Informativa sulla privacy

Aggiornata il 17 settembre 2026

Questa informativa spiega come Niwa AI tratta le informazioni tramite niwachat.com, il plugin WordPress, Niwa CRM e il relay di connessione Niwa. Il gestore di un sito che installa Niwa controlla i dati dei clienti di quel sito, i permessi di accesso, l’hosting e i backup. A quell’installazione si applica anche l’informativa sulla privacy del gestore.

Informazioni usate da Niwa

Secondo le funzioni attivate, Niwa tratta i dati dell’account e dell’installazione tramite Freemius per le licenze, le informazioni del catalogo WooCommerce per l’assistenza all’acquisto e i messaggi, i file e i documenti dell’attività forniti per i compiti richiesti. Conversazioni, trascrizioni degli agenti e memoria operativa possono essere conservati nell’installazione WordPress finché il gestore non li elimina. Non sono necessariamente temporanei.

Usiamo queste informazioni per fornire le funzioni richieste, amministrare gli abbonamenti, mantenere la sicurezza del servizio e offrire assistenza sul prodotto. Migliorare una singola risposta o recuperare il contesto pertinente non significa avere il permesso di addestrare un modello IA di uso generale con i dati Google.

Dati di Google Calendar

Accesso e finalità

Il collegamento a Google Calendar è facoltativo. Niwa usa l’identificativo del tuo account Google e l’indirizzo email per identificare la connessione. Richiede accesso agli eventi dei calendari che possiedi e alla tua disponibilità. L’integrazione attuale usa il calendario principale. Non richiede il permesso di gestire la condivisione dei calendari, Gmail o Google Drive.

Niwa legge gli intervalli occupati per evitare prenotazioni sovrapposte. Crea, aggiorna e cancella eventi Google per gli appuntamenti gestiti in Niwa. Niwa CRM sincronizza inoltre le modifiche in entrambe le direzioni, usando titoli, descrizioni, orari di inizio e fine, fusi orari, stato di intera giornata, identificativi degli eventi, tag di versione e stato di cancellazione. L’importazione iniziale del CRM copre i 12 mesi precedenti e i 24 successivi; è un intervallo di importazione, non un limite automatico di conservazione. Gli eventi già importati rimangono finché non vengono eliminati.

Conservazione, trasferimenti e sicurezza

L’accesso a Google e il consenso avvengono su Google. Il relay centrale di Niwa scambia i codici di autorizzazione ed emette una credenziale di connessione cifrata, vincolata all’installazione WordPress che l’ha richiesta. Le richieste degli eventi del calendario avvengono tra quell’installazione e Google. Il contenuto degli eventi non passa attraverso gli endpoint OAuth del relay.

L’installazione conserva la credenziale di connessione cifrata usando i propri segreti WordPress. Il connettore contiene un token di aggiornamento Google cifrato; i token di accesso di breve durata vengono usati sul server. Il relay verifica le richieste firmate dell’installazione e non fornisce credenziali a un modello IA. Lo stato temporaneo di autorizzazione scade dopo 10 minuti e i codici di scambio della connessione dopo 5 minuti.

Gli eventi importati e i registri di sincronizzazione sono conservati nel database WordPress dell’installazione. La cronologia di recupero del CRM può contenere versioni precedenti. L’accesso è limitato dai ruoli utente dell’installazione e dai permessi del connettore. Le connessioni usano HTTPS. Cifratura, controlli di accesso e validazione delle richieste riducono il rischio; nessun servizio può promettere che una violazione sia impossibile.

Assistenza IA e agenti esterni

Quando chiedi a Niwa o a un agente autorizzato di lavorare con informazioni del calendario, i dati Google pertinenti e i riepiloghi risultanti possono essere inviati al fornitore di IA configurato per eseguire la richiesta. I fornitori possono comprendere OpenAI tramite ChatGPT/Codex o la sua API, oppure OpenRouter e i fornitori di modelli selezionati tramite esso. Il recupero semantico facoltativo può usare un fornitore API approvato o il servizio centrale di embedding OpenAI di Niwa. Freemius viene usato per le licenze e la validazione delle installazioni, non per ricevere il contenuto degli eventi del calendario.

Prima di attivare l’elaborazione IA in un’installazione che usa Google Calendar, il gestore deve configurare l’account IA per escludere input e output dall’addestramento di modelli generali e confermare questi controlli in Niwa. La conferma è vincolata all’account o alla chiave API specifici. Un account diverso, non confermato, viene bloccato. Niwa non può leggere autonomamente le impostazioni di privacy di ChatGPT o di altri fornitori; il gestore deve mantenere attivi i controlli dichiarati. Per ChatGPT, disattiva «Migliora il modello per tutti» in Impostazioni, Controlli dati. Anche gli utenti API devono disattivare qualsiasi adesione all’addestramento o alla condivisione dei dati.

