Privacy Policy

BlueSky Agentic AI Platform

English version

This privacy policy provides all the information on the processing of personal data carried out by Bluesky S.r.l. on behalf of the Data Controller when the user uses the Platform, as better indicated below.

Introduction – Who We Are?

Bluesky S.r.l. with registered office in Via del Perlar 2 – 37135 – Verona (VR), VAT No. and Fiscal Code No. 05116220236 and registration number in the Italian trade Register of Verona under number 471588 (hereinafter, "Bluesky"), developed the platform available at the following link https://admin.blueskyagent.ai/ (hereinafter the "Platform") and processes personal data of the users who are registered and use the Platform (hereinafter, the "Users").

Bluesky processes the Users' personal data exclusively to provide services to its client (hereinafter, the "Client" or "Data Controller"), which entered an agreement with Bluesky to use the Platform and be able to give their Users access to it (hereinafter, the "Agreement").

Client acts as Data Controller in relation to the processing of the Users' personal data. Therefore, for the purpose of the Agreement, Bluesky acts as Data Processor duly appointed by Client with a data processing agreement pursuant to art. 28 of the Regulation EU 2016/679 of the Council of 27 April 2016 (hereinafter, "Regulation" or "Applicable Law"), which constitutes an integral and substantial part of the Agreement.

How to Contact Us?

This privacy policy is to provide information on the processing of the Users' personal data carried out by Bluesky as a Data Processor; however for further details and to exercise their rights, Users shall consult the relevant privacy policy provided by the Data Controller and/or contact the Data Controller.

In any case, Bluesky takes the utmost account of the Users' right to privacy and protection of personal data. For any information related to this privacy policy, Users may contact Bluesky at any time by sending an electronic mail message to the address hello@blueskyagent.ai.

What Do We Do? – Processing Purposes and Legal Bases

Based on the instructions received by the Data Controller, the personal data of the Users will be processed by Bluesky for the following processing purposes:

a) Contractual obligations and provision of the service

For the purpose of providing the services requested by the Data Controller and for the performance of our contractual obligations towards such entity, and to execute the Use Policy, which are accepted by the User during registration to the Platform. User data collected by Bluesky for the purpose of any registration on the Platform include: name and surname, e-mail, company name, password and any personal information the User may provide using the Platform. The User's personal data will be used by Bluesky for the sole purpose of ascertaining the identity of the User (also by validating the e-mail address), thus avoiding possible scams or abuses, and contacting the User only for service reasons. The legal basis for processing is Article 6(1)(b) of the Regulation.

b) Legal obligations

To fulfil obligations provided by the law, an authority, a regulation or European legislation. The legal basis for processing is Article 6(1)(c) of the Regulation.

The provision of personal data for the purposes of processing indicated above is optional but necessary; failure to provide the data will make it impossible for the User to register and use the Platform.

Processing Methods and Data Retention Period

Bluesky will process the personal data of Users using manual and IT tools, with logic strictly related to the instructions provided by the Data Controller and purposes themselves and, in any case, in order to guarantee the security and confidentiality of the data.

The personal data of Users will be retained for the time indicated by the Data Controller in the relevant privacy policy and, in any case, no longer than the time strictly necessary to carry out the main purposes explained above.

Transmission and Dissemination of Data

The personal data processed may be transferred outside the European Union and, in such cases, Bluesky will ensure that the transfer takes place in accordance with the Applicable Law and, in particular, in compliance with Articles 45 and 46 of the Regulation.

The employees and/or collaborators of Bluesky who are in charge of carrying out Platform maintenance may become aware of the personal data of the Users. These subjects have been instructed by Bluesky in accordance with article 29 of the Regulation.

The personal data of the Users may also be disclosed to third parties who may process personal data on behalf of Bluesky as "Sub-processors", such as IT and logistic service providers, outsourcing or cloud computing service providers, professionals and consultants.

Data Subjects' Rights

Users may exercise their rights granted by the Applicable Law by contacting the Data Controller. Users have:

• The right to withdraw consent at any time, if the processing is based on their consent;
• The right of access to personal data;
• The right to data portability, the right to restriction of processing, the right to rectification and the right to erasure ("right to be forgotten");
• The right to object, in whole or in part, for legitimate reasons, to the processing of personal data;
• The right to lodge a complaint with a supervisory authority. The Italian Supervisory Authority is the Garante per la protezione dei dati personali, located in Piazza Venezia n. 11, 00187 – Rome (www.garanteprivacy.it).

BlueskyAgent AI Mobile App (iOS / Android)

Data we collect and how

Through the mobile app we collect: first name, last name and email address (provided at sign-up/login, including social login via Google or Microsoft); chat messages and attached files (entered by the user in conversations with AI agents); audio recordings and their transcripts (recorded via the device microphone, uploaded as files, or transferred from the BlueSky recorder via Bluetooth); photos or videos uploaded by the user.

