Informativa sulla privacy

Quali dati personali tratta Nessie, perché, e cosa puoi chiederci di farne.

Questa pagina è una traduzione, offerta perché tu possa leggerla nella tua lingua. Se differisce dalla versione inglese, prevale la versione inglese.

Questa è una bozza. Descrive ciò che il software fa effettivamente oggi, ma non è stata rivista da un avvocato e Nessie non è ancora stato lanciato.

1. Self-hosted o Nessie Cloud: la differenza conta da subito

Nessie esiste in due forme, e per la privacy sono completamente diverse. Capisci prima di tutto di quale delle due stai leggendo.

• Self-hosted. Gestisci Nessie sulla tua infrastruttura. La tua organizzazione è il titolare del trattamento di tutto ciò che contiene. UnlikeOtherAI non ha accesso alla tua istanza, non riceve nulla da essa e non tratta alcun dato personale per tuo conto. Questa informativa descrive il comportamento del software perché tu possa scrivere la tua; non ci rende responsabili del trattamento per te.
• Nessie Cloud. Lo gestiamo noi. Per i dati personali che la tua organizzazione vi inserisce agiamo come responsabile del trattamento, su tue istruzioni; la tua organizzazione è il titolare del trattamento. Per la piccola quantità di dati che trattiamo in proprio, cioè amministrazione degli account, fatturazione, corrispondenza di assistenza e questo sito, siamo noi il titolare del trattamento. Il resto di questa informativa riguarda Nessie Cloud.

Una precisazione sul caso self-hosted. Nessie è un software che dialoga con altri servizi, quindi la tua istanza si collegherà a tutto ciò che configuri: un fornitore di modelli, un fornitore di posta, un servizio di ricerca o di browser. Sono rapporti tuoi, fuori dal nostro controllo e fuori da questa informativa.

2. Chi siamo

UnlikeOtherAI s.r.o., una società registrata nella Repubblica Ceca. Per qualsiasi cosa riguardi questa pagina scrivici a hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Quali dati personali trattiamo e da dove provengono

Identità, che proviene da UnlikeOtherAI SSO

Nessie Cloud non ha password né un modulo di registrazione. Accedi tramite UnlikeOtherAI SSO, che è l’autorità che stabilisce chi sei, a quale organizzazione appartieni e di quali team fai parte. Nessie non crea account, non ti permette di impostare una password e rifiuta una richiesta di cambiare la tua immagine del profilo, perché la tua immagine si trova in UnlikeOtherAI. Il tuo nome, il tuo indirizzo email e il tuo profilo si modificano lì.

Nessie conserva una copia di una parte di questi dati, e preferiamo dirlo piuttosto che sostenere il contrario. Il suo database contiene il tuo identificativo univoco stabile di UnlikeOtherAI e, accanto a esso, una copia in cache del tuo indirizzo email, del nome visualizzato e dell’URL dell’immagine, così che un centinaio di righe di chat possano mostrare un nome senza un centinaio di interrogazioni. Questa copia è esplicitamente non autorevole: nulla inventa un valore, nulla vi riscrive le tue modifiche e viene risincronizzata con le attestazioni verificate del fornitore di identità a ogni accesso, cambio di team o rinnovo della sessione. L’elenco aggiornato dei membri della tua organizzazione viene letto da UnlikeOtherAI nel momento in cui viene mostrato, tramite cache di breve durata che non possono mai decidere chi può vedere cosa. La rimozione completa delle colonne copiate è un lavoro pianificato, non qualcosa di già fatto.

Conserviamo inoltre, in modo duraturo: gli identificativi UnlikeOtherAI della tua organizzazione e dei tuoi team, la tua appartenenza e il tuo ruolo al loro interno, e una credenziale di rinnovo UnlikeOtherAI cifrata insieme ai record di sessione locali, così da mantenerti connesso e da permettere a una disconnessione di revocare in una volta tutti i token ancora validi.

Ciò che tu e i tuoi colleghi inserite in Nessie

Messaggi, thread e messaggi diretti; file e allegati; documenti della knowledge base; attività, progetti e canali; nomi, ruoli e istruzioni degli agenti; il tuo stato e le tue preferenze. Tutto questo può contenere dati personali su di te, sui tuoi colleghi o su terzi come i tuoi clienti: dipende interamente da ciò che scrive la tua organizzazione.

I dati che i tuoi agenti incontrano mentre lavorano

Questa è la parte che merita più attenzione, perché un agente arriva più lontano di un’app di chat.

