Informativa privacy

Questa informativa spiega come Reputia tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento: WebSardegna, email cristiermurache@gmail.com.

Quali dati trattiamo

• Dati dell'account: nome, email, password (conservata solo in forma cifrata con hash), ruolo nel team.
• Dati dell'attività: nome, categoria, città, impostazioni di tono e testi che inserisci.
• Dati provenienti da Google Business Profile, se colleghi la tua scheda: recensioni, nome pubblico e foto profilo dei recensori, risposte.
• Dati delle richieste di contatto: nome, attività, email, telefono e messaggio.
• Dati tecnici: indirizzo IP e user agent per sicurezza, prevenzione degli abusi e registro delle operazioni sensibili.
• Dati di fatturazione, gestiti da Stripe: Reputia non memorizza i numeri delle carte di pagamento.

Finalità e basi giuridiche

• Fornire il servizio richiesto (art. 6.1.b GDPR): gestione dell'account, importazione delle recensioni, generazione delle bozze, pubblicazione su tua approvazione.
• Rispondere alle richieste di demo e informazioni (art. 6.1.b e 6.1.a GDPR).
• Inviare novità su Reputia solo se hai dato il consenso facoltativo (art. 6.1.a GDPR), revocabile in ogni momento.
• Sicurezza del servizio e prevenzione delle frodi (art. 6.1.f GDPR).
• Adempimenti fiscali e contabili (art. 6.1.c GDPR).

Intelligenza artificiale

Per generare le bozze inviamo al fornitore del modello di intelligenza artificiale il testo della recensione, il nome pubblico del recensore e le informazioni sull'attività che hai inserito. Il fornitore agisce come responsabile del trattamento. Nessuna risposta viene pubblicata senza l'approvazione di una persona.

Destinatari

I dati sono trattati da fornitori che agiscono come responsabili del trattamento, vincolati da accordi conformi all'art. 28 GDPR:

• fornitore di hosting e infrastruttura server;
• Anthropic, per la generazione delle bozze di risposta;
• Google, per la lettura delle recensioni e la pubblicazione delle risposte tramite Google Business Profile;
• Stripe, per i pagamenti e la fatturazione;
• fornitore del servizio di invio email.

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o delle clausole contrattuali standard della Commissione europea.

Conservazione

• Dati dell'account e dell'attività: per la durata del rapporto e fino a 12 mesi dopo la chiusura dell'account.
• Richieste di contatto non seguite da un contratto: 12 mesi.
• Documenti fiscali: 10 anni, come previsto dalla legge.
• Registri di sicurezza: 12 mesi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo al titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).