Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Christopher Lasgi EI, editore della piattaforma www.boostecom.app, gestita con il marchio BoostEcom.

Contatto: contact@boostecom.app

Due ruoli distinti, e la differenza è importante

BoostEcom ricopre due posizioni distinte, e i tuoi diritti cambiano a seconda del caso:

• Titolare del trattamento, per il tuo account: email, organizzazione, fatturazione, conversazioni con l'assistente, negozi registrati. Siamo noi a stabilire finalità e mezzi di questi trattamenti, e si applica la presente informativa.
• Responsabile del trattamento, per i dati contenuti in un negozio che colleghi, compresi gli ordini e i dati personali dei tuoi clienti. Agiamo esclusivamente su tue istruzioni. Questo rapporto è regolato dall<link>accordo sul trattamento dei dati (DPA)</link>, non dalla presente informativa.

Ambito di applicazione

La presente informativa si applica a tutti i servizi BoostEcom:

• La piattaforma web: www.boostecom.app: dashboard, chat, scanner, Studio, Intelligence, marketplace
• BoostEcom Spy: l'estensione Chrome, collegata a un account BoostEcom
• L'API e il server MCP: accesso programmatico tramite un token Intelligence o un client MCP autorizzato via OAuth
• Lo scanner pubblico: analisi di un negozio senza account, da BoostEcom-Scanner/1.0

Dati raccolti sulla piattaforma

L'uso della piattaforma può comportare la raccolta di:

• Dati dell'account: indirizzo email, nome, stato di autenticazione
• Dati dell'organizzazione: nome, membri, ruoli
• Dati del negozio: configurazioni, connettori, impostazioni, token OAuth (cifrati a riposo con AES-256-GCM)
• Dati Google, solo se colleghi un account Google: accesso in sola lettura a Google Analytics (scope analytics.readonly) e, se lo concedi separatamente, a Search Console (scope webmasters.readonly). Da Search Console conserviamo le statistiche giornaliere per pagina e le query di ricerca con almeno 10 impressioni in 28 giorni (clic, impressioni, CTR, posizione media), per un massimo di 16 mesi. Non scriviamo mai nel tuo account Google e puoi scollegarlo in qualsiasi momento
• Dati di conversazione: messaggi scambiati con l'assistente IA e file allegati
• Dati di fatturazione: abbonamento e storico dei crediti. I dati della carta restano presso Stripe e non arrivano mai ai nostri server
• Dati di navigazione: indirizzo IP, tipo di browser, pagine viste, marche temporali
• Dati dello scanner: l'URL inviato, l'analisi prodotta e un hash con sale dell'indirizzo IP di chi ha inviato la richiesta, usato solo per applicare i limiti di frequenza

Dati trattati da BoostEcom Spy

L'estensione fa funzionare Spy, la diagnostica di pagina e gli strumenti. Quando hai eseguito l'accesso, lo stato del tuo account viene memorizzato in cache a partire da boostecom.app:

• Segnali di pagina: rilevamento del negozio, tema, metriche in pagina, host degli script e tracker, letti sul tuo dispositivo nella pagina in cui ti trovi, più l'HTML o il testo di un elemento che selezioni. Solo il dominio della pagina viene inviato a boostecom.app, all'apertura del pannello
• Catture opzionali: screenshot o ritagli fatti dal browser quando usi la scheda Page, il selettore o lo strumento di cattura. Lasciano il tuo browser solo se li allegi a una conversazione
• Cache della sessione: stato di connessione, etichetta del piano e indice dei negozi collegati, letti da richieste autenticate verso www.boostecom.app
• Preferenze e libreria: lingua e impostazioni di visualizzazione (sincronizzate da Chrome sul tuo profilo) e la tua libreria salvata nell'archiviazione propria dell'estensione, sul tuo dispositivo

La sessione è conservata nei cookie di boostecom.app, mai nell'origine propria dell'estensione. Le selezioni che fai possono essere inoltrate a una scheda aperta di www.boostecom.app tramite postMessage. Non vendiamo questi dati.