Niwa imposta le richieste Responses su store=false quando si applicano queste protezioni dei dati Google. Per OpenRouter richiede anche fornitori che vietino la raccolta dei dati e supportino la conservazione zero dei dati. Questi controlli sulle richieste non sostituiscono le impostazioni dell’account né gli obblighi applicabili del fornitore in materia di sicurezza, monitoraggio degli abusi e legge.

Gli agenti MCP esterni richiedono un connettore separato, confermato dal titolare per l’agente e l’account IA specificati, con addestramento disattivato e le stesse restrizioni sui dati Google grezzi e derivati. Niwa non può rilevare il cambio di account di un agente remoto. Il gestore deve revocare e sostituire il connettore quando cambiano l’account remoto o le condizioni di utilizzo dei dati.

L’uso da parte di Niwa AI delle informazioni ricevute dalle API Google e il loro trasferimento a qualsiasi altra app rispetteranno la Normativa sui dati utente dei servizi API Google, compresi i requisiti di utilizzo limitato. I dati Google, compresi quelli aggregati, anonimizzati, riepilogati o comunque derivati, vengono usati solo per le funzioni autorizzate e visibili all’utente. Non vengono usati per addestrare o migliorare modelli generali di IA o apprendimento automatico, venduti a intermediari di dati, usati per la pubblicità o per valutare l’affidabilità creditizia. L’accesso umano è limitato al tuo consenso esplicito, alle indagini di sicurezza necessarie, agli obblighi di legge o agli altri usi espressamente consentiti da quella normativa.

Conservazione, disconnessione ed eliminazione

Le credenziali di connessione rimangono nell’installazione fino alla disconnessione. La disconnessione richiede la revoca a Google e rimuove la credenziale locale dopo la conferma della revoca. Se la revoca fallisce, Niwa segnala l’errore e conserva la credenziale per consentirti di riprovare. Puoi anche rimuovere Niwa AI dalle Connessioni dell’Account Google. Gli intervalli occupati memorizzati nella cache scadono dopo un minuto.

La disconnessione non elimina gli eventi già conservati nel CRM, gli appuntamenti indipendenti, gli eventi Google, le conversazioni o i backup. I registri locali degli eventi, gli stati di riferimento della sincronizzazione e le istantanee di recupero rimangono finché non vengono rimossi attraverso il processo di eliminazione dell’installazione. Collegandosi di nuovo, gli eventi ancora presenti in Google possono essere importati nuovamente.

Per richiedere l’eliminazione, contatta il gestore del sito o usa la sua procedura per le richieste relative alla privacy. Per l’assistenza Niwa, contatta privacy@niwachat.com oppure niwaai.contact@gmail.com. Indica l’installazione e l’email Google collegata; non inviare mai password, codici di autorizzazione o token.

Il gestore verifica l’identità del richiedente prima della cancellazione. In WordPress, Strumenti, Cancella dati personali include uno strumento di cancellazione Niwa Calendar che disconnette le connessioni corrispondenti e rimuove i dati mappati del calendario Google dal CRM, le copie degli appuntamenti collegati, i registri di sincronizzazione e le istantanee di recupero del CRM. Non elimina eventi dal tuo account Google. Il gestore deve rimuovere separatamente le conversazioni IA pertinenti, le trascrizioni degli agenti, la memoria derivata e le esportazioni, e gestire le richieste applicabili con agenti o fornitori esterni. Una richiesta di eliminazione completa non deve essere considerata conclusa solo perché la connessione Google è stata rimossa.

I backup dell’hosting e le copie conservate dai fornitori seguono le condizioni di conservazione applicabili del gestore o del fornitore. Il gestore deve dichiarare il periodo di conservazione dei backup, mantenerli fuori dal normale accesso dell’applicazione e riapplicare le cancellazioni completate prima di ripristinare i dati nell’uso attivo. Il relay OAuth di Niwa non conserva un archivio degli eventi del tuo calendario. Se un obbligo di legge impone di conservare determinati documenti, il gestore responsabile deve spiegare cosa viene conservato e perché.

Altri fornitori di servizi

Freemius gestisce le licenze del plugin e i servizi correlati di account o abbonamento. Le richieste IA usano il fornitore configurato dal gestore. L’archivio di ricerca, compreso Qdrant quando configurato, e il fornitore di hosting del sito possono trattare le informazioni necessarie alle funzioni attivate. I gestori dovrebbero esaminare questi fornitori e le loro impostazioni di trattamento dei dati prima di attivare un’integrazione.

Modifiche e contatti

Aggiorniamo questa informativa quando cambia il trattamento dei dati. Nuovi usi sostanziali dei dati Google richiedono un’informativa aggiornata e il consenso prima dell’utilizzo. Domande e richieste di eliminazione possono essere inviate a privacy@niwachat.com oppure niwaai.contact@gmail.com.