1. Titolare del trattamento
Regia Gestionale (“Regia”) è una web application gestionale per agenzie di marketing, social e video, sviluppata da Resilience Agency.
- Ragione sociale: RESILIENCE AGENCY SRL
- Sede legale: Viale Umberto Tupini 101, 00144 Roma (RM)
- Sede operativa: Centro Direzionale Argonauta, Via Ostiense 131, Roma
- Telefono: 338 423 3956
- Partita IVA e Codice Fiscale: 17046441006
- Contatto privacy: info@resilienceagency.it
- Responsabile della protezione dei dati (DPO): non nominato; per ogni richiesta scrivi al contatto privacy.
2. Dati che trattiamo
- Dati dell’account: nome, email, numero di telefono se lo inserisci (facoltativo), password (conservata solo in forma cifrata), eventuali passkey e preferenze.
- Dati d’uso del prodotto: pagine e funzioni di Regia che usi, azioni compiute (ad esempio “creato un progetto”), data, tipo di dispositivo e browser, provenienza dell’iscrizione (campagna o sito di provenienza). Non registriamo mai i contenuti: testi, note, file o dati dei tuoi clienti.
- Dati del workspace: nome dell’agenzia, logo, membri, ruoli e impostazioni.
- Contenuti inseriti dagli utenti: clienti, progetti, task, contenuti, revisioni, preventivi, file, dati amministrativi.
- Dati di fatturazione: piano scelto e stato dell’abbonamento; i dati della carta sono gestiti dal fornitore di pagamento e non vengono salvati da Regia.
- Dati tecnici: log di accesso e di errore, informazioni sul dispositivo e sul browser necessarie al funzionamento e alla sicurezza.
- Dati Google: solo se colleghi Google Calendar, come descritto nella sezione “Utilizzo dei dati Google”.
3. Finalità e basi giuridiche
- Fornire il servizio, gestire account e workspace — esecuzione del contratto.
- Gestire pagamenti e obblighi fiscali — esecuzione del contratto e obbligo di legge.
- Inviare email di servizio (accesso, inviti, notifiche) — esecuzione del contratto.
- Contattarti per supporto e per chiederti un parere sul prodotto, anche via telefono o WhatsApp se hai inserito il numero — legittimo interesse; puoi chiederci di non farlo in qualsiasi momento.
- Analizzare in forma aggregata come viene usato Regia per migliorarlo — legittimo interesse. I dati d’uso dettagliati sono conservati per 12 mesi, poi solo in forma aggregata.
- Proteggere il servizio da abusi e accessi non autorizzati — legittimo interesse.
- Collegare servizi esterni come Google Calendar — tua richiesta esplicita e consenso tramite OAuth.
4. Utilizzo dei dati Google
Il collegamento a Google Calendar è facoltativo. Regia accede ai dati Google solo dopo che tu lo autorizzi esplicitamente tramite la schermata di consenso Google OAuth.
Dati Google a cui Regia può accedere
- identificativo del tuo Account Google;
- indirizzo email del tuo Account Google;
- elenco dei calendari a cui hai accesso (sola lettura);
- identificativo e nome del calendario che scegli;
- eventi del calendario necessari alla sincronizzazione;
- dati degli eventi come titolo, descrizione, data e ora, luogo e partecipanti, quando presenti e necessari.
Permessi richiesti: openid, email, calendar.events, calendar.calendarlist.readonly. Regia non accede a Gmail, Drive, contatti o altri servizi Google.
Come Regia utilizza i dati Google
Esclusivamente per le funzioni che richiedi:
- collegare il tuo Google Calendar a Regia;
- mostrarti i calendari disponibili e permetterti di sceglierne uno;
- leggere gli eventi necessari alla sincronizzazione;
- creare, aggiornare o eliminare eventi collegati ad appuntamenti e attività di Regia, quando usi questa funzione;
- mantenere sincronizzati gli elementi collegati.