Autorizzazioni, richieste verso terzi, conservazione e dichiarazione Limited Use del Chrome Web Store sono dettagliate nella informativa sulla privacy dell'estensione.

I negozi che analizziamo e che non sono i tuoi

Intelligence e lo scanner pubblico leggono negozi che appartengono a terzi. Leggiamo ciò che quei siti pubblicano per qualsiasi visitatore, ci identifichiamo come BoostEcom-Scanner/1.0 a ogni richiesta, e il nostro user agent rimanda alla nostra policy per i bot.

Se possiedi un negozio e non vuoi che compaia nel grafo, puoi toglierlo da solo, senza account. La rimozione elimina la scheda, i suoi segnali nel grafo dei negozi e le sue creatività pubblicitarie.

Togli un negozio →

Finalità del trattamento

• Erogare i servizi: dashboard, chat, scanner, Studio, Intelligence, marketplace
• Gestire account, organizzazioni, ruoli e abbonamenti
• Inviare email transazionali: conferme, fatturazione, avvisi, riepiloghi settimanali
• Migliorare prestazioni e affidabilità della piattaforma
• Garantire la sicurezza, prevenire gli abusi e applicare i limiti di spesa
• Gestire il marketplace: annunci, recensioni, annunci salvati, messaggi lasciati su un annuncio e richieste di elencare un negozio

Base giuridica

I trattamenti si fondano su:

• Esecuzione del contratto (GDPR art. 6.1.b): erogazione dei servizi sottoscritti e risposta ai messaggi e alle richieste che lasci sul marketplace
• Legittimo interesse (GDPR art. 6.1.f): miglioramento del servizio, sicurezza, prevenzione degli abusi e analisi dei dati che i negozi pubblicano liberamente, bilanciato con il diritto di esclusione descritto sopra
• Consenso (GDPR art. 6.1.a): cookie non essenziali, analytics e attribuzione
• Obbligo legale (GDPR art. 6.1.c): conservazione contabile

Sub-responsabili del trattamento

Più di trenta fornitori intervengono in almeno una funzionalità. L'elenco completo (cosa fa ciascuno, dove opera, quali dati riceve e se è attivo per impostazione predefinita) è pubblicato e generato dal codice.

Vedi l'elenco completo →

Conservazione dei dati

Ogni periodo qui sotto è quello che un processo pianificato applica davvero. Un test blocca la build se un dato smette di corrispondere al codice.

Trasferimenti internazionali

Diversi sub-responsabili operano negli Stati Uniti. Questi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e, quando il fornitore è certificato, sul quadro UE-USA per la protezione dei dati (Data Privacy Framework). La regione di ciascun fornitore è indicata nella pagina dei sub-responsabili.

Modelli di IA e i tuoi contenuti

Prompt, conversazioni e dati del negozio inviati a un modello passano attraverso l'AI Gateway di Vercel verso Anthropic, OpenAI o Google. Non addestriamo modelli sui tuoi contenuti e non li concediamo in licenza a nessuno. I fornitori li trattano per restituire una risposta secondo le proprie condizioni commerciali, che escludono l'addestramento sul traffico API.

Servizi API di Google

L'utilizzo da parte di BoostEcom, e il trasferimento a qualsiasi altra app, delle informazioni ricevute dalle API di Google è conforme alle Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato (Limited Use). I dati di Google sono usati solo per mostrarteli e per permettere a @Atlas di rispondere alle tue domande sul tuo negozio. Non li vendiamo, non li usiamo per la pubblicità e non li usiamo per sviluppare, migliorare o addestrare modelli di IA o di apprendimento automatico generalisti. I modelli che ti rispondono li elaborano alle condizioni descritte in «Modelli di IA e i tuoi contenuti».