1. Titolare del trattamento

Skalo srls, con sede legale in Italia, è il titolare del trattamento dei dati personali raccolti tramite il sito ReputAI (reputai.eu) e i relativi servizi.

Contatto: info@reputai.eu

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

Dati di account: nome, indirizzo email, password cifrata.
Dati aziendali: nome dell'attività, indirizzo, settore, URL scheda Google Business Profile.
Contenuto delle recensioni: testo delle recensioni Google importate tramite le API di Google.
Risposte generate: testo delle risposte create e pubblicate tramite il servizio.
Dati di utilizzo: accessi, azioni nel pannello, log tecnici.
Dati di pagamento: gestiti da Stripe — non memorizziamo dati della carta.

3. Finalità e base giuridica

Esecuzione del contratto — erogare il servizio di gestione recensioni.
Obbligo legale — conservazione delle fatture e dei log per obblighi fiscali.
Legittimo interesse — sicurezza del sistema, prevenzione delle frodi, miglioramento del servizio.
Consenso — comunicazioni promozionali (revocabile in qualsiasi momento).

4. Condivisione dei dati

I tuoi dati non vengono venduti. Vengono condivisi solo con fornitori tecnici strettamente necessari:

Supabase — database e autenticazione (server EU).
Anthropic — generazione delle risposte tramite API (i testi vengono elaborati ma non memorizzati da Anthropic).
Stripe — pagamenti.
Resend — invio email transazionali.
Google — API Google Business Profile per importare e rispondere alle recensioni.
Vercel — hosting dell'applicazione.

5. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata del contratto e per i 10 anni successivi alla chiusura (obbligo fiscale italiano). Le recensioni e le risposte generate vengono conservate per 24 mesi dall'importazione, salvo richiesta di cancellazione anticipata.

6. I tuoi diritti (GDPR)

Hai diritto a: accesso, rettifica, cancellazione, portabilità, limitazione del trattamento e opposizione. Puoi esercitare questi diritti scrivendo a info@reputai.eu. Hai anche il diritto di presentare reclamo al Garante Privacy italiano.

7. Cookie e tracciamento

Utilizziamo cookie tecnici strettamente necessari (sessione, autenticazione) e cookie analitici anonimi tramite Vercel Analytics, che non richiedono consenso. Non utilizziamo cookie di profilazione di terze parti.

8. Trasferimenti extra-UE

Alcuni fornitori (Anthropic, Stripe, Resend) trattano dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea.

9. Modifiche

Ci riserviamo il diritto di aggiornare questa policy. In caso di modifiche sostanziali, avviseremo gli utenti registrati via email con almeno 14 giorni di anticipo.

Privacy Policy