Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa riguarda Cronum Work, le app di Cronum Studio (Tasks su tasks.cronumstudio.com, Next su next.cronumstudio.com, Notes su notes.cronumstudio.com, e Projects su projects.cronumstudio.com), i loro connettori per assistenti IA e questo sito web. In breve: conserviamo quello che metti nelle app perché le app funzionino, non lo vendiamo, non mostriamo pubblicità e non usiamo i tuoi contenuti per addestrare modelli di IA.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Martin Andersen, lavoratore autonomo (autónomo), con il nome commerciale Cronum Studio («noi»), codice fiscale spagnolo (NIF) X3766667A, Juan de la Cierva 13A, 1º, 15008 A Coruña, Spagna. Per qualsiasi questione su questa informativa, scrivi a privacy@cronumstudio.com.

Quali dati raccogliamo

Il tuo account

Il tuo nome e il tuo indirizzo email, e il modo in cui accedi. L’accesso è gestito da WorkOS: se accedi con Google o con un altro provider, riceviamo da questo il tuo nome, il tuo indirizzo email e la tua foto del profilo, se ce n’è una. Non vediamo mai la tua password di Google.

Quello che metti nelle app

In Tasks: le tue liste, attività, sottoattività, note, scadenze, allegati e le persone con cui condividi le liste. In Next: i tuoi progetti, rami, passi, i progressi che registri e i nomi degli assistenti che li registrano. In Notes: i tuoi taccuini, note, etichette, versioni precedenti, allegati e le persone con cui condividi i taccuini. In Projects: i tuoi progetti, fasi e attività, con date, dipendenze e scadenze, e le persone che vi aggiungi. Questo è il contenuto del servizio: lo usiamo solo per fornirti il servizio.

Connessioni con gli assistenti IA

Quando colleghi un’app a un assistente come Claude o ChatGPT, lo autorizzi in una schermata di consenso, e conserviamo il token di accesso, il nome dell’assistente (il client) e quando è stato usato. Registriamo quale strumento ha eseguito ogni richiesta, quando e per quale account, così possiamo mostrarti la cronologia, indagare sugli abusi e correggere gli errori.

Dati tecnici

Indirizzo IP, browser e dispositivo, nelle tue sessioni e nei log di sicurezza (accessi, tentativi falliti, modifiche al tuo account), e nei log delle richieste di questo sito web. Se attivi le notifiche, l’iscrizione push del tuo browser.

Pagamenti

I piani a pagamento sono venduti da Paddle (Paddle.com Market Limited), nostro rivenditore e Merchant of Record (venditore ufficiale): Paddle riceve il pagamento, emette la fattura e gestisce le imposte, e tratta i dati che gli fornisci al momento del pagamento come titolare autonomo del trattamento, secondo l’informativa sulla privacy di Paddle. Paddle ci comunica il tuo nome, indirizzo email e paese, il piano, il suo prezzo e il suo stato, e gli identificativi del tuo abbonamento e dei tuoi pagamenti. Non vediamo mai i dati della tua carta o del tuo conto bancario.

Richieste di accesso anticipato ed email

Se richiedi l’accesso anticipato su questo sito web, conserviamo il tuo indirizzo email, le app che hai scelto e la data, per risponderti. Se ci scrivi, conserviamo il tuo messaggio e la nostra risposta. Inviamo email solo per far funzionare il servizio: conferme, link di accesso, inviti e avvisi sul tuo account o sul tuo piano.

Cosa fanno gli assistenti IA con i tuoi dati

Quando colleghi un assistente, questo può leggere e modificare i dati del tuo account tramite gli strumenti che consenti, solo mentre lo usi e solo con la tua autorizzazione. Quello che scrivi all’assistente, e quello che legge dalle app, è trattato anche dal fornitore dell’assistente secondo i propri termini e la propria informativa sulla privacy (per esempio Anthropic per Claude e OpenAI per ChatGPT). Non inviamo nulla a questi fornitori di nostra iniziativa: l’assistente chiede e noi rispondiamo. Puoi scollegare un assistente in qualsiasi momento, nelle impostazioni dell’app o nell’assistente, e il suo token smette di funzionare.

