1. Chi siamo
Custodian è un progetto sviluppato a Losanna, in Svizzera. Non è ancora una società registrata. Fino ad allora, Mirko Casu lo gestisce come persona fisica e ne è responsabile («Custodian», «noi», «ci», «nostro»). L’indirizzo postale è disponibile su richiesta all’indirizzo di contatto indicato più sotto.
Custodian (il «Servizio») mostra come gli assistenti IA influiscono sulle persone che li usano. Non sorveglia le persone: ogni persona vede solo i propri risultati, e un’organizzazione vede solo dati aggregati relativi ad almeno sei persone.
Per qualsiasi richiesta in materia di privacy, contattaci all’indirizzo: info@custodian.health
2. La presente Informativa
La presente Informativa sulla privacy spiega come Custodian raccoglie, utilizza, condivide e protegge i dati personali. Si applica a:
- Utenti della prova gratuita: persone che creano per sé un account di prova gratuita nella pagina Prova gratis.
- Partecipanti: persone che utilizzano Custodian tramite la propria organizzazione, con il codice d’invito dell’organizzazione.
- Clienti: organizzazioni che utilizzano Custodian per il proprio personale, e le loro persone di contatto.
- Visitatori del sito web: chiunque visiti custodian.health.
Custodian è il titolare del trattamento per gli account di prova, per i dati di contatto dei Clienti e per il sito web. Per i partecipanti, il titolare del trattamento è il Cliente (l’organizzazione) e Custodian tratta i dati per suo conto in qualità di responsabile del trattamento, in base all’Accordo sul trattamento dei dati.
La presente Informativa è disponibile in inglese, tedesco, francese e italiano. In caso di divergenze tra una traduzione e il testo inglese, prevale il testo inglese.
3. Come vengono gestite le tue chat
Le chat passano per le seguenti fasi, in quest’ordine:
- Acquisizione, sul tuo computer. L’estensione del browser di Custodian registra ciò che tu e l’assistente scrivete su ChatGPT, Claude, Gemini e Microsoft Copilot, e solo mentre tieni attiva l’acquisizione. Il connettore facoltativo di Custodian fa lo stesso per gli assistenti di programmazione usati dal terminale (Claude Code, Codex CLI, GitHub Copilot CLI, Antigravity): legge i registri di sessione che questi strumenti conservano sul tuo computer ed estrae solo ciò che hai scritto e il testo delle risposte dell’assistente, mai i comandi eseguiti, i file letti o il codice prodotto. Il testo resta sul tuo computer finché non viene inviato. Prima dell’invio puoi leggere la coda, rimuovere una chat, escludere definitivamente una chat o eliminare tutto. Dopo l’invio, il browser non conserva alcun testo leggibile delle chat.
- De-identificazione, all’arrivo. Il testo viaggia su una connessione cifrata fino al servizio Custodian. Lì, prima che qualsiasi dato venga memorizzato, Presidio (una libreria open source) individua e sostituisce nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, numeri di carte di pagamento e di conti bancari, numeri d’identificazione nazionali, indirizzi IP, link e nomi di luoghi. Il testo non oscurato non viene mai memorizzato. Il rilevamento automatico non è perfetto: per esempio, un nome scritto senza maiuscole può sfuggire.
- ID anonimo. Tutti i dati vengono memorizzati sotto un ID anonimo assegnato dal servizio. Il nome utente non viene mai memorizzato insieme ai dati delle conversazioni, e un ID fornito dal browser viene ignorato. Il servizio può comunque collegare l’ID all’account: i dati restano quindi dati personali ai sensi della legge (dati pseudonimizzati), e a essi si applica la presente Informativa.
- Analisi. Un modello che funziona all’interno del servizio Custodian, sul suo server nell’UE (sezione 7), legge il testo de-identificato. Stima gli stati mentali (per esempio curiosità, stress o sollievo) e valuta la sicurezza delle risposte dell’assistente. Nessun testo delle conversazioni viene inviato a un servizio di IA esterno.
La tua dashboard mostra i tuoi risultati. Solo tu puoi aprirla. Nessuno nella tua organizzazione la vede.
La vista dell’organizzazione per il reparto HR riunisce i risultati pubblicati dei partecipanti del Cliente. Mostra medie espresse in fasce (bassa, media o alta), andamenti settimanali e stati mentali solo quando vi contribuiscono almeno sei partecipanti, e non mostra nulla finché meno di sei partecipanti hanno risultati. Non mostra mai un nome, un account, una conversazione o il risultato di una singola persona, e non può essere filtrata fino a risalire a una persona.
