Informativa sulla privacy

1. Chi siamo

KIFF Cloud è gestito da Kiff Agents OÜ, una società a responsabilità limitata costituita in Estonia. Dati del registro:

• Codice di registro: 17372313 (e-Business Register estone)
• Partita IVA: EE102924327
• Sede legale: Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estonia
• Contatto per la privacy: privacy@kiff.dev
• Comunicazioni legali formali: legal@kiff.dev

Poiché Kiff Agents OÜ è stabilita nell'Unione europea, il regolamento generale sulla protezione dei dati dell'UE (GDPR) si applica direttamente al nostro trattamento. Non siamo tenuti a designare un rappresentante nell'UE ai sensi dell'articolo 27.

2. Ambito di questa informativa

Questa informativa riguarda i dati personali che trattiamo quando interagisci con:

• kiff.dev, il nostro sito di presentazione, questa pagina e l'interfaccia pubblica che mostra le ricevute.
• app.kiff.dev, la nostra dashboard, a cui si accede con autenticazione.
• api.kiff.dev, la nostra API HTTP.
• tafs: la nostra app per iPhone, iPad e Android, e il servizio che la sostiene (compresi Setup, che collega le app di un'azienda, e planque, che custodisce quei collegamenti), in cui un'azienda affida un lavoro a un agente IA che lavora entro le Card di KIFF.

Questa informativa non riguarda il framework open source kiff/kiff, che puoi eseguire per conto tuo. Quando esegui il framework sulla tua infrastruttura, sei tu il titolare del trattamento di tutti i dati che tratta, e Kiff Agents OÜ non partecipa a quel trattamento.

3. I nostri ruoli ai sensi del GDPR

Agiamo in due vesti, a seconda dei dati:

• Titolare del trattamento per i metadati di account e di accesso, i dati di fatturazione (quando la fatturazione è attiva), le comunicazioni di marketing a cui scegli di iscriverti e la telemetria operativa del nostro servizio.
• Responsabile del trattamento per i dati di audit, le registrazioni delle azioni, le ricevute delle decisioni e gli altri contenuti che passano per il runtime per conto dei nostri clienti, e per ciò che tafs conserva per loro (le esecuzioni, le chat, i resoconti e le note di memoria di ogni taf). I clienti (i tenant) sono titolari del trattamento di quei dati; ci danno istruzioni tramite le impostazioni del loro account e la configurazione del dominio. L'Accordo sul trattamento dei dati (DPA) regola questo rapporto; vedi il modello di DPA per le condizioni pubblicate.

Questa informativa riguarda soprattutto il trattamento che svolgiamo come titolare. Dove menzioniamo dati che trattiamo come responsabile, il documento più specifico è il DPA.

4. Categorie di dati personali che trattiamo

Le categorie qui sotto sono allineate all'inventario tecnico in /security#data-we-process. Dove i due divergono, fa fede la pagina tecnica, e aggiorniamo questa sezione di conseguenza.

