Informativa sulla privacy

1. Introduzione & Chi Siamo

Reviio ("Reviio," "noi," "ci," o "nostro") è una piattaforma software-as-a-service (SaaS) basata sul cloud che aiuta i proprietari di aziende a gestire e rispondere alle recensioni su Google Maps / Google Business Profile utilizzando l'intelligenza artificiale. Ci impegniamo a proteggere la tua privacy e a gestire i tuoi dati in modo trasparente e sicuro.

Questa Informativa sulla Privacy descrive come Reviio raccoglie, utilizza, memorizza, condivide e protegge le informazioni personali quando utilizzi il nostro sito web (reviio.com), l'applicazione web, l'applicazione mobile (collettivamente, il "Servizio") e qualsiasi servizio correlato.

2. Ambito di Applicazione di Questa Informativa

Questa Informativa sulla Privacy si applica a tutti gli utenti del Servizio Reviio, inclusi i Proprietari di Account, Amministratori, Rispondenti e i visitatori del nostro sito web. Copre i dati raccolti tramite il nostro sito web, la console di amministrazione web, l'applicazione mobile, le API e qualsiasi interazione con il nostro team di supporto.

3. Informazioni Che Raccogliamo

3.1 Informazioni sull'Account (Fornite da Te)

Quando ti registri per un account, raccogliamo:

• Identificatori personali: nome completo, indirizzo email, password (memorizzata come hash crittografico — non memorizziamo mai le password in chiaro).
• Informazioni commerciali: ragione sociale, indirizzo di fatturazione, paese di fatturazione, partita IVA/ID fiscale (se fornito).
• Selezioni di abbonamento e piano.

3.2 Dati dell'account Google (ottenuti tramite OAuth)

Quando colleghi il tuo Profilo Google Business a Reviio, ci autorizzi ad accedere ai tuoi dati Google tramite OAuth 2.0 con l'ambito//www.googleapis.com/auth/business.manage. Attraverso questa autorizzazione, accediamo a:

• Account e sedi del Profilo Google Business: nome delle risorse dell'account, nomi delle sedi, indirizzi e Place ID associati al tuo account Google.
• ID delle recensioni, nomi visualizzati dei recensori, valutazioni a stelle, testo del commento della recensione, lingua della recensione e timestamp per ciascuna sede collegata.
• Capacità di pubblicazione delle risposte: la capacità di creare, aggiornare ed eliminare risposte dei proprietari alle recensioni per tuo conto.
• Token OAuth: token di aggiornamento necessari per mantenere la connessione e effettuare chiamate API autorizzate. Questi token sono criptati a riposo utilizzando Google Cloud Secret Manager / KMS.

3.3 Informazioni sul pagamento

I dati della carta di pagamento sono raccolti e elaborati esclusivamente dal nostro processore di pagamenti, Cybersource (una società Visa). I numeri della carta (PAN) sono acquisiti lato client utilizzando la tokenizzazione Cybersource Flex Microform enon raggiungono mai o vengono memorizzati sui nostri server. Manteniamo solo:

• Un token dello strumento di pagamento Cybersource (un riferimento alla carta memorizzata da Cybersource).
• Le ultime quattro cifre del numero di carta (per scopi di visualizzazione).
• Tipo di carta (ad esempio, Visa, Mastercard) e data di scadenza.
• Registri delle transazioni: importi, date, stati e riferimenti alle fatture.

3.4 Contenuti Caricati dall'Utente

Puoi caricare file contestuali aziendali (PDF, immagini) per aiutare l'IA a generare risposte migliori e più fondate. Conserviamo:

• I file caricati stessi in Google Cloud Storage.
• Il contenuto testuale estratto dai PDF e le descrizioni derivanti da OCR o visione artificiale dalle immagini.

3.5 Contenuti Generati dall'IA

Conserviamo:

• Suggerimenti di risposte generate dall'IA (3 per revisione).
• Istruzioni di rigenerazione fornite dagli utenti (ad esempio, "menzionare che abbiamo risolto l'AC").
• Il testo finale delle risposte pubblicate.
• Versione del modello e metadati del prompt (per il versionamento e il controllo della qualità).

3.6 Dati di utilizzo e analitici

• Registri del consumo di crediti e dei dati di utilizzo.
• Metriche di attività di risposta (volume delle recensioni, tasso di risposta, tempi di risposta).
• Voci del registro di audit (azioni intraprese, timestamp, identificazione dell'attore).

3.7 Dati tecnici e del dispositivo

• Indirizzo IP, tipo e versione del browser, sistema operativo.
• Identificatori del dispositivo (per le notifiche push mobili tramite Firebase Cloud Messaging).
• Pagine visitate, schemi di clic e durata della sessione (per il miglioramento del servizio).
• Registri degli errori e report di crash.

