Informativa sulla privacy

Stato: 12 ottobre 2026

Questa Informativa sulla privacy spiega come Mischyfs GmbH, quale fornitore del prodotto Vrenni, tratta i dati personali.

1. Titolare

Mischyfs GmbH 8700 Küsnacht UID: CHE-249.880.415

2. Prodotto

Vrenni è uno spazio di lavoro collaborativo di IA per persone fisiche, team e organizzazioni. A seconda dell’utilizzo, gli utenti possono creare account, gestire workspace, invitare membri, condurre chat, caricare file, collegare servizi ed eseguire attività e workflow assistiti dall’IA. Vrenni comprende il servizio web, client companion nativi e un’app macOS autonoma con workspace locali e una scelta di inferenza locale o remota.

3. Ruoli ai sensi del diritto sulla protezione dei dati

Nell’uso diretto da parte di persone fisiche, Mischyfs GmbH tratta di norma i dati personali quale titolare.

Nell’uso da parte di aziende, organizzazioni o team, il cliente interessato può essere titolare per contenuti, dati dei workspace, dati dei membri, prompt, file e output. Mischyfs GmbH tratta allora tali dati, ove applicabile, quale responsabile / responsabile del trattamento su incarico ai sensi dell’AVV/DPA.

Per le proprie finalità, in particolare amministrazione degli account, sicurezza, fatturazione, gestione contrattuale, supporto, funzionamento del prodotto, prevenzione degli abusi e obblighi legali, Mischyfs GmbH resta titolare.

4. Categorie di dati personali trattati

A seconda dell’utilizzo, trattiamo in particolare i seguenti dati:

• Dati di contatto: nome, indirizzo e-mail, organizzazione, ruolo, dati di comunicazione.
• Dati dell’account: dati di accesso, informazioni di autenticazione, lingua, impostazioni.
• Dati del workspace: organizzazione, workspace, ruoli, membri, autorizzazioni.
• Dati di utilizzo: orari, interazioni, eventi tecnici, utilizzo delle funzioni.
• Dati di contenuto: prompt, cronologie chat, file, input, output, configurazioni di agenti e altri contenuti inseriti o caricati dagli utenti in Vrenni.
• Dati opzionali di integrazione locale: metadati di Apple Mail, contenuti dei messaggi, metadati di calendario, dettagli degli eventi e risultati degli strumenti correlati quando un utente attiva le integrazioni macOS Apple Mail o Apple Calendar.
• Dati opzionali di integrazione Google: identità dell’account, autorizzazioni, e-mail, calendari e allegati Drive collegati, come descritto nella sezione 8.1.
• Dati di supporto: messaggi a indirizzi di supporto o contatto, descrizioni dei problemi, allegati, cronologia delle comunicazioni.
• Dati di pagamento e fatturazione: piano, indirizzo di fatturazione, stato del pagamento, informazioni sulle transazioni, ove siano utilizzate funzioni a pagamento.
• Dati tecnici: indirizzo IP, browser, dispositivo, sistema operativo, referrer, dati di log, eventi di sicurezza.
• Dati di analisi del sito web e del prodotto: informazioni di utilizzo aggregate o pseudonime tramite Umami, ad esempio visualizzazioni di pagina, referrer, tipo di browser/dispositivo, statistiche per paese e alcuni eventi operativi.

5. Finalità del trattamento

Trattiamo dati personali in particolare per le seguenti finalità:

1. messa a disposizione, funzionamento e miglioramento di Vrenni;
2. creazione e gestione di account utente e workspace;
3. autenticazione, gestione dei ruoli e controllo degli accessi;
4. esecuzione delle funzioni di IA all’interno di Vrenni;
5. memorizzazione e visualizzazione di chat, file, input e output;
6. messa a disposizione delle integrazioni locali e cloud e dei trigger di workflow attivati dall’utente;
7. invito di membri e invio di comunicazioni di servizio necessarie;
8. supporto, analisi degli errori e comunicazione;
9. sicurezza, prevenzione degli abusi, rilevamento delle frodi e stabilità del sistema;
10. fatturazione e trattamento dei pagamenti, ove siano utilizzati servizi a pagamento;
11. adempimento di obblighi legali, regolamentari e contrattuali;
12. analisi del sito web e statistiche di prodotto in forma aggregata o parsimoniosa rispetto ai dati;
13. esercizio di diritti, contratti e policy.

