Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è Pipely (di seguito "Pipely", "noi" o "ci"), raggiungibile all'indirizzo email privacy@pipely.it.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci in qualsiasi momento a quell'indirizzo.

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, nome dell'organizzazione, password (conservata in forma cifrata con bcrypt).
• Dati di utilizzo del servizio: contatti, aziende, trattative (deal), attività, note, campagne email, lead e qualsiasi altro dato che inserisci nella piattaforma nell'ambito della tua attività commerciale.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora degli accessi, log delle sessioni.
• Configurazioni SMTP: credenziali del server email inserite dall'utente, conservate in forma cifrata (AES-256).
• Dati di tracking email: se utilizzi le campagne email, raccogliamo dati sulle aperture (tramite pixel di tracciamento 1×1) e sui click dei link (tramite redirect tracciato) relativi ai destinatari delle campagne.

Quando utilizzi la funzionalità di email marketing, Pipely tratta i dati dei destinatari (nome, cognome, indirizzo email) in qualità di Responsabile del Trattamento per conto tuo, che rimani il Titolare del Trattamento per tali dati.

È tua responsabilità assicurarti di disporre di una base giuridica valida (es. consenso, interesse legittimo, contratto) per inviare comunicazioni email ai tuoi contatti e per il tracking delle aperture e dei click.

Il pixel di tracking è un'immagine 1×1 pixel incorporata nell'email. Quando il destinatario apre l'email e le immagini vengono caricate, viene registrata l'apertura con data/ora e IP. I redirect tracciati permettono di registrare i click sui link. Ti consigliamo di informare i tuoi destinatari di queste pratiche nella tua privacy policy.

• Dati dell'account: conservati per tutta la durata del contratto e per 12 mesi successivi alla cancellazione dell'account (salvo diversi obblighi di legge).
• Dati inseriti nella piattaforma (contatti, deal, ecc.): eliminati entro 30 giorni dalla cancellazione dell'account su richiesta espressa.
• Log di accesso e sicurezza: conservati per 90 giorni.
• Dati di tracking email: conservati per 24 mesi dalla data di invio della campagna.

I tuoi dati possono essere comunicati alle seguenti categorie di soggetti, tutti nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR con appositi contratti (DPA):

• Vercel Inc. (USA) — hosting e infrastruttura cloud. Trasferimento coperto da Standard Contractual Clauses (SCC) con misure supplementari (HTTPS, cifratura at-rest). DPA Vercel.
• Supabase Inc. — database PostgreSQL. Dati ospitati in EU (Frankfurt, Germania). Nessun trasferimento extra-UE per i dati del database. Privacy Supabase.
• Resend Inc. (USA) — invio email transazionali. Trasferimento coperto da SCC. DPA Resend.
• Stripe Inc. (USA) — elaborazione pagamenti. PCI-DSS Level 1 certificato. Trasferimento coperto da SCC. Privacy Stripe.
• Anthropic PBC (USA) — elaborazione delle richieste AI Assistant. I prompt inviati all'AI includono dati della pipeline solo se l'utente avvia una richiesta. Trasferimento coperto da SCC. Privacy Anthropic.
• Autorità competenti: in caso di obbligo di legge o richiesta dell'autorità giudiziaria.

Non vendiamo i tuoi dati personali a terzi né li utilizziamo per finalità di profilazione pubblicitaria.

In qualità di interessato hai i seguenti diritti, esercitabili inviando una richiesta a privacy@pipely.it:

• Accesso (art. 15): ottenere conferma che siano trattati dati che ti riguardano e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei tuoi dati.
• Limitazione (art. 18): limitare il trattamento in determinati casi.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione.

Utilizziamo cookie tecnici necessari al funzionamento del servizio (sessione, autenticazione) e, con il tuo consenso, cookie analitici. Per informazioni dettagliate consulta la nostra Cookie Policy.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Crittografia HTTPS (TLS 1.2+) per tutte le comunicazioni
• Password cifrate con bcrypt (cost factor ≥ 12)
• Credenziali SMTP cifrate con AES-256
• Sessioni con token firmati (JWT/NextAuth)
• Accesso ai dati limitato al personale autorizzato

Possiamo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email o tramite avviso nell'applicazione almeno 15 giorni prima dell'entrata in vigore. Il proseguimento nell'utilizzo del servizio dopo tale data costituisce accettazione delle modifiche.