Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

HelloWorker è un browser con un collega basato su intelligenza artificiale. È costruito perché la maggior parte dei tuoi dati resti sui tuoi dispositivi. Qui trovi, in modo preciso, cosa tratta il nostro servizio, perché, per quanto tempo e quali diritti hai (articoli 13 e 14 del Regolamento UE 2016/679, «GDPR»).

Titolare del trattamento

ELEVIACOM ShPK (Shoqëri me Përgjegjësi të Kufizuar), NUIS M66411006H, sede legale in Shkodër, Guci e Re, Pusi i Vuthjanëve, Nd. 14, H. 1, Albania.
Per la privacy: privacy@eleviacom.com. Per il resto: studio@helloworker.ai, telefono +39 347 359 6624.

Rappresentante nell'Unione europea (art. 27 GDPR): in corso di nomina; lo indicheremo qui appena nominato. Nel frattempo, per ogni richiesta scrivi all'indirizzo privacy qui sopra.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui è obbligatorio; per ogni domanda scrivi all'indirizzo privacy qui sopra.

Cosa resta sui tuoi dispositivi

Questi dati sono salvati sui dispositivi dove usi HelloWorker (il computer e, se la usi, l'app per iPhone) e non li leggiamo: cronologia di navigazione e testo delle pagine visitate, conversazioni con il collega, la sua memoria, fogli, documenti e presentazioni che crea, preferiti e cronologia importati da un altro browser, profili Lavoro e Personale, password e cookie dei siti. Le password e i cookie degli altri browser non vengono mai letti, nemmeno durante l'importazione.

Puoi anche navigare con HelloWorker senza creare un account: in quel caso non riceviamo dati su di te. L'app scarica soltanto gli elenchi di protezione (pubblicità, tracciamento, siti pericolosi), senza inviare dati tuoi.

Sincronizzazione tra i tuoi dispositivi

Se accedi con lo stesso account su più dispositivi e la sincronizzazione è attiva (Impostazioni, Sincronizzazione), conversazioni, memoria del collega, colleghi, istruzioni, libreria, artefatti, preferiti, routine, permessi del collega, siti con le protezioni disattivate e, se la lasci attiva, la cronologia (senza il testo delle pagine) vengono copiati sugli altri tuoi dispositivi passando dal nostro server. Prima di partire sono cifrati sul dispositivo con una chiave ricavata dalla tua password, che non salviamo: sul server restano solo dati cifrati, senza la chiave per aprirli e senza indicazione di che cosa contengono. Questa protezione vale contro la copia o il furto dei dati del server; tieni presente che, come per ogni accesso, la password passa dal nostro server quando entri. Non viaggiano mai: password e cookie dei siti, collegamenti a posta e calendario, server MCP, testo delle pagine visitate.

Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: finché la sincronizzazione o l'account sono attivi; se cambi password la copia cifrata viene cancellata e ricaricata dal tuo prossimo dispositivo; con l'eliminazione dell'account viene cancellata subito. Spazio massimo: 200 MB per account. Puoi spegnerla in qualsiasi momento.

Cosa arriva ai nostri server, e perché

Account: email, nome, password (conservata solo in forma cifrata con hash), piano, crediti e loro consumo. Servono a fornirti il servizio (art. 6.1.b GDPR).
Le richieste al collega: quando chiedi qualcosa al collega, la tua richiesta, i messaggi recenti della conversazione, il testo della pagina su cui lavora e i file o gli artefatti che gli dai passano dal nostro server al fornitore del modello di intelligenza artificiale, solo per produrre la risposta. Prima della prima richiesta l'app te lo spiega e ti chiede di confermarlo; puoi cambiare scelta in Impostazioni, Privacy. Non conserviamo né il contenuto delle richieste né le risposte. Con un modello locale, sul computer, non parte nulla (esecuzione del contratto, art. 6.1.b).
Dettatura e riunioni: l'audio della dettatura e delle riunioni che scegli di registrare passa dal nostro server a un servizio di trascrizione europeo, in pezzi di pochi minuti, e non viene conservato. Della riunione resta solo il documento con il resoconto, sul tuo computer (art. 6.1.b).
Profilo dell'attività: le informazioni sulla tua attività che scegli di condividere all'inizio, ciascuna con la sua fonte, per adattare il collega al tuo lavoro. Le vedi e le cancelli in Impostazioni, Privacy (consenso, art. 6.1.a).
Dove lavori: se la cronologia è attiva in Impostazioni, Privacy, una volta al giorno i nomi dei siti che usi di più e il numero di visite (mai indirizzi completi né il testo delle pagine; banche, pagamenti e salute esclusi) vengono inviati al modello per organizzare la barra laterale (consenso, art. 6.1.a).
Routine con posta e calendario: solo se colleghi Gmail o Google Calendar per le routine programmate, il collegamento è gestito da un fornitore di integrazioni e il contenuto necessario alla routine passa dai nostri server (art. 6.1.b).
Segnalazioni, errori e risposte segnalate: solo se li invii tu o attivi le segnalazioni automatiche, ripuliti da indirizzi, email, percorsi e numeri lunghi prima dell'invio. Se segnali una risposta del collega («Segnala»), riceviamo il testo di quella risposta e il motivo che scegli, per controllare e migliorare la sicurezza del servizio (legittimo interesse a correggere i difetti e a prevenire contenuti dannosi, art. 6.1.f; puoi opporti, art. 21).
Acquisti nell'app per iPhone: riceviamo da Apple la conferma firmata dell'acquisto (prodotto, date, identificativo della transazione e il nostro identificativo del tuo account), per attivare il piano o i crediti (art. 6.1.b).
Sicurezza: indirizzo IP e dati tecnici delle richieste, per limitare gli abusi e proteggere il servizio (art. 6.1.f).

