Informativa sulla privacy

Chi è responsabile dei tuoi dati

Hailmo è gestito da Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Stati Uniti. Respiresoft LLC è il titolare del trattamento dei tuoi dati personali: decide perché e come vengono usati i dati descritti in questa pagina. Le domande e le richieste sulla privacy vanno all’indirizzo di contatto in fondo a questa pagina. Per le chat che un’attività commerciale conserva online e per gli ordini che riceve, vedi «Come vengono conservati i tuoi messaggi».

Cosa raccogliamo

L’indirizzo email del tuo account e il nome visualizzato che scegli; un numero di telefono, solo se lo aggiungi (è facoltativo e nessuno può trovarti tramite il numero finché non è verificato); i messaggi che invii e ricevi, e le foto, i video, i messaggi vocali e i file che alleghi, sigillati in modo che non possiamo leggerli ovunque una chat sia crittografata end-to-end (vedi «Come vengono conservati i tuoi messaggi» più sotto); un registro delle tue chiamate, cioè chi, quando e per quanto tempo, mai ciò che è stato detto; la tua posizione, solo quando scegli di inviarla in un messaggio, di condividerla in tempo reale con una chat per il tempo che scegli, o di toccare «Vicino a me» per trovare attività commerciali vicine a te (per «Vicino a me» la tua posizione viene inviata al nostro server per quell’unica ricerca e non viene conservata), mai in altri casi. Quando cerchi un luogo o apri una mappa, le parole che cerchi e l’area della mappa visibile sul tuo schermo vengono inviate al nostro server per rispondere; la nostra applicazione non le conserva insieme al tuo account, ma il nostro server può vederle mentre risponde; gli ordini che effettui presso un’attività commerciale (cosa hai ordinato, i totali, lo stato e l’eventuale nota che aggiungi); le domande che rivolgi all’assistente Hailmo, solo dopo che hai acconsentito alla schermata che compare per prima (vedi «Chi tratta i tuoi dati»); un token di notifica per il tuo dispositivo, se attivi le notifiche; e, se proteggi il tuo account con essi, il tuo PIN a due passaggi, conservato solo come impronta irreversibile e mai il PIN stesso, e, per ogni passkey che aggiungi, la sua chiave pubblica, un nome, il tipo di passkey e quando è stata aggiunta e usata l’ultima volta (la chiave privata di una passkey non lascia mai il tuo dispositivo né il suo gestore di password). Su ogni telefono o browser da cui accedi: marca e modello, sistema operativo, versione del browser e dell’app, dimensioni dello schermo, processore, memoria e chip grafico, lingua e fuso orario, l’indirizzo internet (IP) da cui si connette (il primo e l’ultimo, conservati così come sono, non abbreviati) e la stringa di identificazione del browser o dell’app, che eliminiamo 30 giorni dopo l’ultimo utilizzo del dispositivo; e gli identificativi del dispositivo e dell’installazione dell’app, che conserviamo solo come impronte irreversibili. Il tuo token di notifica viene conservato così com’è, perché serve a inviarti le notifiche, e viene eliminato quando il dispositivo viene rimosso. Se scegli di trovare i tuoi contatti su Hailmo, i numeri di telefono presenti nei tuoi contatti vengono inviati al nostro server così come sono (non offuscati) per verificare quali appartengono a persone presenti qui; vengono confrontati e poi dimenticati, mai conservati né registrati nei log. Non abbiamo un campo per l’indirizzo e non accettiamo pagamenti né dati di carte: Hailmo non prevede pagamenti nell’app e un ordine registra soltanto ciò che hai richiesto (il pagamento lo regoli tu direttamente con l’attività commerciale). Qualsiasi cosa scrivi nella nota di un ordine, ad esempio un indirizzo di consegna, arriva all’attività commerciale insieme all’ordine.

