerna richiede solo gli scope minimi necessari per eseguire le sue funzionalità. Kerna non può e non esegue alcuna azione senza la tua esplicita iniziativa.

9. Cookie e analisi

9.1 Sito web (kerna.io)Il nostro sito web utilizza Google Analytics (GA4) per raccogliere dati di utilizzo anonimi e aggregati come visualizzazioni di pagina, durata della sessione e fonti di traffico. I cookie di Google Analytics vengono caricati solo dopo che hai fornito il consenso tramite il nostro banner di consenso ai cookie, in conformità con la Direttiva ePrivacy dell'UE e il GDPR. Puoi revocare il consenso in qualsiasi momento cancellando i cookie del browser o modificando le preferenze sui cookie.

9.2 Componente aggiuntivo Google WorkspaceIl componente aggiuntivo Kerna in esecuzione all'interno di Gmail non utilizza cookie. Opera all'interno dell'ambiente Google Apps Script e si affida alla gestione delle sessioni integrata di Google. Nessuno script di tracciamento di terze parti viene caricato all'interno del componente aggiuntivo.

9.3 Cookie essenzialiIl nostro sito web utilizza cookie strettamente necessari per l'autenticazione (sessione Firebase Auth) e la sicurezza. Questi cookie non richiedono consenso ai sensi del GDPR, in quanto sono essenziali per il funzionamento del servizio.

10. Sicurezza dei dati

Implementiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati:

Tutti i dati in transito sono crittografati utilizzando TLS 1.2 o superiore.
Tutti i dati a riposo in Firestore sono crittografati utilizzando la crittografia AES-256 gestita da Google Cloud.
Chiavi API e segreti sono archiviati utilizzando Firebase Secret Manager, mai nel codice sorgente.
L'accesso ai sistemi di produzione è limitato al personale autorizzato tramite controlli di accesso basati sui ruoli.
Le regole di sicurezza di Firestore applicano il controllo degli accessi a livello di documento, garantendo che gli utenti possano accedere solo ai propri dati.
Non archiviamo il contenuto delle email, quindi la superficie di attacco per l'esposizione di dati sensibili è architetturalmente minimizzata.

Sebbene implementiamo misure di sicurezza robuste, nessun sistema è completamente sicuro. In caso di violazione dei dati che riguarda i tuoi dati personali, ti notificheremo e notificheremo l'autorità di controllo competente entro 72 ore come richiesto dall'articolo 33 del GDPR.

11. Trasferimenti internazionali di dati

Kerna ha sede nell'Unione Europea (Polonia). I tuoi dati account sono archiviati in Google Cloud Firestore, che opera all'interno dell'infrastruttura globale di Google con controlli di residenza dei dati.

Alcuni sub-responsabili — tra cui OpenAI e Stripe — possono elaborare dati negli Stati Uniti. Tutti questi trasferimenti internazionali sono conformi ai requisiti del Capitolo V del GDPR. Garantiamo adeguate salvaguardie attraverso Clausole Contrattuali Standard (SCC) incorporate nei nostri Accordi di elaborazione dati con ciascun sub-responsabile.

Il contenuto delle email trasmesso per l'elaborazione IA è effimero e non viene archiviato in alcun momento durante o dopo il trasferimento. Ciò riduce significativamente il profilo di rischio di qualsiasi trasferimento internazionale di dati che coinvolga il contenuto delle comunicazioni.

12. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Contenuto email (elaborato)	Zero. Eliminato immediatamente dopo l'elaborazione.
Dati account (email, nome)	Conservati mentre il tuo account è attivo. Eliminati entro 30 giorni dalla cancellazione dell'account.
Dati di abbonamento e fatturazione	Conservati mentre il tuo abbonamento è attivo. I registri di fatturazione conservati per 7 anni per conformità fiscale.
Metriche di utilizzo (conteggi token)	Conservati mentre il tuo account è attivo. Azzerate ad ogni ciclo di fatturazione.
Preferenze (lingua, tono)	Conservate mentre il tuo account è attivo. Eliminate con l'account.
Dati analitici (GA4)	Conservati per 14 mesi secondo la configurazione predefinita di Google Analytics.
Accesso anticipato / invii di contatto	Conservati fino al lancio del prodotto o alla risoluzione della richiesta. Eliminati su richiesta.

13. I tuoi diritti ai sensi del GDPR

Se sei situato nello Spazio Economico Europeo (SEE), hai i seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati:

Diritto di accesso: Puoi richiedere una copia dei dati personali che deteniamo su di te.

Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti.

Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali ("Diritto all'oblio"). Su richiesta, elimineremo i tuoi dati account Firestore entro 30 giorni.

Diritto alla limitazione del trattamento: Puoi richiedere che limitiamo il trattamento dei tuoi dati personali in determinate circostanze.

Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati personali in un formato strutturato, comunemente usato e leggibile da macchina.

Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali per scopi specifici.

Diritto di revocare il consenso: Dove il trattamento si basa sul consenso (es. cookie analitici), puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci a privacy@kerna.io. Risponderemo entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla tua autorità locale di controllo della protezione dei dati. In Polonia, si tratta del Presidente dell'Ufficio per la protezione dei dati personali (UODO).

14. Privacy dei minori

I nostri Servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati personali da un minore di 16 anni, adotteremo misure per eliminare tali informazioni tempestivamente. Se ritieni che abbiamo raccolto dati da un minore, contattaci a privacy@kerna.io.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Ti informeremo dei cambiamenti sostanziali pubblicando l'Informativa aggiornata su questa pagina e aggiornando la 'Data di entrata in vigore' sopra. Per cambiamenti significativi che influenzano il modo in cui trattiamo i tuoi dati, forniremo un avviso prominente tramite il componente aggiuntivo o email. Ti incoraggiamo a rivedere periodicamente questa pagina. L'uso continuato dei Servizi dopo i cambiamenti costituisce accettazione dell'Informativa aggiornata.

16. Contattaci

Per qualsiasi domanda, preoccupazione o richiesta riguardante questa Informativa sulla privacy o le nostre pratiche sui dati:

Titolare del trattamento: Kerna

Sede: Katowice, Polonia

Richieste privacy: privacy@kerna.io

Richieste generali: contact@kerna.io

Ultimo aggiornamento: 29 giugno 2026

Leggi i nostri Termini di servizio