Come trattiamo i tuoi dati

Il Titolare del trattamento è [DA VALIDARE — LEGALE: Ragione sociale / Nome], con sede in [DA VALIDARE — LEGALE: indirizzo completo], P.IVA / C.F. [DA VALIDARE — LEGALE: numero fiscale].

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a privacy@easyrobot.io.

Responsabile della protezione dei dati (DPO): [DA VALIDARE — LEGALE: nome/email DPO oppure “non nominato” con motivazione].

Trattiamo le seguenti categorie di dati, raccolti nelle diverse fasi di utilizzo della piattaforma:

2a. Dati del profilo aziendale (lead)

• Partita IVA, settore, processi, numero di dipendenti.
• Descrizione libera dell'esigenza di automazione.
• Dati aziendali da fonti pubbliche (ragione sociale, ATECO, sede) ricavati dalla P.IVA via registri pubblici e provider terzi.

2b. Account buyer (se registrato)

• Indirizzo e-mail usato per autenticazione, recupero e gestione dell'account.
• Analisi salvate (robot esplorati, stime ROI) associate all'identità buyer.
• Timestamp di creazione e accessi.

2c. Dati di contatto (su richiesta)

• Nome, e-mail e note inseriti quando richiedi di essere ricontattato da un integratore partner.

2d. Dati di navigazione / eventi analytics (con consenso)

• Pagine visitate, interazioni con il configuratore, identificatore di sessione anonimo.
• Trattati solo se hai prestato il consenso analytics nel banner cookie.

2e. Dati referral vendor

• Clic su link tracciati verso siti di vendor partner (sorgente piattaforma o link esterno), associati a un identificatore di sessione.
• Flag di consenso: se analytics consentito al momento del clic.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo profilazione automatizzata con effetti giuridici.

• Erogazione del servizio (analisi P.IVA, abbinamento robot, stima ROI) — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Ricontatto tramite integratori partner — base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
• Analytics / miglioramento del servizio — base giuridica: consenso (art. 6, par. 1, lett. a GDPR); attivato solo dopo raccolta del consenso nel banner cookie.
• Pixel marketing (Meta, Google Ads) — base giuridica: consenso (art. 6, par. 1, lett. a GDPR); attivato solo se hai abilitato la categoria “Marketing” nel banner cookie.
• Sicurezza, log, antifrode — base giuridica: [DA VALIDARE — LEGALE: legittimo interesse art. 6.1.f o obbligo di legge art. 6.1.c].

• Fornirti il servizio di analisi e abbinamento robot industriali con stima del ROI.
• Gestire la tua richiesta di essere ricontattato da integratori partner (solo con consenso).
• Mantenere e migliorare la piattaforma tramite statistiche di utilizzo aggregate (solo con consenso analytics).
• Mostrarti pubblicità pertinente su piattaforme di terze parti (solo con consenso marketing).
• Garantire la sicurezza e il corretto funzionamento del servizio.
• Tracciare i clic su link referral verso vendor partner ai fini di attribuzione e statistiche (rispettando il consenso espresso).
• Conservare il registro dei consensi espressi e delle relative revoche a fini di audit (obblighi di accountability GDPR).

Non vendiamo i tuoi dati a terzi. Per erogare il servizio ci avvaliamo dei seguenti responsabili del trattamento (art. 28 GDPR):