Purposes and legal basis

This data is processed to deliver the app's features — AI agent responses, automatic transcription of recordings, and summary generation. The legal basis is the performance of the contract (Art. 6(1)(b) GDPR). For the transmission of user content to AI providers, the app additionally collects explicit in-app consent, which can be withdrawn at any time from Profile → Privacy and AI (withdrawal signs the user out).

Sharing with third-party AI providers

User content (messages, audio, transcripts, attachments) is processed by AI model and transcription providers — OpenAI and Anthropic — acting as sub-processors under Art. 28 GDPR, with safeguards equivalent to Bluesky's own: they process the data in real time solely to deliver the requested feature, do not retain it, and do not use it to train models. The infrastructure is hosted on Microsoft Azure under an Art. 28 GDPR data processing agreement.

No sale, no advertising

App data is never sold, never used for advertising, and never used to train generalized AI models.

Retention and deletion

Recordings, transcripts and conversations remain available in the user's account until the user deletes them from the app or requests account deletion.

Google user data (Google API Services)

BlueSky Agent lets users voluntarily connect their Google account to enable AI-agent automation features. Access is granted via OAuth 2.0 and is limited to the following data, for the purposes described:

• Gmail (read, send, organize): the user's email agent reads incoming messages and attachments to summarize them and prepare replies the user requests, sends messages from the user's own address, and organizes the mailbox (labels, archive, trash, drafts) as instructed.
• Google Drive (read, write): agents browse the user's folders, read documents the user references, and save generated files into the user's existing folders.
• Google Calendar (read calendars, manage events): the agent checks availability, creates, updates and cancels events and responds to invitations at the user's request.
• Contacts and Workspace directory (read-only): used solely to resolve names the user mentions into the correct attendee email address.

Limited Use

BlueSky Agent's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is never sold, never used for advertising, never transferred to third parties except to provide or improve user-facing features, for security, or to comply with the law, and never used to train generalized AI/ML models; it may be processed by AI model providers solely to deliver the feature the user requested, in real time.

With whom we share Google user data

Google user data is never sold and never shared with third parties for marketing or advertising purposes. It is disclosed only to: (a) our AI model providers (OpenAI, Anthropic, Google, Microsoft Azure OpenAI), which process it in real time solely to deliver the feature the user requested, do not retain it, and are contractually prohibited from using it to train models; (b) our cloud infrastructure provider, Microsoft Azure, which hosts the platform under a GDPR Article 28 data processing agreement; (c) competent authorities, solely where required by law. No other party receives Google user data.

Data protection

OAuth tokens are encrypted at rest (AES-256); all traffic to Google APIs and between platform components uses TLS 1.2+; access is isolated per user, governed by role-based access control and the principle of least privilege, and limited to the capabilities the user explicitly enabled; access is logged; no human reads user content except at the user's request for support, or for security and legal compliance.

Retention and revocation

Google data is processed transiently and retained no longer than necessary. Users can revoke access at any time from the platform (by disconnecting their account) or via Google Security Settings; upon revocation, tokens are deleted.

Last updated: August 10, 2026

Versione italiana

La presente informativa privacy fornisce tutte le informazioni sul trattamento dei dati personali effettuato da Bluesky S.r.l. per conto del Titolare del trattamento quando l'utente utilizza la Piattaforma, come meglio indicato di seguito.

Introduzione – Chi siamo?

Bluesky S.r.l., con sede legale in Via del Perlar 2 – 37135 – Verona (VR), P.IVA e C.F. 05116220236 e iscrizione al Registro delle Imprese di Verona n. 471588 (di seguito, "Bluesky"), ha sviluppato la piattaforma disponibile al seguente link https://admin.blueskyagent.ai/ (di seguito la "Piattaforma") e tratta i dati personali degli utenti registrati che utilizzano la Piattaforma (di seguito, gli "Utenti").

Bluesky tratta i dati personali degli Utenti esclusivamente per fornire servizi al proprio cliente (di seguito, il "Cliente" o "Titolare del trattamento"), che ha sottoscritto un accordo con Bluesky per utilizzare la Piattaforma e renderla accessibile ai propri Utenti (di seguito, l'"Accordo").

Il Cliente agisce come Titolare del trattamento in relazione al trattamento dei dati personali degli Utenti. Pertanto, ai fini dell'Accordo, Bluesky agisce come Responsabile del trattamento debitamente nominato dal Cliente con un accordo sul trattamento dei dati ai sensi dell'art. 28 del Regolamento UE 2016/679 del Consiglio del 27 aprile 2016 (di seguito, "Regolamento" o "Legge applicabile"), che costituisce parte integrante e sostanziale dell'Accordo.

Come contattarci?