La tua età e la tua data di nascita

Per usare Hailmo devi avere almeno 16 anni, o più se la legge del tuo paese fissa un’età più alta. Gli account aziendali e l’assistente Hailmo sono riservati a chi ha 18 anni o più. Se scopriamo un account appartenente a una persona di età inferiore a 16 anni, lo chiudiamo ed eliminiamo i suoi dati. Ti chiediamo la data di nascita una sola volta, al momento della registrazione, per verificare che tu abbia l’età richiesta, e tale verifica è effettuata dal nostro software: al di sotto dell’età minima non è possibile creare un account. Non conserviamo mai la data in sé. Conserviamo solo l’informazione se hai già compiuto 18 anni e, in caso contrario, il mese in cui compirai 18 anni, così sappiamo quando gli account aziendali e l’assistente IA si aprono per te.

Perché lo raccogliamo

Ogni elemento sopra indicato serve a far funzionare il servizio di messaggistica stesso: creare il tuo account e farti accedere, recapitare i tuoi messaggi e allegati alle persone e alle attività commerciali a cui scrivi, mostrare a un’attività commerciale le conversazioni di cui fa parte e inviarti una notifica quando la richiedi. I dettagli del telefono o del browser che usi sono conservati per proteggere gli account e le persone su Hailmo: per mostrarti dove hai effettuato l’accesso, per riconoscere lo stesso dispositivo dietro più account e per accorgerci del ritorno di un account che abbiamo chiuso per abuso. Da soli non ti disconnettono mai e non ti negano nulla: prima controlla una persona di Hailmo. Il nostro server scrive inoltre nel proprio registro righe sulle prestazioni: per un messaggio, il suo identificativo e quanti millisecondi ha richiesto ogni passaggio; per una chiamata, il suo identificativo, la versione dell’app e la piattaforma, quanto è durato ogni passaggio della sua impostazione e se si è connessa direttamente o tramite il nostro server. Non contengono testo dei messaggi, nomi, nomi di file, indirizzi né token. Nulla viene raccolto per la pubblicità o per scopi estranei al funzionamento del prodotto.

Su quale base usiamo i tuoi dati

Dove la legge del tuo paese richiede una base giuridica, queste sono le nostre, per ciascuna finalità:

• Gestire il tuo account e recapitare i tuoi messaggi e allegati: è necessario per fornire il servizio che hai richiesto (contratto). Senza il tuo indirizzo email e il tuo nome visualizzato non possiamo darti un account.
• Mantenere sicuri gli account e le persone, compresi i dettagli del dispositivo, i controlli automatici descritti più sotto, le segnalazioni e la gestione degli abusi: il nostro legittimo interesse a mantenere sicuro Hailmo. Puoi opporti a questo trattamento (vedi «I tuoi diritti»).
• La posizione che scegli di condividere, la ricerca dei tuoi contatti, le notifiche e l’assistente Hailmo: il tuo consenso. Puoi revocarlo in qualsiasi momento nelle impostazioni dell’app o del tuo dispositivo; ciò che è stato fatto prima della revoca non viene annullato.
• Rispondere a richieste valide di tribunali e autorità e conservare le registrazioni che la legge ci impone di conservare: un obbligo legale.
• Verificare la tua età: il nostro legittimo interesse a tenere fuori da Hailmo le persone al di sotto dell’età minima e, dove la legge richiede una verifica dell’età, un obbligo legale.

