Informativa sulla privacy

Chi è responsabile

MCP for iCloud su icloud.mcp.visin.ch è gestito da Marco Visin, Lugano, Svizzera. Marco Visin è responsabile dei tuoi dati personali: è il titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, del regolamento generale dell'UE sulla protezione dei dati (GDPR).

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a marco@visin.ch.

Cosa memorizziamo e perché

Memorizziamo solo ciò che serve al funzionamento del servizio:

• Il tuo account. Il tuo indirizzo e-mail e la password che hai scelto per MCP for iCloud. La password viene memorizzata solo come hash scrypt, quindi non possiamo vederla. Memorizziamo anche quando hai creato l'account e quando hai eseguito l'ultimo accesso, e se l'account è disattivato o è un account amministratore. Questi dati ci servono per fornirti un account e proteggerlo.
• La tua richiesta di accesso. Se richiedi l'accesso, il messaggio che scrivi all'amministratore, così che possa decidere. Viene eliminato quando la tua richiesta viene approvata. A meno che l'amministratore non abbia disattivato le notifiche via e-mail (sono attive per impostazione predefinita), riceve anche per e-mail il tuo indirizzo e-mail e questo messaggio (vedi “Chi riceve i tuoi dati”).
• Codici di invito. Se ti registri con un codice di invito, l'invito conserva il tuo indirizzo e-mail e il momento in cui l'hai usato.
• I tuoi dati iCloud. Il tuo indirizzo e-mail di iCloud, l'indirizzo e-mail del tuo Account Apple se lo indichi, la tua password specifica per le app e le tue impostazioni: indirizzi da cui invii, domini personalizzati, nome del mittente, fuso orario, calendario predefinito, regione, servizi attivi e modalità sola lettura. Sono memorizzati in forma crittografata con AES-256-GCM. Ci servono per collegarci a iCloud per tuo conto. Se sei un amministratore, vengono usati anche per inviarti tramite la tua Mail di iCloud le e-mail sulle nuove richieste di accesso, a meno che tu non disattivi questa funzione nella pagina di amministrazione.
• La tua foto del profilo. Se “La mia scheda” nei Contatti di iCloud ha una foto, ne conserviamo una copia da mostrare come tua immagine in queste pagine. Viene letta solo quella scheda e viene conservata solo la sua foto. Gli altri tuoi contatti non vengono mai letti. La foto viene ricontrollata circa una volta al giorno, quando apri la pagina del tuo account.
• App di IA collegate. Quando colleghi un'app di IA, memorizziamo la registrazione dell'app (il nome e gli indirizzi web che l'app indica per sé) e i token che le permettono di agire per il tuo account. I token sono memorizzati solo come hash. Memorizziamo anche quando è stato creato ogni collegamento e quando è stato usato l'ultima volta, così puoi vederlo e revocarlo.
• Registro delle attività. Per ogni azione di un'app di IA (una chiamata a uno strumento, ad esempio mail_search), registriamo l'ora, l'app, lo strumento, la durata e se ha funzionato. Non registriamo cosa è stato letto o scritto: niente oggetti, indirizzi, messaggi o eventi. Le voci più recenti le vedi nella pagina App collegate. Noi usiamo il registro per individuare errori e abusi.
• Sessioni del browser. Quando accedi, il tuo browser riceve in un cookie un codice di sessione casuale. Ne memorizziamo solo un hash, insieme al momento in cui è stato creato e alla sua scadenza.
• Indirizzo IP. Come ogni sito web, il server vede l'indirizzo IP di ogni richiesta. MCP for iCloud lo conserva solo in memoria, al massimo per un giorno, per limitare i tentativi ripetuti, ad esempio troppi accessi. Non lo salva nel suo database né nel suo registro.
• Registro del server. Il server scrive un breve registro tecnico di eventi come un accesso non riuscito, un nuovo account o un errore. Non contiene password, indirizzi IP né testi della tua posta e dei tuoi eventi. Tuttavia, quando un'azione non riesce, il messaggio di errore può includere dettagli come il tuo indirizzo e-mail, i nomi delle tue caselle di posta o dei tuoi calendari, o un indirizzo rifiutato da iCloud.

La tua posta e i tuoi calendari non vengono memorizzati

Quando un'app di IA chiede la tua posta o i tuoi eventi, MCP for iCloud li prende da iCloud e li passa all'app. Restano in memoria solo finché la richiesta è in corso e non vengono salvati nel database né su disco. Questo vale anche per gli allegati. Il registro del server contiene solo i brevi dettagli sugli errori descritti sopra. Gli elenchi delle tue caselle di posta e dei tuoi calendari restano in memoria al massimo per un minuto, così le richieste ripetute sono più veloci.

