Informativa sulla privacy
Versione 2.3 · in vigore dal
1. Chi siamo
La presente informativa spiega quali dati personali trattiamo quando visiti il sito ipand.io, utilizzi l’applicazione app.ipand.io, colleghi un assistente al server mcp.ipand.io o ci scrivi; perché, su quale base, per quanto tempo, con chi e come esercitare i tuoi diritti.
Il titolare del trattamento è CODEVIUM SAS, société par actions simplifiée (società per azioni semplificata di diritto francese) con capitale sociale di 1000 €, RCS Paris 988 166 393, 60 rue François 1er, 75008 Paris, Francia, editore del servizio iPand.
Contatto per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: contact@ipand.io, oppure per posta all’indirizzo indicato sopra.
Non abbiamo designato un responsabile della protezione dei dati. Qualsiasi domanda sui tuoi dati va inviata a contact@ipand.io.
2. Il nostro ruolo a seconda dei dati
- Siamo titolari del trattamento per i dati dei visitatori del sito, dei potenziali clienti, degli utenti dell’applicazione relativi al loro account (identità, accesso, sicurezza, accettazione delle condizioni), della misurazione dell’utilizzo dell’applicazione, della fatturazione, dell’assistenza e delle email che inviamo.
- Agiamo come responsabili del trattamento per conto dei nostri clienti per i dati che ci affidano nel loro spazio: composizione della loro organizzazione (membri, ruoli, inviti), contenuti inseriti (prompt, entità, attività), conversazioni con Pandi. Per questi dati, il titolare è l’azienda cliente; li trattiamo secondo le sue istruzioni, alle condizioni dell’accordo sul trattamento dei dati allegato alle condizioni generali di vendita. Se sei membro dello spazio di un’azienda, puoi rivolgerti a essa, o a noi: le trasmetteremo la tua richiesta.
3. Sul sito ipand.io
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Lista d’attesa (persone già iscritte) | Indirizzo email aziendale (obbligatorio); sito, profilo dichiarato, interessi (facoltativi); lingua; prova del consenso con data e ora e testo accettato; date di conferma e di disiscrizione; pulsante cliccato, pagina di provenienza, parametri della campagna; impronta non reversibile dell’indirizzo IP (prevenzione degli abusi) | Consenso | Fino alla tua disiscrizione (link in ogni messaggio): l’iscrizione viene allora cancellata al successivo ciclo di eliminazione mensile; al più tardi 12 mesi dopo il lancio del servizio. Un’iscrizione non confermata è conservata alle stesse condizioni. Il tuo browser potrebbe aver conservato anche il tuo indirizzo (vedi la cookie policy). |
| Richiesta di contatto, di demo o di partnership | Nome, cognome, indirizzo email, azienda, oggetto, messaggio, lingua, pagina di provenienza; per una demo: fascia oraria, fuso orario, lingua; impronta non reversibile dell’indirizzo IP | Legittimo interesse a rispondere alle richieste che ci vengono inviate; misure precontrattuali | 24 mesi dopo la richiesta (demo: dopo l’ultimo scambio, prenotazione o fascia oraria), cancellazione al successivo ciclo di eliminazione mensile |
| Scansione gratuita della visibilità | Sito analizzato; nome del brand, lingua e paese letti sul sito e, se necessario, il paese di connessione dedotto dall’indirizzo IP, senza conservarlo; correzioni che apporti; indirizzo email (facoltativo: fornito durante il test o alla fine, per ricevere il report completo); lingua della pagina; casella «consigli e novità» (facoltativa), con la prova con data e ora e il testo accettato; pulsante cliccato, pagina di provenienza, parametri di campagna e codice partner; impronte non reversibili dell’indirizzo IP e dell’indirizzo email (limiti di utilizzo); numero e data delle aperture del report; verifica anti-bot (Cloudflare Turnstile, senza cookie persistenti) | Legittimo interesse: preparare e inviarti il report richiesto, poi ricontattarti riguardo a iPand (link di disiscrizione in ogni messaggio); consigli e novità: consenso, confermato tramite il link dell’email | 12 mesi dopo la richiesta senza registrazione, cancellazione al passaggio di pulizia del mattino successivo; in caso di registrazione, la richiesta è collegata all’account e conservata con esso. L’analisi del sito (domande, risposte dei motori, controlli tecnici) non contiene dati personali. Cancellazione in qualsiasi momento su richiesta a contact@ipand.io. |
