Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Dogan Sezer, editore di FichePro AI. Per qualsiasi domanda riguardante i tuoi dati, contattaci all'indirizzo: contact@fichepro.ai

2. Dati raccolti

Raccogliamo i seguenti dati:

• Dati dell'account: indirizzo email, password crittografata, data di iscrizione
• Dati di utilizzo: numero di schede generate, piano di abbonamento, cronologia di generazione
• Dati di pagamento: trattati direttamente da Stripe — non conserviamo alcuna informazione bancaria
• Dati tecnici: indirizzo IP, tipo di browser, pagine visitate (tramite cookie analitici se acconsentiti)

3. Finalità del trattamento

I tuoi dati sono utilizzati per:

• Creare e gestire il tuo account utente
• Fornire il servizio di generazione di schede prodotto
• Gestire i pagamenti e gli abbonamenti
• Inviare comunicazioni relative al servizio (conferme, fatture)
• Migliorare il servizio misurando le fasi chiave dell'utilizzo di ogni account (prima scheda, copia o esportazione, ritorno, quota raggiunta, pagamento), senza cookie né strumenti pubblicitari, e correggendo gli errori tecnici

4. Base giuridica

Il trattamento dei tuoi dati si basa sull'esecuzione del contratto di servizio (art. 6.1.b RGPD) per i dati necessari al funzionamento del servizio, sul nostro legittimo interesse (art. 6.1.f RGPD) a misurare l'utilizzo del servizio e a monitorare gli errori tecnici, e sul tuo consenso per le comunicazioni di marketing.

5. Sub-responsabili del trattamento

Ci avvaliamo dei seguenti sub-responsabili per il funzionamento del servizio:

5.1 Precisazioni sull'utilizzo dell'IA (Anthropic e OpenAI)

La generazione e la traduzione delle schede prodotto passano per l'API di Anthropic (modelli Claude). Vengono trasmessi solo i dati utili alla scheda: nome del prodotto, caratteristiche o descrizione, prezzo, pubblico target, parole chiave, tono, marketplace di destinazione, lingua di output e gli altri campi facoltativi che compilate, oltre, se presenti, allo stile di scrittura e alle analisi di mercato salvati nel vostro workspace. FichePro non vi allega né il vostro indirizzo email né alcun identificativo dell'account. Anthropic tratta questi dati per nostro conto, nell'ambito dell'accordo sul trattamento dei dati (DPA) indicato nella tabella qui sopra.

Utilizziamo anche l'API OpenAI (modelli GPT, in particolare gpt-4o-mini e gpt-4o) con l'opzione di non utilizzo dei dati per l'addestramento attivata per impostazione predefinita: i dati trasmessi a OpenAI non vengono utilizzati per addestrare i suoi modelli. Vengono trasmessi a OpenAI solo i dati necessari per l'utilizzo richiesto:

• Varianti A/B e aggiornamento in blocco delle schede: nome del prodotto, caratteristiche, tono, marketplace di destinazione, lingua di output
• Insights Ad Spy: testo pubblico dell'annuncio analizzato, nome della pagina inserzionista, metriche pubbliche (giorni attivi, piattaforme, audience stimata)
• Niche Finder, Persona Simulator, Predictive Winning: parola chiave inserita, categoria, contesto prodotto

Nessun dato personale identificativo (email, identificativo utente, dati di pagamento) viene trasmesso a OpenAI. Le analisi Ad Spy vengono memorizzate anonimamente nella cache per 24 ore tramite Upstash al fine di evitare chiamate ridondanti allo stesso contenuto pubblico.

5.2 Fonte pubblica: Meta Ad Library

Il modulo Ad Spy interroga la Meta Ad Library — un database pubblico messo a disposizione da Meta Platforms Inc. a fini di trasparenza pubblicitaria. Nessun dato utente viene trasmesso a Meta durante queste richieste: vengono inviati solo la parola chiave inserita dall'utente e il codice paese.

5.3 Negozi e marketplace collegati (facoltativo)

Se colleghi un negozio (Shopify, Etsy, eBay, WooCommerce o PrestaShop; Amazon e TikTok Shop arriveranno presto), conserviamo ciò che la piattaforma ci fornisce per accedervi: un token di accesso OAuth e, a seconda della piattaforma, il relativo token di rinnovo oppure, per WooCommerce e PrestaShop, la chiave API che crei nel tuo negozio. Questi token e queste chiavi sono crittografati a riposo (AES-256-GCM).

Per permetterti di scegliere gli annunci da importare, leggiamo l'elenco dei tuoi annunci (fino a 50: titolo, descrizione, prezzo, immagini, quantità e identificativi del prodotto come lo SKU o l'ASIN) e te lo mostriamo senza salvarlo. Quando importi un annuncio, salviamo il suo nome, la sua categoria e i suoi identificativi. Per Shopify riceviamo anche le notifiche di creazione, modifica ed eliminazione dei prodotti del tuo negozio, che salviamo per tenere aggiornato il tuo catalogo.

