Informativa sulla privacy

Il titolare del trattamento è Alex Gatti, P.IVA 03148500352, con sede in Via Ca' de Grassi 12, 42030 Viano (RE), Italia. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@axxell.ai.

Axxell è un pannello gestionale che gli esercenti usano per amministrare la propria attività: prenotazioni, ordini, magazzino, comunicazioni con i clienti e pubblicazione di contenuti sui propri profili social. Ogni esercente accede esclusivamente ai dati della propria attività.

La parte del pannello dedicata ai social si chiama Axxell Social: è l'app che si collega a TikTok, Instagram, Facebook e LinkedIn. Questa informativa vale anche per Axxell Social.

Dati dell'esercente che usa il pannello: indirizzo email e credenziali di accesso, dati dell'attività, preferenze dell'interfaccia, registro delle operazioni svolte nel pannello.

Dati dei clienti finali dell'esercente: nome, numero di telefono, indirizzo di consegna quando previsto, storico di prenotazioni e ordini, messaggi scambiati sui canali attivati dall'esercente. Di questi dati il titolare è l'esercente stesso; Axxell li tratta come responsabile del trattamento, per suo conto e secondo le sue istruzioni.

Mail dei fornitori: se l'esercente attiva le «Bolle per mail», le mail inoltrate al suo indirizzo dedicato (mittente, destinatari, oggetto e allegati, cioè bolle e fatture dei fornitori), per leggere le bolle e preparare il carico del magazzino, che l'esercente conferma.

Chiamate all'assistente vocale: se l'esercente attiva l'assistente vocale, la trascrizione della chiamata, il riassunto e il numero di chi chiama, conservati per 183 giorni e poi cancellati. La registrazione audio serve solo durante la chiamata: né noi né il fornitore la conserviamo dopo.

Dati di consegna: se l'attività usa i fattorini, la posizione del dispositivo del fattorino solo mentre ha consegne in corso. La vede solo il cliente che sta servendo, non il locale, e si cancella dopo 12 ore.

Quando un esercente collega un proprio profilo — Instagram, Facebook, TikTok o LinkedIn — l'accesso avviene tramite le API ufficiali della piattaforma e il consenso esplicito del titolare del profilo (OAuth).

Da Instagram e Facebook, tramite le API di Meta, riceviamo e conserviamo unicamente:

• l'identificativo e il nome utente del profilo collegato;
• un token di accesso, necessario a pubblicare per suo conto;
• i dati statistici dei contenuti pubblicati tramite Axxell.

Da TikTok, tramite Login Kit e Content Posting API e nei soli ambiti user.info.basic, video.publish e video.upload, l'app Axxell Social riceve e conserviamo unicamente:

• l'identificativo del profilo (open_id) e il nome utente mostrato;
• un token di accesso valido 24 ore e un token di rinnovo valido 365 giorni, necessari a caricare i video per suo conto senza chiedergli di autorizzare ogni volta;
• l'identificativo che TikTok assegna a ogni video caricato, per poter riferire all'esercente l'esito del caricamento.

Da LinkedIn, tramite Sign In with LinkedIn using OpenID Connect e Share on LinkedIn e nei soli ambiti openid, profile e w_member_social, riceviamo e conserviamo unicamente:

• l'identificativo del profilo personale, il nome e l'indirizzo della foto profilo;
• un token di accesso valido circa 60 giorni, necessario a pubblicare per suo conto; LinkedIn non lo rinnova in automatico, quindi alla scadenza l'esercente deve ricollegare l'account;
• l'identificativo che LinkedIn assegna a ogni post pubblicato, per poter riferire all'esercente l'esito della pubblicazione.

La pubblicazione avviene sul profilo personale dell'esercente: le Pagine aziendali LinkedIn non sono collegate.

Non riceviamo e non leggiamo i contenuti già presenti sul profilo, l'elenco dei follower, i commenti o i messaggi privati.

Questi dati sono usati per un solo scopo: pubblicare sul profilo dell'esercente i contenuti che lui stesso ha approvato, e mostrargli il risultato. Non accediamo ai dati di altri utenti, non raccogliamo contenuti di terzi, non effettuiamo scraping e non compiamo interazioni automatiche (like, follow, commenti, messaggi). Non cediamo né vendiamo questi dati a nessuno e non li usiamo per profilazione o pubblicità.

I token sono conservati in una tabella riservata ai soli processi di sistema: l'accesso dall'interfaccia e dalle sessioni degli utenti è revocato a livello di database, e il valore non è mai esposto al pannello né alle API pubbliche. Scollegando l'account dal pannello il token viene eliminato immediatamente dai nostri sistemi; per TikTok e LinkedIn viene inoltre revocato presso la piattaforma, mentre per Instagram e Facebook la revoca si esegue dalle impostazioni del proprio account Meta, come spiegato nella pagina Eliminazione dei dati.

• Erogazione del servizio richiesto — esecuzione del contratto (art. 6.1.b GDPR).
• Pubblicazione sui profili social collegati — consenso dell'interessato, revocabile in ogni momento scollegando l'account (art. 6.1.a).
• Sicurezza, prevenzione degli abusi e registro delle operazioni — legittimo interesse (art. 6.1.f).
• Adempimenti fiscali e contabili — obbligo di legge (art. 6.1.c).

