Privacy Policy

La presente informativa descrive come ReProfit («il Servizio») tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 («GDPR») e della normativa applicabile.

1. Titolare del trattamento

Titolare del trattamento è GM Commerce Group S.r.l. (P.IVA IT09143370725 · C.F. 09143370725 · REA BA-674527), con sede in Via Garigliano 9/A, 70022 Altamura (BA), Italia — operante anche come YourStoreMatters Agency, di cui ReProfit è un servizio. Per qualsiasi richiesta relativa ai tuoi dati scrivi a info@reprofit.app (per comunicazioni certificate, PEC: gmcommercegroup@mypec.eu).

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell’art. 37 GDPR. Il Titolare è stabilito nell’UE, quindi non è richiesto un rappresentante ex art. 27.

2. Quali dati raccogliamo

• Dati dell’account: indirizzo email e credenziali di accesso (la password è gestita in forma cifrata dal nostro fornitore di autenticazione).
• Dati che carichi o sincronizzi: il tuo inventario, gli acquisti e le vendite (file Excel caricati e/o dati importati dai marketplace collegati), inclusi titoli, costi, prezzi, fee e date.
• Token di collegamento: i token OAuth dei marketplace che colleghi (eBay, Shopify), conservati cifrati a riposo e usati solo per leggere i tuoi dati di vendita.
• Dati di pagamento: gestiti dal nostro processore di pagamento (Stripe). Non memorizziamo i dati della tua carta sui nostri sistemi.
• Dati tecnici: log di servizio, indirizzo IP e informazioni essenziali al funzionamento e alla sicurezza (es. limitazione degli abusi).
• Dati del negozio Shopify (solo se installi la nostra app Shopify o colleghi un negozio Shopify): tramite l’Admin API di Shopify leggiamo esclusivamente dati finanziari e di catalogo — totali degli ordini, titolo, SKU, prezzo e quantità delle righe d’ordine, imposte, sconti, rimborsi, valuta, date degli ordini e il codice del paese di destinazione, oltre ai tuoi prodotti, alle giacenze e ai report di traffico. Vi accediamo in regime di Protected Customer Data di Livello 1 e non leggiamo, conserviamo né trattiamo i dati personali dei tuoi clienti: nessun nome, email, numero di telefono o indirizzo dei clienti.

3. Perché trattiamo i dati e su quale base giuridica

• Erogare il Servizio (calcolo di profitti, margini, ROI, capitale in stock) — base: esecuzione del contratto.
• Gestire account e pagamenti — base: contratto e obblighi di legge.
• Sicurezza e prevenzione abusi (es. rate limiting) — base: legittimo interesse.
• Comunicazioni di servizio — base: contratto/legittimo interesse.

Dove la base giuridica è il legittimo interesse, l’interesse perseguito è garantire la sicurezza, l’integrità e il corretto funzionamento del Servizio (incluse le misure anti-abuso): hai diritto di opporti a tali trattamenti (vedi punto 7). Non vendiamo i tuoi dati personali e non li usiamo per pubblicità di terzi.

4. Con chi li condividiamo (responsabili del trattamento)

Ci avvaliamo di fornitori che trattano i dati per nostro conto, con adeguate garanzie:

• Supabase — database e autenticazione.
• Vercel — hosting dell’applicazione.
• Stripe — elaborazione dei pagamenti.
• Sentry — monitoraggio errori e diagnostica tecnica.
• Upstash — limitazione degli abusi (rate limiting); tratta l’indirizzo IP.
• Cloudflare — protezione anti-bot (CAPTCHA) e infrastruttura di rete.
• Brevo — invio delle email di servizio e di sistema (conferma account, reimpostazione password). Tratta il tuo indirizzo email. Fornitore con sede nell’UE.
• Crisp — chat di supporto clienti; tratta i messaggi che invii in chat, l’email e dati tecnici essenziali. Fornitore con sede nell’UE.
• eBay e Shopify — solo per i marketplace che scegli di collegare, per importare i tuoi dati di vendita.
• Groq — elaborazione AI (inferenza) per l’assistente in-app; riceve esclusivamente metriche aggregate e de-identificate (vedi punto 10).
• Google (Google Analytics e Google Ads) — misurazione e annunci tramite Google Consent Mode v2 (modalità avanzata): il tag di Google si carica all’apertura del sito in stato negato, senza cookie né identificatori, inviando solo segnali di misurazione anonimi e aggregati; cookie e misurazione/annunci completi si attivano solo con il tuo consenso (statistiche → categoria analitici; misurazione e personalizzazione annunci → categoria marketing). Per attribuire le conversioni pubblicitarie — incluse le Enhanced Conversions e l’importazione offline delle conversioni lato server dopo un acquisto — Google può ricevere un’email cifrata a senso unico (SHA-256) e l’identificatore di clic sull’annuncio; tali dati vengono inviati solo con il tuo consenso marketing.
• Microsoft Clarity — analisi dell’esperienza d’uso (statistiche e mappe di interazione), attivato solo previo consenso (categoria analitici).