Come vengono conservati i tuoi messaggi

Le chat tra persone sono crittografate end-to-end. Ogni messaggio, foto, file e messaggio vocale viene sigillato sul dispositivo del mittente e può essere aperto solo dai dispositivi presenti nella chat; anche le chiamate tra persone sono crittografate end-to-end. Il nostro server trasporta il messaggio sigillato, non può leggerlo e lo elimina quando ha raggiunto tutti i dispositivi della chat (o dopo 30 giorni se un dispositivo non torna mai a ritirarlo). Il server di Hailmo non possiede le chiavi che aprono i tuoi messaggi, quindi non può aprire da solo una chat. Possiede però una copia della chiave che sblocca il backup delle tue chat (vedi «Per quanto tempo conserviamo i dati»): quel backup è l’unica eccezione. La tua cronologia si trova sui tuoi dispositivi e in quel backup. Ciò che il nostro server vede è quanto gli serve per recapitare un messaggio e per applicare le regole di una chat: da chi proviene e a chi è destinato, quando, di che tipo è (testo, foto, messaggio vocale e così via), quanto è grande, se è una risposta, quando è stato recapitato e letto e il timer dei messaggi a scomparsa. Durante una chiamata, il dispositivo dell’altra persona e il nostro server di impostazione delle chiamate possono vedere il tuo indirizzo internet (IP). Il personale di Hailmo non può impostare l’account di una persona perché tenga le proprie chat online. Non sono crittografati end-to-end in questa versione, nemmeno tra persone: i tuoi aggiornamenti di stato (testo, foto, video, chi può vederli, chi li ha visti e le reazioni); il nome, la descrizione, l’immagine e l’elenco dei membri di un gruppo, e il suo link di invito; il tuo profilo (nome, testo «Info», foto, paese, ultimo accesso); le ricerche di luoghi e le tessere della mappa che il tuo schermo richiede, che dicono al nostro server approssimativamente dove stai guardando sulla mappa; e i numeri di telefono che invii quando chiedi a Hailmo di trovare i tuoi contatti. Anteprime dei link: in una chat non sigillata, l’indirizzo web che scrivi viene inviato al nostro server, che scarica la pagina per creare l’anteprima. In una chat sigillata sulle app per telefono, è il tuo telefono a scaricare la pagina, quindi il sito web può vedere il tuo indirizzo internet (IP) e il nostro server non vede mai il link; le chat sigillate sul web non mostrano alcuna anteprima. Puoi disattivare le anteprime dei link in Impostazioni.

Una conversazione con un’attività commerciale è crittografata end-to-end allo stesso modo, a meno che quell’attività non conservi le proprie chat online. La conversazione di un’attività commerciale appartiene all’attività: i suoi titolari decidono quali membri del team la vedono e i dispositivi di quei membri possono aprirla. Quando un’attività conserva le proprie chat online, impostazione che solo il personale di Hailmo può attivare per un’attività e per la quale il tuo telefono ti chiede prima il consenso, il nostro server memorizza una copia leggibile affinché l’attività possa cercare ed esportare la propria cronologia, e il personale di Hailmo può leggerla quando gestisce una segnalazione o una richiesta di assistenza. Una chat di questo tipo non è crittografata end-to-end e la parte superiore della chat lo indica. Non sono in ogni caso crittografati end-to-end: le chat con l’assistente Hailmo (deve leggere la tua domanda), le chat con gli account propri di Hailmo come l’Assistenza (il nostro personale di assistenza le legge e vi risponde), gli ordini, i messaggi automatici e di diffusione di un’attività commerciale, i canali, gli aggiornamenti di stato e i dettagli dei gruppi (vedi sopra). In particolare, gli ordini vengono inviati in chiaro all’attività commerciale, perché un ordine è il registro commerciale di una vendita dell’attività stessa: il team dell’attività può leggerlo e viene conservato insieme alle registrazioni dell’attività. Poiché appartiene all’attività, l’eliminazione del tuo account cancella la nota personale sui tuoi ordini, ma l’attività conserva la propria registrazione della vendita. Per le chat che un’attività commerciale conserva online e per gli ordini che riceve, è l’attività a decidere cosa ne accade dal suo lato e Hailmo le conserva per suo conto; per il tuo account, l’elenco delle attività e la sicurezza, è Hailmo a essere responsabile.

