Ultimo aggiornamento: 17 settembre 2026

Questa Informativa sulla privacy spiega come REVIEWFLOWZ SAS, una società per azioni semplificata francese registrata al SIREN 928798891, con sede legale presso 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia ("Reviewflowz", "noi", "ci", o "nostri"), raccoglie, utilizza, conserva e protegge i tuoi dati personali quando usi la nostra piattaforma e i nostri servizi.

Reviewflowz è il titolare del trattamento per i dati personali descritti in questa Informativa sulla privacy. Per i dati trattati per conto dei nostri clienti (Dati del cliente), agiamo come responsabile del trattamento: vedi la Sezione 7 più avanti.

Per qualsiasi domanda su questa Informativa sulla privacy o per esercitare i tuoi diritti, contattaci a hello@reviewflowz.com.

1. Dati che raccogliamo

1.1 Dati dell'account

Quando crei un account, raccogliamo:

Il tuo nome e indirizzo email
Il nome della tua attività
La tua password (archiviata in forma hash)
Informazioni di fatturazione (elaborate da Stripe; non archiviamo i dettagli completi della carta)

Se ti registri o accedi tramite un fornitore esterno (Slack, Google), riceviamo il tuo nome, l'indirizzo email e la foto del profilo da quel fornitore.

1.2 Dati di utilizzo del servizio

Raccogliamo automaticamente dati su come tu e i tuoi utenti interagite con la piattaforma, tra cui:

Registrazioni delle sessioni utente (clic, scroll, navigazione tra le pagine e interazioni con i moduli)
Modelli di utilizzo delle funzionalità
Comportamento di navigazione
Metriche sulle prestazioni della piattaforma
Indirizzi IP, tipo di browser, tipo di dispositivo, sistema operativo
URL di provenienza e pagine visitate

I Dati di utilizzo del servizio possono includere informazioni che ti identificano, come il tuo nome, l'indirizzo email e i dettagli dell'account. Usiamo questi dati per monitorare, migliorare e potenziare i Servizi, diagnosticare problemi e orientare lo sviluppo del prodotto. Raccogliamo i Dati di utilizzo del servizio tramite PostHog (ospitato nell'UE).

1.3 Dati del cliente

Quando utilizzi Reviewflowz, tu e i tuoi utenti potete caricare o configurare questi dati:

Informazioni sulla scheda aziendale e credenziali di accesso alle piattaforme di recensioni
Modelli di risposta alle recensioni e impostazioni di configurazione dell'IA
Informazioni di contatto dei destinatari delle richieste di recensione (indirizzi email, numeri di telefono, nomi)

Trattiamo i Dati del cliente unicamente per tuo conto, in qualità di responsabile del trattamento. Vedi la Sezione 7 per i dettagli.

1.4 Dati di recensioni di terze parti

I Servizi raccolgono per tuo conto recensioni, valutazioni, commenti, nomi dei recensori, informazioni di profilo e metadati associati da Piattaforme di terze parti (come Google, Trustpilot, App Store, Google Play e altre). Questi dati possono includere dati personali di recensori terzi (nomi, foto del profilo, contenuto della recensione). Trattiamo questi dati per tuo conto, in qualità di responsabile del trattamento, secondo le tue istruzioni.

1.5 Dati di supporto

Quando ci contatti tramite Intercom o email, raccogliamo il contenuto dei tuoi messaggi, il tuo indirizzo email ed eventuali allegati che fornisci.

1.6 Cookie e tecnologie di tracciamento

Vedi la Sezione 5 più avanti per la nostra politica completa sui cookie.

