Informativa sulla privacy
Ci impegniamo a proteggere i tuoi dati personali e ad essere trasparenti su come li utilizziamo. Questa politica spiega come trattiamo i tuoi dati personali nel quadro di GDPR, CCPA e KVKK.
Ultimo aggiornamento: 5 ottobre 2026 | Versione 1.5
Introduzione
ClientFlow («noi», «nostro», «ci») si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e tuteliamo le tue informazioni quando utilizzi la nostra piattaforma Business OS. Il trattamento principale dei dati avviene nell'Unione Europea (Germania), garantendo elevati standard di protezione dei dati. ClientFlow è un software di gestione aziendale, non un sistema di cartelle cliniche: se registri informazioni sulla salute o altre categorie particolari di dati relative ai tuoi clienti, ne sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento ai sensi del nostro Accordo sul trattamento dei dati.
Informazioni che raccogliamo
Informazioni che fornisci
- Informazioni account (email, nome, foto profilo tramite OAuth)
- Dati clienti (nomi, numeri di telefono, email)
- Registri di pagamento (importi, date, stati)
- Contenuto comunicazioni (modelli, note)
Raccolta automatica
- Informazioni dispositivo (tipo browser, sistema operativo)
- Dati di utilizzo (pagine visitate, funzionalità utilizzate)
- Indirizzo IP (per sicurezza e prevenzione frodi)
- Cookie (gestione sessione, preferenze)
Come utilizziamo le tue informazioni
Erogazione del Servizio
Fornire gestione clienti, tracciamento pagamenti e funzionalità di promemoria
Gestione Account
Creare e gestire il tuo account
Comunicazione
Invio di notifiche relative al servizio
Sicurezza
Proteggere da frodi e accessi non autorizzati
Miglioramento
Analizzare l'utilizzo per migliorare i nostri servizi
NON venderemo MAI i tuoi dati personali a terze parti.
Basi giuridiche per il trattamento (Articolo 6 GDPR)
Trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:
Esecuzione del Contratto
Trattamento necessario per fornire i nostri servizi, gestire il tuo account e adempiere ai nostri obblighi contrattuali nei tuoi confronti.
Creazione account, tracciamento pagamenti, consegna promemoria
Interessi Legittimi
Trattamento per i nostri legittimi interessi commerciali, bilanciati con i tuoi diritti e libertà.
Miglioramento servizio, prevenzione frodi, monitoraggio sicurezza
Consenso
Trattamento basato sul tuo consenso esplicito, che puoi ritirare in qualsiasi momento.
Comunicazioni marketing, analisi opzionali, uso di testimonianze
Obblighi Legali
Trattamento richiesto per conformarsi alle leggi e regolamenti applicabili.
Registri fiscali, conformità normativa, risposta a richieste legali
Condivisione dati
Condividiamo i dati con fornitori di servizi fidati che ci aiutano a gestire il nostro servizio:
| Fornitore | Scopo |
|---|---|
| iyzico | Elaborazione pagamenti |
| Autenticazione (OAuth) | |
| Resend | Consegna email |
| WhatsApp (Meta) | Consegna messaggi (Pro) |
Funzionalità e fornitori di IA
Alcune funzionalità di ClientFlow utilizzano l'IA: l'assistente in chat, i suggerimenti di risposta, i riepiloghi delle note e i riepiloghi dei moduli di accoglienza. Quando ne usi una, il testo che invii viene trasmesso al fornitore di IA corrispondente. Contrassegniamo i contenuti generati dall'IA all'interno del prodotto, così sai sempre quando li stai leggendo. Note, risposte dei moduli di accettazione e messaggi possono includere informazioni sulla salute dei tuoi clienti. Se su di essi viene eseguita una funzione di IA — alcune, come il triage dei moduli di accettazione e il chatbot del sito, vengono eseguite automaticamente una volta attivate — quel testo viene inviato al nostro fornitore di IA. Mascheriamo automaticamente numeri di telefono, indirizzi e-mail, numeri di carta e IBAN e numeri di identificazione nazionali turchi e statunitensi (in base a schemi riconoscibili, quindi alcuni potrebbero sfuggire), ma non i nomi né i dettagli sulla salute, quindi usa le funzioni di IA su tali testi solo dove il consenso dei tuoi clienti lo copre.
| Fornitore | Scopo |
|---|---|
| Anthropic | Funzionalità di IA: assistente, suggerimenti di risposta, riepiloghi di note e moduli |
| OpenAI | Fornitore di riserva, utilizzato quando un altro non è disponibile |
| Groq | Funzionalità di IA: assistente, suggerimenti di risposta, riepiloghi di note e moduli |
ClientFlow non utilizza i tuoi dati per addestrare modelli di IA. Le condizioni di conservazione dei singoli fornitori variano; la pagina dei sub-responsabili le elenca tutte, insieme alle garanzie applicabili ai trasferimenti al di fuori del SEE.
