Informativa sulla privacy

A quali dati accede Tempus AI PM, come vengono elaborati nel tuo browser e come sono protetti.

Ultimo aggiornamento: 23 agosto 2026

Tempus — AI Project Manager («Tempus», «noi») è un'estensione del browser Chrome che aiuta gli utenti a registrare il tempo e gestire progetti in Jira Cloud. La presente informativa sulla privacy spiega a quali dati accede Tempus, come vengono elaborati e come sono protetti.

1. Dati a cui accediamo

Tempus accede ai seguenti dati tramite API autorizzate:

2. Come proteggiamo i dati sensibili

2.1 Dati di Google Calendar

Tempus utilizza esclusivamente lo scope calendar.events.readonly. Ciò significa che:

• Tempus può solo leggere gli eventi del calendario. Non può creare, modificare o eliminare eventi.
• I dati del calendario vengono elaborati interamente nel tuo browser (JavaScript lato client). Non vengono mai trasmessi a server esterni gestiti da Tempus.
• Gli eventi del calendario sono conservati solo in memoria durante la sessione attiva del browser. Non vengono scritti in chrome.storage.local né in alcun archivio persistente.
• Quando chiudi il popup dell'estensione o la scheda del browser, i dati del calendario vengono eliminati dalla memoria.
• I dati del calendario vengono usati esclusivamente per mostrare le tue riunioni accanto ai worklog di Jira, così puoi vedere come si suddivide la tua giornata tra riunioni e lavoro concentrato.

2.2 Dati di Jira

Si accede ai dati di Jira (issue, worklog, metadati di progetto) tramite OAuth 2.0 con il consenso esplicito dell'utente. Questi dati:

• Memorizzati in cache localmente in chrome.storage.local (isolati per estensione e profilo Chrome — inaccessibili a siti web o altre estensioni).
• Mai trasmessi a server gestiti da Tempus.
• Usati esclusivamente per mostrare informazioni di progetto, registrare il tempo e generare report di analisi all'interno dell'estensione.

2.3 Analisi AI (opzionale)

Quando gli utenti scelgono di inviare dati di progetto a un provider di IA (Claude di Anthropic o Google Gemini) per l'analisi:

• Questa funzionalità richiede che l'utente fornisca la propria chiave API (BYOK — Bring Your Own Key). Tempus non fornisce né condivide chiavi API.
• Al provider di IA vengono inviate solo metriche di progetto aggregate: chiavi delle issue, titoli, stato, ore registrate e nomi dei membri del team. Descrizioni, commenti e allegati grezzi non vengono mai inviati.
• La chiamata all'API di IA viene effettuata direttamente dal browser dell'utente al provider di IA. Tempus non fa da intermediario con server.
• Gli utenti sono pienamente informati prima che qualsiasi dato venga inviato a un provider di IA e devono avviare l'azione in modo esplicito.

2.4 Meccanismi di protezione tecnica

• Content Security Policy (CSP): L'estensione applica script-src 'self'; object-src 'self', impedendo l'iniezione di codice.
• Nessuno script inline: Tutto il JavaScript viene eseguito da file locali, non da handler inline.
• Sanitizzazione degli input: Tutti i contenuti dinamici vengono renderizzati tramite le funzioni escHtml() ed escAttr() per prevenire attacchi XSS.
• OAuth 2.0 con PKCE: L'autenticazione a Jira utilizza il flusso standard OAuth 2.0 Authorization Code.
• Archiviazione dei token: I token OAuth vengono archiviati tramite le API di storage delle estensioni di Chrome, con accesso limitato ai soli contesti di estensione attendibili (service worker e popup). I token non sono accessibili a pagine web o content script.
• Rinnovo automatico dei token: I token di accesso hanno breve durata e vengono rinnovati automaticamente. I token di refresh sono archiviati in modo sicuro in chrome.storage.local.