• Supabase Inc. — hosting del database relazionale (PostgreSQL) e servizi di autenticazione. Agisce come responsabile del trattamento per la conservazione di lead, account buyer, consent records e dati referral. [DA VALIDARE — LEGALE: Verificare presenza DPA firmato con Supabase e clausole SCCs per trasferimento extra-UE]
• Vercel Inc.— hosting dell'applicazione web e delle funzioni serverless (API). [DA VALIDARE — LEGALE: DPA Vercel — confermare con legale]
• OpenRouter / modelli AI sottostanti — a cui inviamo profilo aziendale e processi per generare l'abbinamento robot. [DA VALIDARE — LEGALE: Elencare i modelli/provider effettivamente usati e verificare DPA / data processing agreement]
• Meta Platforms Ireland Ltd. (Meta Pixel) — attivato solo con consenso marketing. Condivide eventi di navigazione per campagne pubblicitarie. [DA VALIDARE — LEGALE: Verificare se Meta è titolare autonomo o responsabile — impatta base giuridica]
• Google Ireland Ltd. (Google Analytics / Google Ads) — attivato solo con consenso analytics/marketing. [DA VALIDARE — LEGALE: Specificare quali servizi Google vengono effettivamente usati; verificare DPA e meccanismo di consenso Google]
• Provider dati aziendali (es. openapi.it, VIES) — verifica P.IVA e recupero dati da registri pubblici.
• Integratori partner — solo se acconsenti esplicitamente alla condivisione per richiesta di preventivo. Base giuridica: consenso (art. 6.1.a GDPR).

L'elenco aggiornato dei responsabili è disponibile su richiesta a privacy@easyrobot.io.

Alcuni fornitori (in particolare i servizi di AI, hosting e advertising) trattano i dati anche al di fuori dell'UE/SEE. In tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi dell'art. 46 GDPR (es. clausole contrattuali standard — SCC — adottate dalla Commissione europea).

• Dati di analisi / lead(P.IVA, processi, stime ROI): conservati per il tempo necessario a fornire il servizio e, in forma aggregata/anonima, per il miglioramento della piattaforma. [DA VALIDARE — LEGALE: es. 12 mesi dall'ultima interazione].
• Dati di contatto / richieste integratori: per il tempo necessario a gestire la richiesta e i contatti commerciali conseguenti. [DA VALIDARE — LEGALE: es. 24 mesi dall'ultimo contatto].
• Account buyer: per la durata della registrazione e, dopo la cancellazione dell'account, per il tempo necessario ad adempiere obblighi di legge. [DA VALIDARE — LEGALE: retention post-cancellazione e anonimizzazione lead associati].
• Consent records (registro consensi): conservati per dimostrare accountability GDPR. [DA VALIDARE — LEGALE: es. 5 anni o scadenza statuto di limitazione applicabile].
• Dati referral (referral_clicks): [DA VALIDARE — LEGALE: periodo da definire, tipicamente 3–12 mesi].
• Log tecnici / sicurezza: [DA VALIDARE — LEGALE: es. 30–90 giorni].

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• Accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Portabilità / export (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da una macchina. [DA VALIDARE — LEGALE: La funzione di export self-service (Task 5) sarà disponibile nell'area account buyer]
• Cancellazione / oblio (art. 17) — richiedere la cancellazione dei tuoi dati personali, salvo obblighi di legge. [DA VALIDARE — LEGALE: La cancellazione self-service account (Task 5) sarà disponibile nell'area account buyer. Definire con legale cosa avviene ai lead associati.]
• Limitazione (art. 18) — limitare il trattamento in presenza delle condizioni previste.
• Opposizione (art. 21) — opporti al trattamento fondato su legittimo interesse.
• Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento già svolto. Puoi farlo direttamente dal centro preferenze cookie oppure scrivendo a privacy@easyrobot.io.

Per esercitare i tuoi diritti scrivi a privacy@easyrobot.io. Risponderemo entro 30 giorni (art. 12 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Utilizziamo cookie tecnici necessari al funzionamento del sito (sessione, preferenze UI) e, solo con il tuo consenso esplicito, cookie analytics e di marketing di terze parti.

Puoi modificare le tue preferenze in qualsiasi momento dal centro preferenze cookie disponibile in fondo a ogni pagina.

Possiamo aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento e il numero di versione. In caso di modifiche sostanziali ti informeremo con adeguato preavviso.

Versione corrente: 2026-06-29.1