Informativa sulla privacy

1. Introduzione e ambito globale

Questa Informativa sulla privacy si applica a tecrube.com, sottodomini, dashboard, API, app, plugin e servizi di automazione marketing / gestione ads (il «Servizio») gestiti da Hero Invest Ltd («Tecrube», «noi»).

È redatta per utenti in tutto il mondo, tra cui Turchia, SEE, Regno Unito, USA, Medio Oriente e Asia-Pacifico. Se una legge locale obbligatoria (KVKK, GDPR, UK GDPR, CCPA/CPRA, ecc.) è più rigorosa, prevale; altrimenti si applica questa Informativa.

Usando il Servizio o fornendo dati personali confermi di aver letto e compreso questa Informativa. In caso di disaccordo, non usare il Servizio.

2. Titolare e contatto

Titolare: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contatto ufficiale: info@tecrube.com.

Richieste privacy, notifiche di violazione e domande si accettano solo a info@tecrube.com. Senza verifica dell’identità non si chiudono.

Per i dati di terzi che carichi (clienti, lead, elenchi) puoi essere titolare e Tecrube responsabile del trattamento, in base al contratto e al controllo di fatto.

Rappresentante nell’UE (GDPR art. 27): Hero Invest Ltd non è stabilita nell’Unione europea. Se viene designato un rappresentante nell’UE ai sensi dell’articolo 27 del GDPR, il suo nome e i suoi recapiti sono indicati nelle note legali e in questa sezione; fino ad allora gli interessati nell’UE possono inviare qualsiasi richiesta a info@tecrube.com. I trasferimenti dallo Spazio economico europeo al Regno Unito si basano sulla decisione di adeguatezza della Commissione europea per il Regno Unito.

3. Definizioni

«Dati personali»: qualsiasi informazione relativa a una persona fisica identificata o identificabile.

«Trattamento»: qualsiasi operazione sui dati personali, inclusa raccolta, conservazione, modifica, trasferimento e cancellazione.

«Dati del cliente»: contenuti e dati personali che carichi o richiami nel Servizio da account collegati.

«Dati dell’account»: i tuoi registri di abbonamento, fatturazione, identità, supporto e utilizzo.

4. Categorie di dati che raccogliamo

Identità e contatto: nome, e-mail, telefono, azienda, titolo, paese/regione, lingua.

Account e transazione: ruoli, sessioni, piano, dati di fatturazione/tasse, stato del pagamento; i numeri di carta completi sono gestiti dai provider di pagamento, non memorizzati da Tecrube.

Servizio e integrazioni: negli hub Setup, Analisi, Gestione, Ads, Crescita, Outreach e Azione — dati di campagne, spesa, performance, audience, contenuti, conversioni, inventario, form, task, CRM, automazione e workspace da account ads, social, analytics e messaging collegati.

Brand e asset: brand kit (logo, colori, font, tono, regole), creatività, brief e media che carichi.

Canali di messaggistica: log e-mail/SMS/WhatsApp/voce, registrazioni e trascrizioni delle chiamate (se attivate), contenuti chat/DM, elenchi di lead e destinatari.

Misurazione: pixel, CAPI, UET, tracking server-side, UTM, segnali di consenso ed eventi correlati.

Supporto: moduli, e-mail, chat e contenuto dei ticket.

Tecnico e sicurezza: IP, dispositivo/browser, OS, referrer, ID di sessione, log, cookie, errori, segnali di frode/sicurezza.

Preferenze di marketing: consenso, opt-out e registri di messaggi commerciali ove applicabile.

5. Fonti dei dati

Otteniamo dati da te (registrazione, moduli, supporto, brand kit), automaticamente dal dispositivo, da piattaforme terze collegate, provider di pagamento, fonti pubbliche lecite e elenchi che carichi.

L’analisi dei competitor e strumenti simili si basano solo su fonti pubbliche lecite o da te autorizzate; accessi non autorizzati o violazioni dei ToS sono tua responsabilità.

I dati delle piattaforme terze sono soggetti ai loro termini e alle tue autorizzazioni. Tecrube non è responsabile di trasferimenti incompleti, inesatti o non autorizzati da tali piattaforme.