| Misurazione dell’utilizzo del test gratuito | Fasi del test completate (ora, lingua della pagina, tipo di dispositivo, parametri di campagna, dominio del sito da cui provieni, punto di ingresso, motivo di un rifiuto o di un abbandono, durata) e identificativo casuale della visita, conservato solo nella pagina: nessun cookie, nessuna memorizzazione nel browser, nessun indirizzo IP, nessun indirizzo email, nessun indirizzo del sito testato | Legittimo interesse: misurare e migliorare il test gratuito | 13 mesi, cancellazione al passaggio di pulizia del mattino successivo |
| Scansione di prospezione | Dominio analizzato, nome dell’azienda contattata, nota interna del team di iPand, numero e data delle aperture del report | Legittimo interesse: prospezione di aziende | 12 mesi dopo la scansione senza registrazione, cancellazione al passaggio di pulizia del mattino successivo |
| Misurazione del traffico (Google Analytics 4) | Pagine visitate, provenienza, tipo di dispositivo, identificativo del cookie; indirizzo IP della tua connessione, ricevuto da Google; nessun indirizzo email né alcun identificativo dell’account | Consenso, raccolto tramite il banner | Cookie di misurazione: 13 mesi; dati di traffico presso Google: al massimo 14 mesi; la tua scelta: 6 mesi nel tuo browser. Dettagli nella cookie policy. |
4. Nell’applicazione app.ipand.io
4.1 Il tuo account e il tuo accesso
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Account utente | Indirizzo email, nome, cognome, lingua dell’interfaccia, data dell’ultimo accesso; data e versione delle condizioni generali d’uso accettate; identificativi Google o Microsoft collegati (identificativo, tenant, indirizzo) | Esecuzione del contratto (condizioni generali d’uso) | Per tutta la durata dell’account. All’eliminazione dell’account, sessioni, identità collegate e appartenenze sono rimosse immediatamente; l’account e le sue tracce sono cancellati dal database 30 giorni dopo. |
| Telefono (facoltativo) | Numero di telefono, se lo inserisci | Consenso (campo facoltativo) | Unica finalità: permettere all’assistenza di ricontattarti se lo desideri; nessun altro uso. Conservato con l’account; puoi cancellarlo in qualsiasi momento in Impostazioni › Il mio profilo. |
| Codici di accesso via email | Indirizzo, nome, cognome, lingua, indirizzo IP della richiesta, impronta del codice (il codice non è mai archiviato in chiaro) | Esecuzione del contratto; legittimo interesse (sicurezza) | 24 ore |
| Sessioni | Nome del dispositivo e del browser, user agent completo del browser, date di creazione, di ultima attività e di fine | Esecuzione del contratto; legittimo interesse (permetterti di riconoscere e chiudere le tue sessioni) | 30 giorni dopo la fine della sessione |
| Prova dell’accettazione delle condizioni (CGU all’iscrizione e a ogni nuova versione; CGV al pagamento e all’accettazione di un preventivo Su misura) | Testo accettato e relativo numero di versione, ora dell’accettazione, identificativo dell’account, nome e indirizzo email della persona, organizzazione e brand interessati, canale (iscrizione, nuova versione, pagamento, preventivo) e riferimento della sessione di pagamento o del preventivo | Legittimo interesse: poter provare l’accettazione delle condizioni contrattuali (articoli 1366 e 1367 del codice civile francese) | Per tutta la durata del rapporto contrattuale, poi 5 anni dopo la sua cessazione (eliminazione dell’account o dell’organizzazione), termine di prescrizione tra commercianti (articolo L110-4 del codice di commercio francese); cancellazione al successivo ciclo di eliminazione mensile |
| Registro di sicurezza (accessi, tentativi falliti, revoche, consensi MCP) | Tipo di evento, data, identificativo dell’account, impronta dell’indirizzo IP e impronta dell’indirizzo email, calcolate con una chiave segreta (mai l’indirizzo IP né l’indirizzo email in chiaro); dati tecnici: sessione, modalità di accesso, invito, numero di tentativi | Legittimo interesse: sicurezza del servizio, rilevamento degli abusi | 12 mesi, anche dopo l’eliminazione dell’account |