Profilazione. Le stime degli stati mentali costituiscono una profilazione ai sensi del GDPR e della legge federale sulla protezione dei dati (LPD). Vengono mostrate a te, e al reparto HR solo all’interno di un gruppo di almeno sei persone. Custodian non prende alcuna decisione automatizzata su nessuno, e i risultati non costituiscono una diagnosi.
Dati sensibili. Le stime possono dire qualcosa sulla tua salute, e le tue chat possono contenere qualsiasi cosa tu scriva. Per questo possono essere categorie particolari di dati personali (GDPR) e dati personali degni di particolare protezione (LPD). Custodian le considera tali: vengono trattate solo con il tuo consenso esplicito (sezione 5).
4. Dati che raccogliamo
4.1 Chat
Quando attivi l’acquisizione, l’estensione o il connettore raccoglie il testo delle tue conversazioni con gli assistenti IA supportati (ciò che scrivi e ciò che risponde l’assistente), insieme all’orario, al nome dell’assistente e agli identificativi della conversazione e dei messaggi. L’indirizzo della pagina viene ridotto al sito e al percorso; per gli assistenti di programmazione non c’è alcun indirizzo di pagina, e non viene inviato nulla che riguardi il computer, il progetto o i file. I dati vengono inviati con la frequenza che imposti (una volta al giorno, per impostazione predefinita) oppure quando scegli di inviarli.
4.2 Il tuo account
Il servizio memorizza un nome utente, un hash della password (Argon2), l’ID anonimo, i token di sessione sotto forma di hash e, per un account di prova, il numero di messaggi utilizzati. Non chiede il tuo nome né il tuo indirizzo e-mail. Quando viene creato un account, il team di Custodian riceve un’e-mail con il nome utente, l’organizzazione e l’orario.
4.3 Contatti dei Clienti
Per un’organizzazione conserviamo il nome dell’organizzazione e il nome, l’indirizzo e-mail professionale e il ruolo delle sue persone di contatto, nonché la nostra corrispondenza con loro.
4.4 Messaggi dalla pagina di contatto
Quando usi il modulo della pagina di contatto, riceviamo il tuo nome, il tuo indirizzo e-mail, la tua organizzazione se la indichi, l’argomento e il tuo messaggio. Il servizio Custodian li invia per e-mail alla casella del nostro team e non li conserva.
4.5 Dati tecnici
Per mantenere sicuro il servizio, il servizio stesso tiene un registro tecnico: l’orario, l’indirizzo richiesto, la risposta e l’indirizzo IP. Il registro ha dimensioni limitate: le voci più vecchie vengono eliminate man mano che ne vengono scritte di nuove. I limiti al numero di richieste per indirizzo IP vengono conteggiati solo in memoria. Anche Cloudflare, che trasporta il traffico, tratta gli indirizzi IP (vedi la sezione 6).
5. Finalità e basi giuridiche
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Analizzare le tue chat e mostrarti la tua dashboard (prova gratuita) | Chat, dati dell’account | Il tuo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR; art. 6 cpv. 6 e 7 LPD), espresso quando crei l’account e quando attivi l’acquisizione |
| Analizzare le tue chat per la tua dashboard e per la vista dell’organizzazione (partecipanti) | Chat, dati dell’account | Responsabile del trattamento per conto del Cliente. Il Cliente, in qualità di titolare del trattamento, si basa sul tuo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR; art. 6 cpv. 6 e 7 LPD): ti chiede il consenso prima che tu partecipi e ne conserva traccia. Nulla viene raccolto finché non attivi l’acquisizione |
| Informare il nostro team di ogni nuovo account e di ogni prova gratuita che raggiunge il limite di messaggi | Nome utente, organizzazione, orario | Prova gratuita: legittimo interesse a gestire il servizio e le prove gratuite (art. 6 par. 1 lett. f GDPR). Partecipanti: responsabile del trattamento per conto del Cliente |
| Collaborare con i Clienti | Dati di contatto dei Clienti | Legittimo interesse a collaborare con il Cliente (art. 6 par. 1 lett. f GDPR); il contratto, se il Cliente è una persona fisica (art. 6 par. 1 lett. b); l’obbligo legale di tenere e conservare i documenti contabili (art. 6 par. 1 lett. c) |
| Rispondere al tuo messaggio | Messaggi dalla pagina di contatto | Legittimo interesse a risponderti (art. 6 par. 1 lett. f GDPR); misure precontrattuali adottate su tua richiesta, in vista di un contratto di cui saresti parte (art. 6 par. 1 lett. b) |
| Sicurezza e prevenzione degli abusi | Dati tecnici; verifica che si tratti di una persona, durante la registrazione alla prova gratuita e nella pagina di contatto | Legittimo interesse a mantenere sicuro il servizio (art. 6 par. 1 lett. f GDPR) |
Revoca del consenso. Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato: disattiva l’acquisizione nell’estensione (oppure esegui custodian off) per interrompere la raccolta, ed elimina il tuo account per cancellare ciò che è memorizzato. Se partecipi tramite la tua organizzazione, puoi anche comunicarlo alla tua organizzazione. La revoca non rende illecito il trattamento effettuato in precedenza.