3.8 Dati del revisore (Terze Parti)

Quando ingeriamo recensioni da Google, riceviamo e memorizziamo le seguenti informazioni sul revisore (una terza parte che ènon il nostro utente):

• Nome visualizzato del recensore (come mostrato pubblicamente su Google Maps).
• Valutazione a stelle e testo del commento della recensione.
• Lingua rilevata della recensione.

Queste informazioni sono pubblicamente disponibili su Google Maps. Le memorizziamo solo per fornire la funzionalità principale di gestione delle recensioni. Non tentiamo di identificare i recensori oltre il nome visualizzato fornito da Google, e non utilizziamo questi dati per profilazione, marketing o pubblicità.

4. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per i seguenti scopi:

Noi non usa i tuoi dati per la pubblicità, vendi i tuoi dati a terzi o usa i tuoi dati per creare profili per il marketing verso di te o verso revisori terzi.

5. Servizi API di Google — Informativa sull'Uso Limitato

In particolare, Reviio si impegna a quanto segue riguardo ai dati ricevuti dalle API di Google:

1. Scopo limitato: Utilizziamo i dati delle API di Google solo per fornire e migliorare le funzionalità visibili agli utenti di Reviio (gestione delle recensioni, generazione delle risposte, gestione delle località) che sono prominenti nell'interfaccia della nostra applicazione.
2. Nessuna vendita: Non vendiamo i dati degli utenti di Google a terzi.
3. Nessuna pubblicità: Non utilizziamo i dati degli utenti di Google per servire annunci pubblicitari, inclusi annunci di retargeting, personalizzati o basati sugli interessi.
4. Nessun addestramento AI/ML: Non utilizziamo i dati degli utenti di Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generalizzati (non personalizzati). Il testo delle recensioni viene inviato al LLM esclusivamente per la generazione di risposte in tempo reale a nome del singolo utente e non viene utilizzato per l'addestramento del modello.
5. Accesso umano limitato: Non consentiamo agli esseri umani di leggere i dati degli utenti di Google a meno che: (a) abbiamo il consenso espresso dell'utente, (b) sia necessario per motivi di sicurezza (ad esempio, indagare abusi), (c) sia necessario per conformarsi alla legge applicabile, o (d) i dati siano aggregati e anonimizzati per le operazioni interne.
6. Nessun trasferimento non autorizzato: Non trasferiamo i dati degli utenti Google a terze parti se non nella misura necessaria per fornire il Servizio (ad esempio, inviare il testo della recensione al LLM per la generazione della risposta), con il consenso dell'utente o come richiesto dalla legge.

6. Basi legali per il trattamento (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in una giurisdizione con leggi sulla protezione dei dati simili, trattiamo i tuoi dati personali sulla base delle seguenti basi legali:

• Esecuzione del contratto (Art. 6(1)(b) GDPR): Trattamento necessario per fornire il Servizio a cui ti sei iscritto — creazione dell'account, gestione delle recensioni, generazione delle risposte, fatturazione.
• Interessi legittimi (Art. 6(1)(f) GDPR): Miglioramento del servizio, prevenzione delle frodi, monitoraggio della sicurezza e analisi. Bilanciamo questi interessi con i tuoi diritti e le tue libertà.
• Consenso (Art. 6(1)(a) GDPR): Dove acconsenti esplicitamente — ad esempio, collegando il tuo account Google tramite OAuth, abilitando cookie opzionali o acconsentendo alle comunicazioni di marketing.
• Obbligo legale (Art. 6(1)(c) GDPR): Elaborazione necessaria per conformarsi alle leggi applicabili (ad esempio, conservazione dei registri fiscali, richieste delle forze dell'ordine).

Puoi ritirare il consenso in qualsiasi momento disconnettendo il tuo account Google dal nostro Servizio o modificando le impostazioni. Il ritiro non influisce sulla liceità del trattamento effettuato prima del ritiro.

7. Condivisione dei dati e servizi di terzi

Condividiamo i tuoi dati solo con le seguenti categorie di terzi, e solo nella misura necessaria a fornire il Servizio:

Noi non vendere, affittare o scambiare le tue informazioni personali con terze parti per i loro scopi di marketing. Non condividiamo dati con reti pubblicitarie, broker di dati o società di analisi per scopi di profilazione o targeting pubblicitario.

8. Trasferimenti Internazionali di Dati

Reviio è ospitato su Google Cloud Platform. I tuoi dati possono essere elaborati e archiviati in regioni di data center gestite da Google Cloud. Quando i dati vengono trasferiti al di fuori dell'EEA/UK, ci affidiamo a:

• L'adesione di Google Cloud alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• La conformità di Cybersource ai meccanismi di trasferimento dei dati applicabili come società Visa.

