Informativa sulla Privacy

1. Titolare del trattamento

Marketing Research Systems S.R.L. (“KEIX”, “noi”), Via Antonio Santangelo Fulci 14/a, 95127 Catania (CT), Italia. P. IVA 04616530871.

Indirizzo email per qualsiasi questione relativa alla privacy, comprese le richieste di cancellazione: admin@keix.com.

Responsabile della Protezione dei Dati (DPO): dpo@keix.com.

2. Ambito di applicazione

La presente informativa si applica a due servizi distinti gestiti da Marketing Research Systems S.R.L.:

• Il sito pubblico www.keix.com — pagine informative, blog, moduli di contatto e iscrizione alla newsletter.
• La piattaforma KEIX su app.keix.com — l'applicazione ad accesso autenticato in cui gli utenti registrati collegano fonti dati, costruiscono analisi e dashboard e configurano azioni automatiche. È questa l'applicazione che richiede l'accesso al tuo Account Google.

3. Tipologie di dati raccolti

A seconda del servizio utilizzato, KEIX raccoglie le seguenti categorie di dati personali:

3.1 Dati dell'account

• Dati identificativi e di contatto: nome, indirizzo email, immagine del profilo, azienda e ruolo.
• Dati di autenticazione: hash della password, oppure l'identificativo dell'account di terze parti con cui accedi (ad esempio il tuo Account Google).
• Dati di fatturazione: indirizzo di fatturazione, partita IVA e dettagli dell'abbonamento. I dati della carta sono gestiti dal nostro fornitore di pagamento e non transitano dai server KEIX.

3.2 Dati che colleghi alla piattaforma

La piattaforma KEIX è una piattaforma dati: il suo scopo è permetterti di portare i tuoi dati aziendali in un'area di lavoro, analizzarli e agire su di essi. Tali dati — compresi gli eventuali dati personali in essi contenuti — sono trattati da KEIX per tuo conto e secondo le tue istruzioni. Tu resti titolare dei dati che carichi o colleghi; KEIX agisce come responsabile del trattamento.

Rientrano in questa categoria i dati provenienti dai servizi di terze parti che scegli di collegare, come Google Drive, Fogli Google, Google Calendar, Gmail, Profilo dell'attività su Google e Google Ads. La sezione 5 descrive nel dettaglio questo accesso.

3.3 Dati di utilizzo

• Dati tecnici: indirizzo IP, tipo e versione del browser, dispositivo e sistema operativo, impostazioni della lingua.
• Dati di interazione: pagine visitate, funzionalità utilizzate, statistiche delle sessioni, marche temporali e log degli errori.
• Strumenti di tracciamento e cookie, come descritto nella Cookie Policy e in base alle tue preferenze di consenso.

4. Finalità del trattamento

• Creare e amministrare il tuo account e autenticarti.
• Fornire le funzionalità della piattaforma — collegare fonti dati, eseguire analisi, generare dashboard ed eseguire le azioni automatiche che configuri.
• Emettere fatture e adempiere agli obblighi fiscali e contabili.
• Fornire assistenza e inviare comunicazioni di servizio relative al tuo account o a modifiche rilevanti del servizio.
• Garantire la sicurezza del servizio: rilevare e indagare abusi, frodi e accessi non autorizzati.
• Misurare e migliorare il sito tramite strumenti di analisi, previo tuo consenso.
• Inviare comunicazioni di marketing, solo se ti sei iscritto; puoi disiscriverti in qualsiasi momento.

5. Dati utente Google

Questa sezione spiega in modo specifico ed esaustivo come la piattaforma KEIX accede, utilizza, conserva e condivide i dati ottenuti tramite le API di Google. Si applica ogni volta che colleghi un Account Google a KEIX.

Ogni collegamento Google è facoltativo e avviato dall'utente. KEIX non accede mai al tuo Account Google se non lo hai esplicitamente collegato e non hai prestato il consenso nella schermata di consenso di Google; puoi revocare tale consenso in qualsiasi momento (vedi 5.5).

