Informativa sulla privacy
Questa informativa spiega come trattiamo i dati personali di chi visita getkipo.cloud e di chi usa Kipo, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
IG Solutions. Per qualsiasi richiesta sulla privacy scrivi a privacy@getkipo.cloud.
Due ruoli diversi
Per i dati degli account (chi si registra, chi viene invitato, chi paga l'abbonamento) siamo titolari. Per i dati che i clienti inseriscono in Kipo (contatti, deal, progetti, fatture, campagne) siamo responsabili del trattamento per conto del cliente, che resta titolare: valgono l'accordo sul trattamento dei dati e le istruzioni del cliente.
Quali dati e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, email, password cifrata, spazio di lavoro, ruolo | Creare e gestire l'account, dare accesso al servizio | Esecuzione del contratto |
| Dati di fatturazione e di pagamento (gestiti da Stripe) | Incassare l'abbonamento ed emettere fattura | Contratto e obblighi di legge |
| Registri di accesso e di sicurezza (indirizzo IP, browser, orari) | Proteggere il servizio, prevenire abusi, diagnosticare errori | Legittimo interesse |
| Email di servizio (inviti, notifiche, scadenze) | Funzionamento del servizio; le notifiche si regolano in Impostazioni | Contratto |
| Messaggi che ci invii | Rispondere e dare assistenza | Contratto o legittimo interesse |
Il sito getkipo.cloud non usa cookie di profilazione né strumenti di analisi di terze parti: vedi la pagina sui cookie.
Assistente AI
L'assistente lavora solo quando un utente glielo chiede e legge solo i dati che il suo ruolo può vedere. Le richieste vanno al fornitore del modello configurato per lo spazio di lavoro, con l'impegno contrattuale di non usarle per addestrare i modelli. Il cliente può usare una propria chiave o disattivare l'assistente.
Per quanto tempo
I dati dell'account restano finché l'account è attivo. Quando uno spazio di lavoro viene eliminato, i dati restano recuperabili per 30 giorni e poi vengono cancellati, insieme ai file; le copie di sicurezza cifrate scadono entro 12 mesi. I documenti fiscali relativi all'abbonamento si conservano per 10 anni, come richiede la legge. I registri di sicurezza si conservano fino a 12 mesi.
A chi li affidiamo
Ai soli fornitori necessari per erogare il servizio, nominati responsabili con contratto:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Fornitore di hosting e archiviazione | Server e copie di sicurezza cifrate | Unione Europea |
| Stripe Payments Europe Ltd. | Pagamento dell'abbonamento | Irlanda (UE) |
| TeamSystem S.p.A. (Fatture in Cloud) | Fatture elettroniche e conservazione, solo se collegato dal cliente | Italia |
| Fornitore del servizio email | Invio delle email transazionali e delle campagne | Unione Europea |
| Fornitore del modello di intelligenza artificiale configurato | Risposte dell'assistente, solo su richiesta dell'utente; nessun addestramento sui dati | UE o USA con clausole contrattuali standard |
I dati sono ospitati nell'Unione Europea. Quando un fornitore tratta dati fuori dall'UE lo fa sulla base di una decisione di adeguatezza o delle clausole contrattuali standard della Commissione europea.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Molte cose le fai da solo: in Impostazioni, Profilo scarichi i tuoi dati ed elimini l'account; il titolare dello spazio di lavoro esporta tutti i dati ed elimina lo spazio di lavoro da Impostazioni, Spazio di lavoro. Per il resto scrivi a privacy@getkipo.cloud: rispondiamo entro 30 giorni.
Se i tuoi dati sono stati inseriti in Kipo da una nostra cliente (per esempio sei un suo contatto), rivolgiti a lei: è la titolare. Se ci scrivi, inoltriamo la richiesta.
Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Sicurezza
Connessioni cifrate, password con hash bcrypt, credenziali delle integrazioni cifrate con AES-256-GCM, isolamento dei dati tra spazi di lavoro a livello di database, copie di sicurezza cifrate e verificate, accesso del personale solo per assistenza e tracciato nel registro attività del cliente.