Gli output dell'IA sono indicativi. La maggior parte delle funzionalità te li mostra prima e sei tu a decidere se conservarli, modificarli o eliminarli. Alcune — il triage dei moduli di accettazione (riepilogo, urgenza, segnali di allarme come una possibile preoccupazione per la salute o la sicurezza, sentiment, azioni suggerite e valutazione del lead), il riepilogo settimanale e le risposte del chatbot del sito — agiscono in autonomia e scrivono il risultato sulla scheda o rispondono direttamente; puoi modificare o eliminare un risultato memorizzato in qualsiasi momento.
Vedi tutti i sub-responsabili e le garanzie di trasferimentoI tuoi diritti (GDPR e CCPA)
Diritti GDPR (Utenti UE)
- Accedere ai tuoi dati personali
- Correggere dati inesatti
- Richiedere la cancellazione dei dati
- Portabilità dei dati (esportazione)
- Limitare il trattamento
- Opporsi al trattamento
Diritti CCPA (California)
- Sapere quali dati raccogliamo
- Eliminare i tuoi dati
- Opporsi alla vendita dei dati (non vendiamo)
- Non discriminazione
Per esercitare i tuoi diritti, visita Impostazioni o contattaci a contact@clientflow.center
Diritti KVKK (Utenti Turchi)
Legge sulla protezione dei dati personali n. 6698
Se ti trovi in Turchia, hai i seguenti diritti ai sensi della Legge sulla Protezione dei Dati Personali (KVKK):
- Sapere se i tuoi dati personali sono trattati
- Richiedere informazioni sul trattamento se i dati sono trattati
- Conoscere lo scopo del trattamento e se i dati sono utilizzati di conseguenza
- Conoscere le terze parti a cui i dati sono trasferiti a livello nazionale o all'estero
- Richiedere la correzione se i dati sono incompleti o inesatti
- Richiedere la cancellazione o distruzione dei dati ai sensi dell'Articolo 7
- Opporsi ai risultati del trattamento automatico dei dati che sono contro di te
- Richiedere un risarcimento per danni dovuti a trattamento illecito
Titolare del Trattamento
ClientFlow agisce come titolare del trattamento dei dati del tuo account, di fatturazione e del sito web. Per i dati dei clienti che memorizzi in ClientFlow, ne sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento ai sensi del nostro Accordo sul trattamento dei dati. Per richieste relative al KVKK, contattaci a contact@clientflow.center.
Stato VERBIS
Ai sensi della KVKK, la registrazione a VERBIS è obbligatoria solo per i titolari del trattamento che superano le soglie stabilite dall'Autorità turca per la protezione dei dati personali (numero di dipendenti, totale di bilancio o trattamento di categorie particolari di dati come attività principale). ClientFlow opera attualmente al di sotto di tali soglie e non è quindi tenuto a registrarsi a VERBIS. Tutti gli altri obblighi KVKK (trattamento lecito, diritti degli interessati, notifica delle violazioni, misure di sicurezza) si applicano integralmente.
Per esercitare i tuoi diritti KVKK, contattaci a contact@clientflow.center con la tua richiesta. Risponderemo entro 30 giorni come richiesto dalla legge.
Trasferimenti internazionali di dati
Il trattamento principale dei dati avviene nell'Unione Europea (Hetzner, Germania). Quando i dati vengono trasferiti al di fuori dell'UE/SEE, ci affidiamo alla garanzia indicata per ciascun destinatario nella nostra pagina dei sub-responsabili, che indica anche dove una garanzia non è ancora in vigore:
Quadro sulla Privacy dei Dati UE-USA (DPF)
Per i trasferimenti a sub-responsabili con sede negli Stati Uniti certificati ai sensi del DPF, tra cui Google Cloud e Cloudflare.
Clausole Contrattuali Standard (SCC)
Per i trasferimenti a sub-responsabili non coperti da una decisione di adeguatezza o certificazione DPF.
Decisioni di Adeguatezza
Ci affidiamo alle decisioni di adeguatezza della Commissione UE quando applicabile.
Puoi richiedere informazioni sulle garanzie specifiche utilizzate per un particolare trasferimento contattandoci.
