Informativa privacy

Titolare del trattamento

Il titolare dei dati personali descritti qui è Xaflo, l’attività che gestisce wpconnect.xaflo.com, con sede in Italia (“noi”). Per qualsiasi domanda o richiesta sulla privacy scrivi a privacy@xaflo.com.

Le app: nulla inviato a noi

Il plugin Xaflo WP Connect, il server MCP e Xaflo Desktop funzionano sul tuo computer e sui tuoi siti WordPress:

• Nessuna telemetria, nessuna statistica d’uso, nessun crash report viene inviato a noi.
• I token di accesso restano sul tuo computer. Li crei nell’admin del tuo WordPress e li conservano il tuo client AI o Xaflo Desktop sulla tua macchina.
• I dati dei tuoi siti non passano da noi. Quando il tuo assistente AI usa un tool Xaflo, la richiesta va dal tuo computer direttamente al tuo sito via HTTPS.
• La licenza Pro viene verificata sul tuo computer. La chiave di licenza ha una firma digitale che Xaflo Desktop verifica offline. Questo sito non ha alcun servizio di verifica delle licenze, quindi usare Pro non ci invia nulla.

Controllo degli aggiornamenti. Il plugin e Xaflo Desktop scaricano da questo sito le informazioni sugli aggiornamenti e le nuove versioni. Come ogni richiesta web, questo rivela l’indirizzo IP del computer o del server che chiede e l’intestazione user-agent standard del software, che per un sito WordPress di solito contiene l’indirizzo del sito. Non aggiungiamo identificativi a queste richieste e le usiamo solo per fornire l’aggiornamento.

Il tuo fornitore AI. Quello che chiedi a Claude, ChatGPT o a un altro assistente, compresi i dati dei siti che legge o scrive per te, è trattato da quel fornitore secondo la sua informativa privacy. Non abbiamo accesso a quelle conversazioni.

Visitare questo sito

Questo sito non ha analytics, pubblicità né tracciamento. Font, immagini e script sono serviti da questo dominio; il tuo browser non contatta altri server, tranne PayPal nella pagina di checkout (vedi sotto).

Come ogni server web, il nostro hosting registra log tecnici di accesso (indirizzo IP, data e ora, pagina richiesta, user agent del browser) per mantenere il sito funzionante e sicuro. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR).

Se ci scrivi per email, usiamo il messaggio e il tuo indirizzo per risponderti e conserviamo la conversazione per il tempo necessario a questo scopo (art. 6, par. 1, lett. b o f GDPR).

Cookie

Usiamo solo i cookie necessari al funzionamento del sito. Nessuno ti traccia e nessuno serve a pubblicità o statistiche.

Il tuo account

Un account serve solo per acquistare e gestire Pro. Quando lo crei conserviamo:

• il tuo indirizzo email e, se lo indichi, il tuo nome;
• la password, salvata solo come hash sicuro (non possiamo leggerla);
• un nome utente ricavato dall’email e la data di registrazione.

Usiamo questi dati per gestire il tuo account, consegnarti licenze e ricevute e inviarti le email elencate sotto. Base giuridica: l’esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR).

Acquisti, licenze e fatture

Quando acquisti o rinnovi Pro registriamo l’ordine:

• l’email del tuo account, il paese di fatturazione e, se la indichi, la partita IVA;
• importi, aliquota e regime IVA, ed eventuale coupon usato;
• i riferimenti dell’ordine e del pagamento PayPal, lo stato dell’ordine e le date;
• la licenza emessa: il suo ID, il nome del tuo account come licenziatario, le date di emissione e scadenza, lo stato e quando sono stati inviati i promemoria di scadenza.

Usiamo questi dati per consegnare e gestire la licenza, emettere le ricevute e tenere le scritture contabili e IVA richieste dalla legge, comprese le dichiarazioni OSS. Basi giuridiche: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e gli obblighi fiscali (art. 6, par. 1, lett. c GDPR).

Se al checkout clicchi “Verify VIES”, la tua partita IVA e il paese vengono inviati al servizio VIES della Commissione europea per verificare che il numero sia valido.

Il pagamento avviene su PayPal. Riceviamo il riferimento dell’ordine e la conferma del pagamento, mai i dati della carta o del conto. PayPal tratta i dati di pagamento come titolare autonomo, secondo la propria informativa.

Le email che inviamo

Solo email sul tuo account e sulle tue licenze, mai newsletter o marketing:

• un’email di benvenuto quando crei l’account;
• la chiave di licenza e la ricevuta dopo ogni acquisto o rinnovo;
• promemoria 30 giorni, 7 giorni e 1 giorno prima della scadenza di una licenza, e un avviso quando è scaduta.

Le inviamo con il sistema di posta del nostro sito. Le email sono in inglese.

A chi arrivano i dati

• Il nostro fornitore di hosting ospita il sito, il database e i backup, e invia le email, per nostro conto e secondo le nostre istruzioni.
• PayPal gestisce i pagamenti (titolare autonomo, vedi sopra). PayPal può trattare dati fuori dallo Spazio economico europeo con le proprie garanzie.
• La Commissione europea (VIES) riceve una partita IVA solo quando ci chiedi di verificarla.
• Le autorità fiscali ricevono i dati delle fatture quando la legge lo richiede.

Non vendiamo dati personali e non li condividiamo con inserzionisti.

Per quanto li conserviamo

• Account: finché non ci chiedi di chiuderlo.
• Ordini, ricevute e relativi dati di licenza: 10 anni dalla fine dell’anno dell’acquisto, come impone la legge italiana per le scritture contabili (art. 2220 del Codice civile). Anche se chiudi l’account.
• Email che ci invii: per il tempo necessario a gestire la tua richiesta.
• Log del server e backup: per il periodo limitato in cui il nostro hosting li conserva per sicurezza e ripristino, poi vengono sovrascritti.

I tuoi diritti

In base al GDPR puoi chiederci di:

• mostrarti i dati personali che abbiamo su di te e dartene una copia (accesso e portabilità);
• correggerli (rettifica);
• cancellarli, tranne quelli che la legge fiscale ci impone di conservare (cancellazione);
• limitarne l’uso, o opporti agli usi basati sul nostro legittimo interesse (limitazione e opposizione).

Scrivi a privacy@xaflo.com dall’indirizzo email del tuo account. Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese UE in cui vivi.

Non prendiamo decisioni automatizzate che ti riguardano. Il servizio non è pensato per i minori: per acquistare una licenza devi essere maggiorenne.

Sicurezza

Tutto il sito funziona in HTTPS. Le password sono salvate solo come hash. La chiave che firma le licenze è conservata in una cartella del server chiusa all’accesso web. L’accesso ai dati dei clienti è limitato alle persone che gestiscono Xaflo.

Modifiche

Se cambia cosa raccogliamo o perché, aggiorniamo questa pagina e la data in alto. Se una modifica riguarda il tuo account in modo rilevante, te lo comunichiamo per email.