6. Finalità del trattamento

Fornire, configurare, proteggere e migliorare il Servizio; eseguire funzioni di campagna/automazione/report/CRM/outreach/azione; assisterti; fatturare; prevenire abusi, spam e frodi; adempiere obblighi di legge; e migliorare i prodotti con analitiche anonimizzate/aggregate ove possibile.

Le comunicazioni di marketing avvengono solo con consenso o dove la legge lo consente; puoi opporti in qualsiasi momento.

Non trattiamo dati personali per garantire risultati (ROAS, vendite, lead, ecc.); le metriche sono informative.

7. Basi giuridiche (KVKK / GDPR / simili)

Esecuzione del contratto; obbligo di legge; interessi legittimi (sicurezza, miglioramento del prodotto, protezione della rete — senza prevalere sui tuoi diritti); e consenso ove richiesto.

Per utenti SEE/UK si applica l’art. 6 GDPR / UK GDPR. I dati particolari non sono trattati di default; se necessario servono consenso esplicito o eccezione di legge.

Per registrazione chiamate, localizzazione o funzioni altrettanto sensibili, gli obblighi locali di informativa/consenso sono tuoi.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

8. Trattamento automatizzato, azioni e IA

Il Servizio può usare automazione e IA per creatività, targeting, ottimizzazione, agenti chat/voce e azioni automatiche approvate. Gli output sono supporto decisionale o automazione da te autorizzata; la responsabilità finale è tua.

Puoi esporre dati dell’account a connettori chat/IA esterni (es. strumenti tipo ChatGPT/Claude) su tua istruzione; il rischio di trasferimento è tuo.

Di regola non adottiamo decisioni unicamente automatizzate con effetti giuridici o analoghi. Se avviene, restano i diritti di contestazione e revisione umana.

Ai fornitori di IA (OpenAI, L.L.C. e, se utilizzato, Anthropic PBC; USA) viene inviato solo il contenuto necessario al compito richiesto: profilo del brand, contesto della campagna e, quando si chiede una bozza di risposta, il testo del messaggio interessato. Nome, telefono ed e-mail dei tuoi clienti sono mascherati prima dell’invio (es. «Cliente #ab12cd», «+90 5 * **12»); anche i dati di contatto e identità presenti nel testo del messaggio sono mascherati. Si tratta di un trasferimento internazionale effettuato con le garanzie dell’art. 9 KVKK e del capo V del GDPR.

9. Condivisione, responsabili e divulgazioni

Non vendiamo dati personali e non li «vendiamo» né «condividiamo» per pubblicità comportamentale cross-context ai sensi CCPA/CPRA, salvo quanto consentito per fornitori / divulgazioni necessarie.

La condivisione solo con: (a) hosting, CDN, sicurezza, monitoraggio, pagamenti, e-mail/SMS/WhatsApp/voce, analytics e autenticazione; (b) piattaforme ads/social/misurazione che colleghi; (c) affiliate se presenti; (d) autorità se richiesto dalla legge; (e) operazioni societarie; (f) tutela dei diritti — e solo quanto necessario.

Applichiamo termini di trattamento con i fornitori. Valgono anche le policy delle piattaforme terze; Tecrube non le controlla.

I sub-responsabili del trattamento indicati di seguito accedono ai dati esclusivamente per la finalità dichiarata. Quelli contrassegnati con «solo se lo colleghi» non ricevono nulla finché non colleghi l’account corrispondente. L’elenco viene aggiornato ogni volta che si aggiunge un fornitore e le modifiche sono comunicate tramite un avviso nel prodotto.

OpenAI, L.L.C. — Generazione di testi e contenuti, classificazione. Luogo del trattamento: USA. Dati trasferiti: Testo del prompt: profilo del brand, contesto della campagna e, quando si richiede una bozza di risposta, il testo del messaggio interessato. Nomi, numeri di telefono e indirizzi e-mail dei clienti (compresi quelli presenti nel messaggio) vengono mascherati prima dell’invio.

Anthropic PBC — Generazione di testi e contenuti, spiegazione delle decisioni. Luogo del trattamento: USA. Dati trasferiti: Testo del prompt: profilo del brand, contesto della campagna e, quando si richiede una bozza di risposta, il testo del messaggio interessato. Nomi, numeri di telefono e indirizzi e-mail dei clienti (compresi quelli presenti nel messaggio) vengono mascherati prima dell’invio.