La partecipazione è volontaria. Se usi Custodian tramite la tua organizzazione, decidi liberamente se partecipare. Rifiutare, o smettere in seguito, non deve comportarti alcuno svantaggio. Le Condizioni di servizio obbligano l’organizzazione a fare in modo che sia così.
Non utilizziamo alcun dato per pubblicità o marketing, e non vendiamo dati.
6. Fornitori di servizi
Custodian si avvale dei seguenti fornitori. Nessun fornitore riceve il testo delle conversazioni per scopi propri, e nessun fornitore di IA lo riceve affatto.
- Cloudflare, Inc. (Stati Uniti, con server in tutto il mondo): eroga il sito web, trasporta il traffico tra il tuo computer e il servizio Custodian e gestisce Turnstile, la verifica che sia una persona, e non un programma, a registrarsi a una prova gratuita o a inviare un messaggio dalla pagina di contatto. Questo traffico comprende le chat prima della de-identificazione: le connessioni sono cifrate, e Cloudflare tratta il traffico solo per recapitarlo. Cloudflare inoltra anche le e-mail inviate a info@custodian.health alla casella di posta del team.
- Infomaniak Network SA (Svizzera): invia al team di Custodian le e-mail del servizio (nuovi account, messaggi dalla pagina di contatto) e conserva la corrispondenza con info@custodian.health.
La de-identificazione (Presidio, una libreria open source) e l’analisi (un modello basato su Apertus, il modello aperto della Swiss AI Initiative) si svolgono entrambe all’interno del servizio Custodian, sul server che Custodian gestisce in Italia. Non interviene alcun fornitore di IA.
Possiamo comunicare dati personali se la legge, un provvedimento giudiziario o una richiesta valida di un’autorità lo impongono.
7. Dove si trovano i dati
Il servizio Custodian, che memorizza e analizza i dati delle conversazioni, funziona su un server che Custodian gestisce in Italia, all’interno dell’UE. I dati delle conversazioni non lo lasciano, tranne quando sei tu a esportarli.
Cloudflare ha sede negli Stati Uniti. È certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) e dello Swiss-U.S. Data Privacy Framework: per le società certificate nell’ambito di questi quadri, la Commissione europea e il Consiglio federale svizzero riconoscono un livello di protezione adeguato. I trasferimenti verso Cloudflare sono inoltre coperti dalle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia di queste clausole.
Infomaniak ha sede in Svizzera. La Commissione europea riconosce che la Svizzera assicura una protezione adeguata dei dati personali.
8. Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Account di prova, i suoi dati delle conversazioni e i suoi risultati | 30 giorni dopo la fine della prova, cioè dopo l’ultimo caricamento dell’account. Dopodiché il servizio li elimina automaticamente. |
| Account di un partecipante, i suoi dati delle conversazioni e i suoi risultati | 30 giorni dopo la fine del contratto con il Cliente, salvo che il contratto preveda un periodo più breve. |
| Dati di contatto dei Clienti e corrispondenza | Per tutta la durata del contratto e per 3 anni dopo la sua fine, o più a lungo se la legge lo richiede. |
| Messaggi dalla pagina di contatto | 12 mesi dopo il nostro ultimo scambio. Se segue un contratto con la tua organizzazione, come la corrispondenza con i Clienti. |
| Registro tecnico | Finché voci più recenti non lo sovrascrivono (il registro ha una dimensione massima fissa). |
Cancellazione immediata. Non devi aspettare. Nella tua dashboard, il comando Delete my account cancella subito l’account, tutti i suoi dati delle conversazioni e i suoi risultati. Puoi anche chiederlo via e-mail a info@custodian.health.
