Privacy Policy

Titolare del trattamento

Federico Manca, P.IVA 04052290923, C.F. MNCFRC99D03B354N, con sede in Via Enrico Tazzoli 83, 09045 Quartu Sant'Elena (CA). Per qualsiasi richiesta relativa alla privacy: info@vendenta.com, tel. 347 348 5471.

Che dati raccogliamo

Dati dell'account: email, nome, telefono, password (mai salvata in chiaro, sempre cifrata).
Dati dell'agenzia: ragione sociale, email di contatto per i report.
Dati dei clienti che gestisci tramite Vendenta: nome azienda, email destinatario.
Dati dei lead raccolti dalle tue campagne o funnel: nome, email, telefono, risposte ai moduli.
Credenziali delle integrazioni esterne che colleghi (GoHighLevel, Meta Ads, Gmail, Google): sempre cifrate nel database, mai visibili in chiaro nemmeno al nostro team.
Dati di fatturazione: gestiti interamente da Stripe — Vendenta non memorizza mai il numero della tua carta.

Perché li usiamo

Fornire il servizio: generare report, gestire campagne, l'inbox lead, i documenti.
Comunicazioni di servizio: email transazionali, promemoria, notifiche.
Aggiornamenti sull'andamento delle tue campagne: se crei una campagna su Vendenta, nei 7 giorni successivi ti scriviamo una email al giorno con i numeri della campagna e suggerimenti per usarla meglio. Le inviamo all'indirizzo con cui ti sei registrato, in base al legittimo interesse a farti usare il servizio che hai scelto (art. 130, comma 4, Codice Privacy). Puoi opporti in ogni momento con un clic dal link in fondo a ogni email: smettiamo subito, senza conseguenze sul servizio.
Fatturazione dell'abbonamento.
Assistenza clienti: chat AI e agente email di supporto.
Funzioni AI che generano contenuti (copy pubblicitario, immagini, suggerimenti) a partire dai tuoi dati — mai condivisi con terzi per addestrare modelli.

Con chi condividiamo i dati

Solo con i fornitori tecnici indispensabili per far funzionare il servizio:

Stripe — pagamenti e fatturazione.
Resend — invio delle email transazionali.
Railway — hosting dell'applicazione, database e archiviazione dei file generati.
Anthropic (Claude) — le funzioni AI del prodotto (report, copy pubblicitario, chat di assistenza).
OpenAI — generazione delle immagini per le creatività pubblicitarie.
Meta (Facebook/Instagram) — solo se colleghi il tuo account pubblicitario, per leggere la spesa e gestire le campagne per tuo conto.
Google — solo se colleghi il tuo account Google (calendario e Fogli Google) o un Google Sheet come fonte dati: vedi la sezione «Dati di Google» qui sotto.
Meta Pixel — solo se dai il consenso dal banner cookie sul sito pubblico, condivide con Meta alcuni dati di navigazione (indirizzo IP, pagine visitate) per misurare l'efficacia delle nostre campagne pubblicitarie. Vedi la sezione Cookie qui sotto.

Non vendiamo mai i tuoi dati, e non li condividiamo con nessuno per scopi diversi da quelli elencati sopra.

Dati di Google (Calendar e Fogli Google)

Se colleghi il tuo account Google a Vendenta, ti chiediamo solo i permessi che vedi nella schermata di Google, uno alla volta e solo quando ti servono:

Google Calendar (permessi «Visualizzare e modificare gli eventi» e «Visualizzare la disponibilità»): per creare nel tuo calendario gli appuntamenti fissati su Vendenta, spostarli o toglierli se l'appuntamento cambia, e per sapere quando sei occupato, così la pagina di prenotazione non offre orari già impegnati. Non leggiamo titolo, partecipanti o descrizione dei tuoi impegni: dalla disponibilità riceviamo soltanto gli orari di inizio e di fine delle ore occupate.
Fogli Google (permesso «Visualizzare, modificare, creare ed eliminare i fogli di calcolo»): solo per aggiungere righe ai fogli che indichi tu nelle automazioni, per esempio il report degli appuntamenti, con i dati che scegli tu di inserire. Non leggiamo né modifichiamo altro.
Indirizzo email dell'account Google: per mostrarti con quale account sei collegato.
Accedi con Google (permessi di base: nome, indirizzo email e identità del tuo account): solo per riconoscerti quando entri in Vendenta, al posto della password. Entra solo chi ha già un account Vendenta con quello stesso indirizzo email; se hai attivato la verifica in due passaggi, ti viene chiesta comunque. Da qui non riceviamo né leggiamo calendario, posta, file o contatti.

Come trattiamo questi dati: i codici di accesso che Google ci dà sono cifrati nel database e usati soltanto per le funzioni qui sopra. Usiamo i dati ricevuti da Google solo per fornirti queste funzioni dentro Vendenta; non li vendiamo, non li usiamo per pubblicità o profilazione, non li usiamo per addestrare modelli di intelligenza artificiale e non li condividiamo con terzi, salvo i fornitori di infrastruttura indicati sopra che li ospitano per nostro conto o se la legge ce lo impone. Nessuna persona del nostro team legge i dati ricevuti da Google, se non per assistenza che hai richiesto tu o per obblighi di legge.

