Privacy di Hermes personale

Gestore e finalità

Hermes personale è un’applicazione configurata e gestita dal titolare dell’account Google collegato, esclusivamente per il proprio uso personale. Non accetta registrazioni, non è distribuita come servizio a terzi e non offre accesso pubblico ai dati Google.

Contatto del gestore: marco.hyrat@gmail.com.

Le finalità sono cercare e consultare informazioni, ottenere riepiloghi delle email, visualizzare appuntamenti e leggere documenti selezionati con l’aiuto di un assistente AI. L’uso dichiarato non prevede vendita dei dati, pubblicità comportamentale o addestramento di modelli da parte del gestore.

Dati consultabili

• Identità Google: indirizzo email, nome e immagine del profilo, per identificare l’account autorizzato.
• Gmail: mittenti, destinatari, oggetti, date, etichette e metadati. In funzione della richiesta possono essere consultati corpi dei messaggi e allegati pertinenti.
• Calendar: nomi dei calendari, titoli, date, orari, luoghi, descrizioni e partecipanti degli eventi accessibili.
• Drive: nomi, identificativi, tipi, date e altri metadati dei file; contenuti di documenti selezionati, anche mediante download o esportazione.
• Conversazioni: richieste del gestore, risultati restituiti dagli strumenti e risposte dell’assistente.

I contenuti possono comprendere dati di altre persone presenti nelle email, negli appuntamenti o nei documenti. L’uso personale non implica che tali informazioni siano anonime. Non è stato configurato un filtro generale di anonimizzazione dei contenuti prima dell’invio al modello.

Permessi Google e limiti

L’accesso è autorizzato direttamente su Google mediante OAuth 2.0. La password Google non viene consegnata a Hermes personale.

I permessi Google concessi non consentono di inviare email, cambiare etichette o lo stato letto/non letto, creare o modificare eventi, modificare file su Drive, condividerli o eliminarli. Consentono però di leggere o scaricare dati: possono quindi essere create copie locali o informazioni derivate.

La selezione è per servizio, non per singola cartella o documento. Non viene dichiarata una limitazione tecnica ai soli file mostrati in una specifica conversazione.

Elaborazione AI e destinatari

Il client gws interroga le API Google dal Mac del gestore. Quando un risultato viene inserito nella conversazione, può essere trasmesso al fornitore del modello per generare una risposta. Può trattarsi di metadati, testo di email o documenti, dati di eventi e relative informazioni personali, non soltanto di un riepilogo già anonimizzato.

Il modello principale verificato usa OpenAI tramite ChatGPT/Codex, con metadato di piano team. OpenAI ha rinominato ChatGPT Team in ChatGPT Business. L’uso dell’applicazione resta personale, ma questo non trasforma il piano Business in un account individuale e non dimostra che il workspace abbia un solo membro. Il nome del workspace non è ricavabile dai metadati verificati.

Ausiliari osservati: i registri delle chiamate attribuiscono approvazione dei comandi, revisione in background e generazione dei titoli a OpenAI/Codex. I log di selezione della visione indicano anch’essi OpenAI/Codex; non provano da soli l’esito di ogni richiesta visiva.

Per compressione, revisione ordinaria, campionamento MCP, riscrittura delle ricerche in memoria, tag audio, risposta vocale, funzioni di pianificazione/monitoraggio/curatela, gestione skill e MoA non sono state trovate chiamate attribuite nei registri consultati. Non si certifica quindi un destinatario effettivamente utilizzato per ciascuna di queste funzioni. Il codice testuale in modalità automatica dà priorità al fornitore principale; non risultano catene di fallback esplicite. La visione dispone anche di possibili alternative OpenRouter, Nous Portal e DeepInfra se il percorso principale non è utilizzabile: non sono state osservate come destinazioni attive nel controllo svolto.

I dati possono essere nuovamente elaborati quando la cronologia viene ripresa, ricercata o riassunta. La configurazione non dimostra una barriera che impedisca ai risultati degli strumenti di entrare nel contesto del modello.

I destinatari coinvolti comprendono Google per l’accesso ai servizi, il fornitore AI per i contenuti elaborati e, se utilizzato, Telegram per le comunicazioni del bot. Le condizioni di conservazione e l’eventuale trattamento fuori dal paese del gestore dipendono anche dai rispettivi servizi. Non è stata verificata una garanzia di trattamento esclusivamente nell’Unione europea.

Utilizzo da Telegram

Il bot Telegram usa lo stesso profilo locale e lo stesso archivio OAuth del desktop. Non è necessario un secondo collegamento Google. Telegram non riceve per questo motivo il file delle credenziali OAuth.

Quando il gestore interagisce con il bot, Telegram tratta i messaggi inviati e le risposte ricevute. Queste risposte possono contenere oggetti di email, mittenti, dettagli degli eventi, nomi dei file o estratti richiesti. Anche un documento inviato dal gestore al bot transita su Telegram. Non si tratta di una replica automatica dell’intera casella o di tutto Drive.

Le conversazioni con il bot non sono Chat segrete e non devono essere considerate cifrate end-to-end. Evitare di inviare al bot credenziali o contenuti non necessari. La cancellazione locale di una conversazione Hermes non elimina automaticamente le copie presenti su Telegram.

Conservazione e sicurezza

Credenziali

Il file del client OAuth è conservato sul Mac con accesso limitato all’utente del sistema. Le credenziali autorizzate di gws sono conservate in un archivio cifrato; nella configurazione verificata la chiave è gestita dal Portachiavi di macOS. Questa protezione riguarda le credenziali: non implica che tutte le conversazioni o i documenti scaricati siano cifrati separatamente.

