OptinProof
Home

Informativa sulla Privacy

Ultimo aggiornamento: 30 agosto 2026

La presente informativa descrive come OptinProof tratta i dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato.

1. Titolare del trattamento

Titolare è Alessio Galfo (ditta individuale), P.IVA 18214141006, con sede in Via Tagaste 53, 00121 Roma (RM). Per qualsiasi richiesta: privacy@optinproof.app.

2. Doppio ruolo (importante)

OptinProof tratta i dati in due ruoli distinti:

  • Come Titolare, per i dati dei propri utenti registrati (chi crea un account sulla piattaforma): vedi sezioni seguenti.
  • Come Responsabile del trattamento (art. 28 GDPR), per i dati dei contatti finali raccolti e gestiti dai clienti tramite la piattaforma: in questo caso il cliente è Titolare e OptinProof agisce per suo conto e secondo le sue istruzioni, sulla base di un accordo sul trattamento dei dati (DPA).

3. Dati che raccogliamo (utenti registrati)

  • Dati di registrazione: nome, cognome, email, numero di telefono, nome dell'attività, sito web.
  • Dati di verifica: codice OTP inviato via SMS per confermare il numero.
  • Dati d'uso e tecnici: log di accesso, indirizzo IP, informazioni sul dispositivo/browser, ai soli fini di sicurezza e funzionamento.

4. Finalità e basi giuridiche

  • Erogazione del servizio e gestione dell'account — base: esecuzione del contratto (art. 6.1.b).
  • Verifica del numero tramite OTP — base: esecuzione del contratto / misure precontrattuali.
  • Sicurezza, prevenzione abusi e frodi — base: legittimo interesse (art. 6.1.f).
  • Adempimenti di legge (contabili, fiscali) — base: obbligo legale (art. 6.1.c).
  • Comunicazioni di servizio — base: contratto; eventuali comunicazioni marketing solo previo consenso.

5. Fornitori e responsabili esterni (sub-responsabili)

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, con adeguate garanzie contrattuali:

  • Supabase — database, autenticazione e archiviazione.
  • Vercel — hosting dell'applicazione.
  • Twilio — invio dei codici OTP via SMS.
  • Meta Platforms (WhatsApp Business Cloud API) — invio e ricezione dei messaggi WhatsApp.
  • Anthropic — funzionalità di assistente AI.
  • Google (Google Ads API) — lettura e gestione degli account pubblicitari Google Ads che il cliente collega volontariamente alla piattaforma.

6. Dati degli account Google Ads (Google API Services)

Se il cliente decide di collegare un proprio account Google Ads, OptinProof accede ai dati di quell'account tramite le API di Google, con l'autorizzazione OAuth che il cliente concede e può revocare in qualsiasi momento. Di seguito, in modo specifico, quali dati trattiamo, per quali finalità, dove sono conservati e con chi sono condivisi.

  • A quali dati accediamo: i token OAuth rilasciati da Google (un token di accesso a vita breve e un token di rinnovo) e l'ambito autorizzato; i dati identificativi dell'account pubblicitario (identificativo cliente Google Ads, nome descrittivo, eventuale account amministratore sovrastante, valuta e stato dell'account); i dati delle campagne dell'account (identificativo, nome, stato, budget giornaliero) e le relative metriche di rendimento (impression, clic, spesa).
  • Per quali finalità li usiamo: esclusivamente per erogare al cliente le funzioni che ha richiesto, cioè mostrargli i propri account e le proprie campagne dentro il pannello, creare su sua richiesta nuove campagne — che nascono sempre in pausa, quindi senza spesa finché non è lui ad attivarle — e mettere in pausa o riattivare le campagne su suo comando. Non usiamo questi dati per finalità nostre.
  • Dove e per quanto li conserviamo: i token, i dati identificativi dell'account e i dati essenziali delle campagne (nome, stato, budget giornaliero) sono conservati nel nostro database gestito da Supabase, nelle tabelle `ads_accounts` e `ads_campaigns`, ad accesso riservato: le tabelle sono protette da regole di sicurezza a livello di riga e non sono leggibili dal browser né da utenti non autorizzati. Le metriche di rendimento (impression, clic, spesa) non vengono conservate: sono richieste a Google al momento e mostrate a schermo. La conservazione dura finché il cliente tiene collegato l'account.
  • Con chi li condividiamo: con nessuno. I dati di Google Ads non sono ceduti, venduti né comunicati a terzi, non sono usati per pubblicità propria o di terzi, non sono usati per profilare persone, non sono usati per addestrare o migliorare modelli di intelligenza artificiale e non sono usati per finalità diverse da quelle sopra. L'unico trasferimento è verso il fornitore che ospita il database per nostro conto (Supabase), come sub-responsabile.
  • Come si interrompe: quando il cliente scollega l'account, i token sono cancellati dal nostro database; alla disconnessione dell'ultimo account collegato l'autorizzazione è inoltre revocata presso Google. Il cliente può in ogni momento revocare l'autorizzazione anche dalla pagina delle autorizzazioni del proprio account Google.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di OptinProof rispettano la Google API Services User Data Policy, comprese le prescrizioni sull'uso limitato (Limited Use).

7. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è regolato da garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE) o da decisioni di adeguatezza.

8. Conservazione dei dati

I dati dell'account sono conservati per la durata del rapporto e, successivamente, per il tempo necessario ad adempiere a obblighi di legge. I dati trattati come Responsabile sono conservati secondo le istruzioni del cliente Titolare e cancellati al termine del servizio.

9. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a revocare il consenso in qualsiasi momento. Puoi esercitare i tuoi diritti scrivendo a privacy@optinproof.app. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie

La piattaforma utilizza cookie tecnici necessari al funzionamento, alla lingua e all'autenticazione: per questi il consenso non è richiesto e non possono essere disattivati.

Sul sito pubblico possono essere usati anche cookie e tecnologie simili di misurazione (quante persone leggono una pagina e da quale sorgente arrivano) e di marketing (quali annunci portano visite, tramite Google Ads). Questi non vengono attivati finché non li accetti: alla prima visita un banner ti chiede di scegliere, e rifiutare richiede lo stesso numero di clic che accettare.

Lo strumento di misurazione è Google Analytics 4, fornito da Google Ireland Limited. I dati raccolti — pagine visitate, sorgente della visita, tipo di dispositivo, indirizzo IP — possono essere trasferiti a Google LLC negli Stati Uniti sulla base del EU-US Data Privacy Framework, la decisione di adeguatezza della Commissione europea del 10 luglio 2023.

⭐️ I dati dei consensi non passano da Google Analytics. I moduli pubblici di raccolta del consenso e il pannello di gestione non caricano alcuno strumento di misurazione: chi lascia il proprio recapito su un modulo OptinProof non viene tracciato da noi né da terzi. Questa affermazione è verificabile da chiunque aprendo il codice sorgente di una pagina di raccolta.

Adottiamo la Modalità Consenso (Consent Mode v2) di Google: i tag partono in stato negato e non scrivono identificatori finché non ricevono il tuo consenso. La tua scelta è conservata in un cookie tecnico per 6 mesi e puoi cambiarla in ogni momento dal collegamento Preferenze cookie in fondo a ogni pagina.

11. Uso di intelligenza artificiale (AI Act)

OptinProof utilizza sistemi di intelligenza artificiale per: (a) un assistente conversazionale nel pannello e nell'agente automatico su WhatsApp; (b) la generazione di immagini per le campagne. In conformità al Regolamento (UE) 2024/1689 ("AI Act"), art. 50:

• quando interagisci con l'agente WhatsApp ti viene comunicato che stai parlando con un'AI e puoi richiedere un operatore umano; • le immagini generate dall'intelligenza artificiale sono contrassegnate come tali. I modelli sono forniti da Anthropic (Claude) e Google (Gemini) come sub-responsabili; non vengono usati per decisioni automatizzate con effetti giuridici sugli interessati.

12. Modifiche

Potremo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.