• Identificativi dell'account: il tuo soggetto di autenticazione a monte (emesso dal nostro fornitore di identità) e l'indirizzo email con cui accedi. Oggi sono conservati così come sono; è prevista la conservazione sotto forma di hash.
• Metadati del tenant: id del tenant, slug, nome visualizzato, data e ora di creazione, e la lingua usata per ultima dall'app di ogni persona, così le email che KIFF le invia arrivano in quella lingua.
• Credenziali API: registrazioni opache delle chiavi API (conserviamo gli hash, mai il testo in chiaro).
• Dati del cookie di sessione: un cookie di sessione firmato con HMAC, impostato dopo l'accesso. Vedi la sezione sui cookie più sotto.
• Metadati delle richieste HTTP: indirizzo IP, user agent, percorso della richiesta, stato della risposta, latenza. Sono conservati nei log di accesso del nostro reverse proxy per un periodo limitato, per la sicurezza e la prevenzione degli abusi.
• Contenuti controllati dal tenant: i dati parameters, actor ed entity che invii al runtime. Li conserviamo come responsabile del trattamento per conto del cliente; il cliente è responsabile di ciò che viene trasmesso. È prevista una configurazione di oscuramento per dominio.
• Comunicazioni: le email che invii alle nostre caselle di assistenza, vendite, sicurezza o privacy.
• L'app tafs: accedi a tafs con il tuo account KIFF. L'app conserva la tua sessione nel Keychain del dispositivo (su Android, nel suo archivio cifrato). Crea una chiave di firma nel Secure Enclave del dispositivo (su Android, nel suo Keystore), che non lascia mai il dispositivo; KIFF ne conserva la metà pubblica e il nome del dispositivo, così può verificare le tue risposte alle chiamate trattenute e le tue approvazioni dei collegamenti. Se attivi gli avvisi, conserviamo il token push del dispositivo con il tuo id persona di KIFF, e la lingua che l'app mostrava, così i suoi avvisi arrivano in quella lingua. Il servizio tafs conserva anche la lingua dell'account, presa da chi ha chattato per ultimo con Coach, per un massimo di tre mesi, così i resoconti di un taf arrivano in quella lingua. Un avviso passa per Apple o Google con il suo testo: quale taf e, nell'avviso di una porta, il nome o l'indirizzo email di chi ha scritto. Mai importi né dettagli della richiesta. Quando colleghi un'app, accedi presso il fornitore dell'app stessa, e planque custodisce il token per la tua azienda (come responsabile del trattamento, vedi sotto). L'app tafs non ha tracker di analisi né pubblicitari.
• Acquisti sull'App Store: quando compri Solo o un pacchetto di crediti in tafs, è Apple a vendertelo: Apple è il venditore a tutti gli effetti (merchant of record), incassa il pagamento e conserva i tuoi dati di pagamento. Apple ci dice cosa è stato comprato, per quale account KIFF (un id casuale che l'app associa all'acquisto), quando, l'id della transazione di Apple e, per Solo, quando il periodo termina o si rinnova. Lo usiamo per aggiungere i crediti o il piano al tuo account. Apple non ci dà il tuo ID Apple, il tuo nome, il tuo indirizzo email né la tua carta.
• Acquisti su Google Play: su Android, gli stessi acquisti passano per la fatturazione di Google Play: Google incassa il pagamento e conserva i tuoi dati di pagamento. Google ci dice cosa è stato comprato, per quale account KIFF (lo stesso id casuale), quando, il token e l'id dell'ordine dell'acquisto e, per Solo, quando il periodo termina o si rinnova, e noi lo usiamo allo stesso modo. Google non ci dà il tuo account Google, il tuo nome, il tuo indirizzo email né la tua carta.

5. Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b)), per la creazione dell'account, l'autenticazione, il funzionamento del runtime per tuo conto, la fatturazione (quando è attiva) e le parti essenziali del servizio.
• Legittimi interessi (articolo 6, paragrafo 1, lettera f)), per la sicurezza, la prevenzione delle frodi, il rilevamento degli abusi, la telemetria operativa e la protezione del servizio. Bilanciamo i nostri interessi con i tuoi diritti e, se lo chiedi, ti diciamo qual è stato l'esito di quel bilanciamento.
• Consenso (articolo 6, paragrafo 1, lettera a)), per eventuali futuri cookie di analisi, per le comunicazioni di marketing facoltative e per ogni nuovo trattamento che ampli in modo sostanziale l'uso che facciamo dei tuoi dati. Nella v0.1 non ci basiamo sul consenso per alcun trattamento, perché non facciamo analisi, pubblicità né tracciamento non essenziale.
• Obbligo legale (articolo 6, paragrafo 1, lettera c)), per i documenti fiscali (legge estone sulla contabilità, §12, 7 anni), le risposte alle richieste legittime delle autorità e la conservazione richiesta dalle norme antiriciclaggio, ove applicabili.

6. Sub-responsabili del trattamento

Per fornire il servizio ci serviamo di un piccolo gruppo di fornitori. L'elenco ufficiale e aggiornato si trova in /subprocessors; quella pagina viene aggiornata entro 30 giorni da ogni modifica. Chiediamo a ogni sub-responsabile di offrire, con accordi scritti, tutele equivalenti alle nostre, comprese le Clausole contrattuali tipo dell'UE quando i dati personali lasciano l'UE.

Le aggiunte o sostituzioni sostanziali di sub-responsabili che riguardano dati personali vengono comunicate in anticipo ai clienti attivi, che hanno il diritto di opporsi.

