Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Christopher Lasgi, editore della piattaforma www.boostecom.app, operante con il marchio BoostEcom.

Contatto: contact@boostecom.app

Due ruoli, e la differenza conta

BoostEcom occupa due posizioni distinte, e i tuoi diritti cambiano di conseguenza:

• Titolare, per il tuo account: e-mail, organizzazione, fatturazione, conversazioni con l'assistente, negozi registrati. Decidiamo finalità e mezzi, e vale questa informativa.
• Responsabile, per i dati contenuti in un negozio che colleghi, compresi i dati personali dei TUOI clienti. Agiamo solo su tue istruzioni. Quel rapporto è regolato dall<link>accordo sul trattamento dei dati</link>, non da questa informativa.

Ambito

Questa informativa si applica a ogni superficie BoostEcom:

• La piattaforma web: www.boostecom.app: dashboard, chat, scanner, Studio, Intelligence, marketplace
• BoostEcom Spy: l'estensione Chrome, collegata a un account BoostEcom
• L'API e il server MCP: accesso programmatico tramite un token Intelligence o un client MCP autorizzato via OAuth
• Lo scanner pubblico: analisi di negozio senza account, da BoostEcom-Scanner/1.0

Dati raccolti sulla piattaforma

L'uso della piattaforma può comportare la raccolta di:

• Dati dell'account: indirizzo e-mail, nome, stato di autenticazione
• Dati dell'organizzazione: nome, membri, ruoli
• Dati del negozio: configurazioni, connettori, impostazioni, token OAuth (cifrati a riposo con AES-256-GCM)
• Dati di conversazione: messaggi scambiati con l'assistente IA e file allegati
• Dati di fatturazione: abbonamento e storico dei crediti. I dati della carta restano presso Stripe e non raggiungono mai i nostri server
• Dati di navigazione: indirizzo IP, tipo di browser, pagine viste, marche temporali
• Dati dello scanner: l'URL inviato, l'analisi prodotta e un hash con sale dell'IP del mittente, usato solo per applicare i limiti di frequenza
• Verifica dell'identità: solo per le operazioni di marketplace oltre la soglia KYC, i documenti raccolti da un fornitore di verifica. I report sono cifrati a riposo e non vengono mai mostrati nel prodotto

Dati trattati da BoostEcom Spy

L'estensione alimenta Spy, la diagnostica di pagina e gli strumenti. Con la sessione attiva, lo stato dell'account viene messo in cache da boostecom.app:

• Segnali di pagina: URL e segnali derivati dal DOM della scheda attiva: rilevamento del negozio, tema, metriche in pagina, host degli script e l'HTML o il testo di un elemento che selezioni
• Catture opzionali: screenshot o ritagli, solo quando usi esplicitamente il selettore o lo strumento di cattura
• Cache di sessione dell'account: stato di connessione, etichetta del piano e indice dei negozi collegati, letti da richieste autenticate a www.boostecom.app
• Preferenze: lingua e impostazioni locali dell'interfaccia in chrome.storage.local

La sessione vive nei cookie di boostecom.app, mai nell'origine propria dell'estensione. Le selezioni che avvii possono essere inoltrate a una scheda aperta di www.boostecom.app tramite postMessage. Non vendiamo questi dati.

I negozi che analizziamo e che non sono i tuoi

Intelligence e lo scanner pubblico leggono negozi che appartengono ad altri. Leggiamo ciò che quei siti pubblicano a qualunque visitatore, ci identifichiamo come BoostEcom-Scanner/1.0 a ogni richiesta, e lo user-agent cita la nostra policy per i bot.

Se possiedi un negozio e non vuoi che compaia nel grafo, la rimozione è self-service e non richiede alcun account. Rimuove la scheda, i suoi segnali nel grafo dei negozi e le sue creatività.

Rimuovere un negozio →

Finalità del trattamento

• Erogare i servizi: dashboard, chat, scanner, Studio, Intelligence, marketplace
• Gestire account, organizzazioni, ruoli e abbonamenti
• Inviare e-mail transazionali: conferma, fatturazione, avvisi, riepiloghi settimanali
• Migliorare prestazioni e affidabilità della piattaforma
• Garantire la sicurezza, prevenire gli abusi e applicare i limiti di spesa
• Gestire il marketplace: annunci, offerte, trattative, deposito a garanzia e mediazione delle controversie

Base giuridica

I trattamenti si fondano su:

• Esecuzione del contratto (GDPR art. 6.1.b): erogazione dei servizi sottoscritti e gestione delle transazioni di marketplace
• Legittimo interesse (GDPR art. 6.1.f): miglioramento del servizio, sicurezza, prevenzione degli abusi e analisi di dati di negozi pubblicati pubblicamente, bilanciato dal diritto di rimozione sopra indicato
• Consenso (GDPR art. 6.1.a): cookie non essenziali, analytics e attribuzione
• Obbligo legale (GDPR art. 6.1.c): conservazione contabile, verifiche KYC e antiriciclaggio sulle trattative di marketplace

Sub-responsabili

Più di trenta fornitori intervengono nel percorso di almeno una funzione. L'elenco completo (cosa fa ciascuno, dove opera, quali dati lo raggiungono e se è attivo per impostazione predefinita) è pubblicato e generato dal codice.

Vedi l'elenco completo →

Conservazione dei dati

Ogni periodo qui sotto è quello che un processo pianificato applica davvero. Un test fa fallire la build se un dato smette di corrispondere al codice.

Trasferimenti internazionali

Diversi sub-responsabili operano negli Stati Uniti. Tali trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea e, quando il fornitore è certificato, sull'EU-U.S. Data Privacy Framework. La regione di ciascun fornitore è indicata nella pagina sub-responsabili.

Modelli di IA e i tuoi contenuti

Prompt, conversazioni e dati di negozio inviati a un modello transitano dall'AI Gateway di Vercel verso Anthropic, OpenAI o Google. Non addestriamo modelli sui tuoi contenuti e non li cediamo a nessuno. I fornitori li trattano per restituire una risposta secondo le proprie condizioni commerciali, che escludono l'addestramento sul traffico API.

I tuoi diritti e dove esercitarli

Il GDPR ti riconosce i diritti seguenti. Quattro su sei sono self-service: usa il link invece di scriverci, l'effetto è immediato.

Per tutto ciò che non rientra in quanto sopra, scrivi a contact@boostecom.app. Puoi anche presentare reclamo alla CNIL, l'autorità francese per la protezione dei dati.