Informativa sulla privacy

Ultimo aggiornamento: 20 settembre 2026

1. Introduzione e titolare del trattamento

Flatzer è un nome commerciale gestito da una persona fisica con domicilio in Spagna, che offre alle piccole imprese online un assistente alle vendite per il commercio elettronico, integrato principalmente nei negozi tramite widget web e, quando abilitate, mediante integrazioni supportate con marketplace e altri canali. Flatzer eroga il Servizio a livello globale, con particolare attenzione ai mercati dell’Unione europea e degli Stati Uniti. Quando questa informativa dice "noi" o "il titolare", si riferisce a tale titolare.

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e condividiamo i dati personali quando utilizzi i nostri servizi. Il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea e la LFPDPPP messicana si applicano ove pertinenti, insieme alle altre norme applicabili.

Flatzer agisce in due qualità. Come titolare del trattamento, gestisce i dati del tuo account, la fatturazione, l’assistenza e le comunicazioni del servizio. Come responsabile del trattamento (encargado), gestisce per conto del titolare dell’attività e seguendo le sue istruzioni le conversazioni, i messaggi vocali, i documenti e le valutazioni (scoring) necessari per fornire l’assistente; per tale trattamento, il titolare nei confronti dei tuoi clienti finali è l’attività stessa.

Email di contatto: [email protected]

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Fornire il Servizio: configurare e gestire l’assistente alle vendite per il commercio elettronico, principalmente tramite il widget web e le integrazioni abilitate.
• Gestire account e fatturazione: amministrare la registrazione, elaborare i pagamenti e gestire l’abbonamento.
• Elaborare le conversazioni: generare risposte tramite il fornitore di modelli configurato, trascrivere i messaggi vocali quando usati, trattare i documenti condivisi e valutare le conversazioni (scoring) per fornire il servizio sottoscritto, e conservare la cronologia secondo l’impostazione del tenant.
• Fornire funzioni facoltative: collegare calendari, gestire prenotazioni, eseguire ricerche web e generare le demo richieste.
• Analizzare e migliorare il Servizio: misurare l’uso del prodotto e del sito, diagnosticare errori e orientare i miglioramenti; questi dati possono essere associati a un account.
• Inviare comunicazioni di servizio: inviare e-mail transazionali, avvisi sull’account, messaggi sulle demo e assistenza tecnica.

4. Base giuridica del trattamento

In conformità al GDPR, il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: i dati necessari per erogare il servizio che hai sottoscritto.
• Legittimo interesse: sicurezza, prevenzione delle frodi, diagnostica del servizio e misurazione cookieless di PostHog senza identificatori persistenti, ove consentito dalla legge applicabile.
• Consenso: identificatori persistenti o archiviazione di PostHog e Google Analytics tramite Consent Mode quando la legge applicabile richiede il consenso. Puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti leciti precedenti.

Quando si applica la LFPDPPP messicana, i relativi avvisi, le basi giuridiche e i diritti offrono una protezione aggiuntiva. Se un trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.

5. Condivisione dei dati con terzi

In base alla configurazione del tenant e alle funzionalità utilizzate, i seguenti fornitori o servizi possono ricevere le categorie di dati necessarie a fornire la relativa funzione:

• Stripe: elaborazione di pagamenti e abbonamenti. Informativa sulla privacy
• OpenAI: elaborazione di messaggi e richieste tramite modelli linguistici quando configurato per il tenant. Informativa sulla privacy
• Anthropic: elaborazione di messaggi e richieste tramite modelli linguistici quando configurato per il tenant. Informativa sulla privacy
• xAI: elaborazione di messaggi e richieste tramite modelli linguistici quando configurato per il tenant. Informativa sulla privacy
• DeepSeek: elaborazione di messaggi e richieste tramite modelli linguistici quando configurato per il tenant. Informativa sulla privacy
• Z.AI: elaborazione di messaggi e richieste tramite modelli linguistici quando configurato per il tenant. Informativa sulla privacy
• Groq: trascrizione dei messaggi vocali tramite modelli linguistici quando l’assistente supporta l’audio; archiviazione negli Stati Uniti e possibile conservazione eccezionale limitata secondo la configurazione applicabile. Informativa sulla privacy
• Hetzner: hosting dell’infrastruttura utilizzata per erogare parti del Servizio. Informativa sulla privacy
• Google Calendar: dati OAuth, di disponibilità e prenotazione quando è abilitata l’integrazione del calendario. Informativa sulla privacy
• Tavily: elaborazione delle query di ricerca web quando l’assistente usa questa funzione. Informativa sulla privacy
• Brave: elaborazione delle query di ricerca web quando l’assistente usa questa funzione. Informativa sulla privacy
• Resend: invio di e-mail transazionali per account, demo e altre comunicazioni del servizio. Informativa sulla privacy
• Inspector Gadget: acquisizione dei contenuti pubblici dall’URL fornito per una demo quando viene selezionato questo percorso.
• Almirant: percorso alternativo per acquisire i contenuti pubblici dall’URL fornito per una demo.
• PostHog: analisi del prodotto, inclusi eventi di utilizzo e dati identificati dell’account come nome o indirizzo email. Informativa sulla privacy
• Google Analytics: misurazione del sito web tramite Google Consent Mode, con segnali di archiviazione determinati dallo stato del consenso regionale. Informativa sulla privacy

Possiamo inoltre comunicare dati quando previsto dalla legge, per rispondere a una richiesta giuridica valida o per accertare, esercitare o difendere un diritto.

Il trattamento che Flatzer svolge per conto delle attività clienti —conversazioni, messaggi vocali, documenti e valutazioni— è descritto nell’ Allegato di Trattamento dei Dati per Conto dei Clienti.

6. Trasferimenti internazionali di dati

Alcuni fornitori possono trattare dati personali al di fuori del tuo paese o dello Spazio economico europeo. La destinazione e le garanzie applicabili dipendono dal fornitore, dalla configurazione del tenant e dalla funzionalità utilizzata. Quando la normativa applicabile richiede un meccanismo di trasferimento, deve essere utilizzato il meccanismo pertinente. Puoi richiedere le informazioni disponibili al contatto indicato nella presente Informativa.

Per le persone protette dalla LFPDPPP messicana, i trasferimenti internazionali restano soggetti a tale legge e all’informativa applicabile. Questa tutela aggiuntiva non limita i diritti previsti da altre leggi.

In particolare, l’audio inviato a Groq per la trascrizione è archiviato negli Stati Uniti e può essere soggetto a una conservazione eccezionale limitata secondo la configurazione applicabile. Flatzer non promette residenza europea né conservazione nulla per questo responsabile; consulta le informazioni pubblicate da ciascun fornitore tramite i link di questa informativa.

7. Conservazione dei dati

Le conversazioni e i messaggi conservati in PostgreSQL vengono mantenuti per il periodo di conservazione configurato dal titolare dell’attività —30 giorni per impostazione predefinita, regolabile tra 1 e 90 giorni— e vengono eliminati in modo automatico e permanente una volta superata tale anzianità, salvo che un obbligo di legge imponga di conservare determinati dati. Puoi richiedere la cancellazione anticipata di questi dati in qualsiasi momento.

Quando la disdetta diventa effettiva, Flatzer elimina il runtime, il container e il volume dell’Agente per interrompere il servizio e il relativo costo. Le conversazioni e i messaggi conservati in PostgreSQL vengono eliminati in base al periodo di conservazione descritto —o immediatamente se richiedi la loro cancellazione anticipata.

Per le demo pubbliche, l’URL, l’indirizzo e-mail e il contenuto pubblico estratto restano fino alla cancellazione manuale o al completamento di una richiesta di cancellazione valida. Le trascrizioni vengono eliminate in modo automatico e permanente una volta superata la soglia di 90 giorni.

I messaggi vocali vengono inviati a Groq per la trascrizione; Groq archivia i dati negli Stati Uniti e può applicare una conservazione eccezionale limitata secondo la configurazione applicabile. La trascrizione risultante, quando il servizio la conserva, è mantenuta secondo il periodo di conservazione delle conversazioni configurato.