6. Basi giuridiche

Nella misura in cui si applica il GDPR, il trattamento si fonda, a seconda del caso, su:

• esecuzione del contratto o misure precontrattuali;
• interessi legittimi, in particolare funzionamento sicuro, miglioramento del prodotto, prevenzione degli abusi, supporto ed esercizio dei diritti;
• consenso, ove necessario;
• obblighi legali;
• interessi vitali o pubblici solo in casi eccezionali, ove giuridicamente rilevanti.

Ai sensi del diritto svizzero sulla protezione dei dati, trattiamo i dati personali in buona fede, in modo proporzionato, vincolato allo scopo e trasparente.

7. Funzioni di IA, infrastruttura di inferenza e contenuti dei clienti

Le funzioni di IA online gestite da Vrenni utilizzano infrastrutture tra cui CSCS (Swiss National Supercomputing Centre) e Infomaniak Network SA. Nell’app macOS autonoma gli utenti possono invece eseguire un modello sul Mac o scegliere un servizio di inferenza remoto, incluso un proprio fornitore API o host configurato. L’inferenza remota riceve il contesto necessario all’attività, che può includere contenuti recuperati dalle integrazioni ed estratti di file. L’inferenza locale elabora tale contesto sul Mac. Un workspace locale da solo non implica inferenza locale. I deployment enterprise concordati separatamente seguono il contratto o modulo d’ordine applicabile.

I contenuti dei clienti non vengono utilizzati per sviluppare, addestrare o migliorare modelli di IA generali, salvo espressa pattuizione in un contratto separato o consenso separato. Ai fornitori dell’infrastruttura di inferenza non viene impartita l’istruzione di utilizzare i contenuti dei clienti per il proprio addestramento di modelli.

Gli output dell’IA possono essere incompleti, inesatti, obsoleti o inadatti. Gli utenti devono verificare i risultati prima di utilizzarli.

8. Integrazioni opzionali delle app native

Vrenni offre client companion nativi e un’app macOS autonoma. Le app native non contengono pagamenti o checkout di abbonamenti. L’app autonoma usa l’accesso centrale e trasmette informazioni su account, dispositivo e utilizzo per i diritti di accesso e la contabilizzazione; questa trasmissione non sincronizza chat locali o file dei workspace con il sito web esistente.

Su macOS gli utenti possono attivare le integrazioni facoltative Apple Mail e Apple Calendar tramite le impostazioni dell’app e le autorizzazioni macOS. Queste integrazioni richiedono la selezione di account/calendari da parte dell’utente e i diritti di accesso applicabili.

Quando un utente attiva un’integrazione, Vrenni può trattare i dati locali necessari per gli strumenti selezionati, quali account mail, messaggi, contenuti dei messaggi, calendari, metadati degli eventi, note degli eventi e risultati degli strumenti. Le azioni di scrittura, come l’invio di e-mail o la creazione, l’aggiornamento o l’eliminazione di eventi di calendario, seguono le impostazioni di approvazione mostrate nell’app macOS.

Nei vecchi client companion un bridge facoltativo di condivisione tra dispositivi può instradare strumenti locali selezionati e risultati attraverso il backend Vrenni verso altre sessioni autorizzate. L’app macOS autonoma esegue invece le integrazioni personali sul Mac: scegliere un workspace remoto non concede al suo host accesso al Mac o alle credenziali delle integrazioni. Messaggi, risposte dell’assistente e file condivisi con quel workspace sono disponibili al suo host e ai partecipanti autorizzati e possono contenere informazioni derivate dalle integrazioni.

8.1. Integrazioni Google: Gmail, Google Calendar e Drive

Collegare Google è facoltativo e distinto dall’accesso a Vrenni. Google chiede all’utente di autorizzare i permessi richiesti. Vrenni riceve identificativi dell’account, un indirizzo e-mail e token di accesso/rinnovo; non riceve la password Google. Le azioni disponibili dipendono dal client, dai permessi concessi da Google e dalle risorse e dagli strumenti attivati in Vrenni.