Puoi revocare l'accesso in qualsiasi momento: da Vendenta (Impostazioni, scheda Profilo, «Scollega Google»: revoca l'accesso presso Google e cancella i nostri codici) oppure dalla pagina myaccount.google.com/permissions. Se elimini il tuo account Vendenta cancelliamo anche i codici di accesso. Gli eventi già creati nel tuo Google Calendar e le righe già scritte nei tuoi fogli restano tuoi: non li cancelliamo quando scolleghi Google.

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di Vendenta rispetterà la Google API Services User Data Policy, inclusi i requisiti di Limited Use. (Vendenta's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Trasferimento dati fuori dall'Unione Europea

Alcuni fornitori che usiamo per far funzionare Vendenta hanno sede (o elaborano dati) negli Stati Uniti. Per ciascuno, il trasferimento avviene su questa base:

Anthropic (funzioni AI): Data Processing Addendum con le Clausole Contrattuali Standard UE (Moduli 2 e 3, Decisione di esecuzione UE 2021/914), incorporato automaticamente nei termini commerciali validi per l'uso della Claude API a pagamento.
OpenAI (generazione immagini): Data Processing Addendum con le stesse Clausole Contrattuali Standard UE; i contenuti inviati via API non vengono usati per addestrare i modelli.
Stripe (pagamenti): Data Processing Agreement con Clausole Contrattuali Standard, incorporato automaticamente nei termini di servizio; Stripe aderisce inoltre al Data Privacy Framework UE-USA.
Meta Pixel: vedi la sezione Cookie qui sotto.

*(Nota interna: bozza scritta da Federico, non ancora rivista da un legale — la base sopra è confermata dalla documentazione pubblica di ciascun fornitore al 23/9/2026, ma un'agenzia cliente che richieda un DPA firmato a parte va indirizzata al modello DPA di Vendenta, vedi Termini.)*

Per quanto tempo li conserviamo

I dati restano finché il tuo account resta attivo. Puoi cancellare l'account e i tuoi dati in autonomia in qualsiasi momento da Impostazioni → Sicurezza → "Elimina il mio account" (vedi sezione "I tuoi diritti" sotto), oppure scrivendo all'indirizzo privacy sopra se preferisci che ce ne occupiamo noi.

I tuoi diritti

Accesso, rettifica, cancellazione, portabilità e opposizione al trattamento dei tuoi dati, in qualsiasi momento:

Accesso e portabilità: da Impostazioni → Sicurezza → "Esporta i miei dati" scarichi in autonomia un file con i tuoi dati (account, clienti gestiti, lead, campagne, funnel, appuntamenti).
Cancellazione: dalla stessa sezione, "Elimina il mio account" cancella il tuo profilo e — se sei il titolare dell'agenzia — ogni dato collegato (clienti, lead, campagne). L'azione ferma subito qualunque addebito futuro. Se hai commissioni di affiliazione non ancora pagate, la cancellazione dei tuoi dati personali è comunque immediata, ma la richiesta viene messa in revisione manuale prima di eliminare i dati contabili collegati, per non perdere un pagamento che ti è dovuto.
Rettifica e opposizione: modifica i tuoi dati da Impostazioni → Profilo, oppure scrivici per qualunque altra richiesta.

Sicurezza

Le credenziali delle integrazioni sono cifrate nel database. Ogni accesso richiede il login, e i membri del team hanno permessi separati da quelli del titolare dell'agenzia. Il titolare e gli amministratori di un'agenzia possono entrare nell'account dei collaboratori con la funzione «Entra come», per assisterli: ogni accesso è registrato (chi, quando) e il collaboratore lo vede nelle proprie impostazioni di sicurezza; durante l'accesso non è possibile cambiare password, verifica in due passaggi o dati personali del collaboratore. Puoi inoltre attivare la verifica in due passaggi (2FA) con un'app di autenticazione da Impostazioni → Sicurezza: oltre alla password, all'accesso viene richiesto un codice temporaneo.

Vendenta usa cookie tecnici necessari al funzionamento (es. la sessione di login, le tue preferenze), sempre attivi e senza bisogno di consenso.

Sul sito pubblico usiamo anche, solo se dai il consenso dal banner che vedi alla prima visita, il Meta Pixel (cookie "_fbp", durata circa 90 giorni) — un cookie di tracciamento pubblicitario di terze parti che ci aiuta a misurare l'efficacia delle nostre campagne Meta Ads. Attivarlo comporta il trasferimento di alcuni dati (indirizzo IP, pagine visitate) a Meta Platforms, Inc. negli Stati Uniti, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e del Data Privacy Framework UE-USA a cui Meta aderisce.

Puoi cambiare idea in qualsiasi momento: trovi un link "Gestisci cookie" in fondo a questa pagina e nel footer del sito, che riapre il banner e ti lascia scegliere di nuovo.

Modifiche a questa informativa

Possiamo aggiornare questa pagina: la data qui sotto indica l'ultima revisione.

Ultimo aggiornamento: 19 ottobre 2026.