Informativa sulla privacy

Qui ti spieghiamo, senza clausole scritte in piccolo, quali dati tratta EmpactAI, per quali finalità, per quanto tempo, con chi li condivide e come puoi decidere su di essi. Si applica a questo sito, al pannello e alle connessioni con i tuoi strumenti.

Titolare del trattamento

EPX DIGITAL, S.L. (Empact), codice fiscale (CIF) B88672217, Avenida Maisonnave, 41, 3º, 03003 Alicante (Spagna). Per qualsiasi questione sui tuoi dati: argos@empact.es.

Quali dati trattiamo e per quali finalità

Il tuo account

• Nome, email, brand e password (conservata cifrata tramite hash; nessuno in Empact può vederla).
• Per darti accesso al pannello, mantenere attiva la tua sessione, avvisarti via email (richieste, risposte, pagamenti) e darti assistenza. Base giuridica: esecuzione del contratto che accetti al momento della registrazione.
• Il tuo numero di telefono, solo se ci chiedi di chiamarti quando scegli il piano (è facoltativo). Lo usiamo esclusivamente per aiutarti con la registrazione e darti assistenza, per telefono o WhatsApp: mai per chiamate commerciali, e non lo comunichiamo a nessuno. Base giuridica: il tuo consenso quando ce lo chiedi; puoi chiederci di cancellarlo quando vuoi.
• Quando usi il pannello o il sito con l'accesso effettuato, annotiamo che il tuo negozio è connesso e quale schermata hai aperta (non cosa fai al suo interno), perché il team di Empact sappia che sei connesso e possa aiutarti. Si cancella dopo 30 giorni. Base giuridica: il nostro legittimo interesse a darti assistenza.

Pagamento e fatturazione

• Piano, periodicità, metodo di pagamento, importi e causale del bonifico. I dati della carta li tratta direttamente Stripe: non passano mai dai nostri server.
• Per addebitare il servizio e adempiere agli obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e adempimento di un obbligo di legge.

I dati del tuo negozio e dei tuoi canali

• Ciò che autorizzi collegando ogni strumento: ordini, prodotti, inventario e clienti di Shopify; sessioni e conversione di Google Analytics; ricerche e pagine di Search Console; campagne di Google Ads e Meta; flussi e campagne di Klaviyo; prodotti e diagnostica di Merchant Center; metriche di comportamento di Microsoft Clarity.
• Per mostrarti il tuo pannello, permettere agli agenti di proporti mosse, misurare ciò che fai, inviarti avvisi e report e far rispondere ArgosAI. Base giuridica: esecuzione del contratto.
• Gli ordini di Shopify possono includere dati dei tuoi clienti. Per questi dati il titolare del trattamento sei tu e EPX DIGITAL, S.L. agisce come responsabile del trattamento: li usiamo solo per fornirti il servizio, secondo le tue istruzioni e quanto previsto dalle Condizioni del servizio.
• Le credenziali di accesso a ogni strumento (token OAuth e chiavi API) sono conservate cifrate e si usano solo per leggere i dati di cui il servizio ha bisogno. Quando scolleghi una fonte vengono cancellate.

Chat del sito e richieste

• Ciò che scrivi nella chat del sito, l'email e il nome se li lasci, e la pagina da cui scrivi. Per risponderti (prima ArgosAI e poi il team) e avvisarti via email se te ne vai. Base giuridica: il tuo consenso quando ci scrivi.
• Ciò che ci racconti nelle richieste dal pannello, per risolverle. Base giuridica: esecuzione del contratto.
• Le immagini che alleghi ad ArgosAI (nel pannello o nella chat del sito) vengono inviate al nostro fornitore di IA solo per risponderti; della chat del sito conserviamo una miniatura insieme alla conversazione. La dettatura vocale usa il riconoscimento vocale del tuo browser, che può elaborare l'audio sui server del suo produttore (Google, Apple…): a noi arriva solo il testo che invii.

«Il tuo voto in 60 secondi»

• Quando chiedi il voto di un negozio, salviamo il suo indirizzo e il risultato (il voto, le sezioni e le mosse di esempio) o il motivo per cui non è stato possibile leggerlo. Guardiamo solo ciò che vede qualsiasi visitatore e, per la velocità reale, interroghiamo Google (dati di Chrome) con l'indirizzo del negozio, nient'altro. Lo conserviamo per non doverlo rileggere a ogni richiesta e per contare quanti voti vengono chiesti. Il tuo IP si usa solo per limitare gli abusi: non viene salvato con il voto. Base giuridica: il nostro legittimo interesse a offrire il voto e prevenire gli abusi.
• Se premi «Mandamelo», salviamo la tua email, il negozio, il suo voto, la lingua in cui l'hai chiesto, la versione del testo che hai accettato e la data. Li usiamo per inviarti il voto e perché il team di Empact ti scriva al riguardo. Base giuridica: il tuo consenso, spuntando la casella del modulo; senza spuntarla non salviamo nulla.
• Puoi revocare il consenso e chiederci di cancellare quei dati quando vuoi: rispondi all'email del voto o scrivici a argos@empact.es. Se non ci dici nulla, si cancellano da soli 12 mesi dopo l'ultima volta che hai chiesto il voto.

