Privacy Policy.

Questa sezione vale quando un cliente collega a mivAI il proprio account Google. Si aggiunge alla privacy policy qui sotto.

Quali dati usiamo

• Google Calendar (permesso calendar): l'elenco dei calendari, per scegliere quello da usare; gli orari occupati e liberi, per proporre ai clienti solo gli orari disponibili; la creazione, la modifica e la cancellazione degli appuntamenti che l'agente fissa per conto dell'attività.
• Gmail (permesso gmail.modify), solo se il cliente collega una casella Gmail a mivAI Email: lettura dei messaggi in arrivo, invio delle risposte, stato di lettura ed etichette dei messaggi gestiti.
• L'indirizzo email dell'account Google, per mostrare quale account è collegato.

Come li usiamo

• Solo per le funzioni che il cliente ha attivato e che vede nell'app: appuntamenti in agenda e risposte alle email.
• Non li vendiamo, non li usiamo per pubblicità e non li trasferiamo a terzi, salvo quando serve per erogare queste funzioni, per la sicurezza o per obblighi di legge.
• Non usiamo i dati degli account Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generali. Quando un modello AI li elabora (per esempio per proporre un orario o scrivere una bozza di risposta), lo fa solo per rispondere a quella richiesta, tramite fornitori che per contratto non usano i dati per addestrare i propri modelli.
• Il nostro personale non legge questi dati, salvo con il consenso del cliente (per esempio per l'assistenza), per la sicurezza o per obblighi di legge.

Conservazione e cancellazione

• Le chiavi di accesso fornite da Google sono conservate cifrate su server nell'Unione Europea; i dati viaggiano solo su connessioni cifrate.
• Scollegando Google Calendar o la casella Gmail da mivAI, le chiavi di accesso vengono cancellate. L'accesso si può revocare in ogni momento anche da myaccount.google.com/permissions.
• Per chiedere la cancellazione dei dati scrivi a info@mivai.it.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google da parte di mivAI rispettano le Google API Services User Data Policy, compresi i requisiti di Limited Use.

This section applies when a customer connects a Google account to mivAI. It supplements the privacy policy below.

Data we access

• Google Calendar (calendar scope): the list of calendars, so the customer can choose which one to use; free/busy information, so the agent only offers available times; creating, updating and cancelling the appointments the agent books on behalf of the business.
• Gmail (gmail.modify scope), only if the customer connects a Gmail inbox to mivAI Email: reading incoming messages, sending replies, and read status and labels of the messages it handles.
• The Google account email address, to show which account is connected.

How we use it

• Only to provide the user-facing features the customer has enabled: calendar appointments and email replies.
• We do not sell it, use it for advertising, or transfer it to third parties, except as necessary to provide these features, for security, or to comply with applicable law.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI and/or ML models. When an AI model processes it (for example to suggest a time or draft a reply), it does so only to fulfil that request, through providers that are contractually prohibited from using the data to train their models.
• Our staff do not read this data, except with the customer's consent (for example for support), for security purposes, or to comply with applicable law.

Storage and deletion

• Access tokens issued by Google are stored encrypted on servers in the European Union; data is only transmitted over encrypted connections.
• Disconnecting Google Calendar or the Gmail inbox in mivAI deletes the stored tokens. Access can also be revoked at any time at myaccount.google.com/permissions.
• To request deletion of your data, write to info@mivai.it.

mivAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

L'app serve a chi usa mivAI per la propria attività: si accede con un account mivAI già esistente, non ci si registra dall'app.

• Dati trattati: nome, indirizzo email, identificativo dell'utente e, se inserito nel profilo, numero di telefono; i messaggi e le note scritti dall'app; l'identificativo del dispositivo per le notifiche.
• Notifiche push: avvisano di nuove richieste, prenotazioni e ordini. Il testo della notifica, che può contenere il nome del cliente, passa dai servizi che la consegnano: Expo (650 Industries, Inc.), Apple Push Notification service e Google Firebase Cloud Messaging. Le notifiche si disattivano dalle impostazioni del telefono.
• L'accesso resta salvato in modo protetto sul telefono (portachiavi del sistema) e si cancella con «Esci».
• L'app non contiene pubblicità, non traccia gli utenti e non usa strumenti di statistica.

• Gli agenti di mivAI rispondono ai clienti con modelli di intelligenza artificiale: per impostazione Google Gemini tramite Google Vertex AI, su server nell'Unione Europea; alcune funzioni usano anche la Gemini API di Google (Google Ireland Limited); OpenAI o Anthropic solo per gli agenti che l'attività configura con quei modelli.
• L'assistente dell'app e del gestionale e le bozze di risposta alle email inviano al modello la richiesta dell'utente e i dati necessari a rispondere (per esempio la conversazione o la prenotazione in questione). L'assistente usa Google Gemini su Vertex AI nell'Unione Europea; le bozze email usano il modello scelto per l'agente.
• Nessun fornitore usa questi dati per addestrare i propri modelli: lo escludono le condizioni dei servizi a pagamento di Google, OpenAI e Anthropic.
• Le risposte sono generate da un sistema automatizzato e possono contenere errori: le modifiche proposte dall'assistente partono solo dopo la conferma dell'utente.

Quando un ospite o un cliente chiama, scrive su WhatsApp, usa la chat del sito o manda un'email a un'attività che usa mivAI, titolare di quei dati è l'attività. mivAI li tratta per suo conto come responsabile del trattamento, secondo l'accordo sul trattamento dei dati (DPA) firmato con l'attività e solo per erogare il servizio.

L'elenco dei fornitori che ci aiutano a farlo (telefonia, WhatsApp, modelli AI, server, archiviazione) è nella pagina sub-responsabili del trattamento. Per esercitare i propri diritti su questi dati ci si rivolge all'attività; se ci scrivi a info@mivai.it inoltriamo la richiesta.

• Account e configurazione: per la durata del contratto; alla fine vengono restituiti o cancellati come previsto dal DPA.
• Chiamate (trascrizioni, riassunti, numeri e registrazioni): per il periodo scelto dall'attività nelle impostazioni, da 30 giorni a 5 anni, oppure per la durata del contratto. L'attività può cancellare una singola chiamata in qualsiasi momento.
• Copie di sicurezza: in data center nell'Unione Europea, sovrascritte a rotazione entro 30 giorni.
• Accessi a Google Calendar e Gmail: fino a quando l'attività li scollega (vedi «Dati degli account Google»).