Dove e come vengono conservati

Tutto è conservato sul nostro server, in un database MongoDB con crittografia dell’intero database a riposo (AES-256). Gli allegati, cioè foto, video, messaggi vocali e altri file, sono inoltre crittografati singolarmente, con chiavi proprie a rotazione. Ogni volta che un membro del nostro personale apre i dettagli di una persona o un ticket di assistenza, l’accesso viene registrato in un log. La crittografia a riposo protegge i tuoi dati se un disco di archiviazione venisse mai smarrito o rubato fisicamente; è una protezione reale e significativa, ma non equivale alla crittografia end-to-end e non significa che l’operatore di questo servizio non possa mai accedere a quanto è conservato, ma solo che il database e i suoi backup sono illeggibili senza le chiavi del server stesso.

Chi tratta i tuoi dati

Il server di Respiresoft, che ospita il prodotto, il suo database e il suo server per le chiamate. Le email (verifica dell’account, reimpostazione della password, avvisi sulla sicurezza del tuo account e decisioni che lo riguardano) provengono dal server di posta di Respiresoft (respiresoft.com), non da un servizio email di terze parti. Le notifiche in un browser passano attraverso il servizio Web Push standard del tuo browser o del produttore del tuo dispositivo, crittografate in modo che solo il tuo browser possa leggerle. Le notifiche nell’app Android passano attraverso Firebase Cloud Messaging di Google e quelle su iPhone attraverso l’Apple Push Notification service (APNs): ciascuno riceve il token di notifica del tuo dispositivo e un segnale che indica che è arrivato qualcosa. Il segnale può contenere il messaggio in forma crittografata che solo il tuo telefono può aprire, per cui tutto ciò che possono sapere è che un segnale è stato inviato al tuo dispositivo, quando e le sue dimensioni approssimative. In caso contrario contiene solo numeri di riferimento privi di significato al di fuori di Hailmo, e il tuo telefono recupera il messaggio dal nostro server. Nessuno dei due riceve mai il testo di un messaggio né il nome di qualcuno. L’assistente Hailmo è facoltativo e chiede prima il consenso: prima che tu possa inviargli qualcosa, una schermata indica il fornitore di IA e il suo paese e ti chiede di acconsentire. Dopo il tuo consenso, ciò che scrivi all’assistente (e i turni precedenti di quella conversazione, oppure alcuni messaggi che scegli di condividere con esso) viene inviato, tramite il servizio di IA di Respiresoft, al fornitore di IA indicato in quella schermata, che attualmente è DeepSeek, un’azienda che effettua il trattamento in Cina, per scrivere la risposta. L’invio del tuo testo a quel fornitore si basa sul tuo consenso. Nell’Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e in qualsiasi altro luogo in cui non è consentito inviare il tuo testo in Cina, l’assistente usa un fornitore diverso oppure non è disponibile; la schermata indica sempre il fornitore che riceverà il tuo testo. Nient’altro delle tue chat viene mai letto o inviato. Il fornitore conserva quei messaggi per un massimo di 30 giorni al momento (la schermata indica il numero per il fornitore in uso); non gli abbiamo concesso l’autorizzazione ad addestrare un modello con essi, ma non possiamo vedere all’interno dei suoi sistemi. Noi conserviamo un registro di ogni richiesta per un massimo di 90 giorni. L’assistente è un’intelligenza artificiale, non una persona, e le sue risposte possono essere sbagliate. Per contare la tua quota mensile, al servizio di IA viene inoltre fornito un codice casuale per persona; è generato a partire dal tuo account mediante un segreto che solo i nostri server possiedono e non è il tuo nome, indirizzo email o numero di telefono. Puoi revocare il tuo consenso in Impostazioni e dopo non viene inviato più nulla. Se cambiamo fornitore, la schermata cambia e ti viene chiesto di nuovo il consenso. Quando scegli una password, il nostro server la confronta con le violazioni di dati note tramite il servizio Have I Been Pwned, inviando soltanto i primi cinque caratteri di un’impronta irreversibile della password, mai la password né la tua email. Se scegli di continuare con Google o Apple, accedi con loro tramite Firebase Authentication di Google, oppure, nell’app per iPhone, tramite l’accesso proprio di Apple e la pagina di accesso propria di Google, che comunicano poi al nostro server il tuo indirizzo email (con Apple può essere un indirizzo creato da Apple per nascondere il tuo), il tuo nome e un numero di account per quell’accesso, mai la tua password di Google o Apple. Puoi collegare o scollegare ciascuno di essi in Impostazioni › Sicurezza. Quando ti registri, cambi email o inviti un collega, il nostro server verifica che l’indirizzo sia una vera casella di posta, non un servizio di posta temporanea, e su un dominio che riceve posta, cercando quel dominio nella rubrica pubblica di internet (DNS); l’indirizzo in sé non viene inviato a nessuno. Le mappe provengono da Google Maps (o OpenStreetMap) tramite il nostro server: quando cerchi un luogo, il nostro server invia a Google ciò che hai digitato e l’area che stai guardando, mai il tuo nome, account o dispositivo, e anche le immagini delle mappe vengono recuperate dal nostro server. «Vicino a me» nell’elenco delle attività commerciali non usa Google: la tua posizione va solo al nostro server, che cerca le attività presenti nell’elenco vicine ad essa, e non viene conservata. Anche le anteprime dei link nelle chat non sigillate vengono recuperate dal nostro server. In una chat sigillata sulle app per telefono è il tuo telefono a scaricare la pagina: il sito web vede allora il tuo indirizzo internet (IP) e il nostro server non vede mai il link. Le chat sigillate sul web non hanno anteprima dei link. Puoi disattivare le anteprime dei link in Impostazioni. Stripe e Link, parte di Stripe, per gli acquisti dell’assistente: pagamento, imposte e ricevute. Non vediamo mai i dati della tua carta.