9. I tuoi diritti
In base al GDPR e alla legge federale sulla protezione dei dati (LPD), ed entro i limiti stabiliti da ciascuna delle due normative, hai i seguenti diritti:
- Accesso: ottenere una copia dei dati personali che Custodian detiene su di te. Il comando Download my data nella tua dashboard te la fornisce subito.
- Rettifica: ottenere la correzione dei dati inesatti.
- Cancellazione: ottenere la cancellazione dei tuoi dati. La tua dashboard ti permette di farlo in autonomia, subito.
- Limitazione: ottenere, in alcuni casi, la limitazione del trattamento.
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Opposizione: opporti al trattamento basato sul legittimo interesse.
- Revoca del consenso: in qualsiasi momento, come descritto nella sezione 5.
Se partecipi tramite la tua organizzazione, il titolare del trattamento è l’organizzazione: puoi inviare la tua richiesta all’organizzazione oppure a noi. Trasmettiamo la richiesta all’organizzazione e la aiutiamo a rispondere.
Rispondiamo entro 30 giorni. Se per una richiesta occorre più tempo, la legge ci consente di prorogare questo termine: in tal caso, entro i 30 giorni ti comunichiamo il motivo e quando riceverai la risposta. Scrivi a info@custodian.health.
Reclami a un’autorità
Se ritieni che i tuoi dati personali siano trattati in modo illecito, puoi:
- proporre reclamo all’autorità di controllo del Paese dell’UE o del SEE in cui vivi o lavori, o in cui si è verificata la presunta violazione. L’autorità del Paese dal quale Custodian è gestito, l’Italia, è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
- in Svizzera, presentare una denuncia all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch). L’IFPDT può aprire un’inchiesta e ti informa sui passi intrapresi e sul loro esito.
10. Sicurezza dei dati
Proteggiamo i dati personali con misure tecniche e organizzative, tra cui:
- Connessioni cifrate (TLS) tra l’estensione, il connettore, il sito web e il servizio
- Elementi identificativi personali rimossi prima della memorizzazione dei dati delle conversazioni
- Password memorizzate come hash Argon2; token di sessione memorizzati solo come hash
- Un account di organizzazione richiede il codice d’invito dell’organizzazione; gli account di prova sono tenuti separati da ogni organizzazione
- L’amministratore di Custodian vede conteggi di partecipazione associati a ID anonimi, non il testo delle conversazioni né i risultati individuali
- Disco cifrato sul server del servizio
Per maggiori informazioni, consulta la pagina Sicurezza.
11. Cookie e tecnologie simili
Il sito web di Custodian non imposta cookie propri. Non utilizza strumenti di analisi del traffico, pubblicità né sistemi di tracciamento, quindi non mostra alcun banner dei cookie. La pagina di configurazione conserva il codice d’invito nella memoria di sessione (session storage) del browser finché la scheda è aperta, così che non ti venga richiesto di nuovo se ricarichi la pagina. La dashboard conserva il token di sessione nella memoria di sessione, che il browser svuota quando la scheda viene chiusa. Il sito web conserva inoltre nella memoria di sessione l’indicazione se la sua animazione di apertura è già stata riprodotta e l’ultimo risultato del controllo dello stato del servizio, così che non si ripetano a ogni pagina.
La pagina Prova gratis e la pagina di contatto caricano Cloudflare Turnstile, che verifica che a inviare il modulo sia una persona e non un programma. Turnstile legge segnali tecnici del browser e non ti traccia da un sito all’altro.
12. Minori
Custodian è pensato per adulti, in ambito lavorativo. Per un account di prova occorre avere almeno 16 anni. Se ritieni che un minore di 16 anni abbia creato un account, scrivi a info@custodian.health e lo elimineremo.
13. Modifiche alla presente Informativa
Quando modifichiamo la presente Informativa, aggiorniamo la data in cima a questa pagina. Informiamo i Clienti delle modifiche sostanziali via e-mail almeno 14 giorni prima che entrino in vigore. Una modifica che richiede un nuovo consenso ha effetto nei tuoi confronti solo quando lo esprimi.
14. Contattaci
Per qualsiasi domanda sulla privacy, per richieste relative ai tuoi dati o per segnalare un possibile problema di privacy:
Custodian, un progetto sviluppato a Losanna, in Svizzera
Gestito da Mirko Casu (indirizzo postale su richiesta)
Contatto: info@custodian.health