5.1 Quali dati Google richiede KEIX e perché ciascun ambito è necessario

KEIX richiede i seguenti ambiti (scope) OAuth, raggruppati esattamente come li classifica Google.

Ambiti non sensibili

• openid, .../auth/userinfo.email, .../auth/userinfo.profile — utilizzati esclusivamente per consentirti di creare un account KEIX e accedere con Google. Conserviamo indirizzo email, nome e immagine del profilo del tuo account Google per identificare il tuo account, mostrarlo nell'interfaccia e inviarti comunicazioni di servizio. Questi dati non sono mai utilizzati per finalità pubblicitarie.
• .../auth/business.manage — consente a KEIX di leggere schede, recensioni e statistiche di rendimento delle sedi del Profilo dell'attività su Google che autorizzi, affinché possano essere usate come fonte dati nella tua area di lavoro, e di pubblicare aggiornamenti o rispondere alle recensioni su quelle sedi quando hai esplicitamente configurato un'azione che lo prevede. KEIX non pubblica mai sul tuo Profilo dell'attività di propria iniziativa.

Ambiti sensibili

• .../auth/calendar — legge gli eventi dei calendari che selezioni, affinché i dati di pianificazione e attività possano alimentare analisi e dashboard; crea o aggiorna eventi solo quando configuri un'azione automatica che lo prevede. Non viene utilizzato per altre finalità.
• .../auth/spreadsheets — legge i Fogli Google che selezioni come fonte dati e scrive risultati, esportazioni e tabelle aggiornate nei soli fogli che designi come destinazione.
• .../auth/adwords — legge dati di campagna, costo e rendimento dagli account Google Ads che autorizzi, affinché le performance di marketing possano essere combinate con gli altri dati aziendali in dashboard e report. Le modifiche vengono scritte su Google Ads solo quando configuri esplicitamente un'azione che lo prevede.
• .../auth/gmail.send — invia email per tuo conto, dal tuo indirizzo, per i messaggi che hai configurato: inviti a sondaggi e questionari, report programmati e avvisi generati dai tuoi flussi di lavoro. KEIX non invia mai email dal tuo account per proprie finalità e non scrive ai tuoi contatti al di fuori degli invii che hai impostato.

Ambiti con restrizioni

I due ambiti seguenti sono classificati da Google come soggetti a restrizioni. KEIX applica integralmente i requisiti di Uso Limitato (vedi 5.6).

• .../auth/drive — utilizzato per leggere i file che selezioni in Google Drive (fogli di calcolo, file CSV, documenti) affinché possano essere usati come fonte dati nella tua area di lavoro, e per scrivere esportazioni e report generati nelle cartelle che scegli come destinazione. Sebbene l'ambito concesso da Google copra l'intero Drive, KEIX legge e scrive esclusivamente i file e le cartelle che hai selezionato esplicitamente nella piattaforma; non elenca, non indicizza e non tratta il resto del tuo Drive.
• .../auth/gmail.readonly — utilizzato per leggere i messaggi e le impostazioni della casella che colleghi, affinché le informazioni aziendali contenute nelle email — come ordini, conferme, fatture e comunicazioni dei fornitori — possano essere estratte in dati strutturati nella tua area di lavoro. KEIX tratta esclusivamente i messaggi che corrispondono ai filtri e ai criteri che configuri e non legge il resto della casella.

5.2 Come utilizziamo i dati utente Google

• I dati utente Google sono utilizzati esclusivamente per fornire e migliorare le specifiche funzionalità che hai esplicitamente configurato nella tua area di lavoro KEIX.
• Non vendiamo, non affittiamo e non cediamo i dati utente Google.
• Non utilizziamo i dati utente Google per pubblicità, targeting pubblicitario o creazione di segmenti di pubblico di alcun tipo.
• Nessun addetto KEIX legge i tuoi dati utente Google, salvo: con il tuo consenso esplicito e preventivo (ad esempio quando richiedi assistenza su una specifica connessione); ove strettamente necessario per finalità di sicurezza, come l'indagine su abusi o su una sospetta violazione; ove richiesto dalla legge applicabile; oppure quando i dati sono aggregati e anonimizzati e vengono utilizzati per operazioni interne.