4.2 La tua organizzazione e il tuo utilizzo del servizio
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Organizzazione e collaborazione (per conto del cliente) | Appartenenza, ruolo, brand accessibili; inviti: indirizzo della persona invitata | Esecuzione del contratto con il cliente (agiamo come responsabili del trattamento) | Appartenenze: fino alla loro rimozione o all’eliminazione dell’account. Inviti: validi 7 giorni; cancellati 90 giorni dopo la loro scadenza, che siano stati accettati, revocati o non utilizzati. |
| Contenuti inseriti e risultati (per conto del cliente) | Prompt, entità, concorrenti, pagine monitorate, attività, risposte raccolte e analisi | Esecuzione del contratto con il cliente | Per tutta la durata dell’abbonamento; 12 mesi dopo la sua fine; 30 giorni dopo l’eliminazione di un brand |
| Pandi, l’assistente GEO di iPand (per conto del cliente) | I tuoi messaggi e le risposte, titoli delle conversazioni; il tuo nome, visualizzato nel saluto ma non trasmesso al modello | Esecuzione del contratto | Finché non elimini la conversazione, il brand o il tuo account. Una conversazione eliminata viene cancellata con i suoi messaggi 30 giorni dopo l’eliminazione. Una conversazione rimasta vuota viene cancellata quando ne apri una nuova sullo stesso brand, se ha più di 24 ore. Le attività aggiunte da una conversazione restano. Le conversazioni di un membro rimosso dall’organizzazione sono conservate fino all’eliminazione del brand o del suo account. |
| Accesso da parte di un assistente di terzi (MCP) | Autorizzazione concessa (assistente, organizzazione, date), token di accesso e di aggiornamento, conservati sotto forma di impronta | Esecuzione del contratto, su tua richiesta | Token di accesso validi 60 minuti, token di aggiornamento 30 giorni; token cancellati 30 giorni dopo la loro revoca o scadenza. La traccia dell’autorizzazione (assistente, organizzazione, date) è conservata fino all’eliminazione dell’account o dell’organizzazione. |
| Registro delle attività dell’organizzazione | Azioni dei membri (inviti, ruoli, eliminazioni, esportazioni), identificativo dell’account | Legittimo interesse (tracciabilità, sicurezza); per conto del cliente | 12 mesi |
| Archivio dei dati dell’organizzazione | Organizzazione, membri (indirizzo, nome, telefono, lingua, ultimo accesso, ruolo), brand, prompt, risposte, pagine, registro delle attività | Obbligo legale (portabilità); esecuzione del contratto | File disponibile 24 ore; traccia della richiesta: 90 giorni |
| Onboarding | Indirizzo del sito inserito, analisi delle sue pagine pubbliche, risposte dell’anteprima; dominio del tuo indirizzo email, confrontato con un elenco di indirizzi usa e getta alla creazione del tuo primo brand; impronta dell’indirizzo IP (limite di tentativi) | Misure precontrattuali; legittimo interesse (prevenzione degli abusi) | Sessione di onboarding: con l’account o l’organizzazione; impronta dell’indirizzo IP: 30 giorni, cancellazione al successivo ciclo di eliminazione mensile |
4.3 Abbonamento e fatturazione
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Fatturazione | Ragione sociale, indirizzo email e postale di fatturazione, partita IVA, storico dei pagamenti, identificativi Stripe; per un imprenditore individuale, questi dati lo identificano personalmente | Esecuzione del contratto; obbligo legale (contabilità) | Fatture e documenti contabili: 10 anni (articolo L123-22 del codice di commercio francese), presso Stripe e nella contabilità di CODEVIUM. I dati di fatturazione detenuti da Stripe (cliente, indirizzi, partita IVA, storico) sono conservati da Stripe per la stessa durata legale. Non conserviamo alcuna fattura nel nostro database. |
| Pagamento | Metodo di pagamento | — | Trattato e conservato da Stripe, nostro fornitore; non lo riceviamo mai. |
4.4 Email
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Email di servizio (codici, inviti, fatturazione, fine della prova, archivio pronto, conferme di ricezione) | Indirizzo, nome, contenuto | Esecuzione del contratto | Messaggi in attesa di invio: cancellati 30 giorni dopo la loro creazione, che siano stati inviati o no |
