Privacy Policy di BoardCue AI

1. Titolare del trattamento

Il titolare del trattamento è Lorenzo Prandi – Draftapps. Per richieste relative alla privacy o per esercitare i diritti previsti dal GDPR utilizza la sezione contatti di Draftapps.

BoardCue AI è un progetto Draftapps accessibile su boardcue.draftapps.it.

2. Quali dati trattiamo

Sito pubblico e demo

La home e la demo pubblica non richiedono un account. Le interazioni della demo vengono simulate nel browser e non vengono inviate a modelli AI. Possono comunque essere generati log tecnici di rete e sicurezza dall’infrastruttura che ospita il servizio.

Account e autenticazione

Per gli utenti abilitati trattiamo nome, indirizzo email, hash della password, ruoli, permessi, membership ai workspace, data di creazione e dati di sessione. Le password non vengono memorizzate in chiaro.

Workspace e board

Nei workspace vengono conservati nomi, colonne, titoli e descrizioni dei task, priorità, scadenze, tag, stato di archiviazione e membership.

Aggiornamenti AI e audit log

Quando invii un aggiornamento, BoardCue AI può memorizzare testo dell’input, sorgente testo/voce, sintesi, azioni applicate, modello usato, costo restituito dal provider quando disponibile, utente e data/ora.

Voce

Se la dettatura è attiva, l’audio registrato dal browser viene inviato al servizio di trascrizione tramite OpenRouter. BoardCue AI non salva il file audio nel proprio database: usa il file per ottenere la trascrizione e restituisce il testo al browser.

3. Finalità e basi giuridiche

4. Intelligenza artificiale, OpenRouter e model provider

Per le funzioni AI, il server di BoardCue AI invia a OpenRouter il testo dell’aggiornamento e una rappresentazione compatta del piano corrente necessaria a decidere quali modifiche applicare. Per la dettatura invia il file audio necessario alla trascrizione.

OpenRouter inoltra le richieste al model provider selezionato o individuato dal routing. Le pratiche di conservazione e utilizzo possono variare tra provider e modelli.

Riferimenti: Privacy Policy OpenRouter · Data Collection · Provider Logging.

5. Destinatari e trasferimenti

I dati possono essere trattati da fornitori tecnici necessari all’erogazione del servizio, inclusi hosting/server, database e servizi AI. OpenRouter e i model provider possono operare anche fuori dallo Spazio Economico Europeo.

6. Tempi di conservazione

• Sessione autenticata: fino a 30 giorni, salvo logout anticipato.
• Account, workspace e board: finché restano attivi o necessari al servizio.
• Audit log: conservato insieme al workspace per la tracciabilità.
• File audio: non viene conservato nel database di BoardCue AI dopo la richiesta di trascrizione.
• Log infrastrutturali: per il tempo necessario a sicurezza e funzionamento.

7. Cookie e strumenti locali

BoardCue AI utilizza soltanto strumenti tecnici necessari o funzionali al servizio: cookie di sessione e localStorage per preferenze tecniche. Non sono attualmente presenti cookie pubblicitari, di profilazione o strumenti analytics.

Leggi la Cookie Policy completa →

8. Dati particolari e informazioni riservate

BoardCue AI non è progettato per raccogliere categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Evita di inserire informazioni altamente sensibili salvo adeguata base giuridica e misure di protezione.

9. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti utilizza la sezione contatti di Draftapps.

10. Modifiche a questa informativa

La presente informativa può essere aggiornata quando cambiano funzionalità, fornitori o modalità di trattamento.