Informativa sulla privacy

Titolare del trattamento

Per i dati del tuo account, l’editore indicato nelle note legali agisce come titolare del trattamento.

Per le recensioni dei tuoi clienti e le risposte pubblicate, il titolare sei tu e noi agiamo come responsabili del trattamento, su tue istruzioni e per tuo conto esclusivo.

Dati trattati

• Account: indirizzo e-mail, nome visualizzato, lingua, data di creazione, passkey (identificativo e chiave pubblica, mai una password).
• Sessioni: impronta del token di sessione, impronta dell’indirizzo IP, user agent. L’indirizzo IP non è mai memorizzato in chiaro.
• Connessione Google: identificativo dell’account, indirizzo e-mail associato, token di aggiornamento cifrato (AES-256-GCM).
• Esercizi: nome, settore, indirizzo, fuso orario, impostazioni di pubblicazione, tono delle risposte, menu e novità che inserisci, nomi del personale che fornisci.
• Recensioni: voto, testo, nome e foto dell’autore come pubblicati da Google, data, lingua rilevata, temi estratti.
• Risposte: testo proposto, testo pubblicato, stato, marcature temporali, modello usato e volume di token.
• Telegram: identificativo della conversazione, nome utente e nome, se colleghi una conversazione.
• Fatturazione: identificativi Stripe, piano, stato e scadenza. Nessun dato di carta di pagamento.
• Registro di controllo: azioni che modificano ciò che è pubblico o chi ha accesso a cosa.

Finalità e basi giuridiche

• Erogare il servizio, generare e pubblicare le risposte: esecuzione del contratto.
• Fatturare e riscuotere: esecuzione del contratto e obblighi contabili.
• Proteggere gli account, limitare gli abusi, tenere un registro di controllo: legittimo interesse a proteggere il servizio e i suoi utenti.
• Misurare il traffico del sito con una soluzione self-hosted e senza cookie di tracciamento: legittimo interesse a comprendere l’uso del sito.
• Rispondere alle tue richieste: legittimo interesse, oppure obbligo legale a seconda della richiesta.

Misurazione del traffico

Il sito usa Matomo, ospitato sulla nostra infrastruttura. I dati di traffico non sono trasmessi ad alcun terzo e non servono ad alcuna pubblicità.

La misurazione è configurata per non richiedere consenso preventivo: nessun tracciamento tra siti, nessuna rivendita, indirizzi IP troncati.

Generazione automatica delle risposte

Il testo delle recensioni e il contesto che hai indicato sono trasmessi ad Anthropic per produrre una proposta di risposta. Questi dati non sono usati per addestrare modelli.

Non inserire nei campi di contesto dati sensibili né informazioni su persone che non si aspetterebbero di trovarvisi. I nomi del personale che inserisci sono usati solo per ringraziare un membro dello staff citato da un cliente.

Destinatari

Non vendiamo né noleggiamo alcun dato. I seguenti fornitori intervengono per nostro conto, con vincolo contrattuale:

• Anthropic (Stati Uniti): generazione delle risposte. Riceve il testo delle recensioni e il contesto che hai inserito. I dati non vengono usati per addestrare modelli.
• Stripe (Irlanda, Stati Uniti): pagamento e fatturazione. Riceve il tuo indirizzo e-mail e i dati di pagamento. Non vediamo mai il numero della tua carta.
• Google (Irlanda, Stati Uniti): lettura delle recensioni e pubblicazione delle risposte, tramite l’API Google Business Profile e con la tua autorizzazione esplicita.
• Telegram (Emirati Arabi Uniti): invio delle recensioni da validare, se attivi questa funzione.
• Hostinger International Ltd (Cipro): hosting dell’applicazione e del database, in una regione dell’Unione europea.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori sono stabiliti fuori dall’Unione europea. Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea, integrate dalle misure tecniche qui descritte, in particolare la cifratura dei token di accesso a riposo.

Periodi di conservazione

• Account ed esercizi: per tutta la durata dell’abbonamento, poi cancellazione alla chiusura dell’account.
• Recensioni e risposte: finché esiste l’esercizio associato. Sono cancellate con esso.
• Sessioni: al massimo trenta giorni, eliminate automaticamente alla scadenza.
• Challenge di autenticazione e codici di collegamento: pochi minuti.
• Registro di controllo: tre anni, per poter documentare un’azione a posteriori.
• Documenti contabili: dieci anni, come imposto dalla legge.

Sicurezza

• Autenticazione senza password, con passkey legata al tuo dispositivo.
• Token Google cifrati a riposo con AES-256-GCM.
• Token di sessione memorizzati come impronta: una fuga del database non consegna alcuna sessione utilizzabile.
• Separazione rigorosa per account su ogni query e ogni azione.
• Comunicazioni cifrate con TLS.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Scrivi all’indirizzo di contatto delle note legali; rispondiamo entro trenta giorni.

La cancellazione dell’account elimina tutti i dati associati, a cascata. L’operazione è immediata e irreversibile.

Puoi presentare reclamo alla CNIL, 3 place de Fontenoy, 75007 Parigi, o all’autorità di controllo del tuo paese.

Alle persone che hanno lasciato una recensione

Se hai pubblicato una recensione su una scheda Google gestita con Reply, la tua recensione e il nome mostrato da Google sono trattati per permettere all’esercizio di rispondere. Il titolare del trattamento è l’esercizio interessato, a cui puoi rivolgere ogni richiesta. Puoi anche modificare o eliminare la recensione direttamente dal tuo account Google.

Modifiche

Ogni modifica sostanziale di questo documento ti è comunicata via e-mail almeno trenta giorni prima della sua entrata in vigore.