Trasferimenti verso altri paesi

Respiresoft LLC è un’azienda con sede negli Stati Uniti, quindi le persone che gestiscono il servizio possono accedere ai dati che conserviamo anche dall’esterno del tuo paese. Diversi dei servizi sopra indicati sono forniti da aziende degli Stati Uniti (Google, Apple, Stripe), e l’assistente può inviare il tuo testo in Cina, come descritto sopra, soltanto con il tuo consenso. Dove la legge del tuo paese richiede una garanzia per un trasferimento, scrivi all’indirizzo di contatto qui sotto e ti diremo quale si applica. Se una violazione della sicurezza ti espone a un rischio, informiamo te e le autorità entro il termine previsto dalla legge.

Controlli automatici

Alcuni controlli vengono eseguiti automaticamente: se la tua data di nascita rispetta l’età minima; se una password compare in violazioni di dati note; se un indirizzo email appartiene a un vero dominio di posta e non a un servizio di posta temporanea; un confronto dei dettagli del dispositivo, per accorgerci del ritorno di un account che abbiamo chiuso per abuso; limiti alla velocità con cui possono essere inviati messaggi e segnalazioni; e un filtro di parole sui nomi e sugli elenchi pubblici. Nessuno di essi, da solo, chiude il tuo account né prende una decisione che produca effetti giuridici o effetti analogamente significativi su di te: prima controlla una persona di Hailmo. Se un controllo ti impedisce di fare qualcosa, scrivi all’indirizzo di contatto qui sotto e una persona se ne occuperà.

Nessuna pubblicità, nessun tracciamento, nessuna vendita di dati

Questo prodotto non contiene pubblicità, né SDK di analisi di terze parti, né alcun tipo di tracciamento. Non vendiamo i tuoi dati e non li condividiamo con data broker o inserzionisti. Nulla di quanto sopra va ad altri se non ai servizi indicati in questa pagina, ciascuno solo per il compito indicato accanto ad esso, e a una richiesta legale valida di un tribunale o di un’autorità, alla quale rispondiamo come descritto nella nostra pagina «Richieste governative e legali» e solo con ciò che conserviamo. Non rispondiamo ai segnali Do Not Track, perché non ti tracciamo tra un sito e l’altro.