La presente informativa fornisce informazioni sul trattamento dei dati personali degli Utenti effettuato da Bluesky in qualità di Responsabile del trattamento; tuttavia, per ulteriori dettagli e per esercitare i propri diritti, gli Utenti devono consultare la relativa informativa privacy fornita dal Titolare del trattamento e/o contattare il Titolare del trattamento.

In ogni caso, Bluesky tiene nella massima considerazione il diritto degli Utenti alla privacy e alla protezione dei dati personali. Per qualsiasi informazione relativa alla presente informativa, gli Utenti possono contattare Bluesky in qualsiasi momento inviando un messaggio di posta elettronica all'indirizzo hello@blueskyagent.ai.

Cosa facciamo? – Finalità del trattamento e basi giuridiche

Sulla base delle istruzioni ricevute dal Titolare del trattamento, i dati personali degli Utenti saranno trattati da Bluesky per le seguenti finalità:

a) Obblighi contrattuali e prestazione del servizio

Per fornire i servizi richiesti dal Titolare del trattamento e per l'esecuzione degli obblighi contrattuali nei confronti di tale soggetto, nonché per dare attuazione all'Use Policy accettata dall'Utente in fase di registrazione alla Piattaforma. I dati raccolti da Bluesky in fase di registrazione comprendono: nome e cognome, e-mail, ragione sociale, password ed eventuali informazioni personali fornite dall'Utente nell'utilizzo della Piattaforma. Tali dati saranno utilizzati al solo scopo di accertare l'identità dell'Utente (anche tramite validazione dell'indirizzo e-mail), evitare possibili truffe o abusi e contattare l'Utente esclusivamente per ragioni di servizio. La base giuridica è l'art. 6(1)(b) del Regolamento.

b) Obblighi di legge

Per adempiere a obblighi di legge, di un'autorità, di un regolamento o della normativa europea. La base giuridica è l'art. 6(1)(c) del Regolamento.

Il conferimento dei dati personali per le finalità sopra indicate è facoltativo ma necessario; la mancata fornitura impedirà all'Utente di registrarsi e utilizzare la Piattaforma.

Modalità di trattamento e periodo di conservazione

Bluesky tratterà i dati personali degli Utenti con strumenti manuali e informatici, con logiche strettamente correlate alle istruzioni fornite dal Titolare del trattamento e alle finalità stesse e, in ogni caso, in modo da garantirne la sicurezza e la riservatezza.

I dati personali saranno conservati per il tempo indicato dal Titolare del trattamento nella relativa informativa e, comunque, non oltre il tempo strettamente necessario al perseguimento delle finalità sopra esposte.

Trasmissione e diffusione dei dati

I dati personali trattati potranno essere trasferiti al di fuori dell'Unione Europea e, in tali casi, Bluesky garantirà che il trasferimento avvenga nel rispetto della Legge applicabile e, in particolare, in conformità agli articoli 45 e 46 del Regolamento.

I dipendenti e/o collaboratori di Bluesky incaricati della manutenzione della Piattaforma potranno venire a conoscenza dei dati personali degli Utenti. Tali soggetti sono stati istruiti da Bluesky ai sensi dell'art. 29 del Regolamento.

I dati personali degli Utenti potranno inoltre essere comunicati a terzi che li tratteranno per conto di Bluesky in qualità di "Sub-responsabili", quali fornitori di servizi IT e logistici, outsourcing o cloud computing, professionisti e consulenti.

Diritti degli interessati

Gli Utenti possono esercitare i diritti riconosciuti dalla Legge applicabile contattando il Titolare del trattamento. Gli Utenti hanno:

• Il diritto di revocare il consenso in qualsiasi momento, se il trattamento è basato sul consenso;
• Il diritto di accesso ai dati personali;
• Il diritto alla portabilità dei dati, alla limitazione del trattamento, alla rettifica e alla cancellazione ("diritto all'oblio");
• Il diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali;
• Il diritto di proporre reclamo a un'autorità di controllo. L'Autorità italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (www.garanteprivacy.it).

App mobile BlueskyAgent AI (iOS / Android)

Dati raccolti e modalità di raccolta

Tramite l'app mobile raccogliamo: nome, cognome e indirizzo email (forniti alla registrazione/login, anche tramite login social Google o Microsoft); messaggi di chat e file allegati (inseriti dall'utente nelle conversazioni con gli agenti AI); registrazioni audio e relative trascrizioni (registrate dal microfono del dispositivo, caricate come file o trasferite dal registratore BlueSky via Bluetooth); foto o video caricati dall'utente.