• Caselle di posta collegate. Se qualcuno collega una casella di posta — la propria o l’indirizzo condiviso di un team — un agente può leggerla e inviare da essa a suo nome. La posta di un account collegato viene letta in tempo reale dal tuo fornitore: Nessie conserva la credenziale e un record di audit, non importa i messaggi e non lascia corrispondenza copiata quando scolleghi l’account. L’eccezione è una casella che colleghi all’inbox Clienti, come sales@ o support@: lì chiedi che le conversazioni vengano conservate con la scheda di ciascun cliente, quindi Nessie copia i messaggi di quella casella, con una quantità limitata di cronologia precedente. In ogni caso, mentre un agente lavora su un messaggio, il contenuto di quel messaggio è in Nessie e viene inviato a un modello. Questo riguarda chiunque scriva a quella casella, e queste persone non hanno mai dato il loro consenso.
• Caselle di posta degli agenti ospitate. Un’installazione può invece dare a un agente un proprio indirizzo. La posta a quell’indirizzo viene archiviata in Nessie: il messaggio viene analizzato, gli allegati vengono archiviati e l’originale grezzo viene eliminato dal bucket di posta in arrivo dopo un periodo configurabile (30 giorni, salvo diversa scelta dell’operatore).
• Il web e i browser. Gli agenti possono recuperare pagine, eseguire ricerche e pilotare una vera sessione di browser. Una persona può prestare a un agente un browser privato limitato a siti indicati per al massimo quindici minuti. Nessie conserva inoltre una piccola schermata di ogni scheda su cui è stato lasciato il browser di un agente, così che il prodotto possa mostrarla: queste immagini possono quindi contenere il contenuto di una pagina con accesso effettuato.
• Strumenti collegati. I server MCP, i calendari e le altre integrazioni che colleghi restituiscono dati nel contesto dell’agente, e quei dati vanno al modello insieme a tutto il resto.

I registri che Nessie conserva su ciò che è accaduto

• Un registro di audit. Ogni azione del piano di controllo viene registrata con chi l’ha compiuta (persona, agente o servizio), che cosa ha fatto, su che cosa, se è riuscita o è stata rifiutata e perché, un identificativo di richiesta e, quando disponibili, l’indirizzo IP e lo user-agent del browser. È di sola aggiunta e collegato in una catena di hash per ciascuna organizzazione, così che ogni manomissione sia rilevabile. Segreti, credenziali e corpi completi delle richieste ne sono deliberatamente esclusi.
• Un registro dei costi in token. Ogni chiamata a un modello è registrata con il fornitore, il modello, il numero di token e un costo stimato, attribuiti a un’organizzazione, un team, un progetto, un canale, un agente e una persona.
• La contabilità dell’archiviazione, così che l’uso di spazio per organizzazione e per persona sia sempre noto.
• Record di sessione e di dispositivo: token di sessione e di rinnovo in forma di hash, scadenza, tipo di client e user-agent e, se usi le app per dispositivi mobili o desktop, un token push.
• Diagnostica degli errori. L’app ospitata segnala gli errori JavaScript non gestiti con una classe di errore standard e le coordinate nel file di build. Non invia il messaggio di errore, il contenuto dello stack, l’URL della pagina, il contenuto delle conversazioni né gli identificativi di utente o organizzazione di Nessie. Le versioni iOS e Android usano inoltre la segnalazione nativa dei crash, che raccoglie le tracce dei crash e i metadati del dispositivo e dell’installazione.

Dati derivati dai tuoi contenuti

Per permettere agli agenti di ricordare le cose e per far funzionare la ricerca, Nessie trasforma il testo in vettori numerici (embedding) e li archivia nel suo database. Ciò riguarda la memoria degli agenti, i contenuti della knowledge base e le tue stesse query di ricerca. Produrre un vettore significa inviare il testo a un fornitore di embedding. Se non è configurato alcun fornitore di embedding, la memoria e la ricerca ricorrono alla semplice corrispondenza di parole chiave.

Questo sito web

Vedi la sezione 9 per i cookie delle preferenze, l’analisi e la ricerca locale del paese usata per il titolo della home page.

4. Perché li trattiamo e su quale base giuridica

Quando la tua organizzazione è il titolare del trattamento, la base giuridica per inserire in Nessie i dati di una determinata persona, per esempio l’email di un cliente, spetta alla tua organizzazione stabilirla, non a noi.

