Come usiamo i dati / How we use data

Informazioni sulla beta

Kindelio è un assistente IA per obiettivi e attività quotidiane in ambito personale, studio, lavoro e sport. Non è uno psicologo, una psicoterapia, un servizio sanitario o di emergenza. Non è attivo un presidio umano continuo. Le schede e i protocolli non sono presentati come validati clinicamente.

Contatto del progetto e per richieste sui dati: mail@avvocatodelmonte.com. Questa scheda descrive i flussi tecnici verificati. L’identificazione formale del titolare, le basi giuridiche per ciascuna finalità, l’eventuale condizione per dati sanitari e gli ulteriori elementi dell’informativa devono essere confermati nella revisione giuridica prima dell’estensione del servizio. Evita documenti sanitari, dati intimi non necessari e dati identificativi di terzi.

Quali dati e per cosa

• Identità e accesso: email, numero WhatsApp, prove di verifica, autorizzazioni, password cifrata tramite hash e sessioni di sicurezza; servono ad abilitare e proteggere l’account.
• Conversazioni: testo, trascrizioni dei vocali e delle chiamate WhatsApp; servono alla risposta richiesta e alla cronologia personale.
• Memoria: punti scelti, obiettivi, attività e preferenze; si attiva separatamente, resta modificabile e non è una copia integrale delle chat.
• Profilo facoltativo: solo risposte che scegli di condividere e confermare. Non deduciamo emozioni, personalità o diagnosi dalla voce o dalle foto.
• Qualità: categorie, frequenze e identificativi tecnici dei problemi. Le email di segnalazione non allegano chat, confidenze o foto.

Chi può accedere

La tua area mostra i tuoi dati. Il gestore autorizzato del progetto può leggere conversazioni e profili per le funzioni amministrative dichiarate; gli accessi amministrativi applicativi sono registrati. L’accesso non è anonimo. L’azienda o HR non hanno accesso alle chat, ai profili o ai punteggi individuali. Gli spazi aziendali sono distinti; i report HR aggregati sono disattivati in attesa di revisione indipendente del rischio di identificazione e delle finalità lavorative.

I sistemi necessari al servizio elaborano i contenuti: WhatsApp/Meta e Twilio per trasporto e chiamate; OpenAI per risposte, controlli, trascrizione e vocali; il servizio vocale Deepgram attraverso Twilio per la trascrizione multilingue delle chiamate; ElevenLabs attraverso Twilio per la sintesi delle chiamate; Google per l’accesso quando scelto; il server applicativo e il servizio email quando configurato. La mappa contrattuale e dei trasferimenti deve essere confermata dal gestore con i fornitori.

Protezione e limiti

Il trasporto usa HTTPS e i percorsi protetti dei fornitori. Gli archivi applicativi sono predisposti per cifratura a riposo con compartimenti distinti e identificativi pseudonimi; il gestore conserva separatamente la chiave operativa. Pseudonimizzazione non significa anonimato. Il servizio e i fornitori devono poter elaborare i contenuti necessari alla risposta: non promettiamo che “nessuno può leggere”. Le caratteristiche della cifratura delle conversazioni personali WhatsApp non descrivono da sole tutta la catena WhatsApp Business–fornitori–app. Telegram non è attivato; le normali chat con bot non sono una modalità end-to-end equivalente.

Tempi e scelte

• Cronologia e riepiloghi: 90 giorni nella beta iniziale; durate assegnabili 7, 30, 90 o 365 giorni, mostrate nell’area. Le riduzioni individuali hanno 7 giorni di preavviso nell’area; puoi esportare prima.
• Memoria strutturata: fino a 365 giorni dall’ultima revisione del punto; riesame suggerito ogni 180 giorni. Profilo, percorso e chat restano tecnicamente separati. Revoca e cancellazione sono disponibili nell’area.
• Audio prodotti sul server: link firmato a scadenza di un’ora, file massimo 16 MB; i file di lavoro per la trascrizione vengono eliminati alla fine dell’elaborazione. Le copie WhatsApp/Twilio e sul dispositivo seguono regole distinte dei rispettivi servizi.
• Eventi di accesso, consumi tecnici e qualità: massimo 90 giorni nei registri applicativi; verifiche di raggiungibilità: 30 giorni. Gli esiti delle comunicazioni amministrative: massimo 90 giorni.
• Backup applicativi nuovi: cifrati, accesso tecnico ristretto, rotazione automatica di 7 giorni. Un registro separato delle cancellazioni, conservato 30 giorni, viene riapplicato dal ripristino supportato; le sessioni vengono revocate. La cancellazione nell’app non equivale alla rimozione immediata da ogni backup o dispositivo. Le copie precedenti al rilascio e quelle dei fornitori richiedono inventario e gestione separata del gestore.

STOP/PAUSA sospende percorso e contatti proattivi, incluse code e controlli facoltativi. Non cancella i dati e non ferma la loro scadenza. RIPRENDI/RESUME riapre la conversazione; promemoria e controlli richiedono un nuovo consenso. Puoi esportare, cancellare la cronologia, cancellare la memoria o chiudere l’account dall’area personale. Per richieste su backup, fornitori, rettifica, accesso, cancellazione o opposizione contatta il gestore. Restano i diritti applicabili e la possibilità di rivolgersi all’autorità competente.