La connessione a Shopify richiede l'accesso in lettura ai tuoi ordini: li leggiamo solo se attivi Autopilot (presto disponibile), per contare le vendite di un prodotto prima e dopo una modifica. Non richiediamo né il nome, né l'indirizzo email, né l'indirizzo postale degli acquirenti, e salviamo solo il numero di vendite. Per Amazon, Etsy, eBay, WooCommerce, PrestaShop e TikTok Shop non leggiamo né ordini né dati degli acquirenti.

Questi dati servono solo al tuo spazio di lavoro: non vengono né venduti né condivisi con un altro cliente. Vengono trasmessi a un sub-responsabile di IA (vedi la tabella sopra) solo quando usi una funzione che ne ha bisogno: l'assistente di chat riceve il nome e il punteggio di alcuni prodotti del tuo catalogo (OpenAI), e Autopilot (presto disponibile) invierà il testo di un annuncio Shopify a OpenAI per proporne una variante. Un messaggio di errore restituito da una piattaforma (ad esempio uno SKU rifiutato) può comparire nei nostri registri degli errori (Sentry, vedi la tabella).

Quando scolleghi un negozio, il suo token o la sua chiave viene eliminato subito dal nostro database. Per interrompere l'accesso anche dal lato della piattaforma, revoca l'accesso dell'app FichePro nelle impostazioni della piattaforma oppure elimina la chiave API che avevi creato. I prodotti importati restano nel tuo spazio di lavoro finché non li elimini o non chiudi il tuo account (vedi la sezione 6).

6. Periodo di conservazione

I tuoi dati sono conservati per tutta la durata del tuo account, quindi eliminati entro 30 giorni dalla chiusura dell'account, salvo obbligo legale di conservazione più lungo (dati di fatturazione: 10 anni).

7. I tuoi diritti

In conformità al RGPD, disponi dei seguenti diritti:

• Diritto di accesso — ottenere una copia dei tuoi dati
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere l'eliminazione dei tuoi dati
• Diritto alla portabilità — ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione — opporti al trattamento a fini di marketing

Puoi esercitare i tuoi diritti di portabilità e cancellazione direttamente dal tuo spazio account (pulsanti «Esporta i miei dati» ed «Elimina il mio account»).

Per qualsiasi altra richiesta, contattaci all'indirizzo contact@fichepro.ai. Hai inoltre il diritto di presentare un reclamo alla CNIL.

8. Cookie e analytics

Utilizziamo cookie strettamente necessari al funzionamento del servizio (autenticazione, sessione). Non viene utilizzato alcun cookie pubblicitario.

Durante la tua prima visita, un banner di consenso ti consente di accettare o rifiutare i cookie analitici. La tua scelta è registrata in un cookie cookie_consent (durata: 365 giorni).

Se fornisci il consenso, attiviamo Vercel Analytics e Vercel Speed Insights. Questi strumenti misurano le pagine visitate e le prestazioni tecniche (Core Web Vitals). I dati sono aggregati e anonimi. Non viene installato alcun cookie pubblicitario.

Indipendentemente dalla sua scelta, raccogliamo metriche di audience strettamente anonime e aggregate (pagina visitata, tipo di dispositivo, paese) senza alcun cookie o identificatore. Questa misurazione è esente dal consenso ai sensi dell'eccezione GDPR per le misurazioni di audience strettamente necessarie.

9. Email marketing e diritto di opposizione

Possiamo inviare email di marketing (promemoria di attivazione, riattivazione mensile) agli utenti che non hanno esercitato il diritto di opposizione. Ogni email di marketing contiene un link di disiscrizione con un solo clic. Puoi inoltre disiscriverti dal tuo spazio account.

10. Sicurezza

Implementiamo misure tecniche appropriate per proteggere i tuoi dati: crittografia TLS delle comunicazioni (HTTPS), autenticazione sicura tramite Supabase Auth, accesso ai dati limitato. I token e le chiavi dei negozi collegati (vedi 5.3), i token di Google Search Console e le app password sono crittografati a riposo con AES-256-GCM. I webhook in uscita sono firmati HMAC-SHA256 e disabilitati automaticamente dopo 5 errori consecutivi. La moderazione dei contenuti utente (commenti dei cluster) utilizza l'API OpenAI Moderation per rilevare spam e contenuti inappropriati.

11. Modifiche

La presente informativa può essere aggiornata. Qualsiasi modifica significativa ti sarà notificata via email o tramite un banner sul sito.