I documenti condivisi nelle conversazioni e i risultati delle valutazioni (scoring) o i dati delle prenotazioni sono trattati per fornire queste funzioni all’attività cliente; quando il servizio li conserva, seguono il periodo di conservazione delle conversazioni configurato e possono essere eliminati anticipatamente su richiesta del titolare dell’attività.

8. I tuoi diritti

A seconda della normativa applicabile e delle relative eccezioni, potresti disporre dei seguenti diritti sui tuoi dati personali:

• Accesso: richiedere una copia dei dati personali che conserviamo su di te.
• Rettifica: richiedere la correzione di dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati personali.
• Opposizione: opporti al trattamento dei tuoi dati in determinate circostanze.
• Portabilità: richiedere di ricevere i tuoi dati in un formato strutturato e di uso comune.
• Limitazione: richiedere di limitare il trattamento dei tuoi dati in determinate circostanze.

Negli Stati Uniti non esiste una legge federale generale sulla protezione dei dati personali e i diritti disponibili dipendono dalla legge applicabile a ciascuna situazione; Flatzer non presume che una legge di un singolo Stato copra l’intero servizio. Seguiamo come riferimento le linee guida su privacy e sicurezza pubblicate dalla Federal Trade Commission (FTC).

Per esercitare uno di questi diritti, invia la richiesta a [email protected]

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, hai il diritto di presentare un reclamo all'autorità di protezione dei dati competente:

• In Spagna: Agenzia spagnola per la protezione dei dati (AEPD) - www.aepd.es
• In Messico: Segretariato Anticorruzione e Buon Governo - www.gob.mx/buengobierno
• Negli Stati Uniti: Federal Trade Commission (FTC) — linee guida su privacy e sicurezza - www.ftc.gov/business-guidance/privacy-security

9. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma e migliorare la tua esperienza:

• Cookie funzionale currency: è derivato dal paese rilevato per mostrare i prezzi in EUR o USD e dura 30 giorni.
• Cookie di stato consent_required: è derivato dal paese rilevato per stabilire se mostrare l’avviso di consenso e dura 30 giorni.
• Cookie di scelta analytics_consent: ricorda se il consenso analitico è stato concesso o rifiutato e dura 1 anno.
• Comportamento analitico: nelle regioni che richiedono il consenso, PostHog registra eventi senza cookie (cookieless) mentre la scelta è in attesa o il consenso è rifiutato, senza cookie o archiviazione locale sul client né identificatori persistenti e con un hash lato server che ruota ogni giorno. Dopo l’accettazione, o dove il consenso regionale non è richiesto, PostHog può usare identificatori persistenti e associare gli eventi agli account identificati. Per Google Analytics, Consent Mode mantiene negati i segnali di archiviazione analitica e pubblicitaria mentre la scelta è in attesa o rifiutata e li concede dopo l’accettazione o dove il consenso regionale non è richiesto.

Puoi gestire le scelte disponibili nell’avviso sui cookie e nel browser. Il rifiuto dell’analisi impedisce l’archiviazione persistente e l’identificazione di PostHog e mantiene negati i segnali di Google Consent Mode, ma non interrompe la misurazione cookieless di PostHog. Il blocco dei cookie funzionali può modificare la valuta mostrata o impedire di ricordare la tua scelta.

10. Sicurezza dei dati

Utilizziamo misure tecniche concepite per proteggere i dati personali. Nessun metodo di trasmissione o conservazione è completamente sicuro.

11. Modifiche a questa informativa

Possiamo aggiornare la presente Informativa sulla privacy. Pubblicheremo su questa pagina la versione aggiornata e la relativa data e forniremo ogni ulteriore avviso richiesto dalla normativa applicabile.

Ti consigliamo di consultare periodicamente questa pagina per conoscere la versione vigente.

12. Contatti del titolare

Per qualsiasi domanda, richiesta o reclamo relativo a questa Informativa sulla privacy o al trattamento dei tuoi dati personali, puoi contattarci tramite:

Gestiremo domande e richieste secondo i requisiti e i termini previsti dalla normativa applicabile.