Informativa sulla privacy

1Titolare

mello è gestito da Jérémie Amstutz, Svizzera, titolare del trattamento dei tuoi dati ai sensi della legge federale sulla protezione dei dati (LPD) e, per le persone nell’Unione europea, del regolamento generale sulla protezione dei dati (GDPR).

Per qualsiasi domanda sui tuoi dati scrivi a hello@mello.mx.

2Cosa raccogliamo

• Il tuo account: il tuo indirizzo, la password (salvata solo come hash), il nome, il piano e le impostazioni che scegli, come lingua, paese e filtri.
• La tua posta e ciò che la accompagna: i messaggi che invii e ricevi, con allegati e cartelle, e i tuoi calendari, contatti, attività, indirizzi privati e bozze.
• Fatturazione (piani a pagamento): cosa hai acquistato, quando e lo stato del pagamento. I dati della carta o del conto vanno al nostro fornitore di pagamenti, non a noi.
• Dati tecnici: indirizzi IP, orari e dettagli di protocollo delle connessioni ai nostri server, registrati nei log per far funzionare il servizio, fermare gli abusi e risolvere i problemi.
• Dispositivi che autorizzi: se attivi le notifiche, l’iscrizione push che ci dà il browser; se colleghi un’app (per esempio un assistente IA), quale app è e cosa le hai permesso.

3Come li usiamo

• Per fornire il servizio: ricevere, conservare, ordinare, cercare e inviare la tua posta e sincronizzarla con le tue app.
• Per proteggere te e gli altri: verificare i mittenti (SPF, DKIM, DMARC), filtrare spam e malware, limitare gli accessi falliti e fermare gli account che inviano spam.
• Per fatturare i piani a pagamento e tenere la contabilità richiesta dalla legge.
• Per scriverti riguardo al tuo account: avvisi di sicurezza, modifiche a questi documenti o al tuo piano. Non inviamo pubblicità senza il tuo consenso.

Ci basiamo sul contratto con te (fornire il servizio), sul nostro legittimo interesse (sicurezza, prevenzione degli abusi, affidabilità), sugli obblighi di legge (contabilità) e, quando lo chiediamo, sul tuo consenso.

Non vendiamo i tuoi dati, non mostriamo pubblicità e non leggiamo la tua posta. Una persona guarda un messaggio solo se ce lo chiedi tu (per esempio in una richiesta di assistenza) o se lo impone la legge.

4L’assistente e le altre funzioni di IA

Alcune funzioni usano un modello di IA: l’assistente (solleciti, promemoria di risposta, attività suggerite, bozze), la ricerca per significato e un secondo parere sul possibile spam. Per queste, il testo del messaggio interessato viene inviato al nostro fornitore di IA, Anthropic o OpenAI, che lo elabora e restituisce un risultato. Usiamo i loro servizi API per aziende, che secondo le loro condizioni non usano ciò che inviamo per addestrare i modelli.

L’assistente funziona solo finché è attivo, e puoi disattivarlo nelle Impostazioni. Niente viene inviato a tuo nome senza di te.

5Chi altro vede i tuoi dati

• Le persone a cui scrivi. Un messaggio inviato va ai server di posta dei destinatari, che non controlliamo.
• Fornitori che lavorano per noi: il nostro hosting, il fornitore di pagamenti per i piani a pagamento e i fornitori di IA indicati sopra. Trattano i dati solo secondo le nostre istruzioni.
• Servizi di notifica. Le notifiche passano dal servizio push del tuo browser (per esempio Apple, Google o Mozilla). Vedono che è stata inviata una notifica, non la tua posta.
• Liste di blocco antispam. Per controllare la posta in arrivo cerchiamo l’indirizzo IP del server mittente in liste pubbliche.
• Chiunque abbia un link che condividi. Una conversazione, un file o una pagina di prenotazione condivisi sono leggibili da chiunque abbia il link, finché non smetti di condividerli.
• App che colleghi. Un’app collegata alla tua casella riceve l’accesso che hai concesso, secondo la propria informativa.
• Autorità, quando il diritto svizzero ci obbliga a comunicare dati. Comunichiamo solo ciò che dobbiamo.

6Dove vengono trattati i tuoi dati

La tua casella è conservata su server che gestiamo presso il nostro fornitore di hosting. Alcuni fornitori indicati, come quelli di IA, hanno sede negli Stati Uniti. Quando i dati vanno in un paese senza un livello di protezione adeguato, ci basiamo su garanzie riconosciute come lo Swiss-U.S. Data Privacy Framework o le clausole contrattuali tipo.

7Per quanto li conserviamo

• Posta, calendari, contatti e impostazioni: finché li tieni nel tuo account. Ciò che elimini viene rimosso, e il cestino viene svuotato come decidete tu o le tue impostazioni.
• Quando il tuo account viene chiuso, ne eliminiamo i dati. Le copie nei backup spariscono man mano che vengono sostituiti, entro 12 settimane.
• Log delle connessioni: solo per il tempo necessario a sicurezza e risoluzione dei problemi.
• Documenti contabili: 10 anni, come richiede il diritto contabile svizzero.

8Cookie

mello usa solo i cookie necessari: uno che ti mantiene connesso (cifrato, al massimo 12 ore) e alcuni che ricordano scelte come la lingua. Non ci sono cookie pubblicitari o di tracciamento, e questo sito non usa strumenti di analisi. I caratteri sono serviti dai nostri server.

9Sicurezza

Le connessioni sono cifrate con TLS, e MTA-STS protegge la posta tra server. La password è salvata come hash. I messaggi vengono ripuliti sul server e mostrati in una sandbox, e le immagini remote restano bloccate finché non le consenti. Nessun sistema è perfettamente sicuro: se un incidente mette a rischio i tuoi dati, informiamo te e le autorità come previsto dalla legge.

10I tuoi diritti

Puoi chiederci una copia dei tuoi dati, la loro rettifica o cancellazione, o la consegna in un formato comune, e puoi opporti a un trattamento basato sul nostro legittimo interesse o revocare un consenso. Molto puoi farlo da solo: la tua posta è sempre raggiungibile via IMAP, CalDAV e CardDAV, quindi puoi portarla con te in qualsiasi momento.

Scrivi a hello@mello.mx; rispondiamo entro 30 giorni. Se ritieni che trattiamo male i tuoi dati, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell’UE, alla tua autorità per la protezione dei dati.

11Minori

mello è per persone dai 16 anni in su. Non creiamo consapevolmente account per bambini più piccoli.

12Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo via email almeno 30 giorni prima che si applichino.