Informativa sulla Privacy

• Dati identificativi e di contatto: nome, indirizzo email, immagine del profilo, azienda e ruolo.
• Dati di autenticazione: hash della password, oppure l'identificativo dell'account di terze parti con cui accedi (ad esempio il tuo Account Google).
• Dati di fatturazione: indirizzo di fatturazione, partita IVA e dettagli dell'abbonamento. I dati della carta sono gestiti dal nostro fornitore di pagamento e non transitano dai server KEIX.

La piattaforma KEIX è una piattaforma dati: il suo scopo è permetterti di portare i tuoi dati aziendali in un'area di lavoro, analizzarli e agire su di essi. Tali dati — compresi gli eventuali dati personali in essi contenuti — sono trattati da KEIX per tuo conto e secondo le tue istruzioni. Tu resti titolare dei dati che carichi o colleghi; KEIX agisce come responsabile del trattamento.

Rientrano in questa categoria i dati provenienti dai servizi di terze parti che scegli di collegare, come Google Drive, Fogli Google, Google Calendar, Gmail, Profilo dell'attività su Google e Google Ads. La sezione 5 descrive nel dettaglio questo accesso.

• Dati tecnici: indirizzo IP, tipo e versione del browser, dispositivo e sistema operativo, impostazioni della lingua.
• Dati di interazione: pagine visitate, funzionalità utilizzate, statistiche delle sessioni, marche temporali e log degli errori.
• Strumenti di tracciamento e cookie, come descritto nella Cookie Policy e in base alle tue preferenze di consenso.

• Accesso con Google e identificazione dell'account. Le autorizzazioni di identità, come openid, userinfo.email e userinfo.profile, consentono a KEIX di identificare il tuo Account Google. Nelle integrazioni, userinfo.email identifica l'account collegato e ti permette di distinguerlo dalle altre connessioni.
• Google Drive e Fogli Google. drive.metadata.readonly elenca i nomi e gli ID dei fogli di lavoro per la selezione del file. spreadsheets legge i valori e i nomi delle schede del foglio che selezioni. Le azioni di scrittura configurate aggiungono o aggiornano celle nel foglio che scegli.
• Google Calendar. calendar.calendarlist.readonly elenca i calendari che puoi selezionare. calendar.events legge i dettagli degli eventi, come titolo, orario e partecipanti, e permette alle azioni configurate di creare o aggiornare eventi, inviare inviti e richiedere un link Google Meet.
• Google Analytics. analytics.readonly elenca account e proprietà e legge dimensioni, metriche e valori dei report per la proprietà che selezioni.
• Google Ads. adwords elenca gli account cliente disponibili e legge dati delle campagne, come costi e risultati, per i report.
• Profilo dell'attività su Google. business.manage legge le informazioni su account e sedi, le recensioni e le metriche di rendimento delle sedi che selezioni.
• Gmail. gmail.readonly legge i messaggi, inclusi oggetto, corpo, mittenti, destinatari, etichette e allegati supportati, per sincronizzare la casella in Comunicazioni, mostrare le conversazioni e associare i messaggi ai contatti CRM. gmail.send consente a KEIX di inviare dalla casella collegata i messaggi che scrivi o configuri, come risposte e inviti a sondaggi.

• I dati Google selezionati possono essere mostrati nella tua area di lavoro e utilizzati nei dataset, nelle dashboard, nei report e nelle azioni e nei workflow che configuri.
• I dati della casella servono a sincronizzare la posta, cercare e mostrare le conversazioni, rispondere e rilevare consegne o risposte ai messaggi inviati con KEIX. La visibilità nell'interfaccia KEIX segue la titolarità della casella e le autorizzazioni di condivisione con persone, gruppi o per i messaggi associati al CRM.

• KEIX conserva gli identificativi delle connessioni, le autorizzazioni e i token OAuth per far funzionare i servizi collegati. La piattaforma può fornire un token di accesso al codice autorizzato dell'integrazione per chiamare le API Google per tuo conto.
• KEIX conserva i messaggi sincronizzati e le conversazioni nel proprio database. Gli allegati sincronizzati supportati sono archiviati come file su Cloudflare R2 e chiunque disponga del link di download può aprirli. Nella tua area di lavoro possono essere conservate anche le selezioni dei dataset e i dati inclusi nei risultati o nei report salvati.