Axxell può proporre testi e immagini generati con strumenti di intelligenza artificiale. Nessun contenuto viene pubblicato automaticamente: ogni post deve essere rivisto e approvato da una persona prima della pubblicazione. I contenuti così realizzati riportano un'etichetta esplicita.

I dati sono trattati dai fornitori qui elencati, ciascuno per la parte di propria competenza:

• Vercel Inc. — hosting dell'applicazione (USA / UE).
• Supabase Inc. — database e archiviazione dei file (UE).
• Meta Platforms Ireland Ltd. — pubblicazione su Instagram e Facebook (UE).
• TikTok Technology Limited — caricamento e pubblicazione su TikTok (UE (Irlanda)).
• LinkedIn Ireland Unlimited Company — pubblicazione su LinkedIn (profilo personale) (UE (Irlanda)).
• Anthropic PBC — generazione assistita dei testi (USA).
• Higgsfield Inc. (San Francisco, CA) — generazione e modifica assistita di immagini e video (USA).
• Retell AI, Inc. — assistente vocale al telefono: registrazione, trascrizione e risposta (USA).
• Telnyx LLC — numeri di telefono dell'assistente vocale, invio di messaggi (USA / UE).
• Stripe Payments Europe Ltd. — abbonamenti, pagamenti online e caparre (UE (Irlanda) / USA).
• Functional Software, Inc. (Sentry) — segnalazione degli errori, con i dati personali filtrati (UE).
• Linear Orbit, Inc. — gestione interna delle attività di assistenza (USA / UE).
• HeiGIT, Komoot, OpenStreetMap Foundation — verifica degli indirizzi di consegna e mappe (UE / Regno Unito).
• Plus Five Five, Inc. (Resend, San Francisco, CA) — ricezione delle mail con le bolle dei fornitori (USA / UE).

L'elenco completo e aggiornato, per prodotto e con il luogo del trattamento, è su axxell.ai/sub-responsabili.

Salvo l'eccezione indicata qui sotto, questi fornitori sono nominati responsabili del trattamento e agiscono per nostro conto e secondo nostre istruzioni. I dati non sono venduti.

Higgsfield: trattamento anche per finalità proprie. Le condizioni d'uso di Higgsfield prevedono che i contenuti inviati al servizio — comprese le immagini che carichi per farle modificare o animare — possano essere usati dal fornitore per addestrare e migliorare i propri modelli. Per questa finalità Higgsfield non agisce per nostro conto, ma come titolare autonomo. La sua informativa precisa inoltre che i contenuti già incorporati in un modello addestrato non possono esserne rimossi. Se non vuoi che una tua foto sia trattata in questo modo, non usarla nella modifica dell'immagine né nella creazione del video: una foto che carichi e pubblichi così com'è non viene inviata a Higgsfield.

Stripe: anche titolare autonomo. Per prevenire le frodi e rispettare gli obblighi di legge sui pagamenti, Stripe tratta alcuni dati per conto proprio, secondo la sua informativa (stripe.com/privacy). I dati della carta li raccoglie solo Stripe: Axxell non li vede.

Per i trasferimenti verso paesi terzi ci basiamo sulle garanzie dichiarate da ciascun fornitore nella propria informativa — Clausole Contrattuali Standard approvate dalla Commissione europea oppure quadri di adeguatezza riconosciuti, come l'EU-U.S. Data Privacy Framework.

I dati sono conservati per la durata del rapporto contrattuale. Alla cessazione vengono cancellati; per i 90 giorni successivi ne resta una copia in un archivio riservato ad Axxell, che serve solo a riattivare l'attività se la cessazione è stata un errore, poi la copia è cancellata anch'essa. Fanno eccezione i documenti che una norma di legge impone di conservare più a lungo (tipicamente le scritture contabili, per 10 anni). I token di accesso ai social sono cancellati subito allo scollegamento. Gli allegati delle «Bolle per mail» scartati (perché non sono né bolle né fatture, o perché l'esercente li scarta) sono cancellati dopo 30 giorni.

Fa eccezione, e non dipende da noi, quanto sia già stato incorporato nei modelli di Higgsfield: il fornitore dichiara che un contenuto già entrato in un modello addestrato non è tecnicamente rimovibile. La cancellazione dai nostri sistemi resta comunque effettuata nei termini indicati sopra.

Finché la connessione resta attiva, i token vivono quanto la piattaforma stabilisce: 60 giorni per Meta, circa 60 giorni per LinkedIn (senza rinnovo automatico), 24 ore per l'accesso TikTok e 365 giorni dalla prima emissione per il rinnovo TikTok, oltre i quali l'esercente deve ricollegare l'account. Non li conserviamo più a lungo di così.

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità. Scrivi a info@axxell.ai: rispondiamo entro 30 giorni. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per la sola cancellazione dei dati trovi la procedura dettagliata nella pagina Eliminazione dei dati.

Il pannello usa esclusivamente cookie tecnici, necessari a mantenere la sessione di accesso e a ricordare le preferenze dell'interfaccia. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario, e per questo non è richiesto alcun banner di consenso.

Eventuali modifiche a questa informativa sono pubblicate su questa pagina con la relativa data di aggiornamento. Le modifiche sostanziali sono comunicate agli utenti registrati via email.