Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana di armonizzazione (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), per chi naviga su https://deployflow.app, si iscrive alla lista d’attesa, crea un account, usa DeployFlow Stage/Studio o contatta il supporto.

1. Titolare del trattamento

Titolare del trattamento è il soggetto che gestisce il servizio DeployFlow sul dominio deployflow.app («Titolare»).

• Contatto privacy / esercizio diritti: legal@deployflow.app
• Sito ufficiale: https://deployflow.app
• Gli estremi di fatturazione e l’intestatario del pagamento sono quelli mostrati in fase di checkout (/acquista) e nella conferma d’ordine.

2. Tipologie di dati trattati

• Dati di navigazione: indirizzo IP, log tecnici, user-agent, pagine visitate, orari di accesso (necessari al funzionamento e alla sicurezza).
• Dati forniti volontariamente: nome, email, paese, interesse (Stage/Studio) in lista d’attesa; dati di account (email, nome, ruolo); contenuti di assistenza.
• Dati di pagamento / ordine: riferimenti d’ordine, metodo scelto, stato pagamento. I dati della carta, se usati, sono trattati dal provider di pagamento (es. Stripe) come autonomo o responsabile secondo le rispettive condizioni; DeployFlow non memorizza i numeri completi della carta.
• Dati di lavoro sul prodotto (Studio/Stage): lead e attività da fonti pubbliche, email di proposta, aperture/click sulle mail di campagna, contenuti di anteprima sito, sessioni di sviluppo assistito (VELO).
• Cookie e strumenti analoghi: vedi Informativa cookie.

3. Finalità e basi giuridiche

• Erogazione del servizio e contratto (art. 6.1.b GDPR): account, Stage, Studio, anteprime, invio proposte, checkout, supporto.
• Obblighi di legge (art. 6.1.c): fiscali, contabili, richieste autorità.
• Legittimo interesse (art. 6.1.f): sicurezza, prevenzione abusi, miglioramento prodotto in forma aggregata, difesa in giudizio. Bilanciamento con i diritti dell’interessato.
• Consenso (art. 6.1.a): cookie non necessari / misurazione o marketing se attivati; iscrizione lista d’attesa marketing ove richiesto. Revocabile in ogni momento.

4. Fonti dei dati e scraping pubblico (Studio)

Nella funzione Studio, DeployFlow può raccogliere informazioni su attività economiche da fonti pubbliche online (es. mappe, siti, social pubblici) per aiutare l’utente a preparare proposte. L’utente è responsabile dell’uso conforme alla legge (privacy, concorrenza, comunicazioni commerciali, opt-out). Non vanno trattati dati eccedenti né usati per finalità illecite. I destinatari delle proposte devono poter opporsi alle comunicazioni.

5. Destinatari e trasferimenti

I dati possono essere trattati da fornitori che operano come responsabili del trattamento (hosting cloud, email transactional, autenticazione, storage, strumenti di sviluppo AI) sulla base di contratti art. 28 GDPR. Alcuni fornitori possono avere sedi o data center fuori SEE: in tal caso si adottano garanzie adeguate (es. decisioni di adeguatezza o Clausole Contrattuali Standard).

6. Conservazione

• Account e progetti: per la durata del rapporto e per i termini di legge successivi.
• Lista d’attesa: fino a revoca o chiusura della lista / onboarding.
• Log di sicurezza: tempi tecnici strettamente necessari.
• Dati fiscali / ordini: secondo obblighi civilistici e tributari italiani.

7. Diritti dell’interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR) scrivendo a legal@deployflow.app. Hai inoltre il diritto di reclamare al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Collegamento account Google / Gmail (OAuth)

Se colleghi una casella Gmail a DeployFlow (Caselle mail), usiamo l’autorizzazione OAuth di Google con lo scope minimo necessario https://www.googleapis.com/auth/gmail.send per inviare email di proposta per tuo conto. Non richiediamo accesso in lettura alla casella, né modifica o cancellazione dei messaggi.

• Dati Google trattati: indirizzo email dell’account collegato, token OAuth (access/refresh) cifrati a riposo, metadati tecnici di invio (esito, message id).
• Finalità: solo invio delle comunicazioni che avvii tu in DeployFlow (preventivi, follow-up, reminder).
• Limited Use (Google API Services User Data Policy): i dati ottenuti dalle Google API non vengono usati per pubblicità, non vengono venduti, né trasferiti a terzi salvo fornitori strettamente necessari all’erogazione del servizio (hosting/invio) o obblighi di legge. Non addestriamo modelli di IA su contenuti della tua casella Gmail.
• Puoi revocare l’accesso in qualsiasi momento da Account Google → Accesso di terze parti e/o scollegando la casella in DeployFlow.

9. Sistemi di intelligenza artificiale (VELO)

DeployFlow offre VELO, assistente basato su IA (chat e supporto allo sviluppo). All’apertura della conversazione è indicato che interagisci con un sistema di IA (trasparenza AI Act UE). I contenuti della chat di sviluppo possono essere trasmessi a fornitori di modelli per generare risposte. Non usiamo sistemi di riconoscimento emozionale o categorizzazione biometrica. Evita di inserire dati personali di terzi non necessari.

10. Minori

Il servizio è rivolto a professionisti e imprese. Non è destinato a minori di 16 anni.

11. Modifiche

Possiamo aggiornare questa informativa; la data in testa alla pagina indica la versione corrente. Per modifiche sostanziali potremo avvisare in-app o via email agli utenti registrati.

Vedi anche: Cookie · Termini di servizio.