7. Trasferimenti internazionali

Alcuni dei nostri sub-responsabili sono stabiliti fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. Per ciascuno di questi trasferimenti ci basiamo su almeno una delle seguenti garanzie:

• Data Privacy Framework UE–USA: per i sub-responsabili statunitensi che hanno ottenuto la certificazione al Framework. La decisione di adeguatezza è in vigore da metà 2023; ne seguiamo ogni eventuale cambiamento di stato.
• Clausole contrattuali tipo: modulo 2 (da titolare a responsabile) per i nostri sub-responsabili diretti e modulo 3 (da responsabile a sub-responsabile) dove ci sono responsabili a catena. Usiamo le SCC approvate dalla Commissione nel 2021.
• Misure supplementari: quando la valutazione del rischio indica che servono garanzie aggiuntive (cifratura in transito e a riposo, registrazione degli accessi, minimizzazione dei dati).

Puoi chiedere quale strumento di trasferimento si applica a un dato sub-responsabile scrivendo a privacy@kiff.dev.

8. Conservazione

Conserviamo i dati personali per il periodo più breve compatibile con le finalità per cui li trattiamo e con ogni obbligo legale applicabile.

• Metadati di account e di accesso: finché l'account non viene eliminato. Nell'app tafs, il proprietario lo elimina in Impostazioni → Elimina account. Un account creato sul web viene eliminato scrivendo a privacy@kiff.dev, entro il termine di un mese dell'articolo 12, paragrafo 3, del GDPR. In entrambi i casi, le chiavi dell'account smettono subito di funzionare. Se viene eliminato nell'app tafs, non si può annullare: le sue chat, note e collegamenti di tafs vengono cancellati subito, e ciò che KIFF conserva viene cancellato entro 30 giorni. Se viene eliminato sul web, conserviamo i suoi dati per un periodo di tolleranza di 30 giorni, nel caso il proprietario li rivoglia, poi li cancelliamo.
• Registrazioni delle chiavi API: fino all'eliminazione dell'account, anche dopo la revoca di una chiave. Una chiave che appartiene a un collegamento di accesso di un agente viene eliminata con quel collegamento, 30 giorni dopo la sua fine.
• Cookie di sessione: fino alla scadenza (24 ore per impostazione predefinita) o finché non esci.
• Log di accesso del reverse proxy: fino a 90 giorni, poi aggregati o eliminati.
• Log dei servizi: ciò che i servizi di KIFF e planque registrano mentre funzionano: gli errori e le richieste, che possono nominare un account, una persona o un agente. 30 giorni, poi eliminati.
• Backup: il database di KIFF viene salvato ogni giorno, cifrato, e ogni backup è conservato 7 giorni, quindi una registrazione eliminata sparisce dai backup entro 7 giorni. planque non tiene backup del suo archivio.
• Dati di audit del tenant: conservati come responsabile del trattamento secondo la configurazione del tenant del cliente. Per impostazione predefinita: conservati per tutta la vita del tenant; eliminati quando il tenant viene eliminato. Vedi /security#deletion.
• Chiamate attraverso il gateway KIFF: gli argomenti di una chiamata finché non viene inviata, rifiutata o non fallisce, poi eliminati; il risultato dello strumento per 24 ore, poi eliminato. La registrazione della decisione e un hash degli argomenti sono conservati come dati di audit del tenant. Vedi /security#data-kept.
• Utilizzo: per ogni chiamata attraverso il gateway, una volta terminata: quale agente l'ha fatta, lo strumento, e se è stata conteggiata come azione o era gratuita (e perché). Per ogni esecuzione di un taf o di Coach, una volta terminata: il taf, quando, i crediti usati dalla sua IA, e se sono stati conteggiati o perché no. Finché l'account non viene eliminato; ciò che viene comunicato al nostro fornitore dei pagamenti per la fatturazione è conservato con i documenti di fatturazione.
• Collegamenti di accesso degli agenti: quale agente, il nome dell'app, chi l'ha consentito, quando, e il suo ultimo uso: finché il collegamento è attivo, poi per 30 giorni dopo la sua fine (per quel tempo resta elencato nella dashboard), poi eliminati con i suoi token e la sua chiave API. Tutto viene eliminato con l'account.
• tafs: il token push di un dispositivo finché non esci dall'app, rimuovi il dispositivo, o Apple o Google segnalano che il token non esiste più. La chiave pubblica e il nome di un dispositivo finché non disconnetti il dispositivo. Ciò che tafs conserva per la tua azienda è conservato come responsabile del trattamento: le esecuzioni e le chat di un taf, con il riepilogo di una chat (e quello di Setup), per 30 giorni, ciò che le tue app restituiscono solo fino al termine di un'esecuzione (in una chat, ciò che ha soltanto letto è conservato cifrato per i suoi messaggi successivi, usato finché la chat non è rimasta inattiva per un'ora e al massimo per quattro ore dalla lettura, poi eliminato automaticamente, entro pochi giorni), e le sue note di memoria finché il taf non viene rimosso; il token di un collegamento in planque finché non lo scolleghi, e la registrazione delle sue approvazioni fino alla fine dell'account; vedi l'Allegato 4 del DPA.
• Documenti di fatturazione: 7 anni dalla fine dell'esercizio finanziario (legge estone sulla contabilità, §12).
• Acquisti su App Store e Google Play: ciò che Apple o Google ci hanno detto di ogni acquisto resta nel tuo account finché l'account non viene eliminato. I loro rendiconti di vendite e pagamenti, che conserviamo come documenti di fatturazione per 7 anni, non ti nominano.
• Corrispondenza con l'assistenza: 3 anni dall'ultima interazione, poi eliminata.

9. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti sui tuoi dati personali:

• Accesso (articolo 15), la conferma che trattiamo o meno i tuoi dati, e una loro copia.
• Rettifica (articolo 16), la correzione dei dati inesatti o incompleti.
• Cancellazione (articolo 17), l'eliminazione dei tuoi dati, salve le eccezioni dovute a obblighi legali di conservazione.
• Limitazione (articolo 18), la sospensione del trattamento mentre una contestazione viene risolta.
• Portabilità (articolo 20), un'esportazione in formato leggibile da dispositivo automatico dei dati che hai fornito.
• Opposizione (articolo 21), al trattamento basato sui legittimi interessi; ci fermiamo, a meno che non possiamo dimostrare motivi prevalenti.
• Revoca del consenso (articolo 7, paragrafo 3), per ogni trattamento basato sul consenso. La revoca non incide sul trattamento lecito precedente.

Per esercitare uno di questi diritti, scrivi a privacy@kiff.dev. Rispondiamo entro un mese, come prevede l'articolo 12, paragrafo 3; per le richieste complesse possiamo prorogare il termine fino a due ulteriori mesi e, se lo facciamo, te lo diciamo.

Le tue chat di tafs

Nell'app tafs, Impostazioni → Account → Esporta le mie chat scarica le tue chat con ogni taf, comprese quelle con Coach, i nomi dei file che hai allegato e le tue note, come file leggibile e come JSON. Solo tu puoi esportarle: un amministratore o il proprietario dell'account non può, e l'esportazione dell'account di KIFF non le comprende.

Eliminare il tuo account tafs

tafs è l'app di KIFF. Per eliminare il tuo account tafs e i suoi dati:

1. Apri l'app tafs e accedi.
2. Vai in Impostazioni, poi tocca Elimina account.
3. Conferma. L'eliminazione di un account non si può annullare.

Elimina account compare a chi può eliminare l'account dell'azienda, di solito il suo proprietario. Se non lo vedi, o non hai più l'app, scrivi a privacy@kiff.dev dall'indirizzo con cui accedi, ed eliminiamo i tuoi dati entro un mese.

Cosa viene eliminato: le chiavi dell'account smettono subito di funzionare. I suoi tafs, le chat, le note, i file allegati e i collegamenti vengono cancellati subito. Ciò che KIFF conserva per l'account viene cancellato entro 30 giorni, e dai backup entro 7 giorni dopo. I dati di audit del tenant vengono eliminati con il tenant. Vedi Conservazione per ogni tipo di dato.

Per eliminare una parte dei tuoi dati e tenere l'account: nell'app, elimina una chat, e con essa se ne vanno i suoi messaggi e i file allegati; rimuovi un taf, e con lui se ne vanno le sue chat, le note e i collegamenti. Per qualsiasi altra cosa, scrivi a privacy@kiff.dev e indica cosa eliminare. Lo facciamo entro un mese.

