Privacy

Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026

Questa informativa spiega quali dati personali trattiamo, perché e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR). Riguarda il sito andromedalabs.it e Auralia, il nostro assistente telefonico per studi professionali, in particolare l'uso dei dati di Google Calendar. In fondo c'è una sintesi in inglese della parte su Google.

1. Chi tratta i dati

Il titolare del trattamento è Andromeda Labs di Fabrizio Lisa, ditta individuale, P.IVA 13523480013.

• Email per la privacy: privacy@andromedalabs.it
• PEC: andromedalabs@pec.it

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio. Per ogni domanda scrivete all'indirizzo qui sopra.

2. Il sito andromedalabs.it

Il sito non usa cookie, né strumenti di statistica o di pubblicità, né contenuti di terze parti che tracciano i visitatori. Non carica risorse da altri domini: anche i caratteri tipografici sono serviti dal nostro.

Come ogni sito, il server registra alcuni dati tecnici a ogni visita (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Servono solo a far funzionare il sito e a proteggerlo da abusi. La base giuridica è il nostro legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). Questi dati sono conservati dal fornitore di hosting per un periodo limitato e non li usiamo per identificare i visitatori.

3. Se ci scrivete

Se ci scrivete via email usiamo il vostro indirizzo e quello che ci raccontate solo per rispondere e, se lo chiedete, per organizzare una call o preparare una proposta. La base giuridica sono le misure precontrattuali richieste da voi (art. 6.1.b GDPR). Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e, se nasce un rapporto di lavoro, per la durata del rapporto e per gli obblighi di legge che ne seguono (per esempio 10 anni per i documenti fiscali).

4. Auralia e Google Calendar

Auralia risponde al telefono degli studi professionali, fissa e conferma gli appuntamenti. Lo studio può collegare Auralia al proprio Google Calendar: lo fa il professionista, dal proprio account Google, con la schermata di consenso di Google.

Quali dati di Google usiamo

Auralia chiede a Google l'accesso al calendario dello studio (permesso https://www.googleapis.com/auth/calendar). Con questo accesso Auralia:

• legge gli eventi del calendario principale dell'account collegato, per sapere quali orari sono occupati e quali sono liberi;
• crea gli eventi per gli appuntamenti presi al telefono e li modifica o cancella quando il paziente o il cliente chiede di spostarli o annullarli;
• riceve da Google un avviso quando lo studio sposta o cancella un appuntamento direttamente nel calendario, per tenere allineati i dati di Auralia.

Perché li usiamo

Solo per far funzionare Auralia per lo studio che l'ha collegata: dire a chi chiama quali orari sono liberi, prenotare, spostare o annullare gli appuntamenti e inviare la conferma. Non usiamo i dati di Google per altri scopi.

• Non vendiamo i dati e non li usiamo per pubblicità.
• Non li usiamo per addestrare modelli di intelligenza artificiale, né nostri né di altri.
• Nessuna persona legge gli eventi del calendario, salvo tre casi: lo studio ce lo chiede per un problema di assistenza; serve per la sicurezza (per esempio per indagare un abuso); lo impone la legge.

Cosa conserviamo e per quanto

• Il token di accesso che Google rilascia al collegamento, cifrato (AES-256-GCM) nel nostro database in Italia. Lo conserviamo finché lo studio usa Auralia con il calendario collegato.
• I dati degli appuntamenti presi da Auralia (data, ora, servizio, nome e telefono di chi ha prenotato) e il codice dell'evento corrispondente sul calendario, per poterlo modificare o cancellare. Li conserviamo per la durata del contratto con lo studio.
• Gli altri eventi del calendario non vengono copiati nel nostro database: li leggiamo solo per calcolare gli orari liberi.

Lo studio può revocare l'accesso in qualsiasi momento dalla pagina myaccount.google.com/permissions del proprio account Google: da quel momento Auralia non può più leggere né modificare il calendario. Il token e i dati degli appuntamenti vengono cancellati dal nostro database entro 30 giorni dalla fine del contratto o dalla richiesta dello studio, salvo obblighi di legge. Si può chiedere la cancellazione anche prima scrivendo a privacy@andromedalabs.it.