2. Come usiamo i tuoi dati

Usiamo i tuoi dati personali per questi scopi, in base alla corrispondente base giuridica prevista dal GDPR:

Esecuzione del contratto (Articolo 6(1)(b) GDPR)

Fornitura e mantenimento dei Servizi
Gestione del tuo account e autenticazione
Elaborazione dei pagamenti e della fatturazione
Invio di comunicazioni transazionali (conferme account, fatture, notifiche di servizio)
Possibilità di esportare i Dati del cliente al termine del servizio

Interesse legittimo (Articolo 6(1)(f) GDPR)

Monitoraggio e miglioramento dei Servizi tramite registrazioni delle sessioni e analisi di utilizzo
Diagnosi dei problemi e garanzia della stabilità della piattaforma
Sviluppo del prodotto basato sui modelli di utilizzo delle funzionalità
Rilevamento e prevenzione di frodi, abusi e incidenti di sicurezza
Invio di informazioni su aggiornamenti di prodotto, nuove funzionalità e cambiamenti del servizio rilevanti per il tuo abbonamento
Utilizzo del nome e del logo della tua attività in materiali di marketing (puoi rinunciare in qualsiasi momento)
Utilizzo di cookie di analitica e pubblicità per migliorare i Servizi e misurare l'efficacia delle campagne pubblicitarie

Obbligo legale (Articolo 6(1)(c) GDPR)

Conformità ai requisiti fiscali, contabili e normativi applicabili
Risposta alle richieste legittime delle autorità pubbliche

Consenso (Articolo 6(1)(a) GDPR)

Invio di comunicazioni di marketing non correlate al tuo abbonamento attuale (ove applicabile)

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

3. Come condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. Condividiamo i dati personali solo in questi casi:

Con i nostri sub-responsabili del trattamento, come indicato nella Sezione 4, per fornire e supportare i Servizi.
Con i processori di pagamento (Stripe), per elaborare i tuoi pagamenti. Non archiviamo i dettagli completi della carta di pagamento.
Con fornitori di servizi di IA, quando utilizzi funzionalità basate su IA. I dati di recensione e le impostazioni di configurazione vengono trasmessi a fornitori di IA terzi per il trattamento. Nessun dato personale dell'account (il tuo nome, email, fatturazione) viene condiviso con i fornitori di IA.
In caso di trasferimento aziendale (fusione, acquisizione o cessione di beni aziendali), i tuoi dati possono essere trasferiti all'entità acquirente. Ti avviseremo prima che i tuoi dati siano soggetti a un'altra informativa sulla privacy.
Per rispettare obblighi di legge, quando siamo tenuti a divulgare dati per legge, normativa, ordine del tribunale o richiesta legittima di un'autorità pubblica.
Per proteggere i nostri diritti, quando necessario per far valere i nostri Termini di servizio, tutelare la nostra proprietà o garantire la sicurezza dei nostri utenti o del pubblico.

4. Sub-responsabili del trattamento

Per fornire i Servizi ci avvaliamo dei seguenti sub-responsabili del trattamento. Tutti quelli che trattano dati personali hanno sede nell'UE o trattano i dati all'interno dell'UE:

Heroku Shield (Salesforce): hosting delle applicazioni e del database. UE (Dublino).
PostHog: analitiche e registrazioni delle sessioni. UE.
Brevo: email transazionali (notifiche di account). UE.
SendGrid (Twilio): email transazionali (richieste di recensione per conto dei clienti). UE.
Stripe: elaborazione dei pagamenti. UE, con dati replicati negli USA secondo le SCC.
Intercom: supporto clienti e centro assistenza. UE/USA (solo email dell'utente; vedi nota).
OpenAI (OpenAI Ireland Ltd): generazione delle risposte alle recensioni basata su IA e analisi semantica delle recensioni. USA (dati trattati secondo un DPA con SCC; i dati delle API vengono conservati per un massimo di 30 giorni).
Anthropic: generazione delle risposte alle recensioni basata su IA e analisi semantica delle recensioni. USA (dati trattati secondo un DPA con SCC).

Nota su Intercom: Intercom tratta gli indirizzi email degli utenti per fornire il supporto in-app. Intercom potrebbe trasferire dati negli USA secondo le Clausole Contrattuali Standard (SCC). Nessun altro dato personale viene condiviso con Intercom.

