Ultimo aggiornamento: 6 settembre 2026
La presente informativa descrive come l'applicazione Atlas ("Atlas", "l'app", "il Servizio") tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Axxell P.IVA: 03148500352 Sede: Via Provinciale 40, 42030 Viano (RE), Italia Email di contatto privacy: info@axxell.ai
Per qualsiasi richiesta relativa al trattamento dei dati può scrivere all'indirizzo email sopra indicato.
Atlas è un'applicazione desktop che gira sul suo Mac. La maggior parte dei suoi dati (attività/task, note, appunti, calendario personale di Atlas, base di conoscenza, correzioni apprese, impostazioni, profilo) è conservata esclusivamente in locale sul dispositivo, nella cartella dati dell'applicazione (~/Library/Application Support/atlas-secretary/), e non viene trasmessa ai nostri server.
Alcune funzionalità richiedono però di inviare dei contenuti a servizi cloud terzi per essere elaborate (es. capire la sua voce, generare una risposta, sintetizzare l'audio). Questi flussi sono descritti di seguito.
In particolare:
| Categoria | Esempi | Dove |
|---|---|---|
| Dati di licenza e account | chiave di licenza, email, piano, stato abbonamento, identificativo del dispositivo (device ID hardware), nome del dispositivo, data di ultimo accesso | Nostro relay + Stripe |
| Dati vocali | l'audio della sua voce durante l'uso, la relativa trascrizione | Inviati per la trascrizione (vedi §5) |
| Contenuti delle conversazioni | testo delle richieste e delle risposte, contesto fornito ad Atlas | Inviati al modello AI (vedi §5) |
| Contenuti che lei chiede di elaborare | estratti di email, eventi di calendario, contatti, file, dati aziendali che lei chiede ad Atlas di leggere o su cui chiede di agire | Letti in locale; eventuali estratti inviati al modello AI se necessario a rispondere |
| Dati aziendali (Business Connect) | fatturato, ordini, clienti, fatture, saldo/movimenti bancari (open banking) | Recuperati dalle fonti che lei collega; elaborati per gli insight |
| Dati tecnici e di utilizzo | consumo aggregato (costo variabile per ciclo, ai fini del fair-use), log tecnici essenziali | Nostro relay |
Atlas non effettua profilazione pubblicitaria, non vende dati e non li usa per addestrare modelli.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogare le funzioni del Servizio (voce, AI, TTS, lettura email/calendario, insight) | Esecuzione del contratto (art. 6.1.b) |
| Gestione licenza, abbonamento, fatturazione e device binding anti-condivisione | Esecuzione del contratto + obblighi legali (art. 6.1.b, 6.1.c) |
| Fair-use e sicurezza (prevenzione abusi, calcolo consumo) | Legittimo interesse (art. 6.1.f) |
| Accesso a email, contatti, calendario, file, conto bancario, dati aziendali | Consenso, tramite i permessi di macOS e i collegamenti che lei attiva volontariamente (art. 6.1.a) |
| Assistenza e comunicazioni di servizio | Esecuzione del contratto / legittimo interesse |
Lei può revocare in ogni momento i permessi macOS (Microfono, Contatti, Calendari, Accesso completo al disco) e scollegare le fonti aziendali/bancarie, disattivando le relative funzioni.
Per erogare il Servizio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto o come titolari autonomi per le rispettive infrastrutture. La maggior parte ha sede negli Stati Uniti; i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) della Commissione Europea e/o del Data Privacy Framework UE-USA, ove applicabile.
