Legale

Privacy Policy

Ultimo aggiornamento: 11 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati dell'account è Davide Salvatore Dicorato, persona fisica, domiciliato in Via Professor Raffaello Piracci 12, Trani (BT) (di seguito "Replyzer", "noi"). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattarci all'indirizzo support@replyzer.it.

2. I nostri ruoli

  • Dati dell'account del cliente business (la persona o l'attività che usa Replyzer): Replyzer è titolare del trattamento.
  • Conversazioni e dati dei clienti finali (chi scrive all'assistente di un'attività): Replyzer è responsabile del trattamento per conto del cliente business, che ne è il titolare. Il trattamento è regolato dall'Accordo sul Trattamento dei Dati (DPA).

3. Dati raccolti

Raccogliamo e trattiamo le seguenti categorie di dati:

  • Dati di account: nome, indirizzo email e dati di autenticazione forniti tramite link di accesso via email o Google OAuth al momento della registrazione e dell'accesso, e dati di abbonamento. I dati della carta di pagamento sono gestiti direttamente dal fornitore dei pagamenti e non sono conservati da Replyzer.
  • Dati del business: nome dell'attività, orari di apertura, servizi offerti e altre informazioni inserite dal titolare dell'attività durante la configurazione del proprio assistente.
  • Conversazioni con i clienti finali: i messaggi scambiati tra i clienti finali e l'assistente digitale del business, necessari per fornire il servizio di risposta automatica (Replyzer li tratta come responsabile, vedi sezione 2).
  • Dati di Google Calendar: eventi e disponibilità del calendario collegato, acceduti tramite Google Calendar API esclusivamente per creare e leggere eventi di prenotazione per conto del business. Non utilizziamo questi dati per alcun altro scopo.

4. Base giuridica e finalità del trattamento

Per i dati dell'account del cliente business trattiamo i dati sulla base dell'esecuzione del contratto di servizio (art. 6.1.b GDPR), per le finalità di erogazione del servizio, gestione dell'abbonamento e assistenza clienti, e sulla base di obblighi di legge (art. 6.1.c GDPR) per gli adempimenti contabili e fiscali.

Conserviamo inoltre la prova di accettazione dei Termini di Servizio (versione, data e ora, indirizzo IP) sulla base dell'esecuzione del contratto (art. 6.1.b GDPR) e del nostro legittimo interesse ad accertare, esercitare o difendere un diritto in giudizio (art. 6.1.f GDPR). Questi dati sono conservati per 10 anni dalla cessazione del rapporto.

Dopo l'attivazione dell'abbonamento (anche in prova) inviamo l'indirizzo email e il nome del titolare dell'account a Trustpilot, che gli manda un invito a recensire il servizio. Il trattamento si basa sul nostro legittimo interesse a raccogliere opinioni verificate sul servizio (art. 6.1.f GDPR): l'invito è inviato a tutti i clienti, indipendentemente dal fatto che proseguano o meno l'abbonamento, e la recensione è sempre facoltativa. Puoi opporti in qualsiasi momento scrivendo a support@replyzer.it o usando il link di cancellazione presente nell'email di Trustpilot. Per la recensione, Trustpilot agisce come titolare autonomo secondo la propria informativa.

Per le conversazioni e i dati dei clienti finali, Replyzer tratta i dati solo su istruzione documentata del cliente business, che è titolare e ne definisce finalità e base giuridica (inclusa l'informativa ai propri clienti finali), come previsto dal DPA.

5. Fornitori e sub-responsabili

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto limitatamente a quanto necessario:

  • Vercel — hosting e distribuzione dell'applicazione web, e statistiche aggregate su visite e prestazioni delle pagine pubbliche (Web Analytics e Speed Insights).
  • Supabase — database, autenticazione e archiviazione dei file.
  • Stripe — pagamenti e gestione degli abbonamenti.
  • Resend — invio delle email transazionali (conferme di prenotazione, notifiche).
  • Trustpilot — invito a lasciare una recensione sul servizio (vedi sezione 4): riceve nome e indirizzo email del titolare dell'account.
  • Anthropic — modelli di intelligenza artificiale che generano le risposte.
  • OpenAI — modelli di intelligenza artificiale per alcune risposte e per l'indicizzazione delle informazioni del business.
  • OpenRouter — instradamento delle richieste tra i modelli di intelligenza artificiale.
  • Google — accesso con Google (OAuth) e Google Calendar API per le prenotazioni.
  • Apple — notifiche push verso l'app iOS del cliente business.

