Privacy Policy

Ultimo aggiornamento: luglio 2026

Questa Privacy Policy spiega come OpenElse Agent ("noi", "ci", "nostro") gestisce i dati quando utilizzi il nostro sito web e l'estensione del browser. Il nostro principio fondamentale: un'architettura local-first, così i tuoi dati restano con te e non toccano mai i nostri server.

1. Informazioni che NON raccogliamo

Non raccogliamo, memorizziamo o trasmettiamo ai server OpenElse nessuno dei seguenti dati: le tue API key, le tue conversazioni, la tua cronologia di navigazione, i tuoi dati personali, dati analitici o di tracciamento, indirizzi IP o cookie. OpenElse adotta un'architettura local-first — il sito web e l'estensione eseguono le interazioni principali direttamente nel tuo browser e i tuoi dati restano sotto il tuo controllo.

2. Archiviazione locale

I seguenti dati sono memorizzati localmente nel localStorage del tuo browser: la configurazione del tuo provider AI (nome provider, modello, endpoint), la tua API key (crittografata con AES-256 tramite Web Crypto API), la tua cronologia chat, le preferenze di tema e lingua e lo stato della barra laterale. Tutti questi dati possono essere cancellati in qualsiasi momento tramite le impostazioni del browser o il pulsante "Cancella tutti i dati" nell'app.

3. Servizi AI di terze parti

Quando invii un messaggio, questo viene inviato direttamente dal tuo browser al provider AI che hai configurato (es. OpenAI, Anthropic, Google). OpenElse non agisce come intermediario — la connessione è tra il tuo browser e il provider AI. Il tuo uso di questi servizi è soggetto alle rispettive informative sulla privacy e termini di servizio.

4. Sicurezza dei dati

La tua API key è crittografata utilizzando AES-256-GCM con una chiave derivata tramite PBKDF2 (100.000 iterazioni) e memorizzata nel localStorage. Tuttavia, nessuna memorizzazione basata su browser è completamente sicura. Le estensioni del browser o gli script dannosi in esecuzione sulla stessa origine potrebbero teoricamente accedere al localStorage. Consigliamo di utilizzare un'API key dedicata con quota limitata e di ruotarla periodicamente.

5. I tuoi diritti

Hai il pieno controllo dei tuoi dati. Per eliminare tutti i dati: apri Impostazioni → clicca "Cancella tutti i dati", oppure cancella i dati del sito del tuo browser. Con l'architettura local-first, tutti i dati risiedono nel tuo browser — cancellarli qui è tutto ciò che serve.

6. Modifiche a questa informativa

Potremmo aggiornare questa Privacy Policy di tanto in tanto. Le modifiche hanno effetto quando pubblicate su questa pagina. Ti invitiamo a consultare periodicamente questa pagina.

7. Contatti

Per domande su questa Privacy Policy, contattaci all'indirizzo colintenk@gmail.com.