Preferenze di conversazione e riscontri

Coach, Momento difficile e la modalità sperimentale Amico IA adattano lo stile della conversazione. Il profilo usa solo risposte volontarie confermate: non produce diagnosi o tratti psicologici dedotti. I riscontri facoltativi su utilità, agio e passi fuori dalla chat sono visibili al gestore, conservati al massimo 90 giorni (ultimi 30 per persona), esportabili e cancellati con la memoria o l’account. I contatti concordati richiedono conferma di orario e frequenza; STOP li sospende.

Verifica e contatti iniziali

Servono email verificata e prova WhatsApp legata alla sessione entro 24 ore; dopo il termine l’account è limitato e la procedura riprendibile. I codici durano 10 minuti e hanno limiti ai tentativi. Puoi scegliere fino a due brevi contatti casuali nei primi tre giorni, solo tra le 9 e le 18 italiane e secondo le regole WhatsApp. Nessuna risposta non significa frode. Problemi tecnici persistenti richiedono revisione amministrativa.

About this beta

Kindelio is an AI assistant for everyday goals and activities in personal life, study, work and sport. It is not a psychologist, psychotherapy, healthcare or an emergency service. There is no continuous human monitoring. Materials and safety protocols are not represented as clinically validated.

Project and data contact: mail@avvocatodelmonte.com. This page describes verified technical flows. Formal controller identification, legal bases by purpose, any condition for health data and the remaining legal-notice elements require legal review before wider release. Avoid medical documents, unnecessary intimate information and identifying information about other people.

Data and purposes

Email, WhatsApp number, verification evidence, permissions, password hashes and sessions protect account access. Text and voice transcripts support your requested conversation and personal history. Optional memory stores selected points, goals, activities and preferences, separately from chat history. The optional profile contains answers you choose and confirm. No emotions, personality traits or diagnoses are inferred from voice or photos. Quality reports contain categories, counts and technical case identifiers, without chat transcripts, personal disclosures or photos.

Access and providers

Your area shows your own data. Authorised project administration can read conversations and profiles for the stated administrative functions; application-level administrative accesses are logged. This is not anonymous access. Employers and HR cannot access individual chats, profiles or scores. Company spaces are separate; HR aggregate reporting remains disabled pending independent re-identification and employment-purpose review.

Necessary systems process content: WhatsApp/Meta and Twilio for transport and calls; OpenAI for responses, checks, transcription and voice notes; Deepgram through Twilio for multilingual call transcription; ElevenLabs through Twilio for call speech synthesis; Google when chosen for sign-in; the application server and email service when configured. Provider contracts, legal roles and international transfers must be confirmed by administration.

Protection and limitations

Transport uses HTTPS and protected provider connections. App archives support at-rest encryption with separate compartments and pseudonymous identifiers; the operational key is held separately. Pseudonymisation is not anonymity. The service and providers process content to respond, so we do not promise that nobody can read it. Personal WhatsApp encryption alone does not describe the complete Business–provider–application chain. Telegram is not enabled; ordinary bot chats are not an equivalent end-to-end mode.

Retention and control

History and summaries initially last 90 days in beta; assigned periods can be 7, 30, 90 or 365 days and are shown in your area. Individual reductions include a seven-day in-area notice so you can export first. Structured memory lasts up to 365 days since item review, with a suggested review every 180 days. History, memory, profile and path are separate. Server-generated reply audio and signed links expire after one hour, with a 16 MB file limit; transcription working files are deleted after processing. WhatsApp/Twilio and device copies have separate policies. Application access events, usage and quality records last up to 90 days; reachability records last 30 days; administrative email outcomes last up to 90 days.

New application backups are encrypted, restricted and automatically rotated after seven days. A separate deletion ledger lasts 30 days and is reapplied by the supported restore procedure, which revokes sessions. Deleting app data does not instantly delete every backup or device copy. Older and provider backups require separate inventory and management. STOP/PAUSE pauses paths and proactive contacts, including queues and optional checks, without deleting data or stopping expiry. RESUME restarts conversation; reminders and checks require renewed permission. Export, delete history, delete memory or close your account in your personal area. Contact administration about provider/backup copies and applicable access, correction, deletion and objection rights, including your right to contact the competent authority.

Verification and initial contact checks

Email verification and a session-bound WhatsApp proof are required within 24 hours; after that the account is limited and verification can resume. Codes expire after ten minutes and attempts are limited. You can choose up to two short random reachability contacts in the first three days, only between 09:00 and 18:00 Italian time and subject to WhatsApp rules. Silence is not evidence of fraud. Persistent technical anomalies require administrative review.

Fonti e revisione / Sources and review

WhatsApp privacy · Telegram FAQ · WHO: mental health at work · GDPR · AI Act

Prima dell’estensione: revisione professionale, qualificazione del servizio, basi giuridiche, dati sanitari, contratti e trasferimenti, valutazione d’impatto e condizioni dei contesti lavorativi. Nessuna dichiarazione automatica di conformità o validazione. / Before wider release: professional review, service qualification, legal bases, health data, contracts and transfers, impact assessment and workplace conditions. No automatic assertion of compliance or validation.