Informativa sulla privacy

Ultimo aggiornamento: 13 novembre 2026

Questa informativa spiega quali dati personali tratta Inflowy, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Riguarda il sito inflowy.app e il servizio my.inflowy.app ("Inflowy" o "il Servizio").

Titolare del trattamento

GogoVest S.R.L. Via Salento, 61 – 00162 Roma (RM), Italia Partita IVA 14688251009 Email per la privacy: privacy@gogovest.com

Inflowy è un prodotto di GogoVest S.R.L. Nel seguito "noi" indica GogoVest S.R.L.

Quando siamo titolari e quando responsabili

Inflowy serve alle aziende per gestire le conversazioni con i propri clienti: email, WhatsApp, Teams, note, pratiche e documenti. È quindi utile distinguere due ruoli.

  • Siamo titolari dei dati di chi visita il sito, di chi crea un account e lo usa, di chi ci scrive e dei dati di fatturazione. Questa informativa riguarda questi trattamenti.
  • Siamo responsabili del trattamento (art. 28 GDPR) per i dati che le aziende clienti caricano o ricevono in Inflowy sui propri clienti e contatti: messaggi, allegati, numeri di telefono, indirizzi email, pratiche. Per questi dati il titolare è l'azienda cliente, che decide cosa trattare e per quanto tempo; noi li trattiamo solo per fornire il Servizio e secondo le sue istruzioni. Se sei un cliente finale di un'azienda che usa Inflowy, per esercitare i tuoi diritti rivolgiti a quell'azienda; se ci contatti, inoltreremo la richiesta.

Quali dati trattiamo

  • Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Li registrano i server per far funzionare il sito e proteggerlo.
  • Dati dell'account: nome, email, password (conservata solo in forma cifrata con hash), eventuali passkey, foto profilo, organizzazione di appartenenza e ruolo, lingua e preferenze di notifica.
  • Dati di accesso tramite terzi: se scegli di accedere con Google o GitHub, riceviamo da loro nome, email e foto profilo.
  • Dati delle integrazioni: se colleghi Gmail, WhatsApp, Microsoft Teams, ClickUp o GitHub, conserviamo i token di autorizzazione necessari e i contenuti sincronizzati, che sono dati dell'azienda cliente (vedi sopra).
  • Dati di utilizzo e log tecnici: azioni svolte nel Servizio (ad esempio chi ha chiuso un passaggio di una pratica e quando), errori e log di sicurezza.
  • Comunicazioni: quello che ci scrivi via email o tramite il modulo di contatto.
  • Dati di fatturazione: ragione sociale, partita IVA, indirizzo, piano scelto e storico dei pagamenti. I dati della carta di pagamento li gestisce direttamente Stripe: noi non li vediamo e non li conserviamo.

Perché li trattiamo e su quale base giuridica

  • Fornire il Servizio: creare e gestire l'account, far funzionare inbox, pratiche, workflow, notifiche e integrazioni. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Email di servizio: conferma dell'indirizzo, accesso, inviti al team, notifiche che hai attivato. Base giuridica: esecuzione del contratto.
  • Assistenza e risposte alle richieste: base giuridica: misure precontrattuali o esecuzione del contratto.
  • Fatturazione e obblighi fiscali e contabili: base giuridica: obbligo di legge (art. 6.1.c GDPR).
  • Sicurezza, prevenzione degli abusi e diagnosi dei guasti: base giuridica: legittimo interesse (art. 6.1.f GDPR) a proteggere il Servizio e i suoi utenti.
  • Miglioramento del prodotto, sulla base di statistiche aggregate di utilizzo: base giuridica: legittimo interesse. Non profiliamo gli utenti a fini pubblicitari.
  • Comunicazioni commerciali su novità di Inflowy: solo con il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link presente in ogni email o scrivendoci.
  • Difesa in giudizio, se necessario: base giuridica: legittimo interesse.