• Gmail: Vrenni può cercare e leggere messaggi e conversazioni, inclusi oggetti, mittenti, destinatari, date, etichette, corpi e allegati. Ciò supporta ricerche, riepiloghi, risposte, importazioni di allegati e workflow e-mail richiesti dall’utente. L’invio include destinatari, testo e allegati selezionati per l’attività. Il connettore web può anche richiedere permessi su bozze e modifiche della posta; la connessione Mac autonoma richiede accesso in lettura e invio.
• Google Calendar: Vrenni può leggere elenchi di calendari, eventi e disponibilità, inclusi titoli, descrizioni, orari, luoghi, organizzatori, partecipanti, ricorrenze, promemoria, link per conferenze e riferimenti agli allegati. Gli strumenti attivati possono creare, aggiornare o eliminare eventi e inviare i relativi inviti o aggiornamenti, secondo i permessi e le impostazioni di approvazione applicabili.
• Google Drive: l’app autonoma richiede accesso Drive in sola lettura per recuperare file allegati agli eventi di un calendario Google autorizzato. Verifica il riferimento dell’allegato nell’evento prima di scaricare il file e può esportare documenti Google supportati come PDF. Il permesso Google è più ampio di un singolo file; lo strumento attuale di Vrenni lo usa per questi allegati del calendario, non per una sincronizzazione generale di Drive o per scrivere in Drive.

Per le integrazioni web, Vrenni elabora i dati dei connettori sui propri server e conserva le credenziali OAuth cifrate. I trigger e-mail/calendario attivati possono ricevere notifiche di modifiche e recuperare in background i dati necessari ai workflow configurati. File importati, input, output e registri di esecuzione possono essere conservati nel workspace interessato o nei registri del servizio.

Nell’app Mac autonoma le credenziali Google sono conservate nel portachiavi macOS (Keychain) e le richieste API partono dal Mac. Contenuti recuperati, allegati importati e risultati degli strumenti possono essere salvati nel workspace locale. Possono anche entrare nel contesto del modello scelto: se il modello è remoto, i contenuti pertinenti vengono trasmessi al fornitore scelto, anche tramite il servizio gestito da Vrenni ove applicabile. L’invio di e-mail o inviti trasmette contenuti a Google e ai destinatari indicati. I contenuti di workspace condivisi seguono le relative impostazioni di accesso. La modalità offline di Vrenni disattiva i suoi strumenti Google cloud; Apple Mail/Calendar possono ancora disporre di dati locali e delle proprie impostazioni di sincronizzazione di sistema.

I dati delle API Google sono usati per le funzioni collegate qui descritte, non sono venduti né usati per pubblicità o per addestrare o migliorare modelli di IA di uso generale. Questa restrizione include i dati derivati e prevale sulla formulazione generale del consenso all’addestramento nella sezione 7. L’accesso del personale è limitato all’assistenza specifica autorizzata dall’utente, alle necessarie indagini di sicurezza o agli obblighi legali. L’uso e il trasferimento da parte di Vrenni delle informazioni delle API Google seguono la Google API Services User Data Policy, inclusi i requisiti Limited Use.

Gli utenti possono scollegare la connessione interessata in Vrenni e revocare l’autorizzazione Google nelle connessioni dell’account Google. Scollegare rimuove le credenziali di quella connessione Vrenni; non revoca automaticamente connessioni su altri dispositivi né elimina file già importati, chat, output o registri di workflow. Rimuovete i contenuti conservati nel workspace interessato o richiedetene la cancellazione a team@vrenni.ai. Le copie sui server seguono la sezione 11; file locali e backup dei dispositivi restano sotto il controllo dell’utente. Revocare l’accesso o eliminare copie Vrenni non elimina e-mail, eventi o file originali in Google.

Con il permesso di modifica Gmail attivato, i workflow web possono, dopo un’approvazione esplicita, aggiungere o rimuovere etichette personalizzate esistenti da un messaggio importato, contrassegnarlo come letto o non letto oppure archiviarlo. L’archiviazione rimuove soltanto l’etichetta della posta in arrivo; non elimina il messaggio. Queste azioni non modificano altri messaggi e non vengono attivate dalla semplice connessione di un account.