| Email di follow-up (rapporto settimanale, avvisi di raccolta, promemoria di onboarding) | Indirizzo, nome, preferenze | Legittimo interesse (follow-up del servizio sottoscritto); disiscrizione con un clic in ogni messaggio | Preferenze: con l’account |
| Elenco di esclusione (indirizzi che hanno respinto un messaggio o lo hanno segnalato come indesiderato) | Indirizzo | Legittimo interesse (recapitabilità, rispetto dell’opposizione) | Senza limiti di tempo, per non scrivere più a questi indirizzi |
4.5 Assistenza, feedback e demo
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Feedback e segnalazioni dall’applicazione | Messaggio, pagina interessata, browser, screenshot facoltativo; il tuo nome e indirizzo e il nome della tua organizzazione, trasmessi con la notifica alla nostra casella di posta | Legittimo interesse (assistenza, miglioramento del servizio) | 12 mesi nel servizio, cancellazione al successivo ciclo di eliminazione mensile. La copia ricevuta nella nostra casella di posta è conservata per il tempo necessario a gestire la richiesta, poi eliminata. |
| Richieste via email | Il tuo messaggio e le nostre risposte | Legittimo interesse; esecuzione del contratto | Il tempo necessario a gestire la richiesta, poi eliminazione |
| Demo prenotate | Indirizzo, argomento, fuso orario, lingua, fascia oraria | Legittimo interesse; misure precontrattuali | 24 mesi dopo l’ultimo scambio (prenotazione o fascia oraria), cancellazione al successivo ciclo di eliminazione mensile |
4.6 Log tecnici
I nostri server producono log tecnici (errori, prestazioni, richieste) con identificativi tecnici; l’indirizzo IP vi è mascherato dallo strumento di monitoraggio. Base giuridica: legittimo interesse (funzionamento e sicurezza). Conservazione: 30 giorni.
4.7 Misurazione dell’utilizzo e primo contatto
Misuriamo l’utilizzo dell’applicazione per migliorarla, seguire la nostra attività e assistere i nostri clienti: schermate visualizzate e relativo tempo di caricamento, tempo trascorso, funzioni utilizzate, errori visualizzati, finestre di limite raggiunto, fasi dell’iscrizione, dell’onboarding e del pagamento, cambi di piano, esportazioni, tour guidati, chiamate al server MCP. Alla creazione del tuo account, registriamo una sola volta da dove provieni: parametri di campagna e di affiliazione dell’indirizzo di arrivo, dominio del sito di provenienza, pagina del nostro sito da cui parte il tuo clic e un paese approssimativo ricavato dal fuso orario del tuo browser. Queste misurazioni non contengono né i tuoi prompt, né le risposte, né ciò che inserisci, né il tuo indirizzo email; l’indirizzo IP non è conservato. Non passano attraverso alcuno strumento di terzi e non installano alcun cookie né alcun dato nell’archiviazione del tuo browser. Sul sito ipand.io, uno script riporta i parametri di campagna sui link verso l’applicazione, senza memorizzare nulla. Solo il team di iPand vede gli indicatori che ne derivano.
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Misurazione dell’utilizzo dell’applicazione | Eventi di utilizzo datati, collegati al tuo account, alla tua organizzazione e al brand aperto (elenco chiuso, senza contenuti inseriti); indicatori giornalieri calcolati a partire da essi | Legittimo interesse: migliorare il servizio, gestire la nostra attività e assistere i nostri clienti | Eventi grezzi: 25 mesi, poi cancellazione per mesi interi al ciclo di eliminazione mensile (fino a un mese in più); indicatori: finché li utilizziamo. All’eliminazione del tuo account, ciò che ne resta non è più collegato a te (identificativo sostituito da un identificativo casuale senza alcun legame). |
| Primo contatto | Parametri di campagna e di affiliazione (al massimo 100 caratteri ciascuno), dominio del sito di provenienza, percorso della pagina del nostro sito, fuso orario e paese approssimativo, canale di acquisizione che se ne deduce | Legittimo interesse: conoscere la provenienza dei nostri clienti | Registrato una sola volta alla creazione dell’account, mai sovrascritto; all’eliminazione dell’account, non è più collegato a te, come la misurazione dell’utilizzo. |
Puoi opporti alla misurazione del tuo utilizzo scrivendo a contact@ipand.io (§ 11).
