Privacy Policy

La presente informativa descrive come Riveo (di seguito “Riveo”, “noi”) tratta i dati personali degli utenti del servizio, disponibile su riveo.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Titolare del trattamento è Riccardo Beluffi, BLFRCR06L11C751V. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support@riveo.it.

2. Quali dati trattiamo

Dati dell’account

Quando crei un account raccogliamo il tuo indirizzo email, il nome e la password (conservata in forma cifrata dal nostro fornitore di autenticazione). Possiamo raccogliere il nome dell’agenzia e il logo che carichi per personalizzare i report.

Dati dei tuoi clienti

Riveo ti consente di inserire i clienti della tua agenzia e di collegare le loro sorgenti dati. I dati dei clienti e delle loro campagne che inserisci o colleghi sono trattati da Riveo per tuo conto: rispetto a questi dati tu agisci come titolare e Riveo come responsabile del trattamento (art. 28 GDPR).

Dati delle sorgenti collegate

Quando colleghi un account di terze parti (Google Analytics 4, Google Search Console, Google Business Profile e, in futuro, Google Ads, Meta Ads e altre piattaforme), tramite autorizzazione OAuth conserviamo i token di accesso necessari e recuperiamo esclusivamente le metriche in sola lettura richieste per generare i report (es. visite, clic, impressioni, chiamate). Non modifichiamo mai i tuoi account collegati.

Dati tecnici e di utilizzo

Per far funzionare e proteggere il servizio raccogliamo dati tecnici minimi (indirizzo IP, log di sistema, tipo di browser) e usiamo cookie tecnici necessari all’autenticazione e alla sessione.

3. Finalità e basi giuridiche

• Erogare il servizio (creare account, collegare sorgenti, generare e inviare report) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi — legittimo interesse (art. 6.1.f GDPR).
• Adempimenti di legge (es. contabili e fiscali) — obbligo legale (art. 6.1.c GDPR).
• Comunicazioni di servizio (email transazionali relative al tuo account e ai report) — esecuzione del contratto.

4. Dati di Google (Limited Use)

L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare i dati ottenuti dalle API di Google sono utilizzati solo per fornirti le funzionalità di reportistica che richiedi, non vengono venduti, non sono usati per pubblicità e non sono condivisi con terzi se non nella misura necessaria a erogare il servizio (i fornitori indicati al punto 6), per obblighi di legge o previo tuo consenso. Puoi revocare in qualsiasi momento l’accesso di Riveo dal tuo account Google o dalla pagina Collegamenti dentro Riveo.

5. Dati di Meta

Quando colleghi un account Meta (Facebook/Instagram), trattiamo i dati pubblicitari a cui ci autorizzi in modo analogo: solo per generare i report che richiedi, senza rivenderli né usarli per finalità di marketing proprie, nel rispetto delle condizioni della piattaforma Meta.

6. Fornitori e destinatari (responsabili esterni)

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati come responsabili, con adeguate garanzie contrattuali:

• Supabase — database e autenticazione (hosting in UE).
• Vercel — hosting dell’applicazione.
• Resend — invio delle email.
• Google e Meta — sorgenti dei dati che colleghi.

Non vendiamo i tuoi dati personali. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di altra garanzia adeguata.

7. Conservazione

Conserviamo i dati dell’account e i dati collegati finché mantieni attivo il tuo account. Alla cancellazione dell’account, i dati e i token delle sorgenti vengono eliminati entro un termine ragionevole, salvo obblighi di legge che ne impongano una conservazione più lunga.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento e alla portabilità (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a support@riveo.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie

Riveo utilizza esclusivamente cookie tecnici necessari all’autenticazione e al mantenimento della sessione. Non utilizziamo cookie di profilazione pubblicitaria.

10. Modifiche

Potremmo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te ne daremo avviso. La data in alto indica l’ultima revisione.