5.3 Come conserviamo e proteggiamo i dati utente Google

• I dati che invii dal tuo browser ai nostri sistemi sono trasmessi su una connessione cifrata (TLS 1.2 o superiore); il traffico tra i nostri sistemi interni non è attualmente cifrato in transito.
• I dati sono cifrati in transito (TLS) e conservati su infrastruttura situata nell'Unione Europea; la cifratura a livello di volume dei dati a riposo è pianificata.
• I token OAuth di accesso e di aggiornamento sono conservati sulla nostra infrastruttura, non sono mai esposti al browser e non sono mai scritti nei log applicativi.
• L'accesso ai sistemi di produzione è riservato a un numero limitato di addetti autorizzati, vincolati da obblighi di riservatezza, ed è tracciato.
• La nostra infrastruttura di produzione e l'archiviazione dei dati si trovano nell'Unione Europea.

5.4 Come condividiamo i dati utente Google

Non vendiamo i dati utente Google e non li trasferiamo ad altre applicazioni. Sono comunicati esclusivamente nei seguenti casi:

• A sub-responsabili strettamente necessari all'erogazione del servizio — fornitori di hosting e infrastruttura cloud — vincolati da accordi scritti sul trattamento dei dati e ai quali è vietato utilizzare i dati per finalità proprie.
• Quando siamo tenuti a farlo per legge, in forza di un provvedimento valido di un'autorità competente.
• A un terzo al quale ci hai esplicitamente chiesto di inviarli, tramite una funzionalità che hai configurato.

5.5 Conservazione, revoca dell'accesso e cancellazione

• I dati utente Google sono conservati solo per il tempo in cui la relativa connessione è attiva e i dati sono necessari a fornire le funzionalità che utilizzi.
• Puoi scollegare qualsiasi connessione Google in qualsiasi momento all'interno di KEIX, in Impostazioni → Connessioni. Lo scollegamento revoca il token ed elimina i dati memorizzati da quella connessione entro 30 giorni.
• Puoi inoltre revocare l'accesso di KEIX direttamente dal tuo Account Google su https://myaccount.google.com/permissions. L'accesso cessa immediatamente; i dati memorizzati sono eliminati entro 30 giorni.
• Se elimini il tuo account KEIX, tutti i dati utente Google ad esso associati sono eliminati entro 30 giorni, salvo periodi di conservazione più lunghi imposti dalla legge.
• Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendo a admin@keix.com. Rispondiamo entro 30 giorni.

5.6 Dichiarazione di Uso Limitato

L'uso e il trasferimento da parte di KEIX verso qualsiasi altra app delle informazioni ricevute dalle API di Google saranno conformi alle Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di Uso Limitato.

Puoi consultare tali norme all'indirizzo https://developers.google.com/terms/api-services-user-data-policy

6. Base giuridica del trattamento

• Esecuzione di un contratto — per la creazione dell'account, l'erogazione della piattaforma e la fatturazione.
• Consenso — per i cookie analitici e di marketing, l'iscrizione alla newsletter e per ciascuna connessione Google che autorizzi. Il consenso può essere revocato in qualsiasi momento.
• Legittimo interesse — per la sicurezza del servizio, la prevenzione degli abusi e la tutela dei nostri diritti.
• Obbligo legale — per adempimenti contabili, fiscali e di conservazione documentale.

7. Modalità e luogo del trattamento

7.1 Modalità di trattamento

Adottiamo misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati. Il trattamento avviene mediante strumenti informatici, secondo procedure organizzative strettamente correlate alle finalità indicate nella presente informativa.

7.2 Luogo

L'infrastruttura di calcolo e i database di produzione si trovano nell'Unione Europea (Germania e Finlandia, Hetzner). Alcuni dei fornitori elencati nella sezione 8 sono stabiliti fuori dall'UE; tali trasferimenti si basano sull'EU-U.S. Data Privacy Framework, dove il fornitore è certificato, e sulle Clausole Contrattuali Standard negli altri casi. Per il luogo del trattamento di ciascun fornitore, vedi la sezione 8.

7.3 Periodo di conservazione

Salvo quanto diversamente indicato nel presente documento, i dati personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e possono essere conservati più a lungo ove un obbligo di legge lo imponga. In particolare: i dati dei moduli di contatto e richiesta demo sono conservati per 24 mesi; i dati degli iscritti alla newsletter sono conservati fino alla disiscrizione, e un'iscrizione in attesa di conferma viene eliminata dopo 7 giorni se non confermata; gli account amministratore del blog sono conservati fino alla rimozione dell'account; i dati che colleghi alla piattaforma sono conservati secondo le tue istruzioni, poiché KEIX agisce come responsabile del trattamento per tali dati (vedi sezione 3.2). La conservazione dei dati utente Google è trattata specificamente nella sezione 5.5.

8. Servizi di terze parti

Cloudflare

Rete edge, hosting (Cloudflare Pages) e archiviazione oggetti (Cloudflare R2), forniti da Cloudflare, Inc. Cloudflare filtra tutto il traffico verso questo sito e verso la piattaforma; R2 archivia gli artefatti dei risultati dei workflow e i backup dei database, che possono contenere dati personali. Dati personali trattati: strumenti di tracciamento, indirizzo IP, dati di utilizzo, ed eventuali dati personali contenuti negli artefatti e nei backup archiviati. Luogo del trattamento: giurisdizione predefinita di Cloudflare (non vincolata all'UE); il trattamento edge è globale. I trasferimenti si basano sull'accordo sul trattamento dei dati di Cloudflare e sulle Clausole Contrattuali Standard.

Google Analytics 4

Google Analytics 4 viene eseguito solo dopo che abiliti la categoria "misurazione" nel banner dei cookie (Consent Mode v2; gli indirizzi IP sono anonimizzati). Dati personali trattati: dati di utilizzo, numero di utenti, statistiche delle sessioni, strumenti di tracciamento. Luogo del trattamento: Stati Uniti.

API di Google

Google Drive, Fogli Google, Google Calendar, Gmail, Profilo dell'attività su Google e Google Ads, forniti da Google LLC, sono utilizzati dalla piattaforma per tuo conto quando li colleghi. Tale accesso è integralmente disciplinato dalla sezione 5 della presente informativa.

Postmark

Invio di email transazionali — verifica dell'account, reimpostazione della password e altre email di servizio — fornito da Postmark (ActiveCampaign / Wildbit). Dati personali trattati: indirizzo email del destinatario, contenuto del messaggio. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Resend

Email del sito — reimpostazione della password per la piattaforma e conferma dell'iscrizione alla newsletter — fornite da Resend. Dati personali trattati: indirizzo email del destinatario, contenuto del messaggio. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Stripe

Elaborazione dei pagamenti per gli abbonamenti alla piattaforma e per gli acquisti effettuati direttamente su questo sito, fornita da Stripe. Dati personali trattati: dati di pagamento e fatturazione, nome, indirizzo email. Luogo del trattamento: Unione Europea e Stati Uniti, secondo l'accordo standard sul trattamento dei dati di Stripe.

Hetzner

Hosting e capacità di calcolo per la nostra infrastruttura di produzione, forniti da Hetzner Online GmbH. Tutti i dati della piattaforma sono trattati e conservati su questa infrastruttura. Luogo del trattamento: Germania e Finlandia (Unione Europea).

Zitadel

Identità e autenticazione, autogestite da noi sulla nostra infrastruttura. Dati personali trattati: identità di accesso, dati di sessione e di autorizzazione. Luogo del trattamento: Germania e Finlandia (Unione Europea), sull'infrastruttura Hetzner sopra indicata.