4.8 Programma di affiliazione
Le agenzie, i consulenti e i creatori di contenuti possono candidarsi al nostro programma di affiliazione dal sito, poi seguire il loro codice, i loro clienti apportati e le loro commissioni nell’area partner dell’applicazione. Questo programma è disciplinato dalle condizioni del programma di affiliazione.
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Candidatura al programma | Nome, indirizzo email, società, profilo, sito o canale, presentazione, paese, lingua della pagina, versione delle condizioni accettata e data dell’accettazione, pagina di provenienza; impronta non reversibile dell’indirizzo IP (prevenzione degli abusi) | Misure precontrattuali | Candidatura rifiutata: 24 mesi dopo il rifiuto, cancellazione al successivo ciclo di eliminazione mensile. Candidatura accettata: conservata con il partner. |
| Gestione dei partner | Identità e recapiti della candidatura, account iPand collegato, codice, stato e relative date (accettazione, attivazione, sospensione, fine), lingua delle email | Esecuzione delle condizioni del programma | Per tutta la durata della partecipazione, poi 10 anni con i rendiconti che ne dipendono |
| Attribuzione delle iscrizioni e dei clienti | Codice presente nell’indirizzo al primo contatto (§ 4.7), account creato con questo codice, organizzazione cliente e relative date (attribuzione, primo pagamento, esclusione e relativo motivo) | Legittimo interesse: remunerare i partner che ci apportano clienti | 10 anni con le righe di commissione che ne dipendono; queste righe riportano solo l’identificativo dell’organizzazione e restano dopo la sua eliminazione |
| Commissioni, rendiconti e versamenti | Per ogni fattura pagata da un cliente apportato: identificativo e numero della fattura, importo al netto delle imposte, valuta, date, commissione; rendiconti mensili (numero, totale, stato); data e riferimento del bonifico | Obbligo legale (contabilità) ed esecuzione delle condizioni del programma | 10 anni (articolo L123-22 del codice di commercio francese) |
L’attribuzione di un account a un partner si basa unicamente sul codice presente nell’indirizzo della tua prima visita: nessun cookie né alcun dato del browser lo conserva. Se sei un cliente apportato, il partner vede di te solo informazioni anonimizzate (ordine di attribuzione, date, stato, importi delle commissioni): mai il tuo nome, il tuo indirizzo email né i dati del tuo spazio. Per individuare gli abusi, il team di iPand confronta, al momento della consultazione, il dominio degli indirizzi email e l’appartenenza alle stesse organizzazioni, senza conservare nient’altro. Nessuna coordinata bancaria è registrata nel servizio: il partner invia la sua fattura e le sue coordinate bancarie via email a contact@ipand.io. I documenti contabili sono trasmessi al nostro commercialista.
5. Dati di terzi nelle risposte degli assistenti AI e nelle pagine analizzate
Il servizio interroga assistenti di intelligenza artificiale (ChatGPT, Gemini, Perplexity, AI Overviews, AI Mode…) con le domande scelte dai nostri clienti, poi analizza le risposte e le fonti citate; analizza anche le pagine pubbliche dei siti monitorati. Questi contenuti pubblici possono menzionare persone: dirigenti, autori, esperti, recensioni pubblicate.
- Finalità: misurare la visibilità dei brand e fornire le analisi del servizio.
- Base giuridica: legittimo interesse dei nostri clienti e nostro ad analizzare la presenza dei brand in contenuti accessibili al pubblico.
- Conservazione: per tutta la durata dell’abbonamento del brand, poi 12 mesi dopo la sua fine; risposte grezze dei fornitori: 30 giorni; acquisizioni delle pagine analizzate: 183 giorni.
- Informazione: queste persone non possono essere informate individualmente, poiché ciò richiederebbe uno sforzo sproporzionato (articolo 14, paragrafo 5, lettera b), del GDPR); la presente informativa ne fa le veci. Possono opporsi al trattamento scrivendo a contact@ipand.io.
6. Modelli linguistici
6.1 Funzioni di iPand
Alcune funzioni si basano su modelli linguistici forniti da un fornitore di modelli di AI: analisi delle risposte, audit delle pagine, generazione e accostamento di prompt, profilo del brand durante l’onboarding, consigli e Pandi, l’assistente GEO di iPand. I dati inviati sono quelli necessari a ciascuna funzione: risposte raccolte, testi delle pagine e del brand, i tuoi messaggi a Pandi.
