Privacy policy

Il titolare è OPVRA Q S.r.l., con sede legale in Viale Zonghi 1, 60044 Fabriano (AN), P.IVA IT03054780428, REA AN-317444, PEC opvraq.srl@legalmail.it. Per esercitare i tuoi diritti o avere informazioni scrivi a hello@octa.it.

Trattiamo solo i dati necessari a erogare il servizio:

• dati di account: nome, email, organizzazione, password (in forma cifrata) oppure, se accedi con Google, i dati di base del profilo che Google ci trasmette (nome, email, immagine del profilo);
• contenuti della chat e delle richieste, inclusi eventuali allegati;
• dati relativi a preventivi e pagamenti (gestiti tramite Stripe);
• dati di fatturazione: ragione sociale, P.IVA, codice fiscale, PEC, codice SDI e indirizzo di fatturazione;
• se usi l'app mobile: il token del dispositivo per le notifiche push e le tue preferenze di notifica;
• se colleghi i tuoi account social (Meta o TikTok): gli identificativi degli account collegati, i token di accesso (conservati cifrati), i contenuti da pubblicare e le metriche dei post;
• dati tecnici minimi (log, identificativi di sessione, segnalazioni di errore) per sicurezza e funzionamento, e statistiche di visita aggregate e anonime.

• erogazione del servizio e gestione dell'account: esecuzione del contratto;
• assistenza, comunicazioni di servizio ed email transazionali: contratto;
• notifiche push dell'app e pubblicazione sui social collegati, quando le attivi: contratto;
• fatturazione e adempimenti fiscali, inclusa la fattura elettronica: obbligo legale;
• sicurezza della piattaforma, prevenzione abusi e monitoraggio degli errori: legittimo interesse;
• statistiche aggregate e anonime sull'uso del sito, senza cookie: legittimo interesse.

Ci appoggiamo a fornitori selezionati, ciascuno per la propria funzione. Chi tratta i dati per nostro conto è nominato responsabile del trattamento; Google per l'accesso con Google, Meta, TikTok e il Sistema di Interscambio ricevono i dati come titolari autonomi, secondo le rispettive informative.

• Supabase: database, autenticazione e archiviazione file (region UE);
• Stripe: elaborazione dei pagamenti, con possibile trasferimento negli USA;
• Resend: invio delle email transazionali, con possibile trasferimento negli USA;
• Anthropic: elaborazione AI dei messaggi di chat per le risposte dell'assistente Octapus, con trasferimento negli USA;
• Vercel: hosting dell'applicazione e, con Vercel Web Analytics, statistiche di visita aggregate e anonime raccolte senza cookie, con possibile trasferimento negli USA;
• Sentry: raccolta delle segnalazioni di errore dell'applicazione per individuare e correggere i malfunzionamenti, con possibile trasferimento negli USA;
• Google: accesso con il tuo account Google, se scegli questa opzione;
• Fatture in Cloud (gruppo TeamSystem): emissione e trasmissione delle fatture elettroniche;
• Sistema di Interscambio (SdI) dell'Agenzia delle Entrate: ricezione delle fatture elettroniche, per obbligo di legge;
• Expo, con Apple Push Notification service (APNs) e Google Firebase Cloud Messaging (FCM): consegna delle notifiche push dell'app mobile, con trasferimento negli USA;
• Meta (Facebook, Instagram) e TikTok: solo per i clienti che collegano i propri account social, per pubblicare i contenuti approvati e leggerne le metriche.

I dati principali (account, chat, file e fatture) risiedono su Supabase, in region UE. Alcuni fornitori, indicati sopra, possono trattare dati anche negli Stati Uniti, fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: clausole contrattuali standard della Commissione europea o, dove disponibile, una decisione di adeguatezza (es. EU-U.S. Data Privacy Framework). Google, Meta e TikTok, come titolari autonomi, applicano le garanzie descritte nelle proprie informative.

Conserviamo i dati per il tempo necessario a fornire il servizio e ad adempiere agli obblighi di legge. I dati dell'account e i contenuti del servizio restano per tutta la durata del rapporto e, dopo la sua chiusura, per i termini previsti dalla legge. Le fatture e gli altri documenti fiscali e contabili sono conservati per 10 anni, come richiesto dall'art. 2220 del Codice civile. I log tecnici e le segnalazioni di errore sono conservati per periodi brevi, salvo che servano ad accertare un abuso o un incidente di sicurezza. Alla chiusura dell'account i dati non più necessari vengono cancellati o anonimizzati.

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, e alla portabilità. Puoi esercitarli scrivendo a hello@octa.it o alla PEC opvraq.srl@legalmail.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Usiamo solo cookie tecnici necessari al funzionamento; le statistiche di visita sono raccolte senza cookie. I dettagli sono nella cookie policy.