Google LLC (Gemini API) — Generazione e sintesi di testi. Luogo del trattamento: USA / UE. Dati trasferiti: Testo del prompt: profilo del brand, contesto della campagna e, quando si richiede una bozza di risposta, il testo del messaggio interessato. Nomi, numeri di telefono e indirizzi e-mail dei clienti (compresi quelli presenti nel messaggio) vengono mascherati prima dell’invio.

Groq, Inc. — Generazione di testi a bassa latenza. Luogo del trattamento: USA. Dati trasferiti: Testo del prompt: profilo del brand, contesto della campagna e, quando si richiede una bozza di risposta, il testo del messaggio interessato. Nomi, numeri di telefono e indirizzi e-mail dei clienti (compresi quelli presenti nel messaggio) vengono mascherati prima dell’invio.

OpenRouter, Inc. — Instradamento dei modelli (solo se un amministratore lo seleziona). Luogo del trattamento: USA. Dati trasferiti: Testo del prompt (con nomi, numeri di telefono e indirizzi e-mail dei clienti mascherati), inoltrato al modello selezionato.

Armitage Labs OÜ (Creem) — Gestione degli ordini, incasso dei pagamenti, imposte, fatturazione e rimborsi in qualità di Merchant of Record. Luogo del trattamento: UE. Dati trasferiti: Nome, e-mail, paese e CAP, eventuale codice fiscale o partita IVA, dati di pagamento (i dati della carta non arrivano mai a Tecrübe). In qualità di Merchant of Record, Creem tratta questi dati anche secondo la propria informativa sulla privacy. Questo trasferimento è necessario per il funzionamento del servizio.

Google Ireland Ltd. (Google Ads, Analytics) — Erogazione e misurazione degli annunci — solo se colleghi il tuo account. Luogo del trattamento: UE / USA. Dati trasferiti: ID dell’account pubblicitario, dati di campagna e di conversione, tramite l’account che colleghi.

Meta Platforms Ireland Ltd. — Erogazione degli annunci, messaggistica Instagram/Messenger — solo se lo colleghi. Luogo del trattamento: UE / USA. Dati trasferiti: ID dell’account pubblicitario, dati di campagna, contenuto dei messaggi.

WhatsApp Business Platform (Meta) — Messaggistica con i clienti — solo se lo colleghi. Luogo del trattamento: UE / USA. Dati trasferiti: Numero di telefono e contenuto dei messaggi.

TikTok Technology Ltd. — Erogazione degli annunci — solo se lo colleghi. Luogo del trattamento: UE / Singapore. Dati trasferiti: ID dell’account pubblicitario e dati di campagna.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — Erogazione e misurazione degli annunci — solo se lo colleghi. Luogo del trattamento: UE / USA. Dati trasferiti: ID dell’account pubblicitario, dati di campagna e di conversione.

Fornitori di accesso (Google, Apple, Meta, LinkedIn, X) — Accesso unico (single sign-on) — solo se lo utilizzi. Luogo del trattamento: USA / UE. Dati trasferiti: Nome, e-mail e ID utente presso il fornitore.

DGN Teknoloji A.Ş. (data center e hosting dei server) — Hosting del server su cui girano l’applicazione, il database e i backup. Luogo del trattamento: Turchia. Dati trasferiti: Tutti i dati trattati dal servizio; password e chiavi dei fornitori cifrate. Questo trasferimento è necessario per il funzionamento del servizio.

Servizio di posta del server stesso (SMTP, sullo stesso hosting) — E-mail transazionali: verifica, promemoria di pagamento e di rinnovo, avvisi. Se viene adottato un fornitore e-mail esterno, è aggiunto a questo elenco con il suo nome. Luogo del trattamento: Turchia. Dati trasferiti: Indirizzo e-mail e contenuto del messaggio. Questo trasferimento è necessario per il funzionamento del servizio.

10. Trasferimenti internazionali

I dati possono essere trattati in Türkiye, SEE, USA o altri Paesi con infrastruttura. Senza decisione di adeguatezza usiamo SCC GDPR, IDTA/Addendum UK, art. 9 KVKK e misure supplementari se necessario.