Anthropic

Alcune funzionalità AI della piattaforma (ad esempio l'analisi di documenti e le azioni assistite dall'AI) inviano il contenuto pertinente a Claude, fornito da Anthropic. Dati personali trattati: eventuali dati personali contenuti nel contenuto che invii a quella funzionalità AI. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Google Gemini

Alcune funzionalità AI della piattaforma inviano il contenuto pertinente a Gemini, fornito da Google LLC. Dati personali trattati: eventuali dati personali contenuti nel contenuto che invii a quella funzionalità AI. Luogo del trattamento: Stati Uniti, con accordo sul trattamento dei dati e Clausole Contrattuali Standard.

Fathom

Trascrizioni delle chiamate e riepiloghi generati dall'AI, forniti da Fathom e collegati alla piattaforma solo quando scegli di farlo. Dati personali trattati: registrazioni delle chiamate, trascrizioni e nomi dei partecipanti. Luogo del trattamento: Stati Uniti.

Mapbox

Tile cartografiche visualizzate nell'interfaccia della piattaforma, fornite da Mapbox. Dati personali trattati: coordinate geografiche mostrate sulla mappa; in genere nessun altro dato personale. Luogo del trattamento: Stati Uniti.

Brave Search

Ricerca web utilizzata dall'assistente AI della piattaforma quando gli chiedi di trovare un dataset, fornita da Brave. Dati personali trattati: il testo della tua query di ricerca, che può contenere dati personali che hai digitato. Luogo del trattamento: Stati Uniti.

mailinput.com

Verifica in tempo reale dell'indirizzo email su alcuni moduli della piattaforma, fornita da mailinput.com. Dati personali trattati: l'indirizzo email che stai digitando, inviato a questo servizio mentre lo digiti. Luogo del trattamento: non ancora confermato dal fornitore.

BulkGate

Invio di SMS, fornito da BulkGate. Dati personali trattati: numero di telefono del destinatario, contenuto del messaggio. Luogo del trattamento: Repubblica Ceca (Unione Europea).

Meta / Telegram

Integrazioni di messaggistica — WhatsApp Business API, Facebook, Instagram e Telegram — che colleghi alla piattaforma su tua esclusiva iniziativa, fornite da Meta Platforms, Inc. e da Telegram. Dati personali trattati: il contenuto dei messaggi e gli identificativi di contatto che instradi attraverso il canale che colleghi. Luogo del trattamento: dipende dal fornitore; disciplinato dal tuo stesso collegamento a ciascun servizio e dai relativi termini.

9. I tuoi diritti

Ai sensi del GDPR, e nei limiti consentiti dalla legge, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne copia.
• Rettificare dati inesatti o incompleti.
• Ottenere la cancellazione dei tuoi dati (“diritto all'oblio”).
• Limitare il trattamento dei tuoi dati.
• Opporti al trattamento fondato sul legittimo interesse.
• Portabilità dei dati — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico e farli trasmettere a un altro titolare.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Proporre reclamo a un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali.

10. Come esercitare i tuoi diritti

Invia la tua richiesta a admin@keix.com. Le richieste sono gratuite e ricevono risposta nel più breve tempo possibile e comunque entro un mese dal ricevimento.

11. Cancellazione dei tuoi dati

Puoi cancellare i tuoi dati in tre modi, a seconda di cosa vuoi rimuovere:

• Scollegare una singola fonte dati — nella piattaforma, in Impostazioni → Connessioni. I dati memorizzati da quella fonte sono eliminati entro 30 giorni.
• Eliminare il tuo account — nella piattaforma, in Impostazioni → Account. Tutti i dati personali e tutti i dati ottenuti tramite i servizi collegati sono eliminati entro 30 giorni, salvo periodi di conservazione più lunghi imposti dalla legge.
• Chiederlo a noi — scrivi a admin@keix.com: procederemo alla cancellazione e te ne daremo conferma entro 30 giorni.

12. Minori

KEIX è un prodotto rivolto alle aziende e non è destinato ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a eliminarli.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in qualsiasi momento pubblicando la nuova versione su questa pagina e aggiornando la data in alto. Qualora le modifiche riguardino trattamenti fondati sul consenso, raccoglieremo nuovamente il consenso ove necessario. Ti invitiamo a consultare periodicamente questa pagina.