- Luogo: i nostri modelli sono distribuiti nell’Unione europea; le richieste e le risposte possono essere trattate in qualsiasi Stato membro dell’Unione.
- Addestramento: secondo il nostro fornitore, le richieste e le risposte non sono utilizzate per addestrare, riaddestrare o migliorare i modelli.
- Archiviazione delle risposte: chiediamo che le risposte non siano archiviate dal servizio.
- Monitoraggio degli abusi: il nostro fornitore conserva richieste e contenuti generati, per un periodo limitato da esso stabilito, per rilevare gli abusi. Questi dati restano nell’Unione europea; sono esaminati prima con mezzi automatizzati e poi, se necessario, da dipendenti autorizzati del fornitore situati nello Spazio economico europeo. Non abbiamo chiesto di essere esentati da questo monitoraggio.
6.2 Raccolta delle risposte dei motori
I prompt monitorati sono trasmessi, senza il nome del cliente, senza il brand e senza alcun dato dell’account, ai fornitori di dati che raccolgono le risposte dei motori. Non inserire dati personali nei tuoi prompt.
- Motori di base (ChatGPT, Gemini, AI Overviews, AI Mode, Perplexity, Copilot): le loro risposte sono raccolte da fornitori di raccolta, con sede nell’Unione europea o negli Stati Uniti. Ricevono il testo del prompt e, a seconda del motore, il paese, la città e la lingua del mercato, con un identificativo tecnico della rilevazione. Non interroghiamo mai un motore con i nostri robot.
- Motori del piano Su misura (Claude, Grok, Mistral): le loro risposte sono ottenute presso l’editore di ciascun motore, con sede nell’Unione europea o negli Stati Uniti, solo per un brand che monitora tale motore. L’editore riceve il testo del prompt e, a seconda del motore, il paese, la città e la lingua del mercato.
- Conservazione e addestramento: ciascun fornitore conserva le richieste e le risposte secondo il proprio accordo sul trattamento dei dati: dal tempo necessario a produrre la risposta fino a 12 mesi a seconda del fornitore, o fino alla fine del servizio, e fino a 2 anni per un contenuto segnalato ai sensi della sua politica di utilizzo. Secondo le loro condizioni, quelli che sviluppano modelli non utilizzano questi contenuti per addestrarli.
L’elenco di questi fornitori, con il luogo del trattamento e le garanzie, ti è comunicato su richiesta a contact@ipand.io.
Nessuna decisione che produca effetti giuridici o che ti riguardi in modo significativo è presa unicamente sulla base di un trattamento automatizzato.
7. Destinatari
I tuoi dati sono accessibili solo alle persone di iPand che ne hanno bisogno e ai membri della tua organizzazione secondo i loro diritti. Non sono né venduti, né affittati, né utilizzati per pubblicità mirata.
Sono trattati dai nostri fornitori, nei limiti del loro incarico, e l’accordo sul trattamento dei dati stabilisce gli impegni che si applicano ai dati dei nostri clienti. Sono, per categoria:
- Hosting, nell’Unione europea: Microsoft (Microsoft Ireland Operations Ltd), per il sito, l’applicazione, l’API, il database e i file.
- Fornitori di modelli di AI: modelli linguistici delle funzioni di iPand, nell’Unione europea (§ 6.1).
- Fornitori di dati: raccolta delle risposte dei motori, solo i prompt (§ 6.2); per un motore del piano Su misura, solo per un brand che lo monitora.
- Pagamento: Stripe, per il pagamento, gli abbonamenti, le fatture e il calcolo delle imposte.
- Invio di email: Resend (Plus Five Five, Inc.), tra cui il riepilogo settimanale indirizzato al team di iPand. Le email partono dalla regione di invio di Resend in Irlanda; i dati dell’account Resend, tra cui i metadati delle email e i log, sono archiviati negli Stati Uniti.
- Nomi di dominio e posta elettronica: OVH, per la casella di posta di contact@ipand.io, in Francia.
- Misurazione del traffico: Google, sul sito, con il tuo consenso.