2.5 Conformità ai servizi API di Google

L'uso e il trasferimento da parte di Tempus delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato. Nello specifico:

• Uso Limitato: Tempus utilizza i dati di Google Calendar al solo scopo di mostrare gli eventi del calendario accanto ai worklog di Jira all'interno dell'interfaccia dell'estensione. Questi dati non vengono usati per pubblicità, ricerche di mercato, campagne e-mail o qualsiasi finalità estranea alla funzionalità principale dell'estensione.
• Nessun trasferimento a terzi: I dati utente di Google non vengono mai trasferiti, venduti o divulgati a terzi. Quando gli utenti inviano facoltativamente dati di progetto a un provider di IA, i dati di Google Calendar sono esclusi da tale trasmissione.
• Nessun uso secondario: I dati utente di Google non vengono usati per creare profili utente, addestrare modelli di machine learning, mostrare pubblicità o arricchire altre fonti di dati.
• Sicurezza in transito e a riposo: Tutte le comunicazioni con le API di Google avvengono tramite HTTPS/TLS (cifrate in transito). I dati del calendario sono conservati esclusivamente nella memoria volatile del browser (non resi persistenti su disco, database o chrome.storage.local) e vengono eliminati alla chiusura del popup dell'estensione. I token OAuth sono archiviati nello storage delle estensioni di Chrome con accesso limitato a contesti di estensione attendibili.
• Accesso minimo ai dati: Tempus richiede solo lo scope calendar.events.readonly, lo scope più ristretto che soddisfa la sua funzionalità. Non richiede accesso in scrittura, dati dei contatti, contenuti e-mail né altri dati utente di Google.
• Controllo dell'utente: Gli utenti possono revocare in qualsiasi momento l'accesso di Tempus ai loro dati di Google Calendar tramite le Autorizzazioni dell'account Google. Dopo la revoca, l'estensione perde immediatamente l'accesso e non viene conservato alcun dato residuo.

3. Dati che NON raccogliamo

• Non raccogliamo analytics, telemetria o statistiche d'uso.
• Non utilizziamo cookie o pixel di tracciamento.
• Non mostriamo pubblicità.
• Non vendiamo, condividiamo o trasferiamo alcun dato utente a terzi.
• Non gestiamo server backend che ricevono dati utente.
• Non accediamo al contenuto delle e-mail (lo scope di Gmail è stato deliberatamente rimosso).

4. Servizi di terze parti

Tempus comunica direttamente con i seguenti servizi utilizzando credenziali fornite esplicitamente dall'utente:

Ciascuno di questi servizi ha la propria informativa sulla privacy. Tempus non controlla il modo in cui questi servizi elaborano i dati una volta ricevuti.

5. Convalida della licenza

Per gli utenti Pro, Tempus comunica con una edge function di Supabase per convalidare le chiavi di licenza. Gli unici dati trasmessi sono:

• Chiave di licenza
• Identificatore del dispositivo (un UUID generato casualmente, non collegato all'identità personale)
• Tipo di dispositivo (ad es. «Windows», «macOS»)

Durante la convalida della licenza non viene trasmesso alcun dato di Jira, dato di calendario o informazione personale.

6. Conservazione ed eliminazione dei dati

• Dati locali: Tutti i dati dell'estensione (issue in cache, impostazioni, token) sono archiviati in chrome.storage.local. Puoi eliminare tutti i dati disinstallando l'estensione o cancellando i dati dell'estensione nelle impostazioni di Chrome.
• Dati del calendario: Mai resi persistenti. Esistono solo nella memoria del browser durante la sessione attiva.
• Nessun server applicativo centrale: Tempus non gestisce un server backend centrale che elabora i tuoi dati di Jira. La convalida della licenza invia solo identificatori di licenza e dispositivo al nostro servizio di licenze (Supabase). L'analisi AI opzionale invia solo metriche di progetto selezionate direttamente al provider di IA scelto (Claude o Gemini).

7. I tuoi diritti

In qualsiasi momento puoi:

• Revocare l'accesso a Google Calendar: Vai alle Autorizzazioni dell'account Google e rimuovi Tempus.
• Revocare l'accesso a Jira: Vai alle impostazioni del tuo account Atlassian e rimuovi la connessione OAuth.
• Eliminare tutti i dati locali: Disinstalla l'estensione o vai su Chrome → Estensioni → Tempus → Cancella dati.
• Contattarci: Per qualsiasi domanda sulla privacy, scrivi a hello@tempus-ai-pm.com.

8. Modifiche alla presente informativa

Possiamo aggiornare periodicamente questa informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina con una data di «Ultimo aggiornamento» aggiornata. L'uso continuato dell'estensione dopo le modifiche ne costituisce l'accettazione.

9. Contatto

Se hai domande su questa informativa sulla privacy o su come Tempus tratta i tuoi dati:

E-mail: hello@tempus-ai-pm.com · Sito web: www.tempus-ai-pm.com