I trasferimenti possono essere connaturati a un SaaS globale e a piattaforme integrate. Usando il Servizio li riconosci, fatti salvi i vincoli locali di consenso.

11. Conservazione

Conserviamo i dati finché account e contratto sono attivi; per i termini legali di fatturazione/tasse; e quanto serve per controversie e log di sicurezza.

Al cessare la finalità i dati sono cancellati, distrutti, anonimizzati o archiviati per legge. La cancellazione dai backup si completa in un ciclo tecnico ragionevole.

Termini di cancellazione automatica: record di sessione revocati o scaduti 30 giorni; record di reimpostazione password, verifica e-mail e autorizzazione 7 giorni; notifiche inviate 90 giorni (quelle con link di reimpostazione 7 giorni); registri delle chiamate dell’assistente (MCP) 1 anno; messaggi di contatto del sito, chat con l’assistente e inbox clienti 2 anni (subito in caso di eliminazione dell’account); iscrizioni alla lista d’attesa 1 anno. Poi vengono cancellati automaticamente. I registri di audit sono anonimizzati dopo 2 anni e cancellati dopo 5 anni.

Le richieste di cancellazione sono completate entro 30 giorni al massimo. Le fatture sono emesse e conservate dal nostro Merchant of Record, Creem, in base ai propri obblighi di legge; Hero Invest Ltd conserva i propri documenti di fatturazione e contabilità per 6 anni dalla fine dell’esercizio contabile di riferimento, come previsto dal diritto societario e fiscale del Regno Unito (Companies Act 2006 ss.386–388 e norme di conservazione dei registri di HMRC), limitatamente ai dati richiesti dalla legge. Alla cancellazione dell’account, le registrazioni dei consensi prestati sono conservate a fini probatori con un hash irreversibile del tuo indirizzo e-mail e non con l’indirizzo stesso.

12. Sicurezza

Applichiamo TLS, controllo accessi, autorizzazione, logging, cifratura ove opportuno, segregazione degli ambienti e monitoraggio. Nessun sistema è sicuro al 100%.

Notifichiamo gli incidenti come richiesto dalla legge. Restate responsabili della sicurezza dell’account (password, 2FA, chiavi API).

13. I tuoi diritti (globale)

A seconda della legge applicabile: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo a un’autorità (es. autorità turca, Garante SEE, ICO).

Secondo leggi statali USA come CCPA/CPRA (se applicabili): conoscere, cancellare, correggere, opt-out da vendita/condivisione e non discriminazione. Richieste: info@tecrube.com.

Possiamo verificare l’identità. Richieste infondate, ripetitive o eccessive possono essere rifiutate o addebitate. I tempi seguono la legge applicabile (in genere 30 giorni / termine legale CCPA).

Puoi scaricare una copia leggibile da macchina dei tuoi dati come file ZIP nel pannello, in Impostazioni › Sicurezza › «Scarica i miei dati» (al massimo 3 volte in 24 ore). Puoi revocare o concedere di nuovo in qualsiasi momento il consenso alle e-mail di marketing con l’interruttore Impostazioni › Notifiche › «E-mail di marketing»; le e-mail relative ad account, sicurezza e fatturazione non sono interessate.

Come cancellare i dati ricevuti dai tuoi account Meta (Facebook, Instagram, WhatsApp) è spiegato nella pagina Istruzioni per la cancellazione dei dati.

14. Minori

Il Servizio non è rivolto a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori. Se raccolti per errore li cancelliamo. Genitori/tutori: info@tecrube.com.

15. Siti di terzi e Do Not Track

I link esterni sono regolati dalle loro pratiche di privacy; Tecrube non ne è responsabile.

Non esiste una risposta settoriale uniforme ai segnali Do Not Track; non garantiamo una risposta uniforme salvo obbligo di legge.

16. Modifiche

Possiamo aggiornare questa Informativa. La versione corrente è pubblicata con data «Aggiornato». Le modifiche sostanziali possono essere notificate via e-mail o nel prodotto.

L’uso continuato dopo una modifica costituisce accettazione. In caso di disaccordo, chiudi l’account e smetti di usare il Servizio.

17. Contatto

Richieste di privacy e dati: info@tecrube.com. È anche il canale principale per gli avvisi formali di privacy.