- Verifica anti-bot: Cloudflare (Cloudflare, Inc.), sul modulo della scansione gratuita del sito: segnali tecnici del browser e indirizzo IP, per la durata della verifica. Turnstile non installa alcun cookie persistente; la pre-autorizzazione di Cloudflare, che installerebbe il cookie cf_clearance, non è attivata.
L’elenco dettagliato dei nostri responsabili del trattamento, con il luogo del trattamento e le garanzie di ciascuno, ti è comunicato su richiesta a contact@ipand.io.
Assistenti di terzi collegati tramite MCP. Se autorizzi un assistente (per esempio claude.ai o ChatGPT) a leggere i tuoi dati iPand tramite il server MCP, i dati che legge sono trasmessi al suo fornitore (Anthropic, OpenAI…), che li tratta secondo le proprie condizioni. Puoi revocare questo accesso in qualsiasi momento in Impostazioni › Integrazioni.
Accesso con Google o Microsoft. Se scegli questa modalità di accesso, Google o Microsoft ci trasmette la tua identità (identificativo, indirizzo email, nome); questi servizi trattano i tuoi dati secondo le proprie informative.
Possiamo comunicare dati alle autorità quando la legge lo impone.
8. Trasferimenti al di fuori dell’Unione europea
L’hosting e i modelli linguistici restano nell’Unione europea. Alcuni fornitori hanno sede al di fuori dell’Unione o si avvalgono di società che vi hanno sede:
- Fornitori di dati con sede negli Stati Uniti (fornitori di raccolta ed editori dei motori del piano Su misura): trasferimento disciplinato dalle clausole contrattuali tipo della Commissione europea (modulo 2, da titolare del trattamento a responsabile del trattamento, e modulo 3 per alcuni), integrate nel loro accordo sul trattamento dei dati.
- Fornitori di dati con sede nell’Unione europea: alcuni trattano i dati negli Stati Uniti o si avvalgono di sub-responsabili del trattamento situati in particolare negli Stati Uniti e nel Regno Unito; questi trasferimenti sono disciplinati da clausole contrattuali tipo o da decisioni di adeguatezza, secondo il loro accordo sul trattamento dei dati o la loro informativa sulla privacy. Uno di essi, editore di un motore del piano Su misura, si avvale in via prioritaria di fornitori situati nell’Unione e, in casi eccezionali, di fornitori situati al di fuori dell’Unione.
- Resend (Stati Uniti): i dati del suo account sono archiviati negli Stati Uniti; trasferimento disciplinato dalla certificazione di Resend nell’ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali tipo (modulo 2) integrate nel suo accordo sul trattamento dei dati.
- Stripe (Stripe Payments Europe, Limited, Irlanda) trasferisce alcuni dati a Stripe, LLC, negli Stati Uniti: trasferimento disciplinato dalla certificazione di Stripe, LLC nell’ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework) e, in mancanza, dalle clausole contrattuali tipo del suo addendum sui trasferimenti di dati.
- Google (Google Ireland Limited) può trattare i dati di misurazione del traffico del sito negli Stati Uniti, presso Google LLC: trasferimento disciplinato dalla certificazione di Google LLC nell’ambito del Data Privacy Framework e dalle clausole contrattuali tipo delle sue condizioni sul trattamento dei dati.
- Cloudflare (Cloudflare, Inc., Stati Uniti), per la verifica anti-bot della scansione gratuita: trasferimento disciplinato dalla certificazione di Cloudflare, Inc. al Data Privacy Framework UE-USA, con la sua estensione al Regno Unito, e al Data Privacy Framework Svizzera-USA; in mancanza, dalle clausole contrattuali tipo del suo accordo sul trattamento dei dati.
Puoi ottenere una copia delle garanzie scrivendoci a contact@ipand.io.
9. Cancellazione e backup
I dati che elimini sono cancellati dal nostro database entro 30 giorni. I dati che raggiungono la fine del loro periodo di conservazione sono cancellati al successivo ciclo di eliminazione: ogni mattina per la maggior parte; ogni mese per la lista d’attesa, le richieste di contatto e di demo, i feedback, i tentativi di onboarding, i brand il cui abbonamento è terminato, gli eventi di utilizzo, le candidature rifiutate al programma di affiliazione e le prove di accettazione scadute, quindi fino a un mese dopo la scadenza indicata.
