Informativa sulla privacy

Ultimo aggiornamento: 3 settembre 2026. Questa traduzione è fornita per comodità: in caso di discrepanze, prevale la versione in inglese.

DragApp.com Ltd (“Drag”, “ci”, “noi” o “nostro”) è una società costituita in Inghilterra e Galles con numero di registrazione 10835737. Gestiamo il sito https://dragapp.com/ sito web e i relativi domini associati (insieme, il “Sito”), nonché le informazioni, il software o i servizi disponibili tramite il Sito (collettivamente, i “Servizi”).

Questa pagina ti informa sulle nostre politiche relative alla raccolta, all'utilizzo e alla divulgazione delle Informazioni Personali quando utilizzi i Servizi. Non utilizzeremo né condivideremo le tue informazioni con nessuno, salvo quanto descritto nella presente Informativa sulla privacy.

Utilizziamo le tue Informazioni Personali per fornire e migliorare i Servizi. Utilizzando i Servizi, accetti la raccolta e l'uso delle informazioni in conformità con la presente Informativa. Salvo diversa definizione nella presente Informativa sulla privacy, i termini utilizzati nella presente Informativa sulla privacy hanno lo stesso significato che hanno nei nostri Termini e condizioni.

Ci impegniamo a proteggere i dati dei nostri clienti e abbiamo sviluppato processi, tecnologie e policy che rafforzano la sicurezza dei dati. Scopri di più sul nostro stato di conformità al GDPR qui.

Raccolta delle informazioni

Raccogliamo le informazioni che condividi con noi. Tali informazioni includono:

1. Informazioni di identificazione personale, o “Dati Personali”.

Si tratta del tipo di informazioni che possono essere utilizzate per contattarti o identificarti. Raccogliamo solo i dati che condividi con noi e lo facciamo per migliorare i servizi che ti offriamo. Fornirci i tuoi Dati Personali è una tua scelta. Se scegli di non fornirci determinati Dati Personali, potresti non riuscire a usufruire di alcune funzionalità del nostro Sito e dei nostri Servizi. Raccogliamo solo Dati Personali basati sull'autenticazione degli utenti tramite l'API di Gmail (OAuth) o sulle informazioni che gli utenti inseriscono manualmente in Drag.

Raccogliamo le seguenti informazioni:

• Indirizzo email;
• Token Gmail permanente (che consente a Drag di caricare, tramite Inbox SDK e senza memorizzarli, i dati dell'API di Gmail, consultabili qui);
• Metadati (intestazioni delle email);
• Etichette di Gmail e stati delle singole email, come letto/non letto o speciale/non speciale.

Raccogliamo inoltre le seguenti informazioni che gli utenti inviano durante l'uso dei nostri servizi:

• Attività;
• Scadenze;
• Checklist;
• Colonne e nomi delle bacheche.

2. Ambiti dell’API di Gmail.

Utilizziamo solo gli ambiti con restrizioni di Gmail necessari per usare Drag. Tali ambiti sono limitati a:

• https://www.googleapis.com/auth/gmail.modify (usato per modificare lo stato delle email, ad esempio per archiviarle)
• https://www.googleapis.com/auth/gmail.settings.basic (usato per conoscere le impostazioni di base, come lingua e filtri)
• https://www.googleapis.com/auth/gmail.insert (usato per rispondere alle email come team)
• https://www.googleapis.com/auth/userinfo.email (visualizzare l'indirizzo email)
• https://www.googleapis.com/auth/userinfo.profile (visualizzare le informazioni personali, incluse quelle che hai reso pubbliche)
• https://www.googleapis.com/auth/gmail.labels (per gestire le etichette della casella di posta)

Questi ambiti di autorizzazione sono limitati all'utilizzo dei dati esclusivamente per fornire e migliorare funzionalità rivolte all'utente che hanno un ruolo di primo piano in Drag. Non trasferiamo dati per la pubblicazione di annunci, compresi il retargeting e la pubblicità personalizzata o basata sugli interessi.

Per tutte le informazioni consulta Informativa sui dati degli utenti.

3. Informazioni generali.

Utilizziamo servizi di terze parti come Google Analytics, che raccolgono, monitorano e analizzano alcuni tipi di informazioni per migliorare la funzionalità del nostro Servizio, tra cui l'indirizzo IP (“Internet Protocol”) del tuo computer, il tipo e la versione del browser o le pagine specifiche visitate durante le tue visite al nostro sito web. Questi fornitori di servizi terzi hanno proprie informative sulla privacy che spiegano come utilizzano tali informazioni. Possiamo inoltre trasmettere indirizzi email a strumenti di verifica email di terze parti per verificare gli indirizzi email dei tuoi destinatari.

4. Informazioni sulle segnalazioni.

Se scegli di parlare del Sito o dei Servizi a un amico, ti chiederemo il nome e l'indirizzo email del tuo amico. Invieremo automaticamente al tuo amico un'unica email per invitarlo a visitare il Sito o a usare i Servizi. Drag conserva queste informazioni al solo scopo di inviare questa email una tantum e di misurare il successo del nostro programma referral. Il tuo amico può inviare una richiesta a access@dragapp.com per chiedere che rimuoviamo queste informazioni dal nostro database.

Non conserviamo i dati della tua carta di credito. Se acquisti il Servizio, i dati della tua carta di credito vengono elaborati e conservati da Stripe (https://stripe.com/).

Cookie e altri strumenti di identificazione online

I cookie sono file con una piccola quantità di dati, che possono includere un identificatore univoco anonimo. I cookie vengono inviati al tuo browser da un sito web e memorizzati sul disco rigido del tuo computer.

Utilizziamo i cookie per raccogliere informazioni. Puoi impostare il browser in modo che rifiuti tutti i cookie o che segnali quando viene inviato un cookie. Tuttavia, se non accetti i cookie, potresti non riuscire a utilizzare alcune parti del nostro Servizio.

Il Sito include Funzionalità dei Social Media, come il pulsante di condivisione di Facebook. Queste Funzionalità possono raccogliere il tuo indirizzo IP e la pagina del Sito che stai visitando, e possono impostare un cookie per consentire alla Funzionalità di funzionare correttamente. Le Funzionalità dei Social Media sono ospitate da terze parti. Le tue interazioni con queste Funzionalità sono regolate dall'informativa sulla privacy della società che le fornisce.

Uso delle informazioni

Dobbiamo disporre di autorizzazioni e raccogliere alcuni dati per poter mostrare le email degli utenti nelle bacheche di Drag e personalizzarle in base alle preferenze degli utenti. Ad esempio, dobbiamo avere l'autorizzazione a eliminare le email, per poterlo fare quando gli utenti fanno clic sul pulsante Elimina mentre usano le bacheche di Drag.

Salvo quanto specificato nella presente Informativa sulla privacy, Drag non affitta, vende, scambia né divulga i tuoi Dati Personali a terzi senza il tuo previo consenso informato. Drag può tuttavia continuare a utilizzare i tuoi Dati Personali per contattarti in relazione alla gestione del tuo account o come altrimenti consentito dalla legge. Tieni presente che, se utilizzi più di un nome o indirizzo email quando comunichi con noi o utilizzi il Sito, potresti continuare a ricevere comunicazioni da Drag a qualsiasi nome e/o indirizzo email non indicato nella tua richiesta di disiscrizione.

Condivisione delle informazioni

Non divulgheremo i tuoi Dati Personali, salvo nei seguenti casi:

1. Erogazione dei Servizi. Possiamo incaricare altre società e persone di svolgere per nostro conto funzioni coerenti con la nostra Informativa sulla privacy. Ad esempio società di analisi dei dati, società di servizi di pagamento e fornitori di servizi email. Tali terze parti possono ricevere accesso ai Dati Personali necessari per svolgere le proprie funzioni, ma non possono utilizzare tali informazioni per nessun altro scopo.
2. Rispetto della legge e protezione dalle frodi. Possiamo divulgare qualsiasi informazione, a nostra esclusiva discrezione e senza il tuo previo consenso, per adempiere a qualsiasi legge applicabile, ad esempio per ottemperare a una citazione, a un regolamento, a ordini vincolanti o a richieste di un’autorità per la protezione dei dati, a procedimenti legali o a richieste governative.

Assistenti IA e connettore MCP di Drag

Drag offre un connettore basato sul Model Context Protocol (“MCP”) che ti consente di usare Drag da un assistente IA come Claude, ChatGPT o Cursor. Il collegamento è facoltativo. Se non colleghi mai un assistente IA, nessuna disposizione di questa sezione si applica al tuo account.

Cosa fa il collegamento. Quando colleghi il connettore Drag a un assistente IA, autorizzi quell’assistente ad accedere ai tuoi dati Drag per tuo conto. L’assistente può quindi leggere e intervenire sugli stessi dati a cui ha accesso il tuo account Drag, inclusi i thread email e il loro contenuto, bacheche, colonne e schede, etichette e tag, contatti, articoli del centro assistenza, conversazioni WhatsApp, commenti interni, attività e analisi dei tempi di risposta.

Il connettore può scrivere, non solo leggere. Un assistente che colleghi può inviare risposte via email, inviare nuove email, inviare messaggi WhatsApp e modelli approvati, assegnare conversazioni ai colleghi, spostare conversazioni tra bacheche e colonne, applicare e rimuovere etichette, creare e modificare articoli del centro assistenza, creare contatti, creare attività e attivare o disattivare automazioni. Le azioni eseguite tramite il connettore sono azioni reali nella tua casella di posta e sono attribuite al tuo account Drag.

Dove vanno i tuoi dati. Il connettore trasmette i tuoi dati Drag all’assistente IA che hai scelto di collegare. Quell’assistente è gestito da una terza parte con cui hai un rapporto diretto e, una volta che i tuoi dati gli arrivano, sono l’informativa sulla privacy e i termini di quel fornitore a stabilire come vengono trattati, conservati e utilizzati, compreso se vengono conservati o usati per migliorare i suoi servizi. Drag non sceglie il tuo assistente, non lo controlla e non ha alcun accordo con quel fornitore relativo ai tuoi dati. Ti invitiamo a leggere l’informativa sulla privacy di qualsiasi assistente IA che colleghi.

Cosa conserva Drag. Il connettore trasmette i dati all’API di Drag e non conserva una copia dei dati che trasporta. Non memorizza il contenuto delle tue email, dei messaggi, dei contatti né di altri dati richiesti tramite il connettore. Il nostro servizio di connettore registra il nome e la versione del client IA che si collega, per capire quali assistenti vengono utilizzati, insieme ai messaggi di errore tecnici. Nessuno dei due include il contenuto delle richieste. Per limitare la frequenza delle richieste conserviamo un hash crittografico unidirezionale del tuo token di accesso insieme a un conteggio delle richieste. Questo hash non contiene dati personali, non può essere invertito per risalire alla tua chiave e viene eliminato automaticamente entro breve tempo.

La tua chiave API. Per collegarti serve la tua chiave API di Drag, che inserisci una sola volta su una pagina ospitata da Drag. La chiave viene verificata con Drag e passata al tuo assistente IA come token di accesso. Il servizio del connettore non memorizza la tua chiave e il processo di collegamento non inserisce mai la chiave in un indirizzo web. Da quel momento la chiave è custodita dal tuo assistente IA, secondo le pratiche di sicurezza di quel fornitore.

Sotto il tuo controllo. Sei tu a scegliere se collegare un assistente e quale. Puoi scollegarlo in qualsiasi momento dal tuo assistente IA. Puoi anche rigenerare la tua chiave API in Drag, in Impostazioni e poi Integrazioni, ottenendo così una nuova chiave.

Se hai domande sul connettore e sui tuoi dati, scrivici a support@dragapp.com, oppure su access@dragapp.com per le richieste di accesso ai dati.

Protezione delle informazioni

Drag è un'estensione per Chrome messa in evidenza da Google (a livello globale) più di una volta sulla prima pagina del Chrome Web Store. La nostra estensione per Chrome viene esaminata manualmente dal team di audit interno di Google per verificare che non siano state violate policy di sicurezza e, una volta approvata, viene mantenuta nel Chrome Web Store.

Utilizziamo token JWT, che definiscono un modo compatto e autonomo per trasmettere in sicurezza informazioni tra le parti sotto forma di oggetto JSON. Utilizziamo inoltre il framework node express, che dispone di policy di sicurezza integrate.

Comunichiamo con i server di Google esclusivamente tramite l'API di Gmail (OAuth). Tutti i dati che conserviamo risiedono in un database MySQL ospitato su AWS RDS, negli Stati Uniti, con crittografia e i gruppi di sicurezza necessari, così che solo Drag possa accedervi.

Fornitori di servizi

Possiamo avvalerci di società e persone terze per facilitare il nostro Servizio, fornire il Servizio per nostro conto, svolgere attività connesse al Servizio o aiutarci ad analizzare come viene utilizzato il nostro Servizio.

Queste terze parti hanno accesso alle tue Informazioni Personali solo per svolgere queste attività per nostro conto e sono obbligate a non divulgarle né utilizzarle per qualsiasi altro scopo. È stata verificata la conformità al GDPR di tutti i responsabili del trattamento dei dati di Drag, come da elenco seguente:

Elenco dei responsabili del trattamento dei dati di Drag:

Rispetto delle leggi

Divulgheremo le tue Informazioni Personali quando richiesto dalla legge o da un'ingiunzione, oppure se riteniamo che tale azione sia necessaria per rispettare la legge e le richieste ragionevoli delle forze dell'ordine o per proteggere la sicurezza o l'integrità del nostro Servizio.