Chi decide sui dati dei pazienti e dei clienti

Per i dati di chi telefona allo studio (pazienti o clienti), il titolare del trattamento è lo studio. Andromeda Labs li tratta per conto dello studio, come responsabile del trattamento (art. 28 GDPR), secondo le sue istruzioni e solo per fornire il servizio. Chi telefona riceve l'informativa dello studio.

Rispetto delle regole di Google

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di Auralia rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

5. Fornitori e luogo dei dati

Per fornire il sito e Auralia ci serviamo di questi fornitori, che trattano i dati per nostro conto e solo per il servizio indicato:

• Amazon Web Services: server e database di Auralia nella regione di Milano; invio delle email di servizio.
• Telnyx: telefonia, riconoscimento e sintesi vocale e SMS di conferma, con elaborazione su nodi nell'Unione Europea. Durante la telefonata tratta la voce di chi chiama, gli orari liberi da proporre e i dati dell'appuntamento.
• Mistral AI (Francia): il modello linguistico che conduce la conversazione, con dati elaborati nell'Unione Europea. Riceve il testo della conversazione, gli orari liberi e i dati dell'appuntamento da fissare.
• Google: Google Calendar, per gli studi che lo collegano.
• Vercel: hosting del sito andromedalabs.it.

Alcuni di questi fornitori hanno sede negli Stati Uniti o appartengono a gruppi statunitensi. Quando i dati possono essere trasferiti fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-U.S. Data Privacy Framework) o clausole contrattuali tipo della Commissione europea.

6. Sicurezza

Tutte le comunicazioni con il sito e con Auralia sono cifrate (HTTPS). Il token di Google è cifrato nel database. L'accesso ai sistemi è limitato a chi ne ha bisogno per far funzionare il servizio. Le telefonate gestite da Auralia non vengono registrate.

7. I vostri diritti

Potete chiedere in ogni momento di accedere ai vostri dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) o di opporvi al trattamento (artt. 15-22 GDPR). Scrivete a privacy@andromedalabs.it: rispondiamo entro 30 giorni.

Se siete pazienti o clienti di uno studio che usa Auralia, potete rivolgervi direttamente allo studio. Se ci scrivete, inoltriamo la richiesta allo studio.

Avete anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se cambia l'uso dei dati di Google Calendar, avvisiamo gli studi collegati prima che la modifica abbia effetto.

Google user data: summary in English

Auralia, a phone assistant for professional practices operated by Andromeda Labs di Fabrizio Lisa (VAT IT13523480013, privacy@andromedalabs.it), can be connected by a practice to its Google Calendar through Google's OAuth consent screen.

• Data accessed (scope https://www.googleapis.com/auth/calendar): events in the primary calendar of the connected account, to find free time slots; events created by Auralia for appointments booked by phone, which Auralia also updates or deletes on request; change notifications, to keep appointments in sync when the practice edits them in Google Calendar.
• Use: only to provide Auralia's booking features to the practice that connected the calendar. We do not sell Google user data, use it for advertising, or use it to train AI models. No human reads calendar data except with the practice's consent for support, for security purposes, or to comply with the law.
• Sharing: free time slots and the details of the appointment being booked are processed during the call by Telnyx (telephony and voice, EU nodes) and Mistral AI (language model, EU). The service runs on Amazon Web Services in Milan, Italy.
• Storage and deletion: the OAuth refresh token is stored encrypted (AES-256-GCM) in our database in Italy while the practice uses Auralia with the calendar connected. Appointments booked by Auralia are kept for the duration of the contract. Other calendar events are not stored. Access can be revoked at any time at myaccount.google.com/permissions; the token and appointment data are deleted within 30 days after the contract ends or upon request at privacy@andromedalabs.it.
• Limited Use: Auralia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.