Privacy Policy

Ultimo aggiornamento: 13 novembre 2025

1. Titolare del Trattamento

RoyLead Srls
Via Belmonte 1, 71016 San Severo (FG)
P.IVA: IT04383570712
Email: [email protected]

2. Dati Raccolti

Durante l'utilizzo della piattaforma RoyLead, raccogliamo le seguenti categorie di dati:

  • Dati di registrazione: Nome, cognome, email, password (crittografata)
  • Dati di profilo: Nome utente, avatar, lingua preferita, timezone
  • Dati di workspace: Nome workspace, domini, landing pages, offerte
  • Dati di tracking: Click, conversioni, lead (con consenso esplicito)
  • Dati di fatturazione: Informazioni Stripe per pagamenti (gestite da Stripe Inc.)
  • Dati tecnici: Indirizzo IP, user agent, log di sistema

2.1 OAuth e Login Sociale

Offriamo la possibilità di registrarti e accedere tramite provider OAuth di terze parti (Google, Meta/Facebook). Quando utilizzi queste opzioni, raccogliamo i seguenti dati direttamente dai provider:

  • Google OAuth: Email (verificata), nome, cognome, foto profilo, ID provider
  • Meta/Facebook OAuth: Email, nome, cognome, foto profilo, ID provider

Questi dati vengono forniti secondo le privacy policy dei rispettivi provider:

Non memorizziamo né abbiamo accesso alle tue password dei provider OAuth. L'autenticazione avviene interamente sui server di Google/Meta e riceviamo solo i dati autorizzati.

3. Finalità del Trattamento

I dati vengono trattati per le seguenti finalità:

  • Fornire i servizi della piattaforma RoyLead
  • Gestire l'account utente e i workspace
  • Processare pagamenti e fatturazione
  • Tracking e analytics delle campagne pubblicitarie (con consenso)
  • Comunicazioni relative al servizio
  • Sicurezza e prevenzione frodi
  • Adempimenti legali e fiscali

4. Base Giuridica

Il trattamento dei dati è basato su:

  • Esecuzione del contratto: Dati necessari per fornire il servizio
  • Consenso: Tracking analytics e marketing (revocabile in qualsiasi momento)
  • Obbligo legale: Dati fiscali e contabili
  • Interesse legittimo: Sicurezza e prevenzione frodi

5. Condivisione Dati

I dati possono essere condivisi con i seguenti fornitori di servizi terzi:

  • Stripe Inc.: Processamento pagamenti (PCI-DSS compliant)
  • Brevo (Sendinblue): Invio email transazionali
  • Redis Cloud: Cache e job queue (dati in EU)
  • AWS: Hosting e database (region EU-Central-1)

5.1 Integrazione Meta Ads

Se scegli di connettere il tuo account pubblicitario Meta (Facebook/Instagram), condividiamo dati con Meta Platforms per consentirti di gestire e ottimizzare le tue campagne pubblicitarie. Questo include:

  • Dati sincronizzati da Meta a RoyLead: Campagne (ID, nome, stato, obiettivo), Ad Sets (ID, nome, stato, budget), Insights pubblicitari (spesa, impression, click, reach, CPC, CPM, CTR)
  • Dati inviati da RoyLead a Meta (Conversions API): Eventi di conversione (lead, acquisti) solo con tuo consenso esplicito
  • Frequenza sincronizzazione: Ogni 24 ore per dati storici, real-time per eventi di conversione
  • Base giuridica: Consenso esplicito revocabile in qualsiasi momento

Permessi Meta richiesti:

  • ads_read - Lettura dati campagne pubblicitarie
  • ads_management - Gestione campagne pubblicitarie
  • business_management - Accesso Business Manager

Puoi revocare l'accesso a Meta in qualsiasi momento dalle impostazioni del workspace. I dati già sincronizzati rimarranno nel tuo workspace RoyLead fino alla cancellazione manuale.

6. Conservazione Dati

I dati vengono conservati per:

  • Account attivi: Per tutta la durata del servizio
  • Dati fiscali: 10 anni (obbligo di legge)
  • Log di sistema: 90 giorni
  • Account cancellati: 30 giorni per backup, poi eliminazione completa

7. Diritti dell'Utente (GDPR)

Hai diritto di:

  • Accesso: Richiedere copia dei tuoi dati
  • Rettifica: Correggere dati inesatti
  • Cancellazione: Richiedere eliminazione dati (diritto all'oblio)
  • Portabilità: Esportare i tuoi dati in formato leggibile
  • Opposizione: Opporti al trattamento per marketing
  • Revoca consenso: Revocare consenso tracking in qualsiasi momento

Per esercitare i tuoi diritti, contatta: [email protected]

8. Cookie e Tracking

Utilizziamo:

  • Cookie essenziali: Autenticazione e funzionalità (sempre attivi)
  • Cookie analytics: Solo con consenso esplicito
  • Pixel tracking: Per campagne pubblicitarie (configurabile)

9. Sicurezza

Implementiamo misure di sicurezza appropriate:

  • Crittografia TLS/SSL per tutte le comunicazioni
  • Password hash con bcrypt
  • Autenticazione a due fattori disponibile
  • Audit log di tutte le operazioni sensibili
  • Rate limiting e protezione DDoS

10. Contatti

Per qualsiasi domanda sulla privacy:

Email: [email protected]
Via Belmonte 1, 71016 San Severo (FG), Italia