• I collaboratori dell'area di lavoro possono vedere i dati inclusi nei risultati condivisi o accessibili in base alle autorizzazioni della casella. Quando invii una mail o crei un evento con partecipanti, i destinatari configurati ricevono il messaggio o le informazioni sull'evento.
• I fornitori di hosting cloud e archiviazione trattano i dati necessari a erogare il servizio. La sezione 8 indica i fornitori di servizi.
• Se abilitate, le funzioni di analisi AI possono elaborare campioni di un dataset collegato. Per le risposte associate a email di un sondaggio, la funzione di classificazione può inviare un estratto al servizio AI configurato per etichettare e riassumere la risposta. Se la creazione automatica di bozze di preventivi è configurata per una casella, può inviare il contenuto dei messaggi e gli allegati supportati per estrarre le informazioni e preparare la bozza.

• Puoi scollegare un Account Google dalle impostazioni delle connessioni in KEIX. La piattaforma rimuove le credenziali della connessione memorizzate e chiede a Google di revocare l'autorizzazione.
• Puoi anche revocare l'accesso di KEIX direttamente dal tuo Account Google su https://myaccount.google.com/permissions.
• Lo scollegamento o la revoca interviene sugli accessi futuri. Le copie già salvate in KEIX, come messaggi, allegati, report o risultati di workflow, possono rimanere. Eliminare una conversazione dall'interfaccia rimuove i messaggi che sei autorizzato a cancellare. I file degli allegati possono rimanere nell'archivio.
• Per chiedere la cancellazione di dati Google conservati o di una copia che non puoi rimuovere dall'interfaccia, scrivi a admin@keix.com e indica l'account e la connessione interessati.

Google pubblica le sue norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato, all'indirizzo https://developers.google.com/terms/api-services-user-data-policy.

Adottiamo misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati. Il trattamento avviene mediante strumenti informatici, secondo procedure organizzative strettamente correlate alle finalità indicate nella presente informativa.

L'infrastruttura di calcolo e i database di produzione si trovano nell'Unione Europea (Germania e Finlandia, Hetzner). Alcuni dei fornitori elencati nella sezione 8 sono stabiliti fuori dall'UE; tali trasferimenti si basano sull'EU-U.S. Data Privacy Framework, dove il fornitore è certificato, e sulle Clausole Contrattuali Standard negli altri casi. Per il luogo del trattamento di ciascun fornitore, vedi la sezione 8.

Salvo quanto diversamente indicato nel presente documento, i dati personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e possono essere conservati più a lungo ove un obbligo di legge lo imponga. In particolare: i dati dei moduli di contatto e richiesta demo sono conservati per 24 mesi; i dati degli iscritti alla newsletter sono conservati fino alla disiscrizione, e un'iscrizione in attesa di conferma viene eliminata dopo 7 giorni se non confermata; gli account amministratore del blog sono conservati fino alla rimozione dell'account; i dati che colleghi alla piattaforma sono conservati secondo le tue istruzioni, poiché KEIX agisce come responsabile del trattamento per tali dati (vedi sezione 3.2). La conservazione dei dati utente Google è trattata specificamente nella sezione 5.5.

Rete edge, hosting (Cloudflare Pages) e archiviazione oggetti (Cloudflare R2), forniti da Cloudflare, Inc. Cloudflare filtra tutto il traffico verso questo sito e verso la piattaforma; R2 archivia allegati, risultati dei workflow e backup dei database, che possono contenere dati personali. Dati personali trattati: strumenti di tracciamento, indirizzo IP, dati di utilizzo, ed eventuali dati personali contenuti negli artefatti e nei backup archiviati. Luogo del trattamento: giurisdizione predefinita di Cloudflare (non vincolata all'UE); il trattamento edge è globale. I trasferimenti si basano sull'accordo sul trattamento dei dati di Cloudflare e sulle Clausole Contrattuali Standard.

