Privacy Policy
Ultimo aggiornamento: 15 maggio 2026
1. Introduzione
CodFlow ("noi", "nostro") gestisce la piattaforma disponibile su codflow.co e app.codflow.co. Questa Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali degli utenti ("tu", "tuo") che utilizzano i nostri servizi.
Utilizzando CodFlow, accetti le pratiche descritte in questa policy. Se non sei d'accordo, ti invitiamo a non utilizzare i nostri servizi.
2. Dati che raccogliamo
2.1 Dati forniti direttamente
- Dati di registrazione: nome, indirizzo email, password (criptata)
- Dati di fatturazione: elaborati tramite Stripe; non conserviamo numeri di carta di credito
- Dati dello store: dominio Shopify, chiavi API, configurazioni del flusso
2.2 Dati raccolti automaticamente
- Dati di utilizzo: pagine visitate, funzionalità utilizzate, timestamp
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dispositivo
- Cookie: utilizziamo cookie tecnici per l'autenticazione e le preferenze
2.3 Dati degli ordini
- Ordini Shopify: numero ordine, nome cliente, telefono, indirizzo, importo, stato
- Messaggi WhatsApp: contenuto dei messaggi scambiati tra il tuo store e i tuoi clienti tramite la nostra piattaforma
- Registrazioni chiamate: se attivi la funzione Chiamata AI, le registrazioni vocali vengono conservate per il periodo necessario
3. Come utilizziamo i dati
Utilizziamo i dati raccolti per:
- Fornire, mantenere e migliorare i nostri servizi
- Inviare messaggi WhatsApp di conferma ordine per conto del tuo store
- Gestire le risposte AI ai tuoi clienti
- Effettuare chiamate vocali automatiche per la conferma ordini
- Elaborare pagamenti e gestire il tuo abbonamento
- Inviarti comunicazioni relative al servizio (crediti bassi, report settimanali, aggiornamenti)
- Analizzare l'utilizzo per migliorare la piattaforma
- Prevenire frodi e abusi
4. Condivisione dei dati
Non vendiamo i tuoi dati personali. Condividiamo i dati solo con:
- Shopify: per sincronizzare ordini e gestire il tuo store
- 360dialog / Meta: per inviare messaggi WhatsApp tramite WhatsApp Business API
- Stripe: per elaborare i pagamenti
- Retell AI: per le chiamate vocali automatiche
- Anthropic (Claude): per le risposte AI ai clienti
- Supabase: per l'hosting del database e l'autenticazione
- Vercel: per l'hosting dell'applicazione
- Resend: per l'invio di email transazionali
Ogni fornitore terzo è vincolato dai propri termini di privacy e dalle normative applicabili.
5. Conservazione dei dati
Conserviamo i tuoi dati per il tempo necessario a fornirti i nostri servizi:
- Dati account: fino alla cancellazione dell'account
- Dati ordini: 12 mesi dalla data dell'ordine, poi anonimizzati
- Messaggi WhatsApp: 6 mesi, poi eliminati
- Registrazioni chiamate: 30 giorni, poi eliminate
- Log di sistema: 90 giorni
Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci a support@codflow.co.
6. Sicurezza
Proteggiamo i tuoi dati con:
- Crittografia in transito (HTTPS/TLS) e a riposo
- Autenticazione sicura con hash delle password
- Row Level Security (RLS) sul database per isolamento multi-tenant
- Accesso limitato ai dati da parte del nostro team
- Monitoraggio continuo degli accessi
Nessun sistema è sicuro al 100%. In caso di violazione dei dati, ti informeremo entro 72 ore come previsto dal GDPR.
7. I tuoi diritti (GDPR)
Se risiedi nell'Unione Europea, hai il diritto di:
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile
- Opposizione: opporti al trattamento dei tuoi dati per determinate finalità
- Limitazione: richiedere la limitazione del trattamento
Per esercitare questi diritti, contattaci a support@codflow.co. Risponderemo entro 30 giorni.
8. Cookie
Utilizziamo solo cookie tecnici necessari per il funzionamento della piattaforma:
- Cookie di sessione: per mantenere l'autenticazione
- Cookie di preferenze: per ricordare le tue impostazioni (store attivo, lingua)
Non utilizziamo cookie di profilazione o tracciamento pubblicitario.
9. Minori
I nostri servizi non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori.
10. Modifiche
Possiamo aggiornare questa Privacy Policy periodicamente. In caso di modifiche sostanziali, ti informeremo via email o tramite un avviso sulla piattaforma. L'uso continuato dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della policy aggiornata.
11. Contatti
Per qualsiasi domanda sulla privacy dei tuoi dati:
- Email: support@codflow.co
- Piattaforma: app.codflow.co
