Privacy e GDPR

La regola d'oro

Nessun dato lascia il Suo dispositivo nel flusso Coach Timi (schede). I 7 advisor e gli 8 rilevatori di segnali girano localmente sul Suo telefono. L'orchestratore è puramente client-side.

[!note] Questa decisione è voluta. Evita qualsiasi dipendenza da un LLM esterno per i consigli proattivi e garantisce che il Suo calendario di missioni o le Sue scadenze fiscali non escano verso un server terzo.

E l'LLM (OpenAI, Anthropic)?

Timint utilizza un LLM solo in due contesti molto precisi:

1. AssistantSheet — la chat reattiva accessibile con swipe laterale dalla Home. NON è Timi, è una feature diversa. Su alcune richieste l'AssistantSheet invia uno snapshot anonimizzato (senza nomi, senza ID) al backend, che può interrogare un LLM. Con consenso esplicito al primo utilizzo.
2. Tool advisor — la raccomandazione IA contestuale dopo il calcolo di uno strumento (useToolAdvisor). Invia input e risultati anonimizzati a un endpoint Cloud Function.

In entrambi i casi, nessuna scheda Coach è oggi generata da LLM. La Fase 8 prevede questa integrazione, ma con:

• Modale di consenso bloccante al primo utilizzo (in arrivo).
• Tutti i disclaimer fiscali, bancari e di investimento allegati automaticamente.
• Lista di forbidden phrases applicata post-LLM (niente "compri X", niente "sottoscriva Y", ecc.).

I Suoi diritti GDPR

• Portabilità — export completo di tutti i Suoi dati tramite requestDataExport (Impostazioni > Account).
• Rettifica — richiesta di correzione tramite requestDataRectification.
• Cancellazione — eliminazione account tramite requestAccountDeletion (soft delete immediato + hard delete a G+30).
• Consenso granulare — recordUserConsent: ogni categoria di trattamento può essere revocata.

Basi giuridiche per trattamento

| Trattamento | Base | Riferimento DPIA | |---|---|---| | Rilevamento segnali + schede proattive | Art. 6.1.b GDPR (esecuzione del contratto) | §2.2 | | Consiglio personalizzato deterministico | Art. 6.1.b GDPR | §2.2 | | Trasferimento a LLM terzo (futuro) | Art. 6.1.a + Art. 49.1.a (consenso esplicito + Standard Contractual Clauses) | §2.5 | | Analytics anonimizzate | Art. 6.1.f + opt-in | §2.2 |

Cross-border (trasferimenti fuori UE)

Se un LLM viene invocato dagli USA (caso roadmap Anthropic/OpenAI), si applicano le Standard Contractual Clauses (SCC) + DPIA documentato. Migrazione prevista verso AWS Bedrock UE o Anthropic UE non appena raggiunta la parità.

Disclaimer permanente

In fondo all'inbox /coach vede in modo permanente: Timi fornisce analisi personalizzate a valore informativo. Il ne se substitue pas à un conseiller en investissement, un avocat fiscaliste ou un expert-comptable.

AI Act — trasparenza Art. 50

• Ogni scheda con aiGenerated=true mostra un badge AI generated — verify with a pro. Oggi nessuna scheda lo porta (tutte deterministiche).
• Footer disclaimer permanente sull'inbox.
• Modale di consenso bloccante al primo utilizzo (in arrivo, Fase 8).

[!info] Per approfondire: consulti la sezione Privacy dei dati — diritti GDPR dettagliati, export e procedure di rettifica.