Google Analytics 4 viene eseguito solo dopo che abiliti la categoria "misurazione" nel banner dei cookie (Consent Mode v2; gli indirizzi IP sono anonimizzati). Dati personali trattati: dati di utilizzo, numero di utenti, statistiche delle sessioni, strumenti di tracciamento. Luogo del trattamento: Stati Uniti.

Google Drive, Fogli Google, Google Calendar, Gmail, Profilo dell'attività su Google e Google Ads, forniti da Google LLC, sono utilizzati dalla piattaforma per tuo conto quando li colleghi. Tale accesso è integralmente disciplinato dalla sezione 5 della presente informativa.

Invio di email transazionali — verifica dell'account, reimpostazione della password e altre email di servizio — fornito da Postmark (ActiveCampaign / Wildbit). Dati personali trattati: indirizzo email del destinatario, contenuto del messaggio. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Email del sito — reimpostazione della password per la piattaforma e conferma dell'iscrizione alla newsletter — fornite da Resend. Dati personali trattati: indirizzo email del destinatario, contenuto del messaggio. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Elaborazione dei pagamenti per gli abbonamenti alla piattaforma e per gli acquisti effettuati direttamente su questo sito, fornita da Stripe. Dati personali trattati: dati di pagamento e fatturazione, nome, indirizzo email. Luogo del trattamento: Unione Europea e Stati Uniti, secondo l'accordo standard sul trattamento dei dati di Stripe.

Hosting e capacità di calcolo per la nostra infrastruttura di produzione, forniti da Hetzner Online GmbH. Su questa infrastruttura operano i servizi della piattaforma e i relativi database. Gli altri fornitori elencati qui trattano i dati descritti nelle rispettive voci. Luogo del trattamento: Germania e Finlandia (Unione Europea).

Identità e autenticazione, autogestite da noi sulla nostra infrastruttura. Dati personali trattati: identità di accesso, dati di sessione e di autorizzazione. Luogo del trattamento: Germania e Finlandia (Unione Europea), sull'infrastruttura Hetzner sopra indicata.

Alcune funzionalità AI della piattaforma (ad esempio l'analisi di documenti e le azioni assistite dall'AI) inviano il contenuto pertinente a Claude, fornito da Anthropic. Dati personali trattati: eventuali dati personali contenuti nel contenuto che invii a quella funzionalità AI. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Alcune funzionalità AI inviano il contenuto pertinente a Gemini, fornito da Google LLC. Il contenuto può includere dati personali. La sezione 5.4 descrive i casi che possono riguardare dati provenienti da servizi Google collegati. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Trascrizioni delle chiamate e riepiloghi generati dall'AI, forniti da Fathom e collegati alla piattaforma solo quando scegli di farlo. Dati personali trattati: registrazioni delle chiamate, trascrizioni e nomi dei partecipanti. Luogo del trattamento: Stati Uniti.

Tile cartografiche visualizzate nell'interfaccia della piattaforma, fornite da Mapbox. Dati personali trattati: coordinate geografiche mostrate sulla mappa; in genere nessun altro dato personale. Luogo del trattamento: Stati Uniti.

Ricerca web utilizzata dall'assistente AI della piattaforma quando gli chiedi di trovare un dataset, fornita da Brave. Dati personali trattati: il testo della tua query di ricerca, che può contenere dati personali che hai digitato. Luogo del trattamento: Stati Uniti.

Verifica in tempo reale dell'indirizzo email su alcuni moduli della piattaforma, fornita da mailinput.com. Dati personali trattati: l'indirizzo email che stai digitando, inviato a questo servizio mentre lo digiti. Luogo del trattamento: non ancora confermato dal fornitore.

Invio di SMS, fornito da BulkGate. Dati personali trattati: numero di telefono del destinatario, contenuto del messaggio. Luogo del trattamento: Repubblica Ceca (Unione Europea).

Integrazioni di messaggistica — WhatsApp Business API, Facebook, Instagram e Telegram — che colleghi alla piattaforma su tua esclusiva iniziativa, fornite da Meta Platforms, Inc. e da Telegram. Dati personali trattati: il contenuto dei messaggi e gli identificativi di contatto che instradi attraverso il canale che colleghi. Luogo del trattamento: dipende dal fornitore; disciplinato dal tuo stesso collegamento a ciascun servizio e dai relativi termini.