Scompaiono poi dai nostri backup e archivi entro 90 giorni al massimo:
- ripristino del database a un momento dato nell’arco di 14 giorni;
- copie di backup del database con ridondanza geografica, conservate nella regione West Europe e replicate da Microsoft nella regione Azure abbinata North Europe (Irlanda), entrambe nell’Unione europea;
- eliminazione reversibile dei file per 14 giorni;
- archivio mensile del database, prodotto e verificato in Azure, regione West Europe, e conservato al massimo 90 giorni nell’archiviazione Azure della stessa regione.
10. Sicurezza
Connessioni cifrate, hosting nell’Unione europea, accesso senza password tramite codice monouso, Google o Microsoft, segreti in un vault dedicato, accesso dei servizi tramite identità gestite, rigorosa separazione tra organizzazioni, accesso limitato alle persone autorizzate, registrazione degli accessi e delle azioni di amministrazione, backup. I dettagli figurano nell’allegato B dell’accordo sul trattamento dei dati.
11. I tuoi diritti
Hai diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione (in particolare alle email di follow-up, alla misurazione dell’utilizzo e agli altri trattamenti basati sul legittimo interesse), alla portabilità, il diritto di revocare il tuo consenso in qualsiasi momento e il diritto di definire direttive sulla sorte dei tuoi dati dopo la tua morte.
Come esercitarli:
- Accesso e rettifica: Impostazioni › Il mio profilo mostra e modifica il tuo nome, il tuo cognome e il tuo telefono; la lingua dell’interfaccia si imposta nelle Impostazioni. La modifica dell’indirizzo email va richiesta a contact@ipand.io; verifichiamo che la richiesta provenga davvero da te prima di effettuarla.
- Copia dei tuoi dati: su richiesta a contact@ipand.io, ti inviamo i tuoi dati in un formato strutturato, entro un mese. Un amministratore dell’organizzazione può anche scaricare l’archivio dei dati dell’organizzazione (Impostazioni › Organizzazione).
- Eliminazione del tuo account: Impostazioni › Il mio profilo › Elimina il mio account. Se sei l’ultimo amministratore di un’organizzazione con un abbonamento in corso, devi prima nominare un altro amministratore, o disdire gli abbonamenti (con effetto alla fine del periodo); i dati sono poi cancellati secondo il § 9.
- Eliminazione dei dati di un’azienda cliente: un amministratore elimina i brand (cancellazione entro 30 giorni), disdice gli abbonamenti, poi i membri eliminano i loro account; un’organizzazione senza membri e senza abbonamento in corso è contrassegnata come eliminata al ciclo di eliminazione della mattina successiva, poi cancellata 30 giorni dopo.
- Email di follow-up: link di disiscrizione con un clic in ogni messaggio.
- Misurazione del traffico: link «Gestisci i cookie» in fondo a ogni pagina del sito.
- Misurazione dell’utilizzo dell’applicazione: per opporti, scrivi a contact@ipand.io; diamo seguito alla richiesta entro il termine indicato di seguito.
- Qualsiasi altra richiesta: contact@ipand.io, oppure per posta all’indirizzo del § 1. Rispondiamo entro un mese, termine prorogabile di due mesi per una richiesta complessa; in caso di dubbio, possiamo chiederti di dimostrare la tua identità.
Puoi presentare un reclamo a un’autorità di controllo (articolo 77 del GDPR), in particolare a quella dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. In Francia: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
12. Minori
Il servizio è destinato ai professionisti e non è concepito per i minori.
13. Cookie e archiviazione locale
Il sito e l’applicazione utilizzano cookie e l’archiviazione del tuo browser: la cookie policy li descrive in dettaglio.
14. Modifiche
Possiamo modificare la presente informativa, in particolare per tenere conto dell’evoluzione del servizio o dei nostri fornitori. La versione in vigore è pubblicata su questa pagina con il suo numero e la sua data di entrata in vigore. Una modifica sostanziale è annunciata via email agli utenti dell’applicazione; se riguarda un trattamento basato sul tuo consenso, quest’ultimo ti viene richiesto di nuovo.
15. Lingua
Questo testo è redatto in francese. Le sue traduzioni sono fornite a titolo informativo; in caso di divergenza, fa fede la versione francese.
