Informativa sulla privacy

Chi tratta i dati

Il titolare del trattamento è Humancraft di Ivan Sala, partita IVA 14518240966, humancraft.tech. Per qualunque richiesta su questa informativa e sui tuoi dati scrivi a ivansala@humancraft.tech. Questa informativa vale per joinorbiters.com, per pigro.joinorbiters.com e per gli spazi PigroCRM che ospitiamo lì.

La lista di Orbiters

Su joinorbiters.com ti chiediamo una sola cosa, l'indirizzo email, e la usiamo per una sola cosa: dirti quando la community apre e come entrare. Se arrivi da una campagna salviamo anche i parametri della campagna (utm_*), così sappiamo da dove sei arrivato. Base giuridica: il tuo consenso, dato inserendo l'indirizzo. Conserviamo l'indirizzo finché non ci chiedi di toglierlo, e non lo cediamo a nessuno.

Il tuo spazio PigroCRM

Quando crei uno spazio su pigro.joinorbiters.com trattiamo i dati del tuo account: nome, email e password, quest'ultima conservata solo come hash. Servono a farti entrare e a scriverti per cose che riguardano il tuo spazio, mai per pubblicità. Base giuridica: l'esecuzione del servizio che hai chiesto.

Quello che inserisci dentro lo spazio, clienti, contatti, offerte, fatture, ore, è tuo. Di quei dati sei tu il titolare e noi il responsabile del trattamento: li conserviamo e li rendiamo disponibili a te e a nessun altro. Ogni spazio ha un database separato, sullo stesso server ma isolato dagli altri; i documenti prodotti stanno sul disco del server nella cartella del tuo spazio, oppure sul tuo Google Drive se lo colleghi. Non trasferiamo nulla a terzi, non usiamo i tuoi dati per addestrare modelli, non li vendiamo e non li leggiamo se non per assistenza a tua richiesta.

I server stanno in Unione Europea (Hetzner, Helsinki, Finlandia). I dati restano lì; i backup del database restano lì. Conserviamo lo spazio finché esiste; se lo chiudi, cancelliamo il suo database e i suoi documenti entro trenta giorni, backup compresi al loro ciclo naturale.

Cookie

Usiamo solo i due cookie tecnici della sessione, limitati al percorso del tuo spazio, che servono a tenerti collegato. Nessun cookie di terze parti, nessuna analitica, nessun pixel: né sulle pagine pubbliche né dentro il CRM.

L'accesso a Gmail

Se scegli di collegare una casella Gmail al tuo spazio, PigroCRM chiede a Google due autorizzazioni restricted, e chiede esattamente queste:

• https://www.googleapis.com/auth/gmail.readonly — per trovare e leggere soltanto le conversazioni che riguardano gli indirizzi email già presenti nella tua anagrafica di clienti e persone. La selezione avviene lato Google, dentro la query: PigroCRM non elenca la tua casella e non la scarica. Di conseguenza non leggiamo le newsletter, le ricevute, i messaggi personali, né alcun messaggio che non appartenga a una di quelle conversazioni. L'unica eccezione, dichiarata: quando un messaggio rilevante appartiene a una conversazione, la conversazione viene salvata intera, compresi eventuali partecipanti che non conosciamo, perché una conversazione letta a metà è peggio che non letta. Quegli indirizzi non entrano nell'anagrafica e non allargano le ricerche successive.
• https://www.googleapis.com/auth/gmail.send — per inviare, dalla tua casella, le email che tu scrivi e mandi da dentro PigroCRM: l'offerta con il PDF allegato, un sollecito di pagamento. Nessuna email parte da sola, mai, e nessun assistente AI può inviarne una: il server MCP non espone alcuno strumento di invio.

Di ogni messaggio salviamo intestazioni, oggetto e il corpo in testo semplice; degli allegati solo nome, tipo e dimensione, mai i byte. L'HTML delle email non viene conservato né mostrato, perché porta con sé pixel di tracciamento e CSS remoto. Puoi disattivare del tutto il salvataggio dei corpi. Il token che Google ci consegna è cifrato con una chiave che sta fuori dal database. I dati di Gmail non vengono usati per addestrare alcun modello, non vengono venduti e non vengono condivisi.

L'accesso a Google Drive

Se colleghi Google Drive, PigroCRM legge solo le cartelle che gli indichi e scrive solo nella cartella che scegli: lì finiscono i PDF che produce per te. Non elenca il resto del tuo Drive e non lo scarica.

Cosa non chiediamo

Non chiediamo gmail.modify: PigroCRM non etichetta, non archivia e non sposta nulla nella tua casella. Non chiediamo gmail.compose: le bozze vivono nel CRM, non in Gmail. Non chiediamo https://mail.google.com/, che darebbe accesso a tutto, cancellazione compresa. Non chiediamo Calendar né Contacts.

Come si toglie

Puoi revocare l'accesso a Google in qualsiasi momento, in due modi indipendenti: da Impostazioni → Gmail o Google Drive dentro il tuo spazio, oppure dalla pagina delle autorizzazioni del tuo account Google. Alla disconnessione PigroCRM ti chiede se cancellare anche i messaggi già salvati, e non lo fa da solo.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, riceverli in un formato leggibile da una macchina, o cancellarli insieme allo spazio. Puoi anche rivolgerti al Garante per la protezione dei dati personali. Scrivi a ivansala@humancraft.tech: rispondiamo entro trenta giorni.

Se lo installi tu

PigroCRM è anche software open source che puoi installare sul tuo server. In quel caso nulla passa da noi: non esiste un nostro database, non esiste un account presso di noi, e chi tratta i dati, e con quale base giuridica, sei tu.

Modifiche

Se questa informativa cambia, cambia la data in cima e, se il cambiamento ti riguarda, te lo scriviamo all'indirizzo del tuo account.