9. Destinatari e fornitori di servizi

Possiamo comunicare dati personali a fornitori di servizi nella misura necessaria per funzionamento, sicurezza, comunicazione, analisi o pagamento. A seconda dell’uso, del piano e del deployment, ciò comprende attualmente in particolare:

• ETH Zurich, Swiss National Supercomputing Centre (CSCS), per infrastruttura svizzera di hosting, compute e inferenza;
• Infomaniak Network SA per hosting, infrastruttura, memorizzazione e inferenza;
• Apple iCloud Mail/SMTP per inviare e ricevere e-mail di team, supporto e servizio, ove utilizzato;
• Umami Cloud per statistiche cookieless del sito web e del prodotto senza analisi dei contenuti dei clienti;
• Stripe per il trattamento opzionale dei pagamenti, ove pagamenti a pagamento siano attivati o utilizzati;
• autorità, tribunali, consulenti o altri destinatari nella misura richiesta dalla legge o necessaria per l’esercizio di diritti.

L’elenco attuale dei sub-responsabili è disponibile online.

10. Trasferimenti internazionali di dati

Preferiamo un trattamento in Svizzera e, ove possibile, in Europa. Per fornitori di servizi al di fuori della Svizzera, dello SEE o di altri Stati con protezione dei dati adeguata, assicuriamo garanzie appropriate ove richiesto dalla legge. Queste possono includere clausole contrattuali standard, decisioni di adeguatezza, meccanismi di certificazione riconosciuti o altre garanzie legalmente ammesse.

11. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità, finché esistono obblighi legali di conservazione, finché possono essere fatti valere o difesi diritti, o finché esiste un consenso.

I principali periodi standard sono:

Quando un utente richiede l’eliminazione dell’account nel prodotto, le sessioni attive vengono revocate immediatamente. Se l’account non ha un’organizzazione Business, l’eliminazione avviene generalmente subito nei sistemi attivi. Se l’account ha un’organizzazione Business, l’eliminazione è pianificata dopo un periodo di grazia di 7 giorni; l’accesso prima della data di eliminazione prevista annulla l’eliminazione. Vrenni elimina nei sistemi attivi i dati personali dell’account e i dati dei workspace e delle chat di cui l’utente è proprietario. I contenuti nei workspace o nelle chat di cui l’utente non è proprietario possono essere conservati per il cliente interessato o per gli altri partecipanti; l’iscrizione dell’utente e gli identificativi diretti dell’account vengono rimossi o anonimizzati ove tecnicamente possibile. Restano riservate le conservazioni legali, di fatturazione, di sicurezza e di backup come descritto sopra.

12. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali. Ciò include in particolare restrizioni di accesso, autorizzazioni basate sui ruoli, trasmissione sicura, monitoraggio del sistema, backup, obblighi di riservatezza e verifica dei fornitori di servizi, nella misura in cui siano rispettivamente implementati. Ulteriori informazioni di sicurezza possono essere fornite ai clienti business su richiesta o come parte della documentazione contrattuale personalizzata.

13. Diritti degli interessati

Gli interessati possono, secondo il diritto applicabile, richiedere in particolare accesso, rettifica, cancellazione, limitazione, consegna/portabilità, opposizione e revoca del consenso.

Le richieste possono essere inviate tramite il modulo sul sito o a team@vrenni.ai.

Se Vrenni tratta dati personali per conto di un cliente business, può essere necessario rinviare la richiesta al cliente interessato o trattarla solo secondo le sue istruzioni.

14. Diritto di reclamo

Gli interessati possono rivolgersi all’autorità di controllo competente in materia di protezione dei dati. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Nello SEE possono inoltre essere competenti le autorità locali di protezione dei dati.

15. Bambini e giovani

Vrenni non è rivolto a bambini di età inferiore ai 16 anni. Le persone sotto i 16 anni non possono creare un account. Le persone sotto i 18 anni possono utilizzare Vrenni solo con il consenso di un genitore o tutore legale. Gli amministratori di workspace aziendali devono avere almeno 18 anni ed essere autorizzati a rappresentare l’organizzazione.

16. Modifiche

Possiamo modificare questa Informativa sulla privacy se Vrenni, i nostri trattamenti o i requisiti legali cambiano. La versione attuale viene pubblicata sul sito web.