Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è Giuseppe Cerutti, operante con il nome Repliku, P.IVA IT03365870835, raggiungibile all indirizzo privacy@repliku.io.

2. Dati trattati

Repliku tratta i dati necessari per creare l account, collegare le sedi, gestire recensioni, generare risposte e fornire supporto.

• Dati account: email, nome, lingua interfaccia, stato trial o abbonamento, eventuali accessi manuali e metadati tecnici di autenticazione gestiti tramite Supabase.
• Dati attività e sedi: nome attività, sedi, indirizzo, città, categoria, paese, lingua predefinita e preferenze operative.
• Recensioni: testo, autore pubblico, valutazione, data, metadati provider e stato risposta.
• Risposte e report: bozze AI, testo modificato, stato pubblicazione, insight reputazionali e report condivisibili quando attivati.
• Comunicazioni: supporto, feedback prodotto, richieste da pagina contatti ed email operative.
• Dati fiscali e pagamento: dati di fatturazione inseriti dall utente e dati pagamento gestiti da Stripe.
• Dati tecnici: audit log, rate limit, health check, performance interne, metriche first-party di utilizzo prodotto e IP salvati in forma hash dove previsto.
• Prevenzione abusi trial: HMAC versionato dell email normalizzata e, quando il trial viene avviato, identita canonica della sede. Il registro non conserva l email in chiaro o una sua hash semplice; il dato e pseudonimo, non anonimo.

3. Finalità

• Creare e proteggere l account utente.
• Collegare le sedi autorizzate e sincronizzare recensioni.
• Generare bozze di risposta, pubblicare risposte autorizzate e creare report reputazionali.
• Fornire supporto, raccogliere feedback e gestire richieste degli utenti.
• Capire se gli utenti raggiungono il valore del prodotto, usando solo eventi tecnici first-party deduplicati e senza testo di recensioni o risposte.
• Gestire pagamenti, fatturazione, sicurezza, prevenzione abusi e monitoraggio operativo.

4. Ruoli nel trattamento

Repliku opera come titolare per dati account, fatturazione, sicurezza, supporto e gestione contrattuale. Quando tratta recensioni e altri dati per fornire le funzioni configurate dal cliente professionale, opera come responsabile del trattamento secondo il DPA.

5. Servizi di terze parti

Repliku usa provider tecnici necessari al funzionamento del servizio.

• Supabase per database, autenticazione, sicurezza applicativa e Vault.
• Vercel per hosting, funzioni server e cron job.
• Google Business Profile per collegamento sedi, lettura recensioni e pubblicazione risposte autorizzate.
• OpenRouter e, se configurato, OpenAI o altri provider LLM per generare risposte e insight reputazionali.
• Resend per email operative e transazionali.
• Stripe per pagamenti, abbonamenti, customer portal e dati fiscali collegati al checkout.

6. Base giuridica

• Esecuzione del contratto o misure precontrattuali richieste dall utente.
• Consenso quando richiesto per funzionalità opzionali o comunicazioni non strettamente operative.
• Legittimo interesse per sicurezza, prevenzione abusi, audit, supporto e miglioramento del servizio.
• Obblighi legali per dati fiscali, contabili e adempimenti applicabili.

7. Conservazione

• Dati account e attività: per la durata dell account e per il periodo tecnico necessario alla chiusura.
• Registro anti-abuso trial: il dato pseudonimo minimo resta dopo la cancellazione dell account per il tempo necessario a impedire utilizzi ripetuti della prova gratuita; una rimozione eccezionale richiede una richiesta privacy verificata o un altro obbligo legale e un intervento owner auditato.
• Recensioni, risposte e report: per fornire il servizio e mantenere lo storico reputazionale richiesto dall utente.
• Supporto, feedback e contatti: per gestire la richiesta e migliorare il prodotto.
• Audit log, rate limit, health check, performance, metriche prodotto e outbox email: secondo le policy di retention operative configurate nel sistema.
• Dati fiscali: secondo gli obblighi di legge applicabili.

8. Trasferimenti extra UE

Alcuni provider possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi Repliku usa fornitori con garanzie contrattuali e tecniche adeguate, incluse clausole contrattuali standard dove applicabile.

9. Diritti dell utente

L utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati scrivendo a privacy@repliku.io. Resta possibile proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e tecnologie simili

Repliku usa cookie tecnici necessari per autenticazione, sicurezza e funzionamento dell app. Non usa heatmap o session replay; gli eventi prodotto interni sono first-party e limitati a segnali funzionali. Eventuali strumenti di tracciamento marketing non essenziali saranno introdotti solo con informativa e consenso adeguati.

11. Modifiche

Repliku può aggiornare questa informativa. Le modifiche rilevanti saranno comunicate agli utenti registrati tramite email, dashboard o pagina pubblica.