Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è IATASKIA S.L., NIF B05703038 (Spagna). RepuOrbit è il prodotto e servizio di IATASKIA S.L. attraverso cui viene erogato il servizio. È possibile contattare il titolare all’indirizzo legal@iataskia.com.

2. RepuOrbit come titolare e come responsabile

È importante distinguere due situazioni diverse:

Titolare del trattamento

Quando l’entità che opera RepuOrbit tratta dati per gestire il rapporto con chi sottoscrive il servizio —account, rapporto contrattuale, fatturazione, assistenza, sicurezza, prevenzione delle frodi, contatto e comunicazioni del servizio—, agisce in qualità di titolare del trattamento. La presente informativa copre tale trattamento.

Responsabile del trattamento

Quando RepuOrbit tratta dati personali per conto di un’azienda cliente per fornirle le funzionalità sottoscritte (ad esempio, recensioni e dati dei suoi clienti finali), l’azienda cliente è il titolare e l’entità che opera RepuOrbit agisce in qualità di responsabile del trattamento. Tale rapporto è disciplinato dal Accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR.

3. Quali categorie di dati trattiamo

A seconda di come utilizzi RepuOrbit, possiamo trattare:

• Dati di registrazione e account: nome, email, credenziali di autenticazione —la password è archiviata mediante hash sicuro—, lingua, ruolo e autorizzazioni.
• Dati di contatto: quelli che fornisci scrivendoci o compilando i moduli.
• Dati dell’azienda: nome, settore, sedi e configurazione del servizio.
• Dati di fatturazione e pagamento: quando l’utente sottoscrive un piano a pagamento, i dati necessari per gestire l’abbonamento, la fatturazione e i pagamenti.
• Messaggi di assistenza e comunicazioni che scambi con noi.
• Configurazione e preferenze del servizio.
• Log tecnici e di sicurezza: indirizzi IP, marcature temporali, eventi e registri necessari per operare e proteggere il servizio.
• Informazioni associate all’uso del servizio, per il suo corretto funzionamento.
• Contenuti che il cliente collega al servizio ove applicabile (ad esempio, recensioni importate), trattati nei termini indicati per il ruolo di responsabile.

4. Per quali finalità trattiamo i dati

• Creare e gestire account utente e di organizzazione.
• Fornire le funzionalità di RepuOrbit.
• Gestire l’assistenza e rispondere alle tue richieste.
• Garantire la sicurezza e prevenire frodi e abusi.
• Gestire l’abbonamento, la fatturazione e i pagamenti ove applicabile.
• Inviare le comunicazioni necessarie del servizio (avvisi, modifiche, incidenti).
• Inviare comunicazioni commerciali solo quando esiste una base giuridica valida.
• Migliorare tecnicamente il prodotto quando è legittimo e nel rispetto della normativa.

5. Basi giuridiche

Ogni finalità si fonda su una base giuridica distinta; non utilizziamo il consenso come base generica per tutto:

• Esecuzione di un contratto (art. 6.1.b GDPR): creare e gestire il tuo account, fornire il servizio, l’assistenza e la gestione dell’abbonamento, della fatturazione e dei pagamenti.
• Adempimento di obblighi legali (art. 6.1.c): obblighi contabili, fiscali e di conservazione applicabili.
• Legittimo interesse (art. 6.1.f), solo quando realmente opportuno e previa ponderazione: sicurezza, prevenzione delle frodi e miglioramento tecnico del servizio.
• Consenso (art. 6.1.a), quando necessario: comunicazioni commerciali che dipendono dal tuo consenso e tecnologie non necessarie (cookie) secondo l’informativa sui cookie. Puoi ritirarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.

6. Periodi di conservazione

Conserviamo i dati per la durata del rapporto con il servizio e, successivamente, bloccati per i periodi legalmente richiesti per far fronte a eventuali responsabilità (ad esempio, obblighi fiscali e commerciali). Trascorsi tali periodi, i dati vengono soppressi o anonimizzati.

Quando non esiste un periodo legale specifico, i dati saranno conservati solo per il tempo necessario a soddisfare la finalità per cui sono stati trattati e a far fronte alle responsabilità che potrebbero derivare dal trattamento.

