Privacy Policy

Il titolare del trattamento dei dati personali è dropcpl (di seguito "dropcpl", "noi", "nostro"). Per qualsiasi questione relativa alla privacy contattaci a [email protected].

Raccogliamo le seguenti categorie di dati personali:

• • Dati di account: nome, email, password cifrata, nome dell'agenzia.
• • Dati di utilizzo: log di accesso, azioni sulla piattaforma, interazioni con l'AI agent.
• • Dati di tracking: click sulle landing page, parametri URL (UTM, fbclid), identificatori di sessione first-party (cookie HttpOnly).
• • Dati di lead: informazioni sui contatti acquisiti tramite le landing page (nome, email, telefono e altri campi configurati dall'utente).
• • Dati di fatturazione: elaborati da Stripe; dropcpl non memorizza i dati della carta di credito.

Erogazione del servizio (base: esecuzione del contratto) — gestione account, tracking LP, attribuzione lead, report CPL.

Miglioramento del servizio (base: legittimo interesse) — analisi anonima dei pattern d'uso per ottimizzare la piattaforma.

Comunicazioni di servizio (base: esecuzione del contratto) — notifiche di sistema e aggiornamenti critici.

Obblighi legali (base: obbligo di legge) — conservazione dati fiscali e di fatturazione nei termini previsti dalla normativa italiana.

dropcpl utilizza esclusivamente cookie first-party HttpOnly per il tracciamento dei click sulle landing page. Non utilizziamo cookie di terze parti per finalità pubblicitarie proprie.

• • click_id (7 giorni): identifica il click che ha originato una visita per l'attribuzione del lead.
• • _fbp (gestito da Meta Pixel): se presente, viene letto per la corrispondenza con Meta CAPI.
• • Cookie di sessione: per l'autenticazione sicura alla piattaforma.

Dati di account: conservati per la durata del contratto e per i 12 mesi successivi alla chiusura. Dati di click e lead: 24 mesi. Dati di fatturazione: 10 anni ai sensi della normativa fiscale italiana. Al termine dei periodi di conservazione, i dati vengono eliminati o anonimizzati in modo sicuro.

Non vendiamo né cediamo dati a terze parti a fini commerciali. Condividiamo i dati solo con questi fornitori:

• • Stripe: elaborazione dei pagamenti.
• • Cloudflare: CDN, protezione DDoS e gestione domini custom.
• • Anthropic (Claude AI): elaborazione richieste AI (i prompt non contengono dati personali di terzi).
• • Meta Platforms: integrazione Meta Ads API per la sincronizzazione della spesa (solo per gli account che attivano questa integrazione).

Ai sensi del Regolamento UE 2016/679 (GDPR) hai i seguenti diritti:

• • Accesso: richiedere una copia dei tuoi dati personali.
• • Rettifica: correggere dati inesatti o incompleti.
• • Cancellazione: richiedere la cancellazione ("diritto all'oblio").
• • Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• • Opposizione: opporti al trattamento basato su legittimo interesse.
• • Limitazione: richiedere la limitazione del trattamento in determinati casi.

Per esercitare questi diritti scrivi a [email protected]. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Adottiamo misure di sicurezza tecniche e organizzative adeguate: crittografia dei dati sensibili a riposo, connessioni TLS/HTTPS per tutti i trasferimenti, autenticazione a due fattori (2FA TOTP) disponibile per tutti gli account, accesso ai dati di produzione limitato al personale autorizzato.

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ti informeremo via email e/o tramite avviso sulla piattaforma almeno 30 giorni prima dell'entrata in vigore.