La posta che la tua app di IA invia parte tramite iCloud, e una copia viene salvata nella casella della posta inviata del tuo account iCloud, come con qualsiasi app di posta.

Basi giuridiche

Trattiamo i tuoi dati in conformità con la LPD svizzera. Dove si applica il GDPR, il trattamento si fonda su queste basi giuridiche:

• Contratto (art. 6 par. 1 lett. b GDPR): per fornirti il servizio per cui hai creato un account, cioè il tuo account, il collegamento al tuo iCloud, le tue app collegate e il tuo registro delle attività.
• Legittimo interesse (art. 6 par. 1 lett. f GDPR): per mantenere il servizio sicuro e funzionante, con limiti ai tentativi ripetuti, il registro del server, i backup e la protezione dagli abusi.
• Obbligo legale (art. 6 par. 1 lett. c GDPR): quando la legge ci obbliga a conservare o a consegnare dei dati.

Per quanto tempo conserviamo i dati

• Account: finché non lo elimini tu o l'amministratore.
• Dati iCloud e foto del profilo: finché non rimuovi le tue credenziali iCloud o elimini il tuo account.
• Richieste di accesso: eliminate subito se rifiutate, e dopo 30 giorni se nessuno risponde. Il messaggio all'amministratore viene eliminato quando la richiesta viene approvata. Un'e-mail di notifica su una richiesta resta nella casella di posta dell'amministratore finché non la elimina.
• Sessioni del browser: finché non esci, al massimo 14 giorni.
• Collegamenti delle app: un token di accesso è valido per 60 minuti. Un collegamento termina quando lo revochi, oppure dopo 60 giorni senza utilizzo. Ogni token viene eliminato un giorno dopo la sua scadenza.
• Registrazioni delle app (non collegate al tuo account): eliminate dopo un giorno se nessuno ha approvato l'app, altrimenti quando nessun collegamento la usa più, ma non prima di 90 giorni dalla prima approvazione.
• Registro delle attività: 90 giorni.
• Inviti: finché l'amministratore non elimina l'invito. L'eliminazione del tuo account non rimuove il tuo indirizzo e-mail da un invito che hai usato: scrivici e lo elimineremo.
• Registro del server: conservato in file di dimensione limitata (50 MB in totale). Le voci più vecchie vengono sovrascritte.
• Backup: viene fatta una copia del database prima di ogni aggiornamento del software o ritorno a una versione precedente, oppure manualmente, e vengono conservate solo le 10 copie più recenti. Le copie si trovano sullo stesso server. I dati che elimini possono restare in queste copie finché non vengono sostituite. I tuoi dati iCloud vi restano crittografati.

Chi riceve i tuoi dati

Non vendiamo i tuoi dati, non li condividiamo con inserzionisti e non li usiamo per addestrare modelli di IA. I tuoi dati vanno solo a:

• Apple. Per raggiungere il tuo iCloud, MCP for iCloud accede ai server di Apple con i dati iCloud che hai inserito (Mail tramite IMAP e SMTP, Calendario tramite CalDAV e Contatti tramite CardDAV, solo per la tua foto del profilo) e invia ad Apple le richieste che fai tu o le tue app di IA. Per gli amministratori, invia anche tramite la loro Mail di iCloud le e-mail sulle nuove richieste di accesso. Apple tratta questi dati secondo la propria informativa sulla privacy.
• Le app di IA che colleghi. Ogni app che approvi, ad esempio Claude di Anthropic o ChatGPT di OpenAI, riceve i dati di posta e calendario che chiede e i risultati delle sue azioni. Ciò che l'app fa con questi dati è regolato dalle sue condizioni, dalla sua informativa sulla privacy e dalle tue impostazioni in quell'app. Non abbiamo alcun controllo su questo.
• Il nostro fornitore di hosting. MCP for iCloud funziona su un server noleggiato da un fornitore di cloud hosting. Il fornitore conserva i dati per nostro conto e non può usarli per scopi propri.
• L'amministratore. L'amministratore di MCP for iCloud vede un elenco degli account con l'indirizzo e-mail, lo stato, se iCloud è configurato, l'ultimo accesso, il numero di chiamate a strumenti negli ultimi 7 giorni e i messaggi delle richieste di accesso. Le pagine di amministrazione non mostrano mai i tuoi dati iCloud né la tua password specifica per le app. A meno che l'amministratore non abbia disattivato le notifiche via e-mail sulle richieste di accesso (sono attive per impostazione predefinita), riceve anche per e-mail l'indirizzo e-mail e il messaggio di ogni nuova richiesta. Queste e-mail vengono inviate tramite la sua Mail di iCloud, quindi passano da Apple.
• Autorità, solo quando la legge lo richiede.