Conservazione dei dati Google
- Regia conserva solo i dati necessari a mantenere la connessione e fornire il servizio.
- I token OAuth sono conservati lato server e cifrati.
- Client Secret e token OAuth non vengono mai esposti al browser o all’app.
- I dati sono mantenuti solo per il tempo necessario alle funzioni richieste e agli obblighi di legge applicabili.
Condivisione dei dati Google
I dati possono essere trattati solo da fornitori tecnici strettamente necessari al funzionamento dell’app (ad esempio infrastruttura di hosting e database), vincolati alle stesse finalità. Regia:
- non vende i dati Google degli utenti;
- non usa i dati Google per pubblicità personalizzata;
- non usa i dati Google per creare profili pubblicitari;
- non trasferisce i dati Google a terzi per loro finalità commerciali;
- limita l’accesso ai dati alle sole finalità della funzione richiesta.
Google API Services User Data Policy
L’uso e il trasferimento ad altre app delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
Revoca dell’accesso Google
- Da Regia: in Integrazioni, scollega Google Calendar.
- Dal tuo Account Google: nella pagina App di terze parti con accesso all’account, rimuovi Regia.
Dopo la disconnessione Regia non effettua più operazioni sul tuo calendario con quell’autorizzazione.
5. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti elettronici e misure proporzionate al rischio, tra cui:
- accesso solo per utenti autenticati, con passkey e verifica in due passaggi dove disponibili;
- separazione dei dati tra account e workspace;
- controllo degli accessi in base al ruolo;
- gestione lato server e cifratura dei token OAuth.
Nessun sistema è sicuro al 100%: in caso di violazione ti informeremo come previsto dalla legge.
6. Conservazione
Conserviamo i dati per la durata dell’account e, dopo la chiusura, solo per il tempo richiesto da obblighi di legge o per tutelare i nostri diritti. In particolare: i dati di account e workspace vengono cancellati dopo la chiusura dell’account, salvo quanto serve per obblighi di legge; i documenti fiscali e di fatturazione sono conservati per 10 anni (art. 2220 c.c.); i dati d’uso dettagliati per 12 mesi, poi solo in forma aggregata; i token Google vengono eliminati quando scolleghi il calendario.
7. Terze parti
Per far funzionare Regia ci avvaliamo di fornitori tecnici (hosting e database, invio email, pagamenti) e, solo se li colleghi tu, di servizi esterni come Google Calendar. Elenco aggiornato dei fornitori e luoghi del trattamento:
- Lovable e Cloudflare — hosting dell’applicazione (UE/USA);
- Supabase — database, autenticazione e archiviazione file (UE/USA);
- Stripe — pagamenti e abbonamenti (UE/USA);
- Google — solo se colleghi Google Calendar (USA);
- fornitori di modelli AI tramite Lovable AI Gateway — solo quando usi le funzioni AI (UE/USA).
I trasferimenti extra UE avvengono sulla base di clausole contrattuali standard o del Data Privacy Framework UE-USA. L’elenco aggiornato è disponibile su richiesta a info@resilienceagency.it.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento, oltre a revocare in qualsiasi momento il consenso dato. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Scrivi a info@resilienceagency.it.
9. Richiesta di cancellazione dei dati
Puoi chiedere in qualsiasi momento:
- l’eliminazione dei tuoi dati personali;
- l’eliminazione dei dati della connessione Google (token e identificativi);
- la chiusura e cancellazione del tuo account.
Scrivi a info@resilienceagency.it dall’indirizzo email del tuo account. I dati della connessione Google si eliminano anche scollegando Google Calendar da Regia.
10. Modifiche alla policy
Possiamo aggiornare questa policy. La data in alto indica l’ultima versione; per modifiche rilevanti ti avviseremo nell’app o via email.
11. Contatti
Per domande sulla privacy: info@resilienceagency.it. Leggi anche i Termini di Servizio e la Cookie policy.