Cronologia e copie locali

Hermes conserva richieste, risultati degli strumenti e risposte in un database locale. Sono state riscontrate nella cronologia informazioni ottenute dalle prove Google. Il sistema può inoltre produrre log tecnici, riepiloghi e file scaricati o esportati.

La cancellazione automatica delle sessioni è disattivata. Non viene quindi promessa una cancellazione dopo 90 giorni, né un altro termine fisso: la cronologia e le copie locali restano fino alla rimozione manuale o all’adozione di una diversa politica. Riassumere o comprimere il contesto non equivale a cancellare i dati registrati.

Memoria

La memoria persistente e il profilo utente di Hermes sono abilitati. Informazioni selezionate possono essere salvate e riutilizzate in sessioni successive. La conferma preventiva delle scritture di memoria non è attiva; non è dichiarato che ogni salvataggio richieda un consenso separato.

Servizi esterni

OpenAI: conservazione distinta dall’addestramento. L’esclusione predefinita dei dati Business dall’addestramento non esclude che richieste e risultati siano trattati e conservati per erogazione del servizio, sicurezza, obblighi di legge e funzionalità di cronologia. Le condizioni ufficiali distinguono i dati attivi dai dati cancellati o non salvati, prevedendo per questi ultimi una rimozione entro 30 giorni salvo le eccezioni indicate. Questo termine non equivale a cancellare tutte le richieste dopo 30 giorni dall’invio.

Non è stata accertata la durata effettiva applicata dal workspace a questo collegamento Hermes/Codex, né se ogni richiesta sia presente nella cronologia del prodotto. Non vengono dichiarati Zero Data Retention o applicazione automatica delle regole di conservazione dell’API OpenAI.

Le copie su Telegram seguono le condizioni del servizio. La revoca Google non elimina i dati già presenti in conversazioni, memorie, download o eventuali backup. Per le regole del fornitore AI: Privacy per i servizi Business OpenAI.

Addestramento: condizioni Business, non regole dei piani personali

Non è stato configurato un processo locale di addestramento o fine-tuning da parte del gestore. Per ChatGPT Business, OpenAI dichiara che i dati del workspace non sono usati per addestrare i modelli per impostazione predefinita e che le stesse garanzie si applicano a Codex nel workspace Business.

I termini Business/Services Agreement prevedono un uso per sviluppare o migliorare i servizi soltanto con accordo esplicito del cliente. “Escluso dall’addestramento per impostazione predefinita” non significa “mai conservato” e non prova l’assenza di eventuali scelte volontarie di condivisione. Queste ultime non sono state verificate nell’amministrazione del workspace.

Non vengono richiesti automaticamente i controlli di esclusione dall’addestramento previsti per account personali Free/Plus/Pro. Il nome del workspace e un eventuale accordo specifico del cliente non risultano dai metadati locali.

Riferimenti ufficiali: Privacy e uso di Codex in ChatGPT Business e OpenAI Services Agreement.

L’assenza di addestramento non certifica da sola la compatibilità con Google API Services User Data Policy e Limited Use: occorre verificare anche finalità, trasferimenti e conservazione. Questa informativa non dichiara una conformità non accertata.

Revoca, cancellazione e controllo

• Revocare l’accesso: dall’account Google, aprire la gestione delle connessioni con app e servizi di terze parti e rimuovere l’accesso di Hermes personale.
• Interrompere l’uso: non utilizzare l’integrazione e arrestare le richieste del bot o dell’assistente.
• Rimuovere le copie: eliminare separatamente, quando appropriato, credenziali locali, cronologia, memoria, download e log. Considerare anche eventuali backup.
• Gestire i servizi esterni: usare i controlli di OpenAI e Telegram per le copie conservate da tali servizi. Eliminare una copia non garantisce la cancellazione automatica delle altre.

Per richieste di chiarimento o relative a informazioni di terzi eventualmente presenti nei contenuti consultati, contattare marco.hyrat@gmail.com. L’applicazione non offre un sistema pubblico di registrazione o gestione di account di altri utenti.

Dati del sito pubblico

Queste pagine sono statiche: non contengono moduli di raccolta, script di analisi, pubblicità, font remoti, widget di terzi o un pulsante di autenticazione Google. Non impostano direttamente cookie o archivi nel browser e non contengono dati provenienti da Gmail, Calendar o Drive.

Hosting: Cloudflare Pages, fornito da Cloudflare. Cloudflare serve esclusivamente queste pagine statiche e può trattare indirizzi IP, dati di instradamento, informazioni di configurazione e altri dati tecnici del traffico, per l’erogazione e la protezione del servizio.

La privacy di Cloudflare distingue i ruoli applicabili ai diversi dati, inclusi i Customer Logs. Per le condizioni effettive, i trasferimenti e la conservazione: Informativa privacy di Cloudflare. Non viene promesso un termine di cancellazione dei log non verificato.

Non sono stati attivati Web Analytics, funzioni server, moduli o collegamenti alle API Google sul sito. I file pubblici non contengono i dati dell’applicazione. L’assenza di cookie impostati dalle pagine non esclude eventuali meccanismi tecnici o di sicurezza introdotti dal fornitore di hosting.

L’indirizzo di contatto pubblicato è l’unico indirizzo personale inserito espressamente nelle pagine. Un clic sul collegamento email apre il programma di posta del visitatore; l’eventuale messaggio sarà trattato per rispondere alla richiesta.

Aggiornamenti e contatto

Questa informativa deve essere aggiornata se cambiano permessi, fornitori AI, modalità di conservazione, uso di Telegram, hosting o apertura dell’applicazione ad altre persone. L’uso personale dichiarato non è una garanzia generale di esenzione da tutti gli obblighi applicabili.

Contatto: marco.hyrat@gmail.com.

Torna alla homepage