Per quanto tempo conserviamo i dati

• Messaggi nelle chat crittografate end-to-end, personali o aziendali: non conservati oltre il recapito; eliminati quando hanno raggiunto tutti i dispositivi della chat, oppure dopo 30 giorni se non recapitati.
• Messaggi di un’attività commerciale che conserva le proprie chat online: conservati finché la conversazione è attiva, come parte della registrazione propria dell’attività.
• Foto, video, messaggi vocali e file: in una chat crittografata end-to-end, il file sigillato viene eliminato quando tutti i dispositivi della chat lo hanno ricevuto, oppure dopo 30 giorni. Per un’attività commerciale che conserva le proprie chat online: conservati fino a 365 giorni; l’attività può configurare un periodo più breve, mai più lungo.
• Backup delle chat (conservati sul tuo Google Drive su Android o su iCloud su iPhone, non da noi): circa una volta al giorno, di notte, l’app salva un backup dei tuoi messaggi, foto, messaggi vocali e file (i video solo se lo scegli). Il backup è crittografato con una chiave che il nostro server conserva per il tuo account, quindi può essere ripristinato solo accedendo a quell’account. Poiché la chiave è nel nostro server, i backup delle chat non sono crittografati end-to-end. Puoi disattivarli nelle impostazioni di backup dell’app. L’eliminazione del tuo account elimina la chiave e i relativi backup non possono più essere aperti.
• I backup del nostro server (una cosa diversa dai backup delle tue chat): eseguiti ogni notte, crittografati e conservati per 30 giorni; perciò un account che elimini, con le sue voci di ricerca e le copie in cache, è uscito da tutti entro 30 giorni.
• Dettagli del dispositivo: la marca, il modello e il sistema di un dispositivo e le sue impronte sono conservati finché esiste l’account. Gli indirizzi internet (IP) e le stringhe del browser vengono eliminati 30 giorni dopo l’ultimo utilizzo del dispositivo. Il token di notifica di un dispositivo viene eliminato quando il dispositivo viene rimosso.
• Un’esportazione dei dati: creata nel momento in cui la richiedi e scaricata direttamente sul tuo dispositivo. Non ne conserviamo alcuna copia.

I tuoi diritti

Puoi chiederci una copia dei tuoi dati, di correggerli, di eliminarli, di limitarne l’uso, di opporti a un uso basato sui nostri legittimi interessi, oppure di riceverli in un formato che puoi trasferire a un altro servizio. Dove un uso si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. Nell’app, Impostazioni → Dati e archiviazione ti permette di esportare ed eliminare i dati da solo; per tutto il resto scrivi all’indirizzo di contatto in fondo a questa pagina. Rispondiamo entro un mese.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’autorità per la protezione dei dati del paese in cui vivi o lavori. Nell’Unione europea le autorità sono elencate su edpb.europa.eu; nel Regno Unito è l’Information Commissioner’s Office.

Se vivi in California o in un altro stato degli Stati Uniti con una legge sulla privacy, puoi chiederci quali dati conserviamo su di te e chiederci di eliminarli, usando lo stesso indirizzo di contatto. Non vendiamo né condividiamo i tuoi dati personali.

Esportare ed eliminare i tuoi dati

Nell’app, vai su Impostazioni → Dati e archiviazione per richiedere un’esportazione leggibile da una macchina dei tuoi dati o per eliminare definitivamente il tuo account. Se non riesci ad accedere, usa invece la pagina pubblica di eliminazione dell’account qui sotto.

Elimina il tuo account

Modifiche a questa informativa

Se modifichiamo in modo sostanziale ciò che raccogliamo o il modo in cui lo usiamo, aggiorneremo questa pagina e la sua data di «ultimo aggiornamento».

Contatti

Hailmo è gestito da Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Stati Uniti.

Domande? Scrivici a support@respiresoft.com.