Nota sui fornitori di IA: quando utilizzi funzionalità basate su IA, i dati di recensione e le tue impostazioni di configurazione vengono trasmessi a fornitori di IA terzi per il trattamento. Questi fornitori trattano i dati come sub-responsabili del trattamento secondo le nostre istruzioni. Il loro trattamento è limitato alla generazione dell'output richiesto e non conservano i tuoi dati per scopi propri.

Potremmo aggiornare questo elenco periodicamente. I cambiamenti sostanziali ai sub-responsabili del trattamento verranno comunicati via email o con un avviso all'interno dei Servizi.

5. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili sul nostro sito web e sulla piattaforma.

Cookie strettamente necessari

Questi cookie sono essenziali per il funzionamento della piattaforma. Gestiscono autenticazione, sessioni e sicurezza. Sono sempre attivi.

Cookie analitici

Utilizziamo PostHog (ospitato nell'UE) per le analitiche e le registrazioni delle sessioni utente. Questi cookie ci aiutano a capire come gli utenti interagiscono con la piattaforma, diagnosticare problemi e migliorare i Servizi.

Cookie pubblicitari

Utilizziamo cookie di Google Ads e LinkedIn Ads per misurare l'efficacia delle nostre campagne pubblicitarie e per mostrare annunci pertinenti ai visitatori su altre piattaforme.

Cookie di supporto

Intercom inserisce cookie per fornire funzionalità di messaggistica in-app e supporto.

Per saperne di più sui cookie e su come gestirli o eliminarli nel tuo browser, visita www.allaboutcookies.org.

6. Conservazione dei dati

Conserviamo i tuoi dati per questi periodi:

Dati dell'account (nome, email, attività): conservati per tutta la durata del tuo account. Dopo la fine dell'abbonamento, l'account resta attivo in prova gratuita. Viene eliminato entro 30 giorni dalla richiesta di cancellazione.
Dati del cliente (schede recensioni, configurazioni, dati di recensione): conservati per tutta la durata del tuo account. Disponibili per l'esportazione per 30 giorni dopo l'eliminazione dell'account, poi eliminati in modo permanente.
Registrazioni delle sessioni (PostHog): 90 giorni
Log delle email transazionali (Brevo, SendGrid): conservati a tempo indeterminato per il tracciamento della consegna e la risoluzione dei problemi
Conversazioni di supporto (Intercom): conservate a tempo indeterminato, salvo richiesta di eliminazione
Dati di fatturazione (Stripe): conservati secondo quanto richiesto dalla normativa fiscale e contabile applicabile (minimo 10 anni secondo la legge francese)
Log del server: conservati da Heroku in base alle loro politiche di conservazione dei dati

Puoi chiedere l'eliminazione del tuo account e dei tuoi dati personali in qualsiasi momento, contattandoci a hello@reviewflowz.com. Elaboreremo la tua richiesta entro 30 giorni. Alcuni dati possono essere conservati se richiesto dalla legge.

7. Trattamento per conto dei clienti (ruolo di responsabile del trattamento)

Quando utilizzi Reviewflowz, puoi istruirci a trattare dati personali per tuo conto: ad esempio i nomi dei recensori e le informazioni di profilo contenute nei Dati di recensioni di terze parti, oppure gli indirizzi email e i numeri di telefono dei destinatari delle richieste di recensione. In questo contesto:

Tu sei il titolare del trattamento e devi assicurarti di avere una base giuridica per trattare i dati che ci fornisci o che ci istruisci a raccogliere.
Noi siamo il responsabile del trattamento e trattiamo questi dati solo secondo le tue istruzioni, ai fini della fornitura dei Servizi.

Le nostre attività di trattamento in qualità di responsabile sono disciplinate dal nostro Accordo di trattamento dei dati (DPA), disponibile su richiesta. I clienti Enterprise con un Accordo di servizi SaaS firmato hanno il DPA allegato a quel contratto.