9. Conservazione e cancellazione dei dati

Cancellazione dell'account

Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento contattandoci aadmin@reviio.app o tramite la pagina delle impostazioni dell'account. Al ricevimento di una richiesta di cancellazione verificata:

1. Disconnettiamo tutte le connessioni Google e revoca i token OAuth.
2. Cancelliamo il tuo account, i record utente, le recensioni, i suggerimenti, i file caricati e le impostazioni entro 30 giorni.
3. Conserviamo solo i dati richiesti dalla legge (ad esempio, registrazioni dei pagamenti per la conformità fiscale) in forma anonimizzata o ridotta al minimo.
4. Confermiamo il completamento della cancellazione tramite email.

10. Sicurezza dei dati

Applichiamo misure di sicurezza tecniche e organizzative secondo gli standard del settore per proteggere i tuoi dati:

• Crittografia in transito: Tutti i dati sono trasmessi tramite HTTPS/TLS 1.2+.
• Crittografia a riposo: Tutti i dati memorizzati su Google Cloud (Cloud SQL, Cloud Storage) sono criptati a riposo utilizzando chiavi di crittografia gestite da Google o dal cliente.
• Sicurezza dei token OAuth: I token di aggiornamento OAuth di Google sono criptati e memorizzati nel Google Cloud Secret Manager, non nel database dell'applicazione.
• Conformità PCI: Miriamo alla conformità PCI DSS SAQ-A. I dati delle carte di credito non raggiungono mai i nostri server — vengono catturati lato client dal Flex Microform di Cybersource e tokenizzati prima di qualsiasi trasmissione.
• Sicurezza delle password: Le password degli utenti sono hashate crittograficamente usando algoritmi standard del settore (bcrypt). Non memorizziamo mai le password in chiaro.
• Controllo degli accessi: Controllo degli accessi basato sui ruoli (RBAC) applicato a livello API. Autenticazione JWT con token di accesso a breve durata e rotazione sicura dei token di refresh.
• Limitazione delle richieste API: Protezione contro attacchi brute-force e abusi.
• Validazione degli input: Tutti gli input degli utenti e i payload delle richieste API sono validati e sanitizzati lato server.
• Sicurezza dell'infrastruttura: Ospitato su Google Cloud Platform con certificazioni di conformità SOC 2, ISO 27001 e altre.
• Monitoraggio e allerta: Monitoraggio in tempo reale per eventi di sicurezza, autenticazioni fallite e modelli di accesso anomali.

11. I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: Richiedere la correzione di dati inaccurati o incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): Richiedere la cancellazione dei tuoi dati (vedi Sezione 9).
• Diritto di limitare il trattamento: Richiedere che limitiamo il modo in cui utilizziamo i tuoi dati.
• Diritto alla portabilità dei dati: Richiedere i tuoi dati in un formato strutturato e comunemente utilizzato.
• Diritto di opposizione: Opporsi al trattamento basato su interessi legittimi.
• Diritto di revocare il consenso: Revoca il consenso in qualsiasi momento (ad es., scollega l'account Google).
• Diritto di presentare un reclamo: Presenta un reclamo alla tua autorità locale per la protezione dei dati.

Per esercitare uno di questi diritti, contattaci aadmin@reviio.app. Risponderemo entro 30 giorni (o prima se richiesto dalla legge applicabile).

Permessi dell'account Google

Puoi revocare l'accesso di Reviio al tuo account Google in qualsiasi momento attraverso la tua Permessi dell'account Google pagina o scollegando la connessione Google nelle impostazioni di Reviio. La revoca dell'accesso fermerà immediatamente tutte le acquisizioni delle recensioni e la pubblicazione delle risposte per le sedi associate.

12. Privacy dei bambini

Reviio è un servizio B2B progettato per i titolari di attività e non è destinato all'uso da parte di persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali dai bambini. Se veniamo a sapere di aver raccolto dati personali da un bambino di età inferiore ai 18 anni, prenderemo provvedimenti per eliminarli tempestivamente.

13. Modifiche alla presente politica

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. Ti informeremo delle modifiche sostanziali mediante:

• Pubblicazione della politica aggiornata sul nostro sito web con una nuova data di "Ultimo aggiornamento".
• Invio di una notifica via email ai titolari di account per le modifiche sostanziali.
• Visualizzazione di una notifica nell'app al tuo prossimo accesso.

Ti invitiamo a riesaminare periodicamente questa politica. L'uso continuato del Servizio dopo la pubblicazione di modifiche costituisce accettazione della politica aggiornata.

14. Contattaci

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o le nostre pratiche sui dati, ti preghiamo di contattarci:

• admin@reviio.app
• Supporto generale: support@reviio.app
• //reviio.com

Per richieste relative al GDPR, puoi anche contattare il nostro Responsabile della Protezione dei Dati (DPO) aadmin@reviio.app.