Privacy Policy

Ultimo aggiornamento: 15 maggio 2026

1. Introduzione

CodFlow ("noi", "nostro") gestisce la piattaforma disponibile su codflow.co e app.codflow.co. Questa Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali degli utenti ("tu", "tuo") che utilizzano i nostri servizi.

Utilizzando CodFlow, accetti le pratiche descritte in questa policy. Se non sei d'accordo, ti invitiamo a non utilizzare i nostri servizi.

2. Dati che raccogliamo

2.1 Dati forniti direttamente

  • Dati di registrazione: nome, indirizzo email, password (criptata)
  • Dati di fatturazione: elaborati tramite Stripe; non conserviamo numeri di carta di credito
  • Dati dello store: dominio Shopify, chiavi API, configurazioni del flusso

2.2 Dati raccolti automaticamente

  • Dati di utilizzo: pagine visitate, funzionalità utilizzate, timestamp
  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dispositivo
  • Cookie: utilizziamo cookie tecnici per l'autenticazione e le preferenze

2.3 Dati degli ordini

  • Ordini Shopify: numero ordine, nome cliente, telefono, indirizzo, importo, stato
  • Messaggi WhatsApp: contenuto dei messaggi scambiati tra il tuo store e i tuoi clienti tramite la nostra piattaforma
  • Registrazioni chiamate: se attivi la funzione Chiamata AI, le registrazioni vocali vengono conservate per il periodo necessario

3. Come utilizziamo i dati

Utilizziamo i dati raccolti per:

  • Fornire, mantenere e migliorare i nostri servizi
  • Inviare messaggi WhatsApp di conferma ordine per conto del tuo store
  • Gestire le risposte AI ai tuoi clienti
  • Effettuare chiamate vocali automatiche per la conferma ordini
  • Elaborare pagamenti e gestire il tuo abbonamento
  • Inviarti comunicazioni relative al servizio (crediti bassi, report settimanali, aggiornamenti)
  • Analizzare l'utilizzo per migliorare la piattaforma
  • Prevenire frodi e abusi

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con:

  • Shopify: per sincronizzare ordini e gestire il tuo store
  • 360dialog / Meta: per inviare messaggi WhatsApp tramite WhatsApp Business API
  • Stripe: per elaborare i pagamenti
  • Retell AI: per le chiamate vocali automatiche
  • Anthropic (Claude): per le risposte AI ai clienti
  • Supabase: per l'hosting del database e l'autenticazione
  • Vercel: per l'hosting dell'applicazione
  • Resend: per l'invio di email transazionali

Ogni fornitore terzo è vincolato dai propri termini di privacy e dalle normative applicabili.

5. Conservazione dei dati

Conserviamo i tuoi dati per il tempo necessario a fornirti i nostri servizi:

  • Dati account: fino alla cancellazione dell'account
  • Dati ordini: 12 mesi dalla data dell'ordine, poi anonimizzati
  • Messaggi WhatsApp: 6 mesi, poi eliminati
  • Registrazioni chiamate: 30 giorni, poi eliminate
  • Log di sistema: 90 giorni

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci a support@codflow.co.

6. Sicurezza

Proteggiamo i tuoi dati con:

  • Crittografia in transito (HTTPS/TLS) e a riposo
  • Autenticazione sicura con hash delle password
  • Row Level Security (RLS) sul database per isolamento multi-tenant
  • Accesso limitato ai dati da parte del nostro team
  • Monitoraggio continuo degli accessi

Nessun sistema è sicuro al 100%. In caso di violazione dei dati, ti informeremo entro 72 ore come previsto dal GDPR.

7. I tuoi diritti (GDPR)

Se risiedi nell'Unione Europea, hai il diritto di:

  • Accesso: richiedere una copia dei tuoi dati personali
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile
  • Opposizione: opporti al trattamento dei tuoi dati per determinate finalità
  • Limitazione: richiedere la limitazione del trattamento

Per esercitare questi diritti, contattaci a support@codflow.co. Risponderemo entro 30 giorni.

8. Cookie

Utilizziamo solo cookie tecnici necessari per il funzionamento della piattaforma:

  • Cookie di sessione: per mantenere l'autenticazione
  • Cookie di preferenze: per ricordare le tue impostazioni (store attivo, lingua)

Non utilizziamo cookie di profilazione o tracciamento pubblicitario.

9. Minori

I nostri servizi non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori.

10. Modifiche

Possiamo aggiornare questa Privacy Policy periodicamente. In caso di modifiche sostanziali, ti informeremo via email o tramite un avviso sulla piattaforma. L'uso continuato dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della policy aggiornata.

11. Contatti

Per qualsiasi domanda sulla privacy dei tuoi dati: