Sicurezza e privacy
Calendaria si collega al tuo calendario, quindi la fiducia è una parte centrale del prodotto. Questa pagina spiega in modo semplice come proteggiamo i tuoi dati, quali permessi chiediamo e come mantieni il controllo.
Fiducia in breve
Calendaria non chiede né conserva mai la tua password Google o Microsoft.
I token del provider vengono conservati cifrati a riposo con cifratura autenticata.
Le modifiche al calendario vengono preparate prima ed eseguite solo quando le confermi.
Il contenuto del tuo calendario e dei tuoi messaggi non viene usato per addestrare modelli IA generali.
La disconnessione elimina la copia cifrata dei token che Calendaria conserva per quell’account.
Le pagine di prenotazione e invito hanno rate limit; gli invii dei moduli usano Turnstile.
Ci colleghiamo al tuo provider, mai alla tua password
Colleghi Google Calendar o Microsoft Outlook usando il login OAuth ufficiale del provider. Non vediamo né conserviamo mai la tua password, e autorizzi l’accesso nella schermata del provider. Puoi verificare o revocare l’accesso dalle impostazioni del tuo account: su Google, daipermessi dell’account Google; su Microsoft, dalla pagina dei permessi del tuo account Microsoft.
Permessi del provider
Per ogni provider chiediamo solo i permessi necessari alle funzionalità: leggere la tua agenda, trovare tempo libero e creare o aggiornare gli eventi che richiedi.
| Provider | Permesso | Perché Calendaria lo richiede |
|---|---|---|
calendar.events | Elencare, creare, recuperare, aggiornare ed eliminare gli eventi che ci chiedi di gestire. | |
calendar.events.freebusy | Controllare la disponibilità e trovare tempo libero. | |
calendar.calendars.readonly | Leggere metadati come il fuso orario del calendario principale. | |
calendar.calendarlist.readonly | Elencare i calendari per scegliere account e calendari in letture, scritture e disponibilità. | |
openid, email, profile | Identificare l’account Google collegato nel tuo dashboard. | |
| Microsoft | Calendars.ReadWrite | Leggere e scrivere eventi Outlook tramite Microsoft Graph. |
| Microsoft | User.Read | Leggere profilo ed email dell’account Microsoft collegato mostrato nel dashboard. |
| Microsoft | offline_access, openid, profile, email | Mantenere attiva la connessione e identificare l’account Microsoft collegato. |
Google offre permessi Calendar più granulari, quindi Calendarianon richiede il permesso ampio e senza restrizioni per Google Calendar. Microsoft Graph usaCalendars.ReadWrite per operazioni di lettura e scrittura sui calendari Outlook. Calendaria non richiede Gmail, Google Drive, Google Contacts, Microsoft Mail, OneDrive o Microsoft Contacts.
I tuoi dati sono cifrati
- In transito: tutte le connessioni usano HTTPS/TLS, con HSTS applicato.
- A riposo: i token usati per accedere al tuo calendario vengono conservati cifrati con cifratura autenticata.
- Conserviamo dati di calendario solo nella misura necessaria per eseguire le funzionalità che usi, non per creare un profilo su di te.
Confermi prima che qualcosa cambi
Calendaria non modifica mai il tuo calendario in silenzio. Ogni creazione, riprogrammazione o eliminazione ti viene mostrata prima e avviene solo quando premi Conferma. Le azioni di sola lettura vengono eseguite direttamente.
IA e i tuoi dati di calendario
Calendaria invia il tuo messaggio e il contesto di calendario necessario al provider IA per interpretare la richiesta. Non usiamo il contenuto del tuo calendario o dei tuoi messaggi per addestrare modelli IA generali. Le modifiche al calendario non sono completamente automatizzate: vedi l’azione proposta e decidi se confermarla.
Agenti IA e accesso MCP
Quando colleghi Calendaria da ChatGPT, Claude, Cursor o un altro client MCP compatibile con OAuth, quel client riceve solo token MCP con ambito Calendaria. I client MCP non ricevono cookie del dashboard, token Google o Microsoft, né dati cifrati dei token. Puoi revocare gli agenti collegati dal dashboard.
Link pubblici di prenotazione e invito
I link di prenotazione e invito usano slug difficili da indovinare come credenziali pubbliche. Gli ospiti vedono solo dettagli sanitizzati, disponibilità calcolata o stato RSVP; non vedono il contenuto del tuo calendario. Le pagine pubbliche hanno rate limit e gli invii di prenotazione/partecipazione sono protetti da Cloudflare Turnstile.
Disconnetti in un tocco
Dal dashboard puoi disconnettere un calendario in qualsiasi momento. Quando lo fai, eliminiamo la copia cifrata dei token di quell’account. Per Google chiamiamo anche, in modalità best-effort, l’endpoint di revoca di Google. Per Microsoft/Outlook, puoi inoltre revocare Calendaria dalla pagina dei permessi del tuo account Microsoft. Se vuoi eliminare anche i dati del tuo account Calendaria, scrivi a support@calendaria.co dall’email del tuo account.
Auditabilità
Le mutazioni del calendario vengono registrate in un log di audit così l’attività può essere revisionata, inclusa l’azione richiesta e il risultato.
Conformità e certificazioni
Calendaria è gestita da Overload Tech Ltd (registrata in Inghilterra e Galles) e tratta dati personali in linea con UK GDPR; consulta la nostra Informativa sulla privacy. Seguiamo i principi di minimizzazione dei dati e privilegio minimo descritti sopra.
Ogni integrazione passa attraverso la revisione OAuth ufficiale del provider prima del rilascio. I report formali di conformità non sono ancora disponibili; pubblicheremo qui gli aggiornamenti quando saranno disponibili.
Segnalare una vulnerabilità
Hai trovato un problema di sicurezza? Scrivici a support@calendaria.co. La divulgazione responsabile è benvenuta e apprezzata.