Perché li usiamo e su quale base giuridica

• Per fornirti il servizio a cui ti sei iscritto (il tuo account, i tuoi contenuti, le connessioni che crei): esecuzione del contratto con te.
• Per gestire i piani a pagamento con Paddle e conservare i documenti richiesti dalla legge: il contratto con te e i nostri obblighi di legge.
• Per mantenere il servizio sicuro e funzionante (log di sicurezza, prevenzione degli abusi, log degli errori): il nostro legittimo interesse a gestire un servizio sicuro.
• Per rispondere alla tua richiesta di accesso anticipato o ai tuoi messaggi: le misure precontrattuali adottate su tua richiesta e il nostro legittimo interesse a risponderti.
• Notifiche push: il tuo consenso, che puoi revocare nell’app o nel browser.

Non vendiamo né affittiamo dati personali, non li usiamo per la pubblicità, non creiamo profili su di te e non usiamo i tuoi contenuti per addestrare modelli di IA.

Chi li tratta per nostro conto

Ci avvaliamo di questi fornitori, ciascuno vincolato da un accordo sul trattamento dei dati, e solo per quanto descritto:

Paddle non è tra questi: vende i piani a pagamento e tratta i dati di pagamento come titolare autonomo del trattamento, come spiegato sopra.

I trasferimenti al di fuori dello Spazio economico europeo sono coperti dal Data Privacy Framework UE-USA quando il fornitore è certificato, dalle clausole contrattuali standard della Commissione europea oppure, per il Regno Unito, dalla decisione di adeguatezza della Commissione.

Per quanto tempo li conserviamo

• Il tuo account e i tuoi contenuti: finché il tuo account esiste. Quando elimini qualcosa, sparisce subito dall’app. Quando elimini il tuo account, smette subito di funzionare e viene eliminato con tutto ciò che contiene 30 giorni dopo; fino ad allora, accedere di nuovo lo recupera. Ciò che condividi con altre persone (una lista, un taccuino, un progetto) passa a una di loro, perché lo conservino.
• I backup dei server ruotano e vengono sovrascritti entro 7 giorni: ciò che viene eliminato dalle app ne sparisce 7 giorni dopo.
• Log di sicurezza e di accesso: fino a 12 mesi.
• Documenti relativi a piani e pagamenti: per il tempo richiesto dalla normativa fiscale e commerciale (in Spagna, fino a sei anni).
• Richieste di accesso anticipato: finché non rispondiamo, e al massimo 12 mesi.
• I messaggi che ci invii: per il tempo necessario a gestirli, e al massimo due anni dopo l’ultimo.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli o cancellarli, opporti al loro trattamento o chiederne la limitazione, e revocare qualsiasi consenso che hai dato. In ogni app, Impostazioni → I tuoi dati ti permette di scaricare una copia dei tuoi dati (Scarica i miei dati), cancellare ciò che hai in quell’app mantenendo l’account (Cancella i miei dati) o eliminare il tuo account (Elimina il mio account). Per qualsiasi altra richiesta, scrivi a privacy@cronumstudio.com dall’email del tuo account. Rispondiamo entro un mese. Se pensi che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’Autorità spagnola per la protezione dei dati, AEPD (aepd.es), o all’autorità del paese in cui vivi.

Cookie

Usiamo solo i cookie necessari al servizio, e nessun cookie pubblicitario o analitico. Trovi i dettagli nella cookie policy.

Sicurezza

Tutto il traffico è cifrato (HTTPS). I token di accesso degli assistenti sono conservati in forma di hash, scadono e possono essere revocati; le password, quando usate, sono gestite da WorkOS; è disponibile l’autenticazione a due fattori.

Minori

Il servizio non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Se modifichiamo questa informativa in modo rilevante, lo comunicheremo nelle app o via email prima che la modifica si applichi. La data in alto indica la versione più recente.