Privacy Policy

Il servizio "CodFlow" è un prodotto di Incorpo Labs LLC, società registrata negli Stati Uniti d'America ("Incorpo Labs", "noi", "nostro").

• Denominazione: Incorpo Labs LLC (prodotto: CodFlow)
• Paese di registrazione: Stati Uniti d'America
• EIN: 98-1879294
• Contatto privacy: privacy@codflow.co

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi scriverci a privacy@codflow.co.

Nell'erogazione del servizio trattiamo le seguenti categorie di dati:

• Dati dell'account merchant: nome e cognome, indirizzo email, password (conservata in forma di hash), ragione sociale, dominio dello store, piano di abbonamento e preferenze di configurazione.
• Dati degli ordini COD: informazioni relative agli ordini in contrassegno (numero d'ordine, prodotti, importo, stato) elaborate per conto del merchant per consentire la conferma dell'ordine.
• Dati di contatto dei clienti finali: nome, numero di telefono, email e indirizzo di consegna dei clienti del merchant, nonché il contenuto delle conversazioni WhatsApp e delle chiamate necessarie alla conferma dell'ordine. Questi dati sono trattati da noi in qualità di responsabile del trattamento per conto del merchant.
• Dati di utilizzo e cookie tecnici: log di accesso, indirizzo IP, tipo di dispositivo e browser, dati di navigazione all'interno dell'applicazione, necessari per la sicurezza e il corretto funzionamento del servizio.

I dati di pagamento (numeri di carta) sono gestiti direttamente da Stripe: non conserviamo né trattiamo dati di carta sui nostri sistemi.

Trattiamo i dati personali per le finalità indicate di seguito, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR:

• Erogazione del servizio (creazione account, conferma ordini, invio messaggi WhatsApp e chiamate AI) — esecuzione di un contratto (art. 6.1.b).
• Fatturazione e adempimenti amministrativi/contabili — obbligo legale (art. 6.1.c).
• Assistenza, sicurezza, prevenzione degli abusi e miglioramento del servizio — legittimo interesse (art. 6.1.f).
• Comunicazioni marketing, ove previste — consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Adempimento di obblighi di legge e difesa in giudizio — obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

Il ruolo di CodFlow varia in funzione della categoria di dati:

• In relazione ai dati dei clienti finali del merchant (contatti, ordini, conversazioni), CodFlow agisce come responsabile del trattamento e tratta i dati esclusivamente sulla base delle istruzioni documentate del merchant, che ne rimane titolare. Con ciascun merchant è disciplinato un apposito accordo sul trattamento dei dati (DPA).
• In relazione ai dati dell'account merchant e ai dati di utilizzo del servizio, CodFlow agisce come titolare del trattamento.

Per erogare il servizio ci avvaliamo di fornitori terzi accuratamente selezionati, che agiscono come sub-responsabili del trattamento e sono vincolati da adeguate garanzie contrattuali:

• 360dialog — fornitore ufficiale WhatsApp Business Platform (invio e ricezione dei messaggi).
• Meta Platforms — infrastruttura WhatsApp Business (Cloud API).
• Shopify — piattaforma e-commerce da cui provengono, tramite webhook autorizzati dal merchant, i dati degli ordini.
• Stripe — gestione dei pagamenti e della fatturazione.
• Resend — invio di email transazionali.
• Vercel — hosting e distribuzione dell'applicazione.
• Supabase — database, autenticazione e archiviazione dei dati.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a privacy@codflow.co.

I dati trattati per conto dei merchant sono ospitati all'interno dell'Unione Europea. Qualora, in relazione a determinati fornitori, si renda necessario un trasferimento verso Paesi terzi (ad esempio gli Stati Uniti), tale trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ed eventuali misure supplementari.

Conserviamo i dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account merchant: per la durata del rapporto contrattuale e, successivamente, per il periodo richiesto da obblighi fiscali e di legge.
• Dati degli ordini e dei clienti finali: per il tempo necessario a fornire il servizio e comunque secondo le istruzioni del merchant, salvo diversi obblighi di legge.
• Conversazioni WhatsApp e log di chiamata: per un periodo limitato a fini di assistenza, sicurezza e adempimenti legali.

Al termine dei periodi di conservazione i dati vengono cancellati o resi irreversibilmente anonimi.

In qualsiasi momento e nei limiti previsti dalla legge, hai diritto di esercitare i seguenti diritti:

• Accesso — ottenere conferma dell'esistenza di un trattamento e copia dei tuoi dati.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati che ti riguardano.
• Portabilità — ricevere i dati in un formato strutturato e di uso comune.
• Opposizione e limitazione — opporti al trattamento o chiederne la limitazione.

Per i dati trattati per conto di un merchant (clienti finali), le richieste sono indirizzate al merchant in qualità di titolare; assisteremo il merchant nel dare seguito a tali richieste. Per esercitare i tuoi diritti scrivi a privacy@codflow.co. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Utilizziamo esclusivamente cookie tecnici e necessari al funzionamento dell'applicazione (gestione della sessione di autenticazione, preferenze, sicurezza). Non utilizziamo cookie di profilazione né di marketing di terze parti senza il tuo consenso.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia dei dati in transito (TLS) e a riposo, controllo degli accessi basato su ruoli (Row Level Security), token di accesso a scadenza, segregazione dei dati tra i diversi tenant e registrazione degli eventi (audit log). Nessun sistema può tuttavia garantire una sicurezza assoluta; in caso di violazione dei dati agiremo nel rispetto degli obblighi di notifica previsti dal GDPR.

Potremmo aggiornare la presente informativa per riflettere modifiche normative, tecniche o organizzative. In caso di modifiche sostanziali ne daremo comunicazione tramite i canali appropriati. La data in calce indica l'ultimo aggiornamento.

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali puoi contattarci:

• Privacy: privacy@codflow.co
• Supporto: support@codflow.co
• Informazioni generali: hello@codflow.co

CodFlow è un prodotto di Incorpo Labs LLC (Stati Uniti d'America) · EIN: 98-1879294