Informativa sulla Privacy
Ultimo aggiornamento: 27 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e il gestore di Repliku, raggiungibile all'indirizzo email privacy@repliku.io.
2. Dati trattati
Repliku tratta i dati necessari per creare l'account, collegare le sedi, gestire recensioni, generare risposte e fornire supporto.
- Dati account: email, nome, stato beta/trial/abbonamento e metadati tecnici di autenticazione gestiti tramite Supabase.
- Dati attivita e sedi: nome attivita, sedi, indirizzo, citta, categoria, paese, lingua predefinita e preferenze operative.
- Recensioni: testo, autore pubblico, valutazione, data, metadati provider e stato risposta.
- Risposte e report: bozze AI, testo modificato, stato pubblicazione, insight reputazionali e report condivisibili quando attivati.
- Comunicazioni: supporto, feedback prodotto, candidature beta, richieste da pagina contatti ed email operative.
- Dati fiscali e pagamento: dati di fatturazione inseriti dall'utente e dati pagamento gestiti da Stripe.
- Dati tecnici: audit log, rate limit, health check, performance interne, metriche first-party di utilizzo beta e IP salvati in forma hash dove previsto.
3. Finalita
- Creare e proteggere l'account utente.
- Collegare le sedi autorizzate e sincronizzare recensioni.
- Generare bozze di risposta, pubblicare risposte autorizzate e creare report reputazionali.
- Fornire supporto, raccogliere feedback e gestire candidature beta.
- Capire se i tester beta raggiungono il valore del prodotto, usando solo eventi tecnici first-party deduplicati e senza testo di recensioni o risposte.
- Gestire pagamenti, fatturazione, sicurezza, prevenzione abusi e monitoraggio operativo.
4. Servizi di terze parti
Repliku usa provider tecnici necessari al funzionamento del servizio.
- Supabase per database, autenticazione, sicurezza applicativa e Vault.
- Vercel per hosting, funzioni server e cron job.
- Zernio e/o Google Business Profile per collegamento sedi, lettura recensioni e pubblicazione risposte autorizzate.
- OpenRouter e, se configurato, OpenAI o altri provider LLM per generare risposte e insight reputazionali.
- Resend per email operative e transazionali.
- Stripe per pagamenti, abbonamenti, customer portal e dati fiscali collegati al checkout.
5. Base giuridica
- Esecuzione del contratto o misure precontrattuali richieste dall'utente.
- Consenso quando richiesto per funzionalita opzionali o comunicazioni non strettamente operative.
- Legittimo interesse per sicurezza, prevenzione abusi, audit, supporto e miglioramento del servizio.
- Obblighi legali per dati fiscali, contabili e adempimenti applicabili.
6. Conservazione
- Dati account e attivita: per la durata dell'account e per il periodo tecnico necessario alla chiusura.
- Recensioni, risposte e report: per fornire il servizio e mantenere lo storico reputazionale richiesto dall'utente.
- Supporto, feedback e contatti: per gestire la richiesta e migliorare il prodotto.
- Audit log, rate limit, health check, performance, metriche beta e outbox email: secondo le policy di retention operative configurate nel sistema.
- Dati fiscali: secondo gli obblighi di legge applicabili.
7. Trasferimenti extra UE
Alcuni provider possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi Repliku usa fornitori con garanzie contrattuali e tecniche adeguate, incluse clausole contrattuali standard dove applicabile.
8. Diritti dell'utente
L'utente puo richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilita dei dati scrivendo a privacy@repliku.io.
9. Cookie e tecnologie simili
Repliku usa cookie tecnici necessari per autenticazione, sicurezza e funzionamento dell'app. Non usa heatmap, session replay o analytics terze per la beta; gli eventi prodotto interni sono first-party e limitati a segnali funzionali. Eventuali strumenti di tracciamento marketing non essenziali saranno introdotti solo con informativa e consenso adeguati.
10. Modifiche
Repliku puo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate agli utenti registrati tramite email, dashboard o pagina pubblica.