Uso dell'intelligenza artificiale

Le risposte dell'assistente Luna (chat pubblica dell'attività, assistente del titolare e chat AI delle prenotazioni nell'app) sono generate da servizi di intelligenza artificiale di terzi: Anthropic e OpenAI, con instradamento delle richieste tramite OpenRouter. Quando usi l'assistente, inviamo a questi fornitori i messaggi scritti, gli eventuali allegati (foto e documenti) e le informazioni dell'attività necessarie per rispondere (orari, servizi, prenotazioni e dati dei clienti collegati a una prenotazione). I dati sono inviati solo nel momento dell'uso e solo per generare la risposta. Non vendiamo i dati e non li usiamo per pubblicità. Nell'app iOS chiediamo il tuo consenso esplicito alla prima apertura; puoi eliminare le chat e cancellare l'account in qualsiasi momento da Impostazioni.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori elencati hanno sede o trattano dati anche fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio il EU-US Data Privacy Framework, per i fornitori che vi aderiscono) oppure delle clausole contrattuali standard approvate dalla Commissione europea.

7. Conservazione dei dati

I dati dell'account sono conservati per la durata del rapporto contrattuale con Replyzer e, successivamente, per il tempo necessario ad adempiere a obblighi di legge. Alla cessazione del servizio il cliente business può esportare i propri dati entro 30 giorni; decorso il termine il Fornitore provvede alla cancellazione dei dati, salvo obblighi di legge. I dati delle conversazioni con i clienti finali sono conservati per il tempo necessario a garantire continuità del servizio e possono essere cancellati su richiesta del cliente business.

8. Diritti degli interessati e reclamo

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Le richieste possono essere inviate a support@replyzer.it. Se sei un cliente finale di un'attività che usa Replyzer, per i dati delle tue conversazioni puoi rivolgerti direttamente a quell'attività, titolare del trattamento: Replyzer, come responsabile, la assisterà nel dare seguito alla richiesta. L'accesso e la portabilità dei dati dell'account e dell'attività sono disponibili anche dall'export in dashboard (impostazioni, sezione "Dati e privacy"), in formato JSON e CSV.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo, in Italia il Garante per la protezione dei dati personali.

9. Utilizzo delle Google API

L'uso e il trasferimento a Replyzer di informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, incluso il requisito di Limited Use. In particolare, l'accesso a Google Calendar è utilizzato esclusivamente per creare e leggere eventi relativi a prenotazioni effettuate tramite l'assistente, e i dati non vengono utilizzati per pubblicità, né condivisi con terze parti al di fuori di quanto necessario per l'erogazione del servizio.

Replyzer usa solo cookie e strumenti di archiviazione locale tecnici, necessari al funzionamento del servizio. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario. Per le sole pagine pubbliche usiamo Vercel Web Analytics e Vercel Speed Insights, che misurano visite e prestazioni in forma aggregata e senza cookie; la dashboard, l'area riservata e le chat dei clienti finali non sono misurate. L'avviso nel sito è solo informativo. Ecco l'elenco completo di cookie e archiviazione locale:

  • Cookie di sessione di accesso (Supabase): mantengono l'accesso del titolare all'area riservata.
  • Cookie di sessione della chat pubblica (replyzer_session_…): riconoscono il cliente finale nella conversazione con l'assistente di un'attività; durata 30 giorni.
  • Cookie di scelta del piano (replyzer_plan_choice): ricorda il piano scelto nella pagina Prezzi fino all'attivazione dell'abbonamento; durata 7 giorni.
  • Cookie referral (ref_code): attribuisce l'iscrizione all'affiliato che ha condiviso il link; durata 30 minuti.
  • localStorage: tema chiaro/scuro, stato della barra laterale della dashboard, chiusura dell'avviso cookie e dell'avviso nella chat pubblica.
  • sessionStorage: bozza della configurazione guidata (onboarding), che si cancella alla chiusura della scheda.

Il pagamento avviene sulla pagina del fornitore dei pagamenti e l'accesso con Google sulla pagina di Google: questi servizi possono impostare i propri cookie sui loro domini, secondo le rispettive informative.

11. Modifiche alla presente informativa

Questa Privacy Policy può essere aggiornata periodicamente. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Questo sito usa solo cookie e strumenti di archiviazione tecnici, necessari al funzionamento (accesso, sessione, preferenze come il tema). Per le pagine pubbliche misuriamo visite e prestazioni in forma aggregata con Vercel Analytics e Speed Insights, senza cookie e senza profilazione. Maggiori dettagli nella Privacy Policy.