5. Trasferimenti fuori dall’UE

Alcuni fornitori (in particolare Supabase, Vercel, Stripe, Sentry, Upstash, Cloudflare, Groq, Google e Microsoft) possono trattare o conservare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework (ove il fornitore è certificato) oppure, in mancanza, delle Clausole Contrattuali Standard della Commissione UE con misure supplementari. Puoi richiedere una copia delle garanzie applicate scrivendo a info@reprofit.app.

6. Per quanto tempo conserviamo i dati

• Account e dati caricati/sincronizzati: per tutta la durata dell’account; in caso di chiusura, cancellati o anonimizzati entro 30 giorni (salvo backup tecnici a rotazione).
• Token dei marketplace: revocati ed eliminati allo scollegamento del marketplace o alla chiusura dell’account.
• Documenti di pagamento/fatturazione: conservati per il periodo previsto dalla legge fiscale italiana (10 anni, art. 2220 c.c.).
• Dati collegati a Shopify: cancellati quando disinstalli la nostra app Shopify o scolleghi il negozio, e alla richiesta di cancellazione di Shopify (shop/redact, ~48h dopo la disinstallazione).

Puoi richiedere la cancellazione in qualsiasi momento, fatti salvi gli obblighi di conservazione di legge.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli scrivi a info@reprofit.app. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il Servizio è rivolto esclusivamente a operatori commerciali maggiorenni e non è destinato a minori di 18 anni (coerentemente con i Termini di Servizio). Non raccogliamo consapevolmente dati di minori; se veniamo a conoscenza che un minore ci ha fornito dati, provvederemo a eliminarli.

9. Cookie

Utilizziamo cookie tecnici essenziali (sessione, autenticazione, sicurezza e monitoraggio errori), necessari al funzionamento del Servizio e che non richiedono consenso. Cookie analitici (statistiche d’uso) e di marketing (misurazione campagne) vengono attivati solo previo tuo consenso, espresso tramite il banner al primo accesso. Puoi modificare o revocare le tue scelte in qualsiasi momento dal link «Preferenze cookie» nel footer; le scelte vengono conservate per 6 mesi. Rispettiamo il segnale Global Privacy Control: se attivo nel tuo browser, i cookie di marketing restano disattivati (opt-out di "vendita o condivisione" ai sensi del CCPA/CPRA per gli utenti statunitensi). Per la sola misurazione, il tag di Google opera in Consent Mode v2 (modalità avanzata): prima della tua scelta invia esclusivamente segnali anonimi e senza cookie; i cookie vengono impostati solo dopo il consenso.

10. Assistente AI

Il Servizio include un assistente AI facoltativo che risponde in linguaggio naturale a domande sui dati della tua dashboard. Si attiva soltanto quando lo apri e poni una domanda. Base giuridica: esecuzione del contratto (è una funzione del Servizio); puoi semplicemente non utilizzarlo.

Per generare le risposte inviamo al fornitore di AI esclusivamente metriche aggregate e de-identificate già calcolate per la tua dashboard (totali, margini, conteggi per periodo). Non inviamo le tue righe singole, i titoli degli articoli, eventuali nomi di clienti o fornitori, note, SKU o altro testo libero: le etichette libere (categorie, fonti, stati, destinazioni) vengono sostituite da codici opachi (es. «Categoria A») prima dell’invio, e la corrispondenza con le tue etichette reali non lascia mai il tuo browser.

L’elaborazione AI è svolta da Groq, Inc. (Stati Uniti) in qualità di responsabile del trattamento. I dati inviati (aggregati de-identificati) sono trattati solo per produrre la tua risposta e non vengono usati per addestrare modelli. Il trasferimento negli Stati Uniti è disciplinato come al punto 5.

Le risposte sono generate automaticamente, possono contenere imprecisioni e non costituiscono consulenza fiscale, legale o contabile; i valori di riferimento restano sempre quelli della dashboard.

11. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite il Servizio. La data in alto indica l’ultimo aggiornamento.

12. Contatti

Per qualsiasi domanda sulla privacy: info@reprofit.app.

13. Residenti negli Stati Uniti (CCPA/CPRA)

ReProfit è gestito dall'Unione Europea, ma è utilizzato in tutto il mondo, inclusi gli Stati Uniti. Non vendiamo né condividiamo i tuoi dati personali, secondo le definizioni del California Consumer Privacy Act (CCPA, come modificato dal CPRA), e non lo facciamo nemmeno ai sensi delle leggi di altri Stati USA.

Ovunque tu viva, puoi chiederci di accedere a una copia dei tuoi dati, correggerli o cancellarli scrivendo a info@reprofit.app. Non neghiamo il Servizio, non applichiamo un prezzo diverso e non offriamo un livello di servizio diverso perché hai esercitato questi diritti. I residenti in California possono anche usare un agente autorizzato per inviare una richiesta.