Sei obbligato a darci questi dati?

Email e password servono per creare l'account: senza, non possiamo fornirti il servizio. Tutto il resto è facoltativo: il profilo dell'attività, la cronologia per Dove lavori, le routine, le segnalazioni. Se non li dai, il collega funziona lo stesso, solo meno su misura.

Dati che non ci dai direttamente

Se durante la configurazione scrivi l'indirizzo del sito della tua azienda, il collega lo legge e ne ricava alcune informazioni sulla tua attività (per esempio il settore e i servizi), che vedi e puoi cancellare in Impostazioni, Privacy. Non usiamo altre fonti.

Pagamenti

Sul computer e sul sito i pagamenti sono gestiti da Polar, che agisce come rivenditore («merchant of record»). Nell'app per iPhone gli acquisti avvengono con l'acquisto in-app di Apple, che è il venditore di quegli acquisti. In entrambi i casi è il venditore a ricevere i dati di pagamento e di fatturazione, come titolare autonomo, secondo la propria informativa. Noi riceviamo solo l'esito dell'acquisto, per attivare il piano o i crediti.

A chi affidiamo i dati

Solo a fornitori che li trattano per nostro conto, con contratti che li obbligano a proteggerli:

hosting dei server: Hetzner Online, in Finlandia (Unione europea);
fornitore del modello di intelligenza artificiale, negli Stati Uniti: riceve le richieste al collega, non le usa per addestrare i suoi modelli e può conservarle per un massimo di 30 giorni solo per prevenire abusi;
servizio di trascrizione, nell'Unione europea;
invio delle email di servizio (codici di conferma, ripristino della password), negli Stati Uniti;
fornitore delle integrazioni con posta e calendario, negli Stati Uniti, solo se colleghi un account per le routine.

Ricevono inoltre dati come titolari autonomi, per gli acquisti: Polar (sul computer e sul sito) e Apple (nell'app per iPhone).

I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard della Commissione europea o del Data Privacy Framework. I dati del servizio sono ospitati nell'Unione europea. ELEVIACOM ha sede in Albania, paese che applica una legge sulla protezione dei dati allineata al GDPR, e vi accede solo per gestire il servizio, con le stesse garanzie previste da questa informativa. Non vendiamo dati e non li usiamo per pubblicità.

Per quanto tempo

Account, piano, crediti e copia cifrata della sincronizzazione: finché l'account è attivo. Quando elimini l'account dall'app (Impostazioni, Account, Elimina account) li cancelliamo subito, fermiamo l'eventuale abbonamento acquistato tramite Polar e scolleghiamo posta e calendario; le copie di sicurezza dei server si rinnovano entro 30 giorni. Un abbonamento acquistato con Apple va disdetto da Gestisci abbonamento, perché lo addebita Apple. Le fatture già emesse restano presso il venditore per i tempi di legge.
Richieste al collega e audio: non conservati.
Segnalazioni e risposte segnalate: fino a 12 mesi.
Dati tecnici di sicurezza: per un periodo limitato, al massimo 30 giorni salvo abusi da accertare.
Dati di fatturazione: presso Polar, per i tempi previsti dalla legge.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile e opporti al trattamento basato sul legittimo interesse; puoi ritirare il consenso in qualsiasi momento, anche dalle Impostazioni dell'app, senza effetti sul trattamento già avvenuto. Scrivi a privacy@eleviacom.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.

Registrare le riunioni

La registrazione di una riunione parte solo da te, dopo un avviso. Sei tu a dover informare chi partecipa e, dove serve, ottenere il suo consenso prima di registrare. Viene registrato solo l'audio della scheda della riunione e il tuo microfono, mai lo schermo.

Decisioni automatizzate

HelloWorker non prende decisioni che producono effetti giuridici su di te. Il collega prepara il lavoro; inviare, salvare moduli, pagare e scaricare file richiede sempre la tua conferma.

helloworker.ai non usa cookie, strumenti di analisi, pixel pubblicitari né caratteri o script di terze parti. Per questo non ti chiediamo il consenso ai cookie.

Minori

HelloWorker è destinato a persone maggiorenni che lo usano per lavoro.

Modifiche

Se cambiamo questa informativa in modo rilevante, te lo diciamo nell'app o per email prima che le modifiche abbiano effetto.