Fornire i dati dell'account è necessario per usare il Servizio; gli altri dati sono facoltativi.

Funzioni basate sull'intelligenza artificiale

Alcune funzioni facoltative di Inflowy, come il titolo suggerito per una pratica o la riscrittura di una risposta, inviano il testo interessato al modello linguistico di Anthropic (Claude) per generare il risultato. Inviamo solo il testo necessario a quella funzione, nel momento in cui viene usata. In base ai termini commerciali di Anthropic, i dati inviati tramite API non vengono usati per addestrare i modelli. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).

A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e da fornitori che ci aiutano a erogare il Servizio, nominati responsabili del trattamento con contratto ai sensi dell'art. 28 GDPR:

  • Hosting e infrastruttura: i server su cui girano il sito, l'applicazione e il database.
  • Cloudflare (archiviazione dei file e degli allegati).
  • Resend (invio delle email di servizio) e Postmark (ricezione delle email in ingresso).
  • Stripe (pagamenti e abbonamenti).
  • Anthropic (funzioni di intelligenza artificiale descritte sopra).
  • Google, Microsoft, GitHub, ClickUp e WhatsApp (Meta), solo se scegli di usare l'accesso o le integrazioni corrispondenti; in quel caso i dati sono trattati anche secondo le loro informative.

Possiamo comunicare i dati anche ad autorità pubbliche, quando la legge lo impone, e a consulenti (ad esempio commercialisti e legali) vincolati alla riservatezza. Non vendiamo i dati personali e non li cediamo a terzi per finalità di marketing.

Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori elencati hanno sede negli Stati Uniti o vi trattano dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), con le misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate scrivendo a privacy@gogovest.com.

Per quanto tempo conserviamo i dati

  • Dati dell'account: per tutta la durata dell'account. Dopo la chiusura li cancelliamo o li rendiamo anonimi entro 30 giorni; le copie di backup vengono sovrascritte entro i successivi 30 giorni.
  • Dati che l'azienda cliente carica in Inflowy: secondo le sue istruzioni e comunque non oltre la fine del contratto, salvo che la legge imponga diversamente.
  • Log tecnici e di sicurezza: fino a 12 mesi.
  • Dati di fatturazione: 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.).
  • Comunicazioni e richieste di assistenza: per il tempo necessario a gestirle e fino a 24 mesi dopo l'ultimo contatto.
  • Dati trattati con il tuo consenso: fino alla revoca del consenso.

Come proteggiamo i dati

Le connessioni sono cifrate (HTTPS/TLS), le password sono conservate solo come hash, l'accesso ai dati è limitato alle persone che ne hanno bisogno e i dati di ogni organizzazione sono separati da quelli delle altre. Puoi accedere anche con passkey. Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione dei dati che ti riguarda, ti informeremo nei casi e nei tempi previsti dagli artt. 33 e 34 GDPR.

I tuoi diritti

In qualsiasi momento puoi chiederci:

  • l'accesso ai tuoi dati e una copia (art. 15);
  • la rettifica dei dati inesatti (art. 16);
  • la cancellazione (art. 17);
  • la limitazione del trattamento (art. 18);
  • la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
  • di opporti al trattamento basato sul legittimo interesse (art. 21);
  • di revocare il consenso dato, senza che questo pregiudichi i trattamenti precedenti.

Per esercitare i diritti scrivi a privacy@gogovest.com. Rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi, come previsto dall'art. 12 GDPR. Potremmo chiederti informazioni per verificare la tua identità.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità di controllo del Paese UE in cui vivi o lavori.

Minori

Inflowy è un servizio per aziende e professionisti e non è rivolto ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

Cookie

Per i cookie e le tecnologie simili usate dal sito e dal Servizio consulta la Cookie policy.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il Servizio o la normativa. La data in alto indica l'ultima versione; se le modifiche sono rilevanti, le comunicheremo agli utenti registrati via email o nel Servizio.