Conservazione dei dati
Conserviamo i tuoi dati finché il tuo account è attivo. Cosa succede quando elimini il tuo account dipende da dove lo fai. Dalle impostazioni dell'account sul nostro sito web, l'eliminazione avvia un periodo di tolleranza di 30 giorni non appena la confermi via email; durante questo periodo puoi annullarla in qualsiasi momento e, entro un giorno dal suo termine, il tuo account e i dati della tua attività vengono cancellati definitivamente. Nell'app iOS, l'eliminazione ha effetto immediato e non può essere annullata né revocata: il tuo profilo e i tuoi dati di accesso vengono cancellati subito, e i dati della tua attività entro 3 giorni. Ecco le nostre politiche di conservazione, compreso ciò che conserviamo dopo l'uno o l'altro tipo di eliminazione:
| Tipo di Dati | Conservazione |
|---|---|
| Dati account | Cancellati entro un giorno dal termine del periodo di tolleranza di 30 giorni sul nostro sito web, oppure subito quando elimini il tuo account nell'app iOS |
| Registri clienti | Cancellati insieme al tuo account: entro un giorno dal termine del periodo di tolleranza di 30 giorni sul nostro sito web, oppure entro 3 giorni nell'app iOS |
| I tuoi documenti di fatturazione (fatture, ricevute, preventivi) | Cancellati insieme al tuo account — l'obbligo di conservazione fiscale su questi documenti spetta a te in quanto impresa emittente |
| I nostri registri di abbonamento e pagamento | Conservati in forma anonimizzata (senza dati personali) per almeno i 7 anni richiesti dalla nostra normativa fiscale |
| Log di audit di sicurezza e amministrazione | Illimitata — in sola aggiunta e immutabili, quindi non possono essere modificati né cancellati |
| Registro dei consensi che hai prestato | Conservato dopo l'eliminazione, scollegato dal tuo account, come prova del consenso |
| Registro delle email che abbiamo inviato | Conservato dopo l'eliminazione come prova di recapito, senza indirizzo né contenuto |
| Scritture del libro contabile (solo se hai configurato le funzioni di contabilità) | Conservate dopo l'eliminazione — le scritture registrate sono documenti contabili in sola aggiunta, quindi non possono essere modificate né cancellate |
| Dati newsletter / marketing | Anonimizzati 6 anni dopo la cancellazione dall'iscrizione |
| Backup cifrati | I dati eliminati escono dai nostri backup man mano che questi ruotano, entro 90 giorni |
| Conversazioni IA e risultati IA | Conversazioni di Copilot: cancellate circa 30 giorni dopo che le elimini, o quando il tuo account viene cancellato. Log del chatbot del sito: conservati finché il tuo account non viene cancellato. Risultati del triage dei moduli di accettazione: rimossi insieme all'invio corrispondente, in caso di revoca del consenso o quando il tuo account viene cancellato |
Privacy dei minori
ClientFlow non è destinato all'uso da parte di persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto inavvertitamente dati personali di un minore di 16 anni, prenderemo provvedimenti per eliminare tempestivamente tali informazioni. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.
Sicurezza
Implementiamo misure di sicurezza standard del settore
I tuoi dati sono protetti dalle misure di sicurezza descritte di seguito.
- Crittografia TLS in transito
- Crittografia AES-256-GCM a livello applicativo di note delle sessioni, registri degli esiti, credenziali delle integrazioni, token di pagamento e segreti dell'autenticazione a due fattori
- OAuth 2.0 e JWT con rotazione dei refresh token
- Rigorosa isolazione dei dati per utente a livello di applicazione
- Pagamenti elaborati da iyzico (certificato PCI DSS) — i numeri di carta vengono trasmessi a iyzico e non vengono mai memorizzati da noi
Procedure di reclamo
Se ritieni che i tuoi diritti alla protezione dei dati siano stati violati, hai il diritto di sporgere reclamo.
Unione Europea
Autorità Locale per la Protezione dei Dati
I residenti nell'UE possono presentare reclami presso l'autorità garante del loro paese.
Turchia
KVKK (Autorità per la Protezione dei Dati Personali)
I residenti turchi possono presentare reclami su kvkk.gov.tr
Regno Unito
Information Commissioner's Office (ICO)
I residenti nel Regno Unito possono contattare l'ICO su ico.org.uk
California, USA
Procuratore Generale della California
I residenti in California possono contattare il Procuratore Generale per violazioni del CCPA.
Preferiamo risolvere i problemi direttamente. Contattaci prima a contact@clientflow.center
Link di terze parti
Il nostro servizio può contenere link a siti web, servizi o applicazioni di terze parti. Non siamo responsabili per le pratiche sulla privacy di queste terze parti. Ti incoraggiamo a leggere le politiche sulla privacy di qualsiasi servizio di terze parti a cui accedi attraverso la nostra piattaforma. Questa Politica sulla Privacy si applica solo a ClientFlow e non copre siti web esterni.
Modifiche a questa politica
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Per modifiche sostanziali, forniremo un preavviso di almeno 30 giorni tramite email e/o un avviso prominente sulla nostra piattaforma prima che le modifiche entrino in vigore. Ti incoraggiamo a rivedere periodicamente questa politica. Il tuo uso continuato del servizio dopo eventuali modifiche costituisce accettazione della politica aggiornata.
Versione attuale: 1.5