Non vendiamo dati personali e non usiamo i tuoi contenuti per farti pubblicità.

5. Chi altro li vede

Fornitori di modelli: il punto più importante

Quando un agente è in esecuzione, il contenuto della conversazione va a un modello linguistico. Ciò significa che i messaggi, i file pertinenti, la posta su cui sta lavorando e i risultati degli strumenti che ha richiamato escono da Nessie e arrivano al fornitore di modelli con cui è configurata la tua installazione. Non è possibile far funzionare un agente senza che questo accada.

Quale sia quel fornitore dipende dalla configurazione. Nessie può dialogare con un piccolo insieme fisso di fornitori indicati nel suo codice, oppure con qualsiasi endpoint compatibile con OpenAI indicato da un operatore, e le singole persone possono collegare i propri abbonamenti AI così che i loro agenti funzionino su un account che già pagano. In Nessie Cloud le chiamate passano attraverso un gateway gestito da UnlikeOtherAI, che le inoltra al fornitore a monte insieme a informazioni firmate che identificano l’organizzazione, il team, la persona, l’agente e l’esecuzione da cui proviene la chiamata. Anche la ricerca web e la ricerca approfondita passano dallo stesso gateway.

Nessie Cloud usa diversi fornitori di inferenza, per la chat e per gli embedding, e sceglie tra loro per costo e qualità. Alcuni sono fuori dall’UE. Un’organizzazione potrà scegliere in Admin quali fornitori possono usare i suoi agenti: solo fornitori occidentali, solo fornitori europei, solo fornitori cinesi, oppure nessuna preferenza, nel qual caso Nessie sceglie il fornitore più efficiente per ogni lavoro.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Altri soggetti di cui ci avvaliamo

• Hosting — fornitori di hosting europei come Scaleway e Hetzner, scelti servizio per servizio. Vedi la sezione 6.
• Identità: UnlikeOtherAI SSO, che conserva il tuo account, il tuo profilo e l’appartenenza alla tua organizzazione.
• Pagamenti: il tuo abbonamento e il tuo estratto conto sono gestiti da UnlikeOtherAI, e i pagamenti con carta sono elaborati da Stripe. Nessie non conserva dati di carta, abbonamento o fattura.
• I servizi di cui una funzione ha bisogno. Le caselle di posta degli agenti ospitate inviano e ricevono tramite Amazon SES. I numeri di telefono, le chiamate e gli SMS degli agenti passano da Twilio. I messaggi e i commenti di Facebook e Instagram arrivano tramite l’API ufficiale di Meta. Le sessioni di browser nel cloud girano su Browserbase. Le chiamate vocali al tuo assistente nell’app aprono una connessione audio diretta tra il tuo dispositivo e Google; i messaggi dettati vengono trascritti da Google Speech-to-Text tramite il nostro gateway. La memoria degli agenti è conservata da remember.ninja, un servizio di memoria che gestiamo noi stessi. I link alle riunioni vengono generati con il fornitore scelto dalla tua organizzazione: Google Meet, Jitsi o Microsoft Teams. Le notifiche mobili passano dai servizi push di Apple e Google, con un riferimento interno anziché il contenuto del messaggio.
• Segnalazione degli errori. Gli errori JavaScript dell’app ospitata, ripuliti, vanno alla regione dati UE di Sentry. Le segnalazioni di crash nativi di iOS e Android vanno a Google Firebase Crashlytics. Questi fornitori possono trattare i metadati di rete e di dispositivo necessari per consegnare e raggruppare le segnalazioni. Non alleghiamo deliberatamente il contenuto delle conversazioni di Nessie a tali segnalazioni.
• Misurazione dell’uso. Le app di Nessie contano, giorno per giorno, quali aree vengono aperte e se alcune azioni riescono, senza alcun contenuto allegato; il paese viene letto dalla connessione e scartato, e i totali giornalieri vanno a Google Analytics. Puoi disattivarlo in Le tue impostazioni → Profilo → Aiuta a migliorare Nessie. Per scegliere la tua lingua alla prima visita, l’app chiede a GeoJS il paese della tua connessione.
• Tutto ciò che colleghi tu stesso: il tuo fornitore di posta, i tuoi server MCP, i tuoi account AI e servizi come HubSpot, Mailchimp, LinkedIn o Xero. Sono rapporti tuoi e si applicano le politiche dei tuoi fornitori.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Comunichiamo inoltre dati personali quando la legge lo richiede e a consulenti professionali tenuti a un obbligo di riservatezza.

