Informativa privacy

XYZ di Davide Bellomi, P.IVA 14629320962, gestisce il servizio BepiFlow. Per i dati di account, fatturazione e assistenza opera come titolare del trattamento; per lead, clienti, documenti e attività inseriti dalle aziende clienti opera normalmente come responsabile del trattamento per conto dell’azienda che usa il CRM.

Contatto privacy: privacy@bepiflow.com.

Dati identificativi e di contatto, credenziali protette, azienda, ruolo e team; dati di utilizzo e sicurezza; dati di fatturazione e abbonamento; richieste di assistenza. Il CRM tratta inoltre i dati commerciali caricati dall’azienda cliente, inclusi lead, opportunità, veicoli, comunicazioni, appuntamenti e documenti.

I dati servono per attivare e fornire il contratto, autenticare gli utenti, gestire pagamenti e assistenza, prevenire abusi, garantire sicurezza e continuità operativa e rispettare obblighi di legge. Le comunicazioni promozionali richiedono una base giuridica separata quando prevista.

Il servizio utilizza fornitori selezionati per hosting e distribuzione dell’applicazione (Vercel), database e autenticazione (Supabase, progetto in regione UE), pagamenti (Stripe), email transazionali (Resend) e funzioni AI opzionali (OpenAI). Sono trasmessi soltanto i dati necessari alla funzione richiesta e si applicano gli accordi e le garanzie previste dai rispettivi servizi.

L’Assistente AI è un add-on facoltativo. Analizza soltanto informazioni che l’utente è già autorizzato a vedere e produce suggerimenti da verificare; non prende decisioni autonome sul cliente. Le richieste sono limitate per azienda e non vengono usate da BepiFlow per addestrare un modello proprietario.

I dati sono conservati per la durata del servizio e per il tempo necessario a obblighi contrattuali, fiscali, di sicurezza o tutela dei diritti. Alla cessazione, tempi e modalità di esportazione o cancellazione seguono il contratto con l’azienda cliente. Sono applicati separazione tra aziende, permessi per ruolo, connessioni cifrate, controlli sugli accessi, backup e monitoraggio.

La persona può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione quando applicabili e può proporre reclamo al Garante per la protezione dei dati personali. Per dati inseriti da una concessionaria o società di noleggio, la richiesta va normalmente rivolta prima a quell’azienda.

Questa informativa può essere aggiornata per cambiamenti normativi o tecnici. Le modifiche rilevanti saranno comunicate attraverso il servizio o i recapiti dell’account.