Se invii richieste di recensione tramite i Servizi (via email, SMS o WhatsApp), devi assicurarti di avere il consenso appropriato, o un'altra base giuridica, per contattare queste persone. Trattiamo le loro informazioni di contatto solo per inviare la richiesta di recensione per tuo conto e non le usiamo per nessun altro scopo.

8. Trasferimenti internazionali di dati

I tuoi dati personali vengono archiviati e trattati all'interno dell'Unione europea. La nostra infrastruttura primaria è ospitata nell'UE (Dublino).

Non trasferiamo dati personali al di fuori dell'UE come pratica abituale. Quando un sub-responsabile del trattamento potrebbe trattare dati al di fuori dell'UE (vedi la Sezione 4), ci assicuriamo di adottare misure di garanzia adeguate, comprese le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

Crittografia dei dati in transito (TLS) e a riposo
Controlli di accesso basati su ruoli e autenticazione sicura
Monitoraggio regolare della sicurezza e procedure di risposta agli incidenti
Archiviazione delle password in forma hash

Nessun metodo di trasmissione su internet o archiviazione elettronica è sicuro al 100%. Pur adottando misure ragionevoli dal punto di vista commerciale per proteggere i tuoi dati, non possiamo garantire una sicurezza assoluta. Se vieni a conoscenza di un problema di sicurezza, contattaci subito a hello@reviewflowz.com.

10. I tuoi diritti secondo il GDPR

Se ti trovi nello Spazio economico europeo (SEE), hai questi diritti sui tuoi dati personali:

Diritto di accesso: puoi richiedere una copia dei dati personali che conserviamo su di te.
Diritto di rettifica: puoi chiederci di correggere dati personali inesatti o incompleti.
Diritto all'oblio: puoi chiederci di eliminare i tuoi dati personali, salvi gli obblighi di conservazione previsti dalla legge.
Diritto di limitazione: puoi chiederci di limitare il trattamento dei tuoi dati personali in determinate circostanze.
Diritto alla portabilità dei dati: puoi richiedere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico.
Diritto di opposizione: puoi opporti al trattamento basato sull'interesse legittimo, anche per finalità di marketing diretto.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare uno di questi diritti, contattaci a hello@reviewflowz.com. Risponderemo entro 30 giorni. Se abbiamo bisogno di più tempo (fino a 60 giorni aggiuntivi per le richieste complesse), te lo comunicheremo entro il periodo iniziale di 30 giorni.

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

11. Processo decisionale automatizzato

Non prendiamo decisioni basate unicamente su processi automatizzati o di profilazione che producono effetti giuridici o incidono in modo analogamente significativo sulle persone (ai sensi dell'articolo 22 del GDPR). Le nostre funzionalità basate su IA possono generare e pubblicare risposte alle recensioni in automatico, secondo regole impostate dal cliente. Questo non costituisce un processo decisionale automatizzato ai sensi del GDPR, perché non produce effetti giuridici né incide in modo analogamente significativo su nessuna persona.

12. Privacy dei minori

I Servizi sono destinati all'uso aziendale e non sono rivolti a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da chi ha meno di 18 anni. Se scopriamo di aver raccolto dati personali di un minore, li eliminiamo tempestivamente. Se ritieni che un minore ci abbia fornito dati personali, contattaci a hello@reviewflowz.com.

13. Modifiche a questa Informativa sulla privacy

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Ti segnaleremo i cambiamenti sostanziali aggiornando la data "Ultimo aggiornamento" in cima a questa pagina e, per i cambiamenti più importanti, anche via email o con un avviso ben visibile all'interno dei Servizi. Se continui a usare i Servizi dopo questi cambiamenti, accetti l'Informativa sulla privacy aggiornata.

14. Contatti

Per qualsiasi domanda su questa Informativa sulla privacy, per esercitare i tuoi diritti sui dati o per segnalare un problema di privacy, contattaci a:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia

Email: hello@reviewflowz.com

Non abbiamo un Responsabile della protezione dei dati, perché non siamo tenuti a nominarne uno ai sensi dell'articolo 37 del GDPR (impieghiamo meno di 250 persone e non effettuiamo trattamenti su larga scala di categorie particolari di dati né monitoraggio sistematico di persone). Tutte le richieste relative alla privacy vengono gestite direttamente dal management dell'azienda.