Da dove sei arrivato al sito

• Solo se accetti il cookie argos_origen: i tag utm del link da cui sei arrivato, il dominio del sito da cui venivi, la prima pagina che hai visto, la data e se sei passato da «Il tuo voto in 60 secondi» o dalla demo. Per sapere quali canali ci portano clienti. Base giuridica: il tuo consenso, che puoi cambiare quando vuoi nella cookie policy.
• Se ti registri dopo aver accettato il cookie, copiamo quei dati nel tuo account e cancelliamo il cookie. Se non lo accetti, il tuo account si crea lo stesso, senza quel dato. Rifiutarlo dopo cancella il cookie, ma non ciò che è già nel tuo account: se vuoi che lo togliamo, scrivici a argos@empact.es.

Dati di Google: uso limitato

L'uso che EmpactAI fa delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra applicazione, rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato.

Argos Commerce's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Chiediamo solo autorizzazioni di lettura per Analytics, Search Console e Google Ads, e quella di Merchant Center per leggere i tuoi prodotti e la relativa diagnostica. Le usiamo esclusivamente per le funzioni di Argos che vedi nel tuo pannello.
• Non vendiamo questi dati, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di IA.
• Nessuno del team li legge, salvo che tu ce lo chieda per darti assistenza, per motivi di sicurezza o perché lo impone la legge.
• Puoi revocare l'accesso quando vuoi da Impostazioni → Connessioni o dal tuo account Google (myaccount.google.com/permissions).

Con chi li condividiamo

Non vendiamo né cediamo dati. Per fornire il servizio ci avvaliamo di fornitori che li trattano per nostro conto, con un accordo sul trattamento dei dati e le garanzie richieste dal GDPR:

I trasferimenti al di fuori dello Spazio economico europeo avvengono sulla base delle clausole contrattuali tipo della Commissione europea o, se il fornitore vi aderisce, del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework).

Per quanto tempo li conserviamo

• Dati dell'account e del tuo negozio: finché hai l'account. Quando lo chiudi, li cancelliamo entro 30 giorni.
• Dati di fatturazione: per il tempo richiesto dalla legge (in generale, 6 anni).
• Conversazioni della chat del sito: 12 mesi dall'ultimo messaggio.
• Chi chiede il voto via email: 12 mesi dall'ultima volta che l'ha chiesto, o finché non ci chiede di cancellarlo.
• Risultato del voto di ogni negozio: 90 giorni.
• Da dove sei arrivato: 30 giorni nel cookie argos_origen e, se ti registri dopo averlo accettato, finché hai l'account.
• Credenziali di ogni strumento: finché non lo scolleghi.

I tuoi diritti

Puoi chiederci l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei tuoi dati, opporti al trattamento e revocare il tuo consenso in qualsiasi momento, scrivendo a argos@empact.es. Ti rispondiamo entro un mese. Se ritieni che non abbiamo agito correttamente, puoi proporre reclamo all'Agenzia spagnola per la protezione dei dati, AEPD (aepd.es).

Come cancellare i tuoi dati di Meta, Google e degli altri strumenti

Puoi togliere ad Argos l'accesso a qualsiasi strumento e cancellare ciò che ne ha importato quando vuoi:

1. Nel tuo pannello di EmpactAI, vai su Impostazioni → Connessioni e premi Scollega sullo strumento (per esempio, Meta Ads). Cancelliamo subito le sue credenziali e i dati che avevamo importato.
2. Se vuoi anche revocare l'autorizzazione da Meta: su Facebook, Impostazioni e privacy → Impostazioni → Integrazioni aziendali, scegli Argos Commerce e premi Rimuovi. Su Google, da il tuo account Google → App e servizi di terze parti.
3. Per cancellare tutto il tuo account e tutti i suoi dati, scrivici a argos@empact.es dall'email del tuo account: lo cancelliamo entro un massimo di 30 giorni e te lo confermiamo via email.

Sicurezza

Tutto viaggia cifrato (HTTPS). Le credenziali dei tuoi strumenti sono conservate cifrate, ogni negozio vede solo i propri dati, il database non è accessibile dall'esterno e ogni azione del team Empact sul tuo account viene registrata.

Modifiche

Se cambiamo qualcosa di importante in questa informativa, ti avviseremo via email o nel pannello prima che entri in vigore.