Finalità e base giuridica

I dati sono trattati per erogare le funzionalità dell'app — risposte degli agenti AI, trascrizione automatica delle registrazioni, generazione di riepiloghi. La base giuridica è l'esecuzione del contratto (art. 6(1)(b) GDPR). Per l'invio dei contenuti dell'utente ai fornitori AI, l'app raccoglie inoltre un consenso esplicito in-app, revocabile in qualsiasi momento dalla sezione Profilo → Privacy e AI (la revoca disconnette l'utente).

Condivisione con fornitori AI di terze parti

I contenuti dell'utente (messaggi, audio, trascrizioni, allegati) sono elaborati da fornitori di modelli AI e di trascrizione — OpenAI e Anthropic — che agiscono come sub-responsabili ai sensi dell'art. 28 GDPR, con misure di protezione equivalenti a quelle di Bluesky: trattano i dati in tempo reale al solo fine di erogare la funzionalità richiesta, senza conservarli né utilizzarli per addestrare modelli. L'infrastruttura è ospitata su Microsoft Azure con accordo di trattamento dati ai sensi dell'art. 28 GDPR.

Nessuna vendita né pubblicità

I dati dell'app non vengono venduti, non sono utilizzati per pubblicità né per addestrare modelli AI generalizzati.

Conservazione e cancellazione

Registrazioni, trascrizioni e conversazioni restano disponibili nell'account dell'utente finché l'utente non le elimina dall'app o non richiede la cancellazione dell'account.

Dati utente Google (Google API Services)

La piattaforma BlueSky Agent consente all'utente di collegare volontariamente il proprio account Google per abilitare funzionalità di automazione tramite agenti AI. L'accesso avviene tramite OAuth 2.0 e riguarda esclusivamente i dati indicati di seguito, per le sole finalità descritte:

• Gmail (lettura, invio, organizzazione): l'agente email legge i messaggi in arrivo e i relativi allegati per riassumerli e preparare risposte che l'utente richiede, invia messaggi per conto dell'utente dal suo indirizzo e organizza la casella (etichette, archiviazione, cestino, bozze) secondo le istruzioni dell'utente.
• Google Drive (lettura, scrittura): gli agenti navigano le cartelle dell'utente, leggono i documenti che l'utente indica e salvano i file generati nelle cartelle esistenti dell'utente.
• Google Calendar (lettura calendari, gestione eventi): l'agente consulta la disponibilità, crea, modifica e cancella eventi e risponde agli inviti su richiesta dell'utente.
• Contatti e directory aziendale (sola lettura): utilizzati esclusivamente per risolvere i nomi indicati dall'utente (es. "fissa una riunione con Mario") nell'indirizzo email corretto del partecipante.

Limited Use

L'utilizzo da parte di BlueSky Agent delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare: i dati utente Google non vengono venduti; non vengono utilizzati per pubblicità; non vengono trasferiti a terzi se non per fornire o migliorare le funzionalità richieste dall'utente, per ragioni di sicurezza o per obblighi di legge; non vengono utilizzati per addestrare modelli di intelligenza artificiale o machine learning generalizzati. I dati possono essere elaborati da fornitori di modelli AI esclusivamente per erogare, in tempo reale, la funzionalità richiesta dall'utente.

Con chi condividiamo i dati Google

I dati utente Google non vengono venduti né condivisi con terze parti per finalità di marketing o pubblicità. Sono comunicati esclusivamente a: (a) i fornitori di modelli AI (OpenAI, Anthropic, Google, Microsoft Azure OpenAI), che li elaborano in tempo reale al solo fine di erogare la funzionalità richiesta dall'utente, senza conservarli né utilizzarli per addestrare modelli, sulla base di accordi commerciali che lo vietano; (b) il nostro fornitore di infrastruttura cloud, Microsoft Azure, che ospita la piattaforma ed è vincolato da un accordo di trattamento dati ai sensi dell'art. 28 GDPR; (c) le autorità competenti, esclusivamente ove richiesto dalla legge. Nessun altro soggetto riceve dati utente Google.

Protezione dei dati

I token OAuth sono cifrati at rest (AES-256); tutte le comunicazioni con le API di Google e tra i componenti della piattaforma avvengono su canali cifrati (TLS 1.2+); l'accesso ai dati è isolato per utente, regolato da controllo degli accessi basato sui ruoli e sul principio del minimo privilegio, e limitato alle funzionalità che l'utente ha esplicitamente abilitato; gli accessi sono tracciati tramite log; nessun operatore umano accede ai contenuti salvo richiesta esplicita dell'utente per supporto, o per ragioni di sicurezza e conformità legale.

Conservazione e revoca

I dati Google sono trattati in modo transitorio per erogare la funzionalità richiesta e non vengono conservati oltre quanto necessario. L'utente può revocare l'accesso in qualsiasi momento dalla piattaforma (scollegando l'account) oppure da Google Security Settings; alla revoca, i token vengono eliminati.

Ultimo aggiornamento: 10 agosto 2026