Informativa sulla privacy

1. Dati trattati

• Account: nome, indirizzo email, password (registrata sotto forma di hash, mai in chiaro), lingua, preferenze.
• Dati commerciali inseriti o importati dagli utenti: lead, contatti (nome, funzione, email, telefono), note, azioni, importi, allegati.
• Caselle di posta collegate (Gmail, Microsoft 365, IMAP), solo se è l'utente stesso a collegarle: vedere la sezione 3.
• Dati tecnici: log di accesso (data, indirizzo IP, browser) e registro di audit delle modifiche.

2. Finalità

Fornire il servizio: visualizzare e organizzare i lead, pianificare le azioni, inviare le email richieste dall'utente, produrre le statistiche dell'account.

Sicurezza: autenticazione, prevenzione degli abusi, tracciabilità delle modifiche.

CRMlead non vende alcun dato, non fa pubblicità e non crea profili a fini di marketing.

3. Dati di Google, Gmail e Microsoft

«Continua con Google» richiede soltanto le autorizzazioni openid, email e profile: l'indirizzo, il nome e l'identificativo dell'account Google, per aprire una sessione. CRMlead non richiede alcun accesso a Gmail tramite le API di Google.

Una casella Gmail (come qualsiasi altra casella di posta) si collega tramite una password per le app che l'utente crea personalmente presso Google, attraverso i protocolli standard IMAP e SMTP. Questa password è cifrata e può essere revocata in qualsiasi momento presso Google. Le regole seguenti valgono per tutte le caselle collegate:

• Vengono importate solo le email scambiate con un contatto di un lead aperto dell'account. Le altre email della casella non vengono né lette per intero né registrate.
• Coda «Da smistare» (disattivabile nelle impostazioni della casella): per i messaggi ricevuti da una persona che non è ancora un contatto, vengono registrati solo il mittente, l'oggetto e la data, per proporre di farne un lead. Mai il contenuto. Le newsletter vengono escluse, solo la persona titolare della casella vede questo elenco, che viene cancellato dopo 30 giorni.
• Gli allegati non vengono copiati: vengono registrati solo il nome, il tipo e la dimensione, e il file viene riletto nella casella nel momento in cui l'utente lo apre.
• Le email partono solo su azione dell'utente, dal suo indirizzo.
• Le password e i token di accesso sono cifrati. Scollegare la casella nelle impostazioni li elimina.
• Se l'utente richiede una bozza di risposta tramite intelligenza artificiale, il contenuto dello scambio in questione viene trasmesso al fornitore di IA per redigere soltanto quella bozza. CRMlead non utilizza questi dati per addestrare modelli di IA.
• Dettatura di una nota: l'audio viene registrato dal browser durante la dettatura, inviato a segmenti al fornitore di IA per essere trascritto, poi cancellato. CRMlead conserva solo il testo. La nota viene poi letta dall'IA per proporre l'azione successiva, che l'utente conferma o scarta.

L'uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di «Limited Use». Nessun essere umano legge questi dati, salvo con il consenso esplicito dell'utente, per motivi di sicurezza o per conformarsi alla legge.

4. Destinatari e responsabili del trattamento

I dati di un account sono visibili solo ai membri di quell'account, secondo i loro diritti. Una casella di posta collegata è visibile solo alla persona che l'ha collegata.

• Neon: hosting dell'applicazione e del database.
• Resend, Inc. (Stati Uniti): invio delle email del servizio (reimpostazione della password, notifiche) e delle email degli account senza casella collegata.
• Z.ai (modelli GLM): redazione delle bozze di email, solo se l'IA è attivata dall'amministratore dell'account.
• Cloudflare, Inc.: archiviazione degli allegati caricati sui lead, quando questa archiviazione è attivata.
• Google LLC e Microsoft Corporation: solo per le caselle e gli accessi che l'utente ha collegato personalmente.

Alcuni di questi fornitori trattano i dati al di fuori dell'Unione europea, in particolare negli Stati Uniti.

5. Durata di conservazione

Finché l'account esiste, anche con il piano gratuito, che non ha limiti di durata. Un lead spostato nel cestino vi resta finché un amministratore non lo svuota; a quel punto viene cancellato. Quando un amministratore elimina l'account, tutti i suoi dati vengono cancellati immediatamente. Una casella scollegata perde immediatamente i suoi token di accesso; le email già collegate ai lead restano nell'account.

6. Sicurezza

Connessioni cifrate (HTTPS), password sottoposte a hash, token delle caselle di posta cifrati, separazione degli account nel database, autenticazione a due fattori disponibile, registro di audit.

7. I Suoi diritti

Può richiedere l'accesso ai Suoi dati, la loro rettifica, cancellazione o esportazione, e opporsi a un trattamento, scrivendo a support@scanlead.io. Può anche esportare i dati di un account dall'applicazione. Questi diritti si esercitano secondo il RGPD per le persone che si trovano nell'Unione europea.

8. Modifiche

Questa informativa può cambiare; la data dell'ultimo aggiornamento figura in alto. Ultimo aggiornamento: 17.09.2026.