6. Dove si trovano i tuoi dati e i trasferimenti fuori dall’UE

Nessie Cloud gira su fornitori di hosting europei — Scaleway, Hetzner e altri. Scegliamo il servizio migliore che ciascuno offre, quindi parti diverse del prodotto possono girare con fornitori diversi, tutti in Europa.

I tuoi contenuti non restano entro quel confine in un caso importante: quando un agente è in esecuzione, la richiesta va a un fornitore di modelli, e quel fornitore può trattarla fuori dall’UE. Lo stesso vale per la ricerca, per le sessioni di browser, per le chiamate vocali e per tutto ciò che colleghi tu stesso. Il self-hosting mette l’archiviazione sotto il tuo controllo, ma da solo non cambia questo aspetto: la chiamata al modello esce comunque da casa tua.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Per quanto tempo li conserviamo

Con franchezza: Nessie non ha alcuna pianificazione automatica di conservazione o cancellazione. I contenuti restano finché qualcuno non li elimina. Il registro di audit è deliberatamente di sola aggiunta e oggi non viene eliminato affatto, perché lo scopo di un registro a prova di manomissione è che le voci non possano sparire in silenzio. Nel prodotto non esistono né l’esportazione dei dati in autonomia né l’eliminazione dell’organizzazione in autonomia; quando ci chiedi di esportare o cancellare, lo facciamo a mano.

Le eccezioni che possiamo indicare nel codice:

• La posta in arrivo grezza delle caselle di posta degli agenti ospitate viene eliminata dal bucket di archiviazione dopo un periodo configurabile, 30 giorni per impostazione predefinita, una volta importato il messaggio.
• Un’autorizzazione temporanea per il browser privato scade dopo al massimo quindici minuti.
• Le cache di identità sono tenute solo in memoria e scadono in secondi o minuti; non sono mai un archivio duraturo.
• Firebase dichiara che Crashlytics conserva le tracce dei crash e i relativi identificativi di installazione per 90 giorni prima di avviarne la rimozione. La conservazione degli eventi di Sentry segue il piano configurato per la nostra organizzazione UE.
• Scollegare una casella di posta collegata non lascia corrispondenza copiata, perché non ne è stata conservata alcuna. La posta di una casella collegata all’inbox Clienti resta come cronologia delle conversazioni finché non viene eliminata.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Come sono protetti

In concreto, e solo cose che esistono nel codice:

• I segreti non stanno mai in chiaro nel database. I segreti dei clienti vanno in un vault dedicato; se non è configurato alcun vault, Nessie rifiuta di salvarne uno anziché ripiegare sul testo in chiaro. Le credenziali degli abbonamenti AI personali vanno in un secondo vault, separato, così che un’identità limitata a uno non possa leggere l’altro. Le credenziali di rinnovo, i token dei connettori e le chiavi push sono archiviati come buste AES-256-GCM con un anello di chiavi versionato che può essere ruotato.
• Il materiale segreto è tenuto lontano dai modelli. Un agente può sapere che un segreto esiste ed essere autorizzato a usarlo, ma il valore non deve mai entrare in un prompt, in un argomento di uno strumento, nel risultato di uno strumento, nella memoria, negli embedding, nei log o in una notifica. A un agente non può mai essere concesso il permesso di rivelarne uno.
• Uno scanner rifiuta i messaggi che contengono credenziali, sia nel campo di scrittura sia di nuovo sul server, e può ripulire retroattivamente una credenziale già pubblicata, anche dalla memoria dell’agente ricavata da quel messaggio.
• Il registro di audit è a prova di manomissione, concatenato per organizzazione con SHA-256 e verificabile a posteriori.
• Gli agenti vedono solo ciò che è stato dato loro, e ciò che un agente ha letto limita chi può leggere la sua risposta, così che il materiale di una fonte privata non possa essere trasferito di nascosto in una stanza pubblica.
• Le richieste in uscita sono vincolate all’IP e riconvalidate a ogni reindirizzamento, così che un indirizzo fornito da un modello o da un utente non possa essere reindirizzato verso l’infrastruttura interna.
• I metadati di posizione vengono rimossi dalle foto caricate (EXIF e GPS) nell’unico punto in cui i file vengono archiviati, a meno che un’organizzazione non lo disattivi.
• Tutto è cifrato in transito e l’accesso è limitato in base al ruolo a livello di organizzazione, team e progetto.