15. Connector Reviewflowz per Claude

A cosa accede. Quando connetti Reviewflowz a Claude, il connector può leggere, solo per il tuo account: schede recensioni e i relativi metadati, recensioni e risposte già pubblicate, statistiche aggregate sulle recensioni, analisi semantica delle recensioni e per argomento, confronti tra schede recensioni, report personalizzati salvati, tag e membri del team assegnati alle recensioni. Può generare una bozza di risposta su richiesta; questa bozza non viene mai pubblicata né salvata. Con un secondo permesso, descritto più avanti, può anche salvare un nuovo report personalizzato, aggiungere o rimuovere tag da una recensione, e assegnare, rimuovere o confermare il membro del team associato a una recensione. Non pubblica mai una risposta per tuo conto, non elimina mai una recensione, non elimina mai un tag dall'elenco dei tag del tuo account e non modifica mai un'impostazione, la tua fatturazione o i tuoi utenti.

Autorizzazione e revoca. L'accesso ti viene concesso tramite OAuth: accedi a Reviewflowz e approvi il connector prima che possa leggere o modificare dati. Una connessione richiede due permessi insieme: leggere i tuoi dati e apportare le modifiche descritte sopra. La schermata di consenso li elenca entrambi prima che tu approvi. Da quella schermata non puoi approvarne uno senza l'altro: l'approvazione li concede entrambi. Se hai connesso Reviewflowz a Claude prima che questo permesso esistesse, la tua connessione ha mantenuto solo il permesso di lettura. La prima volta che chiedi a Claude di modificare qualcosa, ti verrà chiesto di riconnetterti e approvare il nuovo permesso. Puoi revocare l'accesso in qualsiasi momento dalla pagina Applicazioni autorizzate del tuo account Reviewflowz, oppure rimuovendo il connector da Claude. La revoca invalida immediatamente i suoi token.

Come vengono archiviati i token di accesso. I token di accesso OAuth vengono archiviati nel nostro database, legati al tuo utente, al connector che li ha richiesti e ai permessi che hai approvato. I token di accesso scadono dopo 90 giorni. Un token di refresh, rinnovato a ogni utilizzo, consente a Claude di mantenere la connessione senza chiederti di accedere di nuovo. I token non vengono mai condivisi con nessuna terza parte.

La tua conversazione con Claude. Reviewflowz non riceve né archivia la tua conversazione con Claude. Riceviamo solo le singole richieste che Claude invia a ciascuno strumento (il nome dello strumento e i suoi parametri, come un intervallo di date, un filtro di valutazione o i tag da aggiungere a una recensione) per eseguire la lettura o la modifica richiesta.

Bozze di risposta. Quando richiedi una bozza di risposta, il testo di quella recensione viene inviato al nostro fornitore di IA (OpenAI o Anthropic) per generare il suggerimento. È lo stesso trattamento riservato all'editor di risposta all'interno di Reviewflowz. La bozza torna a Claude e non viene salvata.

Conservazione e condivisione. I dati restituiti da uno strumento sono gli stessi dati di recensione già presenti nel tuo account Reviewflowz: il connector non ne crea una copia separata. Un report personalizzato, un tag o un'assegnazione di un membro del team che chiedi al connector di creare viene salvato nel tuo account Reviewflowz, esattamente come qualsiasi cosa creata direttamente nell'app, ed è visibile a chiunque nel tuo account potesse già vederlo. Le richieste inviate agli strumenti compaiono nei nostri log applicativi standard, conservati secondo la nostra normale politica di conservazione dei log. Non condividiamo questi dati con terze parti, a eccezione dei sub-responsabili del trattamento già indicati in questa Informativa.

Contatti. hello@reviewflowz.com