Informativa sulla privacy

1. Titolare e contatti

Il titolare del trattamento dei dati dell’account e del servizio è Antonio Martinelli, responsabile di LeadRecover. Per assistenza, privacy ed esercizio dei diritti: assistenza@leadrecover.it.

2. Ruoli nel trattamento

LeadRecover agisce come titolare per dati di registrazione, sicurezza, abbonamento e assistenza. Per i dati dei lead, dei clienti e delle email collegati dall’azienda utente, LeadRecover opera come fornitore del servizio e tratta i dati secondo le istruzioni dell’azienda, che resta responsabile della liceità della raccolta e dell’utilizzo dei contatti.

3. Dati trattati

• Dati dell’account: nome, email, telefono, preferenze e dati di autenticazione.
• Dati aziendali e di abbonamento.
• Dati dei lead: nominativi, recapiti, richieste, note, stato e attività commerciali.
• Dati tecnici e di sicurezza necessari a proteggere il servizio e consegnare notifiche.
• Dati Gmail soltanto quando l’utente attiva volontariamente il collegamento descritto di seguito.

4. Collegamento Gmail e dati Google

LeadRecover richiede lo scope https://www.googleapis.com/auth/gmail.readonly. Dopo il consenso, registra il punto corrente della casella e tratta solo i nuovi messaggi ricevuti successivamente al collegamento. Può leggere mittente, destinatario, oggetto, etichette e corpo del messaggio per estrarre nome, email, telefono e richiesta commerciale e creare o aggiornare un lead.

Non invia email, non modifica messaggi, non li elimina e non importa la posta precedente al collegamento. Sono esclusi Posta inviata, Bozze, Spam, Cestino e le categorie Promozioni, Social e Forum. Il token di autorizzazione è cifrato; i token di accesso temporanei non vengono conservati come dati del lead.

5. Uso limitato dei dati Google

L’uso e il trasferimento a terzi delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. I dati Google sono usati solo per la funzione visibile di acquisizione e gestione lead richiesta dall’utente. Non sono venduti, utilizzati per pubblicità, profilazione pubblicitaria o controllo umano, salvo richiesta dell’utente, assistenza autorizzata, sicurezza o obbligo di legge.

Se l’utente avvia esplicitamente un’analisi AI su un lead creato da un’email, i dati pertinenti sono inviati al fornitore AI esclusivamente per produrre il risultato richiesto nell’app e non per addestrare modelli.

6. Finalità e basi giuridiche

I dati sono trattati per eseguire il contratto e fornire l’app, adempiere richieste precontrattuali, proteggere account e infrastruttura, rispettare obblighi di legge e perseguire interessi legittimi di sicurezza e miglioramento compatibili con i diritti degli interessati. Il collegamento Gmail avviene soltanto dopo un’azione volontaria e il consenso OAuth dell’utente.

7. Fornitori

Per erogare il servizio possono essere coinvolti Supabase per database e funzioni server, Google e Firebase per Gmail e notifiche, Stripe per pagamenti, Resend per ricezione email e OpenAI per le analisi richieste dall’utente. I fornitori ricevono soltanto i dati necessari alla funzione utilizzata e operano secondo accordi e misure applicabili.

8. Trasferimenti internazionali

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, LeadRecover utilizza le garanzie disponibili ai sensi della normativa applicabile, come decisioni di adeguatezza e clausole contrattuali standard.

9. Conservazione

I dati dell’account sono conservati finché l’account è attivo e successivamente per il tempo necessario a obblighi legali e tutela dei diritti. I lead e i dati estratti dalle email restano nello spazio dell’azienda finché vengono eliminati dall’utente o con la cancellazione dell’account. Il token Gmail resta finché la casella è collegata e viene eliminato quando l’utente la scollega o cancella l’account.

10. Revoca ed eliminazione

L’utente può scollegare Gmail da Impostazioni → Acquisizione automatica. LeadRecover revoca il token Google e interrompe le nuove letture. Lo scollegamento non elimina automaticamente i lead già creati, che possono essere eliminati dall’app. La cancellazione completa è descritta nella pagina Eliminazione e revoca dei dati.

11. Sicurezza

Sono adottati autenticazione, separazione dei dati aziendali, controlli di autorizzazione, cifratura dei token, connessioni HTTPS, registrazione degli errori e accesso secondo il principio del minimo privilegio. Nessun sistema è privo di rischio, ma le misure vengono riesaminate e aggiornate.

12. Diritti

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.

13. Minori e modifiche

LeadRecover è un servizio B2B destinato a professionisti e non è rivolto ai minori. Le modifiche rilevanti a questa informativa saranno pubblicate su questa pagina e, quando necessario, comunicate nell’app.