Nessuna sicurezza è perfetta. Se trovi un problema, segnalacelo a hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookie e questo sito web

Per scegliere il titolo della home page, il nostro server controlla il paese dell’indirizzo IP della tua connessione rispetto a un database locale. Nessun indirizzo IP viene inviato a un servizio esterno di geolocalizzazione. Il risultato della ricerca non viene salvato nel tuo browser. Questo prodotto include dati GeoLite2 creati da MaxMind, disponibili presso MaxMind, con licenza CC BY-SA 4.0.

Questo è tutto:

• La tua scelta sui cookie è salvata in un cookie di prima parte chiamato nessie-cookie-consent, impostato per un anno su nessie.works e sui suoi sottodomini, così che basti rispondere una sola volta. Contiene un solo valore, cioè se hai consentito l’analisi, e nessun identificativo. Una copia è conservata anche nella memoria locale del tuo browser, nel caso i cookie siano bloccati. Nessun server legge l’uno o l’altra.
• Un cookie delle preferenze, nessie-device-colour, ricorda quale colore hai scelto per il computer nella home page. È di prima parte, dura un anno e contiene il nome di un colore.
• L’analisi è disattivata finché non la attivi. La barra offre la scelta, ricordiamo la tua risposta e rifiutare non ti costa nulla. Il nostro strumento di analisi è Google Analytics e su questo sito web si avvia solo dopo che lo hai consentito.

Senza il tuo permesso non c’è alcuno script di tracciamento, alcun pixel pubblicitario né alcun tag di terze parti di alcun tipo. Puoi riaprire la barra e cambiare idea dal link ai cookie nel piè di pagina. I conteggi d’uso inviati dalle app di Nessie sono descritti nella sezione 5.

Missing: what Google Analytics stores for this website and for how long.

L’accesso al prodotto imposta cookie e salva token strettamente necessari per mantenerti connesso. Non sono facoltativi e non sono usati per il tracciamento.

10. I tuoi diritti

Se il GDPR si applica a te, puoi chiederci di:

• dirti quali dati personali conserviamo su di te e fornirtene una copia;
• rettificare ciò che è sbagliato;
• cancellarli;
• limitare o opporti al modo in cui li usiamo, compreso ciò che facciamo sulla base di legittimi interessi;
• trasferirli a un altro servizio in un formato leggibile da dispositivo automatico;
• revocare il consenso dove ci siamo basati su di esso, il che per noi significa i cookie di analisi.

Scrivi a hello@nessie.works. Risponderemo entro un mese.

Due precisazioni sincere. Primo: se la tua organizzazione usa Nessie Cloud, è la tua organizzazione il titolare del trattamento di ciò che vi è contenuto; quindi, per i tuoi messaggi e file, di norma inoltreremo la tua richiesta a lei e agiremo su sua istruzione. Se ti rivolgi direttamente a lei, avrai una risposta più rapida. Secondo: il tuo account vive in UnlikeOtherAI SSO, quindi una richiesta sul tuo nome, sul tuo indirizzo email o sul tuo profilo è in realtà una richiesta a quel servizio; ti indicheremo dove rivolgerti.

Nessie non prende decisioni automatizzate che producano effetti giuridici o effetti analoghi significativi nei tuoi confronti. Gli agenti producono bozze, suggerimenti e azioni; ciò che un agente può fare senza l’approvazione di una persona è un’impostazione controllata dalla tua organizzazione.

Puoi anche presentare un reclamo a un’autorità di controllo per la protezione dei dati: nella Repubblica Ceca, l’Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), oppure l’autorità del paese dell’UE in cui vivi o lavori. Preferiremmo che ti rivolgessi prima a noi.

11. Minori

Nessie è uno strumento per le organizzazioni e non è destinato ai minori. Non trattiamo consapevolmente, tramite esso, i dati personali di persone di età inferiore a 16 anni e non rivolgiamo alcuna sua parte ai minori. Se ritieni che i dati di un minore siano finiti in Nessie Cloud, comunicacelo e li rimuoveremo.

12. Modifiche a questa informativa

Aggiorneremo questa pagina man mano che il prodotto cambia, e cambierà, perché diverse sezioni qui sopra dicono chiaramente che manca qualcosa. Quando una modifica ti riguarda in modo sostanziale, lo diremo anziché modificare la pagina in silenzio, e la versione aggiornata riporterà la sua data.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Contatti

hello@nessie.works, per domande sulla privacy, richieste relative ai tuoi diritti e qualsiasi altra cosa riguardi questa pagina.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.