Informativa sulla privacy: WhatsApp MCP e assistenti IA

Questa informativa spiega cosa succede ai tuoi dati quando colleghi TimelinesAI a un assistente IA, come Claude, ChatGPT, Cursor, Gemini o Perplexity, tramite il server MCP di TimelinesAI all'indirizzo https://mcp.services.timelines.ai/mcp.

Integra la nostra Informativa sulla privacy, i nostri Termini e il nostro Accordo sul trattamento dei dati. Per tutto ciò che non è trattato qui, si applicano tali documenti.

Chi è responsabile

TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States · contact@timelines.ai

La tua azienda è titolare dei dati WhatsApp nel tuo workspace. TimelinesAI li tratta per conto della tua azienda ai sensi del nostro Accordo sul trattamento dei dati, solo per le finalità stabilite dalla tua azienda e mai per finalità proprie. Quando colleghi un assistente IA, ci chiedi di rendere disponibili quei dati all'assistente che hai scelto.

Come funziona il collegamento

• Accedi con il tuo account TimelinesAI (OAuth 2.0). L'assistente IA non riceve mai la tua password di TimelinesAI, e noi non riceviamo mai la password del tuo assistente IA.
• Ogni persona si collega separatamente. Ogni membro del team il cui ruolo lo consente si collega con il proprio login. Non esiste un collegamento condiviso per il workspace.
• L'assistente agisce come te. Può vedere e fare solo ciò che il tuo ruolo in TimelinesAI consente nella inbox. Proprietari e Admin possono accedere a ogni chat del workspace. I membri di un team possono accedere agli account WhatsApp del proprio team. Gli Agenti possono accedere solo alle chat a cui hanno già accesso. L'assistente non può aumentare i propri permessi.
• Non viene installato nulla sul tuo computer. Il server MCP è ospitato da TimelinesAI.
• I dati si spostano solo quando lo chiedi tu. L'assistente richiede dati a TimelinesAI solo quando usa uno strumento per rispondere alla tua richiesta.

A cosa può accedere l'assistente

Nei limiti dei tuoi permessi, l'assistente può leggere:

• Dettagli del workspace: i tuoi numeri WhatsApp collegati, i membri del team (nomi e indirizzi email) e le quote di utilizzo
• Chat e contatti: elenchi delle chat, nomi e numeri di telefono dei contatti, etichette, assegnatari e stato delle chat
• Messaggi: testo del messaggio, mittente e destinatario, orario e stato di consegna. Per gli allegati, ottiene il nome del file e un link firmato al file che scade dopo 15 minuti.
• Modelli di WhatsApp Business API

Può anche agire per tuo conto. Può inviare messaggi e risposte, reagire ai messaggi, avviare chat WhatsApp Business API con modelli approvati, aprire e chiudere chat, assegnare chat e aggiungere o rimuovere etichette. I messaggi inviati in questo modo raggiungono il destinatario reale, esattamente come se li avessi inviati dalla inbox di TimelinesAI.

Dove vanno i dati

• All'assistente IA che hai scelto. L'azienda che fornisce quell'assistente riceve i dati e li tratta secondo i propri termini e la propria informativa sulla privacy:

Per qualsiasi altro assistente compatibile con MCP, l'azienda che lo fornisce è responsabile dei dati che riceve. TimelinesAI non controlla il modo in cui questi fornitori conservano le tue conversazioni, quindi verifica le impostazioni dei dati del tuo assistente.

• Da nessun'altra parte. Non vendiamo questi dati e non li usiamo per finalità proprie, incluso l'addestramento di modelli di IA.

Cosa conserva TimelinesAI

• Le tue azioni. Tutto ciò che fa l'assistente viene salvato nel tuo workspace come qualsiasi altra azione della inbox. I messaggi inviati restano nella cronologia della chat (6 mesi sui piani Business, 1 mese sugli altri piani, come indicato nei nostri Termini), mentre etichette e assegnazioni restano finché qualcuno non le modifica. Quando il tuo abbonamento termina, eliminiamo i tuoi dati entro 30 giorni.
• Registri di utilizzo. Per ogni chiamata a uno strumento registriamo quale strumento è stato usato, quando, quale assistente e modello di IA ha effettuato la chiamata, se è andata a buon fine e una descrizione in una frase del tuo obiettivo. Quella frase la scrive l'assistente IA, a cui viene chiesto di omettere nomi, numeri di telefono e indirizzi email. Questi registri non includono mai il contenuto delle richieste o delle risposte degli strumenti, come il testo dei messaggi o i dati dei contatti. Li usiamo per capire l'utilizzo e correggere gli errori. Sono conservati presso il nostro fornitore di analisi, PostHog, nell'UE, e non hanno una data di eliminazione fissa.
• Log del server. Il nostro server MCP registra solo dettagli tecnici (orario, quale strumento, stato e durata della risposta), mai il contenuto di messaggi o contatti. Vengono eliminati dopo 30 giorni.
• Segnalazioni di errore. Quando qualcosa non funziona, registriamo l'errore senza il contenuto della richiesta né dati personali. Le segnalazioni di errore non hanno una data di eliminazione fissa.
• Sessioni di accesso. I dati di sessione vengono conservati per un massimo di 1 ora. Il token di accesso usato dall'assistente ha una durata breve e, una volta rimosso il connettore, scade poco dopo.

Dove sono ospitati

TimelinesAI, incluso il server MCP, funziona su Amazon Web Services a Francoforte, Germania (UE), nel nostro cloud privato. I dati sono crittografati in transito (TLS 1.2+) e a riposo (AES-256).

I tuoi controlli

• Scollegati in qualsiasi momento rimuovendo il connettore TimelinesAI nelle impostazioni del tuo assistente IA. Una volta scaduto il suo token, non è più possibile effettuare chiamate.
• I tuoi diritti sui dati (accesso, rettifica, cancellazione) funzionano come descritto nella nostra Informativa sulla privacy. Scrivi a contact@timelines.ai.

Sicurezza

• L'accesso usa OAuth 2.0 con PKCE. Tutto il traffico usa HTTPS.
• I permessi vengono verificati da TimelinesAI a ogni chiamata, non dall'assistente IA.

A chi è rivolto

TimelinesAI e il MCP sono strumenti aziendali e non sono destinati a persone di età inferiore ai 18 anni.

Contatti

Domande su questa informativa: contact@timelines.ai