7. Destinatari e fornitori

Non vendiamo i tuoi dati personali. Per fornire RepuOrbit possiamo comunicare o consentire l’accesso a determinati dati a fornitori tecnologici e ad altri terzi necessari per il funzionamento del servizio. A seconda della natura del servizio e del rapporto giuridico applicabile, questi terzi potranno agire come responsabili o sub-responsabili del trattamento o, ove applicabile, come titolari indipendenti.

Potremo inoltre comunicare dati a pubbliche amministrazioni, autorità, organi giudiziari o altri terzi quando esiste un obbligo legale.

L’elenco dei fornitori e dei sub-responsabili che intervengono nel trattamento sarà mantenuto aggiornato nella documentazione sulla protezione dei dati e nel Accordo sul trattamento dei dati ove applicabile.

8. Trasferimenti internazionali

Alcuni fornitori possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio economico europeo. Non affermiamo che tutti i dati rimangano sempre in Spagna o nell’Unione europea.

Quando avviene un trasferimento internazionale, si applicheranno le garanzie previste dal GDPR (ad esempio, decisioni di adeguatezza, clausole contrattuali tipo o altri meccanismi legalmente validi), e potrai ottenere informazioni su tali garanzie scrivendo a legal@iataskia.com.

9. Intelligenza artificiale e dati

• RepuOrbit utilizza l’IA per assistere nella generazione, classificazione e analisi di recensioni e risposte.
• A seconda della configurazione, le risposte generate possono richiedere l’approvazione umana. In modalità di approvazione manuale, nulla viene pubblicato finché l’utente non lo approva.
• L’IA può analizzare gli schemi presenti nelle recensioni per rilevare problemi, punti di forza e tendenze.
• Le raccomandazioni sono un supporto alla decisione, non una garanzia di risultato; il cliente mantiene la responsabilità sulle decisioni aziendali che adotta.
• Per eseguire queste funzioni, i dati necessari possono essere inviati al fornitore di IA configurato dal cliente. Il cliente può utilizzare credenziali/API Key del proprio fornitore; ciononostante, RepuOrbit può aver bisogno di trattare e trasmettere determinati dati per eseguire la funzionalità richiesta.
• Non affermiamo che l’IA sia infallibile né che esista un processo decisionale giuridico esclusivamente automatizzato; non vengono adottate decisioni automatizzate con effetti giuridici o simili senza intervento umano.

10. I tuoi diritti

Puoi esercitare i seguenti diritti:

• Accesso ai tuoi dati.
• Rettifica dei dati inesatti.
• Cancellazione (diritto all’oblio).
• Opposizione al trattamento.
• Limitazione del trattamento.
• Portabilità dei dati.
• Revoca del consenso quando il trattamento si basa su di esso, senza effetto retroattivo.
• Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o simili, ove legalmente applicabile.

Per esercitarli, scrivi a legal@iataskia.com, indicando il diritto che desideri esercitare. Potremo chiederti di comprovare la tua identità.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo all’Agencia Española de Protección de Datos (AEPD).

11. Sicurezza e riservatezza

Applichiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Tra le misure implementate figurano la protezione delle credenziali sensibili, l’archiviazione sicura delle password mediante hash, controlli di accesso, isolamento logico tra organizzazioni, registri di audit, limitazione delle richieste e comunicazioni protette mediante HTTPS/TLS. Il personale e i fornitori che accedono ai dati sono soggetti a un obbligo di riservatezza.

Puoi consultare informazioni aggiuntive sulle misure applicabili nel nostro Accordo sul trattamento dei dati.

12. Minori

RepuOrbit è un servizio B2B rivolto ad aziende e professionisti. Non è rivolto ai minori né raccoglie consapevolmente i loro dati come utenti del servizio. Qualora venisse rilevato un trattamento indebito di dati di minori, saranno adottate le misure corrispondenti conformemente alla normativa applicabile.

13. Modifiche e data di aggiornamento

Possiamo aggiornare la presente informativa per adattarla a modifiche normative o del servizio. Pubblicheremo la versione vigente in questa pagina. Ultimo aggiornamento: 2026-10-02.