Privacy Policy

La presente informativa descrive come Riveo (di seguito “Riveo”, “noi”) tratta i dati personali degli utenti del servizio, disponibile su riveo.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Titolare del trattamento è Riccardo Beluffi, BLFRCR06L11C751V. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support@riveo.it.

2. Quali dati trattiamo

Dati dell’account

Quando crei un account raccogliamo il tuo indirizzo email, il nome e la password (conservata in forma cifrata dal nostro fornitore di autenticazione). Possiamo raccogliere il nome dell’agenzia e il logo che carichi per personalizzare i report.

Dati dei tuoi clienti

Riveo ti consente di inserire i clienti della tua agenzia e di collegare le loro sorgenti dati. I dati dei clienti e delle loro campagne che inserisci o colleghi sono trattati da Riveo per tuo conto: rispetto a questi dati tu agisci come titolare e Riveo come responsabile del trattamento (art. 28 GDPR).

Dati delle sorgenti collegate

Quando colleghi un account di terze parti (Google Analytics 4, Google Search Console, Google Business Profile e, in futuro, Google Ads, Meta Ads e altre piattaforme), tramite autorizzazione OAuth conserviamo i token di accesso necessari e recuperiamo esclusivamente le metriche in sola lettura richieste per generare i report (es. visite, clic, impressioni, chiamate). Non modifichiamo mai i tuoi account collegati.

Dati tecnici e di utilizzo

Per far funzionare e proteggere il servizio raccogliamo dati tecnici minimi (indirizzo IP, log di sistema, tipo di browser) e usiamo cookie tecnici necessari all’autenticazione e alla sessione.

Statistiche del sito pubblico

Solo se ce lo consenti, misuriamo l’uso delle pagine pubbliche di riveo.it con Google Analytics 4: pagine viste, provenienza della visita, lingua, Paese, tipo di dispositivo e browser. Ci serve a capire quali pagine sono utili e da dove arrivano le agenzie che ci trovano.

Quello che non facciamo: non usiamo questi dati per pubblicità e non abbiamo attivato i «Segnali Google», quindi nessun profilo pubblicitario e nessun incrocio con altri servizi Google; non misuriamo l’area riservata, cioè nessun indirizzo di pagina della dashboard, dei report o del portale cliente viene inviato a Google; non colleghiamo le statistiche al tuo account Riveo. Finché non scegli «Accetta» nel banner, nessuno script di Google viene caricato e nessun dato parte dal tuo browser.

3. Finalità e basi giuridiche

• Erogare il servizio (creare account, collegare sorgenti, generare e inviare report) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi — legittimo interesse (art. 6.1.f GDPR).
• Statistiche di utilizzo del sito pubblico — base giuridica: consenso (art. 6.1.a GDPR), che presti dal banner e puoi revocare in qualsiasi momento (punto 9).
• Adempimenti di legge (es. contabili e fiscali) — obbligo legale (art. 6.1.c GDPR).
• Comunicazioni di servizio (email transazionali relative al tuo account e ai report) — esecuzione del contratto.

4. Dati di Google (Limited Use)

L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare i dati ottenuti dalle API di Google sono utilizzati solo per fornirti le funzionalità di reportistica che richiedi, non vengono venduti, non sono usati per pubblicità e non sono condivisi con terzi se non nella misura necessaria a erogare il servizio (i fornitori indicati al punto 6), per obblighi di legge o previo tuo consenso. Puoi revocare in qualsiasi momento l’accesso di Riveo dal tuo account Google o dalla pagina Collegamenti dentro Riveo.

YouTube

Riveo utilizza i Servizi API di YouTube. Quando colleghi un canale, tramite la YouTube Data API e la YouTube Analytics API leggiamo in sola lettura il nome del canale, i titoli dei video e le statistiche aggregate di rendimento (visualizzazioni, tempo di visualizzazione, nuovi iscritti, provenienza del traffico), esclusivamente per costruire i report che ci chiedi. Non pubblichiamo, non modifichiamo e non cancelliamo nulla sul tuo canale, e non accediamo a commenti o messaggi. Usando questa funzione accetti i Termini di servizio di YouTube; il trattamento dei dati da parte di Google è descritto nell’informativa privacy di Google. Puoi revocare l’accesso di Riveo al tuo account YouTube in qualsiasi momento dalla pagina delle autorizzazioni di sicurezza di Google oppure dalla pagina Collegamenti dentro Riveo.

5. Dati di Meta

Quando colleghi un account Meta (Facebook/Instagram), trattiamo i dati pubblicitari a cui ci autorizzi in modo analogo: solo per generare i report che richiedi, senza rivenderli né usarli per finalità di marketing proprie, nel rispetto delle condizioni della piattaforma Meta.

6. Fornitori e destinatari (responsabili esterni)

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati come responsabili, con adeguate garanzie contrattuali:

• Supabase — database e autenticazione (hosting in UE).
• Vercel — hosting dell’applicazione.
• Resend — invio delle email.
• Google e Meta — sorgenti dei dati che colleghi.
• Google Ireland Ltd. — statistiche del sito pubblico (Google Analytics 4), solo previo tuo consenso.

Non vendiamo i tuoi dati personali. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea, dell’adesione del fornitore all’EU-U.S. Data Privacy Framework (è il caso di Google) o di altra garanzia adeguata.

7. Conservazione

Conserviamo i dati dell’account e i dati collegati finché mantieni attivo il tuo account. Alla cancellazione dell’account, i dati e i token delle sorgenti vengono eliminati entro un termine ragionevole, salvo obblighi di legge che ne impongano una conservazione più lunga.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento e alla portabilità (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a support@riveo.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie

Riveo usa due categorie di cookie: quelli tecnici, che servono a far funzionare il sito e non richiedono consenso, e quelli statistici, che si attivano solo se scegli «Accetta» nel banner. Non usiamo cookie di profilazione pubblicitaria, né nostri né di terzi.

Cookie tecnici (nessun consenso richiesto)

• sb-… — sessione di accesso, gestita dal nostro fornitore di autenticazione. Durata: la sessione.
• riveo_consenso_cookie — la scelta che fai nel banner, così non te la richiediamo a ogni pagina. Durata: 12 mesi.
• riveo_clienti_view, riveo_periodo_… — preferenze di visualizzazione dentro la dashboard (come vedi l’elenco clienti, quale periodo hai scelto). Durata: 12 mesi.
• ga4_oauth_state, gsc_oauth_state — protezione dei collegamenti alle sorgenti dati durante l’autorizzazione. Durata: pochi minuti.

Cookie statistici (solo con il tuo consenso)

Sono cookie di terza parte di Google Ireland Ltd., letti e scritti da Google Analytics 4 sulle sole pagine pubbliche del sito:

• _ga — distingue le visite in modo aggregato. Durata: 2 anni.
• _ga_<ID> — mantiene lo stato della sessione di misurazione. Durata: 2 anni.

Come cambi idea

Puoi cambiare la tua scelta quando vuoi: Preferenze cookie. La stessa voce è in fondo a ogni pagina del sito. Se passi da «accetta» a «rifiuta», i cookie _ga vengono cancellati dal tuo browser e non ne vengono creati altri. Se rifiuti non ti richiediamo nulla per sei mesi; se accetti, ti richiediamo il consenso dopo un anno. Puoi anche cancellare i cookie dalle impostazioni del tuo browser: il sito continua a funzionare allo stesso modo.

10. Modifiche

Potremmo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te ne daremo avviso. La data in alto indica l’ultima revisione.