La presente informativa descrive come l'applicazione desktop LePa Mail (il «Software») accede, utilizza, conserva e condivide i dati degli utenti, compresi i dati ottenuti tramite le API di Google e Microsoft. Il principio di base è semplice: la tua posta resta sul tuo computer.
1. Titolare del trattamento
Titolare è LePa S.r.l., Via Negrelli 28, 47042 Cesenatico (FC), Italia — P.IVA 02783780410. Per qualsiasi richiesta relativa alla privacy: info@lepa.ai.
2. Come funziona LePa Mail
LePa Mail è un programma installato sul tuo PC Windows. Si collega direttamente dal tuo computer ai server del tuo provider di posta (Google, Microsoft o il tuo fornitore IMAP/POP3/SMTP). LePa S.r.l. non gestisce server intermedi per la posta: il contenuto delle tue email, i contatti e i calendari non vengono mai trasmessi a LePa S.r.l.
3. Dati a cui il Software accede
- Account Google (se lo colleghi), con le autorizzazioni da te concesse: posta Gmail tramite IMAP/SMTP (ambito
https://mail.google.com/), Google Calendar (calendar), impostazioni della risposta automatica di Gmail (gmail.settings.basic), nome e indirizzo email del profilo (openid, email, profile). - Account Microsoft (se lo colleghi): posta tramite IMAP e Microsoft Graph (lettura e invio), calendari propri e condivisi, impostazioni della risposta automatica, nome e indirizzo del profilo, accesso offline (token di aggiornamento).
- Altri account IMAP/POP3/SMTP: i messaggi e le credenziali che inserisci.
- Dati importati su tua richiesta da eM Client, Outlook o Thunderbird presenti sullo stesso PC (impostazioni degli account, firme, contatti).
- Dati Google trattati: messaggi email (intestazioni, testo, allegati), cartelle/etichette e stati dei messaggi; elenco dei calendari e relativi eventi; impostazione della risposta automatica; nome e indirizzo del profilo Google. LePa Mail non crea insiemi di dati aggregati o anonimizzati a partire dai dati Google.
4. Come usiamo questi dati
I dati sono usati esclusivamente per fornire le funzioni dell'app visibili all'utente:
- mostrare, cercare e organizzare email, conversazioni, cartelle ed etichette;
- scrivere, inviare (solo quando premi Invia), programmare e salvare bozze;
- mostrare e modificare gli eventi del calendario, anche offline;
- applicare le regole e le notifiche che imposti;
- attivare o disattivare la risposta automatica di assenza;
- completare automaticamente gli indirizzi dei tuoi contatti.
Non usiamo i dati per pubblicità, profilazione, ricerche di mercato o per qualsiasi scopo diverso da quelli sopra indicati. Nessuna persona di LePa S.r.l. legge i tuoi dati.
5. Conservazione e sicurezza
- Email, allegati, contatti e calendari sono salvati in un database locale nella cartella dati dell'utente Windows.
- Password, token di accesso Google/Microsoft e chiavi API sono cifrati con la protezione dati di Windows (DPAPI) e utilizzabili solo dal tuo utente Windows.
- Le connessioni ai server di posta usano TLS; il contenuto delle email viene visualizzato in un'area isolata, senza esecuzione di script e con le immagini remote bloccate per impostazione predefinita.
- I dati restano sul PC finché non rimuovi l'account o disinstalli il Software e cancelli la cartella dati.
6. Funzioni di intelligenza artificiale (facoltative)
Le funzioni AI (riepilogo, bozze, traduzione, risposte rapide, assistente) sono facoltative e richiedono una tua chiave API personale di Anthropic (Claude) o OpenAI. Solo quando usi una di queste funzioni, il Software invia direttamente dal tuo PC al fornitore che hai scelto il testo strettamente necessario (ad esempio l'email da riassumere o da tradurre).
- LePa S.r.l. non riceve né conserva questi contenuti e non ha accesso alla tua chiave.
- Il trattamento da parte del fornitore AI è regolato dal contratto tra te e il fornitore (Anthropic o OpenAI); secondo le loro condizioni per le API, i dati inviati tramite API non sono usati per addestrare i loro modelli.
- LePa S.r.l. non usa dati ottenuti dalle API di Google o Microsoft per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.
- L'assistente non invia mai email al posto tuo: prepara il messaggio e sei tu a premere Invia.
7. Condivisione dei dati
Non vendiamo, non cediamo e non condividiamo i dati degli utenti. I dati lasciano il tuo PC solo:
- verso il tuo provider di posta e calendario, per sincronizzare e inviare (è il funzionamento stesso del Software);
- verso il fornitore AI da te scelto, solo quando usi una funzione AI (vedi punto 6);
- se richiesto dalla legge, nei limiti da essa previsti.
8. Dati di Google: uso limitato (Limited Use)
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di LePa Mail rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso limitato (Limited Use). In particolare:
L'uso dei dati grezzi o derivati ricevuti dalle API di Google Workspace (inclusi Gmail e Google Calendar) rispetterà la Google User Data Policy, inclusi i requisiti di Uso limitato (Limited Use).
- i dati Google, grezzi o aggregati/anonimizzati, sono usati solo per fornire e migliorare le funzioni dell'app visibili all'utente;
- non sono trasferiti né venduti a terzi (come inserzionisti o data broker), salvo quanto necessario per tali funzioni su tua richiesta (punto 6), per motivi di sicurezza o per obblighi di legge;
- non sono usati per pubblicità né per valutare il merito creditizio o concedere prestiti;
- non sono usati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generici e non sono trasferiti a servizi AI che li usino per addestrare i loro modelli: le funzioni AI facoltative inviano solo il testo che scegli ad Anthropic o OpenAI tramite le loro API, le cui condizioni escludono l'uso dei dati API per l'addestramento;
- nessuna persona legge i dati, salvo tuo consenso esplicito per singoli messaggi, per motivi di sicurezza o per obblighi di legge.
9. Dati trattati da LePa S.r.l. per licenze e aggiornamenti
Per la gestione della licenza, della prova gratuita e degli aggiornamenti, il Software può comunicare con i server di LePa S.r.l. inviando solo: indirizzo email dell'intestatario della licenza, codice di licenza, identificativo anonimo del dispositivo, versione del Software e indirizzo IP. Questi dati sono trattati per l'esecuzione del contratto (art. 6.1.b GDPR) e conservati per la durata della licenza e per gli obblighi fiscali. I pagamenti sono gestiti da Paddle.com in qualità di rivenditore (merchant of record), secondo la propria informativa privacy: LePa S.r.l. non riceve i dati della tua carta.
10. Revoca dell'accesso e cancellazione
- Puoi rimuovere un account da LePa Mail in qualsiasi momento: i relativi dati locali vengono eliminati dal PC.
- Puoi revocare l'autorizzazione concessa a LePa Mail da myaccount.google.com/permissions (Google) e da account.live.com/consent/Manage o myapps.microsoft.com (Microsoft).
- Per cancellare i dati di licenza conservati da LePa S.r.l. scrivi a info@lepa.ai.
- Conservazione: i dati Google restano solo sul tuo computer finché l'account è collegato; LePa S.r.l. non conserva dati Google sui propri server. Rimuovendo l'account o disinstallando il Software e cancellandone la cartella dati, vengono eliminati definitivamente.
11. I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo a info@lepa.ai. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Minori
Il Software è destinato a un uso professionale e non è rivolto a minori di 16 anni.
13. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento. Se le modifiche riguardano l'uso dei dati Google o Microsoft, ti chiederemo un nuovo consenso quando necessario.