| Fornitore | Funzione | Dati trattati | Paese |
|---|---|---|---|
| Anthropic (Claude) | Modello AI che genera le risposte | Testo delle conversazioni, estratti forniti | USA |
| OpenAI | Trascrizione vocale (speech-to-text) ed eventuale sintesi vocale di riserva | Audio vocale, testo | USA |
| Cartesia | Sintesi vocale (voce di Atlas) | Testo da pronunciare | USA |
| ElevenLabs | Sintesi vocale di riserva | Testo da pronunciare | USA |
| Google (Cloud/Maps/Sheets) | Geocodifica, luoghi/mappe, eventuale collegamento a Google Sheets | Query di ricerca, indirizzi, dati del foglio collegato | USA |
| Spotify | Controllo riproduzione musicale (se usato) | Query di ricerca brani | UE/USA |
| Enable Banking | Open banking PSD2 (saldo e movimenti, se collegato) | Dati del conto bancario che lei collega | UE (Finlandia) |
| Fatture in Cloud (TeamSystem) | Dati fatturazione attività (se collegato) | Fatture, clienti, importi | Italia/UE |
| Railway | Hosting del nostro server relay (nessun log dei contenuti) | Dati di licenza, traffico delle richieste in transito | USA |
| Cloudflare (R2) | Hosting dei file di download e aggiornamento dell'app | File di installazione (nessun dato personale) | USA/UE |
| Stripe | Pagamenti e gestione abbonamento (checkout e rinnovi) | Email, dati di pagamento, dati fiscali | UE (Stripe Payments Europe, Irlanda) / USA |
| EmailJS | Recapito dei moduli di contatto/richiesta inviati dal sito web | Nome, email e messaggio che lei inserisce nel modulo | USA |
Con i principali fornitori AI (Anthropic, OpenAI) è in essere un DPA con Clausole Contrattuali Standard UE, incorporato nei rispettivi termini commerciali, e l'uso dei dati per addestramento è disattivato nelle impostazioni dei nostri account. L'elenco aggiornato dei sub-responsabili è mantenuto in questo documento. Non trasmettiamo i suoi dati a soggetti diversi da quelli necessari all'erogazione del Servizio.
Il sito axxell.ai non utilizza cookie — né tecnici di profilazione, né di marketing — e non impiega strumenti di analytics o di tracciamento. Non salviamo nulla nella memoria del suo browser (nessun cookie, localStorage o sessionStorage). Per questo motivo non è presente alcun banner di consenso ai cookie: non ci sarebbe nulla da consentire.
Le risorse grafiche del sito (font, librerie) sono ospitate sui nostri server: la navigazione non carica risorse da circuiti pubblicitari o di tracciamento (nessun Google Fonts remoto, nessun analytics), quindi nessun IP viene trasferito a terzi a fini di tracciamento.
È presente un widget di assistenza chat (un nostro servizio, ospitato su Vercel): si carica per offrirle supporto, non utilizza cookie e tratta solo il testo che lei digita nella chat, per rispondere alle sue domande.
Gli altri invii di dati dal sito avvengono solo su sua azione volontaria: se compila un modulo di contatto/richiesta, i dati inseriti (nome, email, messaggio) sono recapitati tramite EmailJS; il pagamento avviene su Stripe (dominio checkout.stripe.com), soggetto alla privacy e ai cookie di Stripe.
Ai sensi degli artt. 15–22 GDPR lei ha diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione, e di revocare il consenso in ogni momento senza pregiudicare la liceità dei trattamenti precedenti.
Per esercitarli scriva a info@axxell.ai. Molti dati sono direttamente eliminabili da lei disinstallando l'app o rimuovendo la cartella dati locale.
Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate in transito (HTTPS/TLS), le chiavi dei servizi terzi restano lato server (relay) e non nell'app, il device binding limita l'uso non autorizzato della licenza, l'accesso amministrativo è protetto. Nessun sistema è però sicuro al 100%.
Il Servizio non è destinato a minori di 16 anni e non ne raccoglie consapevolmente i dati.
Potremo aggiornare la presente informativa. La versione vigente è sempre disponibile con la relativa data. Modifiche sostanziali saranno comunicate tramite l'app o via email.
Si consiglia una revisione da parte di un consulente legale/privacy, in particolare per l'eventuale nomina dei responsabili del trattamento ex art. 28 GDPR e l'elenco aggiornato dei sub-responsabili.