Transazione commerciale

Se Drag è coinvolta in una fusione, un'acquisizione o una cessione di attività, le tue Informazioni Personali potrebbero essere trasferite. Ti informeremo prima che le tue Informazioni Personali vengano trasferite e diventino soggette a un'Informativa sulla privacy diversa.

Sicurezza

La sicurezza delle tue Informazioni Personali è importante per noi, ma ricorda che nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a utilizzare mezzi commercialmente accettabili per proteggere le tue Informazioni Personali, non possiamo garantirne la sicurezza assoluta. Per qualsiasi domanda sulla sicurezza del nostro Sito, puoi contattarci inviando una richiesta a access@dragapp.com. Gestiamo anche un programma di divulgazione per rafforzare ulteriormente la sicurezza dei dati.

Trasferimento internazionale

I nostri server si trovano negli Stati Uniti e il nostro database centrale è gestito negli Stati Uniti. Se ti trovi fuori dagli Stati Uniti quando visiti il Sito o utilizzi i Servizi, tieni presente che le tue informazioni, comprese le Informazioni Personali, possono essere trasferite negli Stati Uniti (e conservate lì). Visitando il Sito e utilizzando i Servizi, acconsenti al trasferimento delle tue informazioni presso le nostre strutture negli Stati Uniti e presso le strutture dei terzi con cui le condividiamo, come descritto nella presente Informativa sulla privacy. Tieni presente che le leggi sulla protezione dei dati degli Stati Uniti possono differire da quelle della tua giurisdizione.

Diritti sulla privacy in California

Drag rispetta il California Consumer Privacy Act (denominato nella presente Informativa sulla privacy “CCPA”), come modificato dal California Privacy Rights Act (“CPRA”), secondo quanto stabilito dallo Stato della California. Se il CCPA si applica ai tuoi dati personali, la presente Informativa sulla privacy ti fornisce informazioni su come ricevere informazioni sulle nostre pratiche in materia di privacy, nonché su come richiedere l'accesso ai tuoi dati personali e la loro cancellazione.

Drag non vende (secondo la definizione del CCPA) le informazioni personali che raccogliamo.

I consumatori della California possono presentare una richiesta in base ai diritti previsti dal CCPA contattando support@dragapp.com. Al ricevimento di una richiesta, la verificheremo utilizzando le informazioni associate ai Servizi Drag, incluso il tuo indirizzo email. Potrebbe essere richiesto un documento d’identità.

Link ad altri siti

Il nostro Servizio può contenere link ad altri siti non gestiti da noi. Se fai clic su un link di terzi, verrai indirizzato al sito di quel terzo. Ti consigliamo vivamente di leggere l'Informativa sulla privacy di ogni sito che visiti.

Non abbiamo alcun controllo, né ci assumiamo alcuna responsabilità, sui contenuti, sulle informative sulla privacy o sulle pratiche di siti o servizi di terze parti.

Richieste di accesso

In conformità al GDPR, in qualità di nostro cliente, puoi esercitare i tuoi diritti di interessato per correggere, modificare o cancellare i Dati Personali che ti riguardano conservati da Drag. Se desideri accedere ai tuoi Dati Personali, rettificarli o cancellarli, invia una richiesta a access@dragapp.com con le seguenti informazioni:

• Il tuo nome completo;
• Il tuo indirizzo email;
• Cosa desideri richiedere (una copia dei tuoi Dati Personali, la modifica dei tuoi Dati Personali o la cancellazione definitiva dei tuoi Dati Personali).

In caso di richieste di cancellazione dei Dati Personali, conserveremo le tue informazioni finché il tuo account è attivo o per quanto necessario a fornirti i servizi.

Modifiche alla presente Informativa sulla privacy

Di tanto in tanto potremmo aggiornare la nostra Informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy in questa pagina e aggiornando la data di “Ultimo aggiornamento” in cima a questa pagina web.

Ti consigliamo di rileggere periodicamente la presente Informativa sulla privacy per verificarne eventuali modifiche. Le modifiche alla presente Informativa sulla privacy hanno effetto dal momento della pubblicazione su questa pagina. L'uso continuato del Sito o dei Servizi dopo la pubblicazione dell'Informativa sulla privacy modificata costituisce accettazione della stessa e del vincolo a rispettarla. Se non accetti una modifica, il tuo unico rimedio è smettere di usare il Sito e i Servizi.

Puoi anche leggere tutto sui nostri termini.

Contattaci

Se hai domande sulla presente Informativa sulla privacy, scrivici a access@dragapp.com.