Hai il diritto di proporre reclamo a un'autorità di controllo. La nostra autorità di controllo capofila è l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon). Puoi anche proporre reclamo all'autorità di controllo del tuo Stato membro di residenza.

10. Cookie

Impostiamo tre cookie, tutti strettamente necessari, di prima parte, inviati solo tramite HTTPS e non leggibili dagli script della pagina. Secondo le norme ePrivacy dell'UE non richiedono consenso; li elenchiamo perché tu sappia che esistono. L'informativa sui cookie contiene i dettagli.

• kiff_session: mantiene attivo il tuo accesso. Un cookie di sessione firmato che contiene il tuo id di accesso, l'email e il nome, e la credenziale che la dashboard usa per te. Impostato per .kiff.dev. Dura 24 ore, o finché non esci.
• kiff_flash: porta un messaggio una tantum alla pagina successiva, come «la tua chiave è stata creata». Firmato; una nuova chiave non vi compare mai. Impostato per .kiff.dev. Eliminato quando la pagina successiva lo legge, e al massimo dopo 5 minuti.
• kiff_cb_attempts: conta quante volte la pagina di accesso si è ricaricata, così un accesso che gira a vuoto viene fermato. Viene inviato solo a quella pagina. Dura 5 minuti, e viene cancellato quando un accesso inizia o riesce.

Non usiamo cookie di analisi, cookie pubblicitari né tracker di terzi. Se mai ne aggiungeremo, mostreremo un banner per il consenso prima che il cookie venga impostato, in linea con la normativa ePrivacy e con le linee guida dell'EDPB del 2023 sulle tecnologie di tracciamento.

Se accedi tramite Clerk (il nostro sub-responsabile per l'autenticazione), anche Clerk imposta cookie sul proprio dominio di frontend (clerk.kiff.dev). Quei cookie servono a Clerk per riconoscerti durante il suo flusso di accesso e sono regolati dall'informativa sulla privacy di Clerk oltre che dalla nostra. Vedi l'elenco dei sub-responsabili per i dettagli.

11. Sicurezza

Le nostre misure di sicurezza tecniche e organizzative sono documentate in /security. Comprendono l'isolamento dei tenant a livello di database, TLS 1.2+ in transito, la cifratura a riposo con le impostazioni predefinite del fornitore gestito e controlli di accesso basati sul principio del privilegio minimo.

Notifichiamo ai clienti interessati una violazione dei dati personali senza ingiustificato ritardo ed entro 72 ore dalla conferma, in linea con l'articolo 33 del GDPR. La notifica comprende la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni coinvolti, le probabili conseguenze e le misure adottate o proposte.

12. Minori

KIFF Cloud è un prodotto di infrastruttura per sviluppatori e non si rivolge ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@kiff.dev e li elimineremo.

13. Processo decisionale automatizzato

Il runtime di KIFF Cloud prende decisioni deterministiche, basate su policy, sui dati inviati dai nostri clienti. Non sono decisioni su di te che producono effetti giuridici o effetti analogamente significativi ai sensi dell'articolo 22 del GDPR; sono decisioni sulle azioni del cliente (rimborsi, ordini, messaggi e così via) eseguite in base alla policy del cliente stesso.

I clienti che usano KIFF Cloud per prendere decisioni che riguardano i propri utenti finali sono essi stessi responsabili del rispetto dell'articolo 22. Le nostre ricevute di governance sono pensate per dare a quei clienti la traccia di audit che serve loro per dimostrare la sorveglianza umana, ma l'obbligo legale di garantire quella sorveglianza spetta al cliente.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali vengono comunicate via email ai clienti attivi e con un banner ben visibile su questa pagina per almeno 30 giorni. Le modifiche non sostanziali vengono pubblicate con una nuova data di «ultimo aggiornamento».

15. Contattaci

Domande sulla privacy e richieste di esercizio dei diritti: privacy@kiff.dev.

Comunicazioni legali formali a Kiff Agents OÜ: legal@kiff.dev, o per posta a Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estonia.

Autorità di controllo capofila per i reclami: Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon).

Versione del documento: v0.1.
Ultimo aggiornamento: 9 novembre 2026.