Informativa sulla Privacy – CSI Home

Ultimo aggiornamento: [4 dicembre 2025]

La presente Informativa sulla Privacy descrive come la skill CSI Home (di seguito “la Skill”), sviluppata e gestita da Centro Sicurezza Italia SPA (di seguito “CSISPA”), raccoglie, utilizza, conserva e protegge i dati degli utenti durante l’utilizzo tramite Google Assistant / Google Home.

1. Dati raccolti

Durante l’utilizzo della Skill vengono raccolti e memorizzati esclusivamente i seguenti dati tecnici:

  • UID della centrale: identificativo necessario per associare la centrale dell’utente al servizio.
  • Funzioni di sistema: nomi dei componenti di sistema usati per poter azionare le funzioni sui sistemi CSI.
  • Token OAuth e token di refresh: utilizzati per autenticare l’utente, consentire l’accesso autorizzato alla centrale e mantenere attiva la connessione sicura tra Google Assistant e i sistemi CSISPA.

Non vengono raccolti o memorizzati altri dati personali, quali: dati vocali, dati di localizzazione, informazioni anagrafiche non strettamente necessari al funzionamento della Skill.

2. Finalità del trattamento dei dati

I dati raccolti vengono utilizzati esclusivamente per:

  • Autenticare l’utente in modo sicuro;
  • Associare la centrale al proprio account Google tramite la Skill;
  • Abilitare l’esecuzione dei comandi vocali tramite Google Assistant;
  • Mantenere attiva e sicura la comunicazione tra l’utente e la centrale.

I dati non sono utilizzati per finalità di marketing, analisi, profilazione o pubblicità.

3. Autorizzazioni e consenso

Per funzionare correttamente, la Skill richiede le seguenti autorizzazioni:

  • Autorizzazione OAuth dell’utente: necessaria per collegare il proprio account al servizio CSISPA. L’utente può revocare tale autorizzazione in qualsiasi momento dalla sezione “Account collegati / Linked Accounts” del proprio profilo Google.
  • Accesso ai dati della centrale associata: limitato esclusivamente alla gestione delle funzionalità previste dalla Skill (ad esempio, consultazione dello stato o esecuzione dei comandi consentiti).

Nessun accesso aggiuntivo viene effettuato senza specifico consenso o al di fuori dell’ambito di utilizzo previsto per la Skill.

4. Sicurezza dei dati e connessioni HTTPS/TLS

Tutte le comunicazioni tra Google Assistant, la Skill e i sistemi CSISPA sono protette tramite protocolli HTTPS/TLS ed AES, che garantiscono:

  • Cifratura dei dati in transito tramite la Skill;
  • Cifratura AES aggiuntiva per comunicazione con sistemi CSI;
  • Integrità del contenuto trasmesso.

I dati conservati nei sistemi CSISPA sono protetti tramite misure tecniche e organizzative adeguate, tra cui:

  • Accesso limitato al solo personale autorizzato;
  • Archiviazione sicura su server protetti.

5. Conservazione dei dati

I dati vengono conservati esclusivamente per il tempo necessario a garantire il corretto funzionamento della Skill.

Quando l’utente revoca l’accesso OAuth o disconnette la Skill dal proprio account Google, tutti i dati associati (UID della centrale e token di autenticazione) vengono cancellati in modo sicuro dai sistemi della Skill.

Non vengono memorizzati in alcun modo dati sensibili come: Indirizzi email, Numeri di telefono, Identificativi, Codici di accesso ai sistemi CSI.

6. Condivisione dei dati

CSISPA non vende, non condivide e non trasferisce i dati dell’utente a terze parti.

I dati non vengono comunicati a partner commerciali, inserzionisti o sistemi esterni, salvo nei casi previsti dalla legge o da richieste legittime delle autorità competenti.

7. Diritti dell’utente

L’utente può in qualsiasi momento:

  • Revocare l’accesso alla Skill tramite la sezione “Account collegati / Linked Accounts” del proprio account Google;
  • Richiedere informazioni in merito al trattamento dei propri dati;
  • Richiedere la cancellazione dei dati come descritto nel paragrafo seguente.

7.1 Richiesta di cancellazione dei dati

Per richiedere la cancellazione dei dati associati all’utilizzo della Skill (in particolare, UID della centrale e relativi token di autenticazione), l’utente deve inviare una email a: info@csispa.it.

Nella richiesta è necessario indicare in modo chiaro:

  • L’UID della centrale per la quale si richiede la cancellazione dei dati;
  • Eventuali informazioni aggiuntive utili a identificare l’account associato.

CSISPA provvederà a gestire la richiesta ed eliminare i dati associati entro i tempi previsti dalla normativa applicabile, confermando l’avvenuta cancellazione all’indirizzo email del richiedente.

8. Contatti

Per domande sulla privacy, richieste di cancellazione o ulteriori chiarimenti, è possibile contattare:

Centro Sicurezza Italia SPA

Email principale: info@csispa.it

Sito web: www.csispa.it