Informativa sulla Privacy

1. Dati che raccogliamo

Dati dell'account: nome, indirizzo email, password (conservata in forma cifrata dal nostro fornitore di infrastruttura) e impostazioni dell'account.

Dati del profilo Google Business: quando colleghi il profilo, accediamo alle informazioni dell'attività, alle sedi e alle recensioni, e al permesso di pubblicare risposte per tuo conto, tramite l'accesso che ci concedi via Google. Conserviamo in sicurezza i relativi token di autorizzazione.

Recensioni e risposte: il contenuto delle recensioni che leggiamo e delle risposte redatte o pubblicate.

Feedback dei clienti: valutazioni ed eventuali messaggi inviati dai tuoi clienti tramite la tua pagina QR/di raccolta. Li trattiamo per tuo conto.

Dati di fatturazione: stato dell'abbonamento e identificativi cliente da Stripe. I dati della carta sono gestiti direttamente da Stripe; non conserviamo i numeri completi delle carte.

Dati d'uso e tecnici: dati di log, indirizzo IP, informazioni su dispositivo e browser, e cookie.

Comunicazioni: le informazioni che ci invii, ad esempio tramite il form di contatto (nome, email, messaggio).

2. Come e perché usiamo i dati

Per fornire e gestire il Servizio (creare l'account, collegare Google, raccogliere recensioni, generare risposte, report e analisi); per gestire pagamenti e abbonamenti; per inviare email di servizio e notifiche; per garantire la sicurezza e prevenire abusi; per misurare e comprendere come viene utilizzato il nostro sito (statistiche d'uso); per adempiere a obblighi di legge; e per migliorare il Servizio.

3. Basi giuridiche e liceità

Trattiamo i dati personali in modo lecito, secondo buona fede e proporzionato, in conformità al diritto svizzero in materia di protezione dei dati. Ove si applichi il GDPR, ci basiamo su: esecuzione del contratto con te (per fornire il Servizio); i nostri legittimi interessi (sicurezza, prevenzione degli abusi, miglioramento del Servizio); il tuo consenso ove richiesto; e l'adempimento di obblighi di legge (ad esempio contabili e fiscali).

4. Trattamento tramite AI

Per generare risposte alle recensioni, report sulle performance e analisi dei competitor, alcuni testi (come il contenuto delle recensioni) vengono trattati dal nostro fornitore di AI, Anthropic (Claude), al fine di fornire la funzione richiesta. Non usiamo questi contenuti per addestrare modelli.

5. Fornitori e responsabili del trattamento

Condividiamo dati con fornitori che li trattano per nostro conto sulla base di appositi accordi: Supabase (database, autenticazione, hosting), Stripe (pagamenti), Google (API Business Profile e Google Analytics per le statistiche d'uso del sito), Anthropic (generazione AI), Resend o MailerSend (email transazionali) e Cloudflare (anti-spam sul form di contatto). Ciascuno tratta i dati solo per quanto necessario alla propria funzione.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare i dati al di fuori della Svizzera o dello Spazio Economico Europeo. In tal caso ci basiamo su garanzie adeguate, come le Clausole Contrattuali Standard della Commissione Europea con l'addendum svizzero riconosciuto dall'IFPDT, oppure su trasferimenti verso Paesi riconosciuti come dotati di protezione adeguata.

7. Conservazione

Conserviamo i dati dell'account e del servizio per tutto il tempo in cui il tuo account è attivo e per un periodo ragionevole successivo. I documenti di fatturazione sono conservati per il periodo richiesto dalla normativa fiscale svizzera applicabile. I backup vengono eliminati progressivamente. Puoi richiedere la cancellazione come indicato di seguito.

8. I tuoi diritti

Ai sensi del diritto svizzero in materia di protezione dei dati e, ove applicabile, del GDPR, hai diritto di accedere ai tuoi dati e di ottenere informazioni sul loro trattamento, nonché di rettificarli, cancellarli, limitarne od opporti al trattamento e alla portabilità. Ove il trattamento si basi sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare questi diritti scrivi a hello@recensio.io. Hai inoltre il diritto di proporre reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se ti trovi nell'UE, all'autorità di controllo locale.

9. Cookie

Utilizziamo cookie essenziali per l'autenticazione e la gestione della sessione (tramite Supabase) e un cookie che ricorda la preferenza di lingua. Nella pagina contatti, Cloudflare Turnstile può impostare un cookie per distinguere gli umani dai bot.

Utilizziamo inoltre Google Analytics per capire come i visitatori usano il nostro sito — ad esempio quali pagine vengono viste e gli andamenti d'uso generali — in forma aggregata. Ove richiesto dalla legge, questi cookie analitici sono impostati solo con il tuo consenso, che puoi revocare in qualsiasi momento. Non utilizziamo cookie a fini pubblicitari.

10. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati, tra cui cifratura in transito, controlli di accesso e sicurezza a livello di riga del database. Tuttavia nessun metodo di trasmissione o archiviazione è totalmente sicuro e non possiamo garantire una sicurezza assoluta.

11. Minori

Il Servizio è destinato alle attività ed non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni.

12. Modifiche e contatti

Possiamo aggiornare la presente Informativa di tanto in tanto e pubblicheremo la versione aggiornata con una nuova data. Per domande o richieste sulla privacy, scrivici a hello@recensio.io.