Non usiamo servizi di analisi, pubblicità o tracciamento, e queste pagine non caricano nulla da altri siti web.

Dati in altri Paesi

I dati che MCP for iCloud memorizza sono conservati sul suo server e nei suoi backup, presso il fornitore di hosting. Apple e le app di IA che colleghi possono trattare i tuoi dati in altri Paesi, tra cui gli Stati Uniti, e la Cina per gli account iCloud della Cina continentale. Questo avviene perché scegli di usare i loro servizi. Se richiedi l'accesso, il tuo indirizzo e-mail e il tuo messaggio vengono inviati per e-mail all'amministratore tramite Mail di iCloud (a meno che l'amministratore non abbia disattivato questa funzione), quindi anche Apple può trattarli. Le loro informative sulla privacy spiegano dove trattano i dati e come li proteggono.

Come proteggiamo i tuoi dati

• I tuoi dati iCloud sono crittografati con AES-256-GCM. Le password di MCP for iCloud sono memorizzate come hash scrypt, e codici di sessione, token e codici di invito sono memorizzati solo come hash.
• Le connessioni a MCP for iCloud usano HTTPS e le connessioni a iCloud usano TLS.
• I moduli sono protetti contro le richieste falsificate, le pagine usano una rigorosa politica di sicurezza dei contenuti (Content Security Policy) e i tentativi ripetuti sono limitati.
• Il servizio funziona in un container isolato senza privilegi aggiuntivi, e il suo file system è di sola lettura, tranne la cartella dei dati.

Poiché MCP for iCloud accede a iCloud per tuo conto, il server detiene la chiave di crittografia e può decrittografare la tua password specifica per le app. Per questo funziona solo con una password specifica per le app, che non può essere usata per accedere al tuo Account Apple e che puoi revocare in qualsiasi momento su account.apple.com.

Nessun sistema è perfettamente sicuro. Se trovi un problema di sicurezza, segnalalo a marco@visin.ch. Ti risponderemo il prima possibile e correggeremo i problemi confermati.

I tuoi diritti

Hai il diritto di sapere quali dati conserviamo su di te, di riceverne una copia, di farli correggere o cancellare, di limitarne l'uso o di opporti a esso, e di trasferirli altrove. Molte di queste cose puoi farle direttamente tu:

• Modifica o rimuovi i tuoi dati iCloud nella pagina Account iCloud.
• Consulta le tue app collegate e il registro delle attività, e revoca l'accesso di qualsiasi app, nella pagina App collegate.
• Elimina il tuo account nella pagina Sicurezza. In questo modo vengono eliminati subito il tuo account, i tuoi dati iCloud, la tua foto del profilo, le tue sessioni, i collegamenti delle tue app e il tuo registro delle attività. Le copie nei backup scompaiono man mano che i backup vengono sostituiti.

Per qualsiasi altra richiesta, scrivi a marco@visin.ch. Rispondiamo entro 30 giorni.

Puoi anche presentare un reclamo a un'autorità per la protezione dei dati: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE l'autorità del Paese in cui vivi o lavori.

Cookie

MCP for iCloud usa solo i cookie necessari al suo funzionamento. Non ci sono cookie di tracciamento o pubblicitari. I cookie vengono inviati solo a questo sito, non possono essere letti dagli script della pagina e non vengono condivisi con nessuno.

• __Host-icm_session mantiene attivo il tuo accesso. Viene eliminato quando esci e dura al massimo 14 giorni.
• __Host-icm_pre protegge i moduli di accesso e di registrazione contro le richieste falsificate. Dura 12 ore.
• __Host-icm_lang ricorda la lingua che hai scelto nel menu delle lingue. Dura 365 giorni.

Minori

MCP for iCloud non è pensato per i minori. Per usarlo devi avere almeno 16 anni. Se pensi che un minore abbia creato un account, scrivici e lo elimineremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il servizio o la legge. La data in alto indica l'ultima modifica. Se una modifica riguarda il modo in cui vengono usati i tuoi dati, lo segnaleremo su questo sito.