Versione 2.0 · in vigore dal 12 ottobre 2026
Privacy Policy AiBOOST
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR"). Versione 2.0, in vigore dal 12 ottobre 2026.
1. Chi è il titolare
TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG). Email: info@teamxen.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per l'attività svolta. Per qualsiasi richiesta sulla privacy scrivi a info@teamxen.it.
2. A chi si rivolge questa informativa
| Chi sei | Ruolo di TeamXen | Dove trovi le informazioni |
|---|---|---|
| Visitatore del sito aiboost.it | Titolare | Sezioni 3 e 4 |
| Cliente AiBOOST e suoi utenti (titolari, operatori) | Titolare | Sezioni 3 e 4 |
| Partner del programma di affiliazione | Titolare | Sezioni 3 e 4 |
| Cliente finale di un'azienda che usa AiBOOST (scrivi su WhatsApp, Instagram, Messenger, nella chat di un sito o compili un modulo Lead Ads) | Responsabile: il titolare è l'azienda con cui stai parlando | Sezione 7 |
3. Dati trattati, finalità, basi giuridiche e conservazione
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Registrazione, accesso e gestione dell'account | Email, password (conservata solo in forma cifrata), nome dell'azienda, dati di accesso e 2FA | Esecuzione del contratto (art. 6.1.b) | Per la durata dell'account e 30 giorni dopo la chiusura; i log di accesso fino a 12 mesi |
| Erogazione del servizio (configurazione, assistente AI, canali) | Impostazioni del workspace, base di conoscenza, istruzioni all'AI, dati tecnici di utilizzo e consumo AI | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e fino a 60 giorni dopo la cessazione (Condizioni, art. 16) |
| Prova dell'accettazione dei documenti contrattuali | Utente, workspace, versione dei documenti, data e ora, indirizzo IP, browser | Legittimo interesse a dimostrare la conclusione del contratto (art. 6.1.f) | 10 anni dalla cessazione del contratto (art. 2946 c.c.) |
| Pagamenti e fatturazione elettronica | Ragione sociale, Partita IVA, codice fiscale, indirizzo, codice SDI o PEC, email di fatturazione, importi, coupon. I dati della carta sono trattati solo da Stripe | Obbligo di legge (art. 6.1.c) ed esecuzione del contratto | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Programma Partner | Dati del partner, codice referral, clienti procurati, commissioni, IBAN per i pagamenti | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c) | Per la durata della partecipazione; dati contabili per 10 anni |
| Assistenza e comunicazioni di servizio | Email, contenuto delle richieste | Esecuzione del contratto (art. 6.1.b) | 24 mesi dalla chiusura della richiesta |
| Sicurezza, prevenzione di abusi e frodi | Indirizzo IP, log tecnici, esito della verifica anti-bot | Legittimo interesse (art. 6.1.f) | Fino a 12 mesi, salvo necessità di accertare un illecito |
| Statistiche aggregate di visita del sito | Dati di navigazione aggregati e non riconducibili alla persona | Legittimo interesse (art. 6.1.f) | Solo in forma aggregata |
| Tutela dei diritti in giudizio | Dati pertinenti alla controversia | Legittimo interesse (art. 6.1.f) | Per la durata della controversia e dei relativi termini |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, acquistare o ricevere i pagamenti partner; senza di essi il servizio non può essere fornito.
Non usiamo i tuoi dati per marketing di terzi e non li vendiamo. Le comunicazioni promozionali di AiBOOST verso i clienti avvengono solo nei limiti dell'art. 130, comma 4, del Codice Privacy (servizi analoghi a quelli acquistati) e puoi opporti in qualsiasi momento, anche con un clic nell'email.
4. Destinatari dei dati
I dati sono trattati da TeamXen e dalle persone autorizzate, e possono essere comunicati a:
- fornitori che agiscono come responsabili del trattamento: Lovable (piattaforma e hosting dell'applicazione), Supabase (database, autenticazione e file, server nell'Unione Europea, Irlanda), Cloudflare (rete, sicurezza e verifica anti-bot Turnstile), OpenAI (modelli di intelligenza artificiale), TeamSystem S.p.A. (Fatture in Cloud, fatturazione elettronica), Google (caratteri tipografici del sito, finché non saranno ospitati direttamente su aiboost.it);
- titolari autonomi: Stripe Payments Europe Ltd. (pagamenti), Agenzia delle Entrate (Sistema di Interscambio), istituti bancari, consulenti fiscali e legali, autorità che ne facciano richiesta in base alla legge;
- Meta Platforms Ireland Ltd., quando colleghi le tue pagine o i tuoi numeri, secondo i termini che hai accettato con Meta.
L'elenco aggiornato dei sub-responsabili è nell'Allegato B dell'Accordo sul trattamento dei dati (DPA).
5. Trasferimenti fuori dall'Unione Europea
Il database principale si trova nell'Unione Europea (Irlanda). Alcuni fornitori (in particolare OpenAI, Cloudflare, Meta, Google e Stripe) possono trattare dati negli Stati Uniti o in altri Paesi. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@teamxen.it.
6. Intelligenza artificiale
- I messaggi necessari a generare una risposta vengono inviati ai modelli di OpenAI tramite API. Secondo i termini di OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli e possono essere conservati da OpenAI fino a 30 giorni per il monitoraggio degli abusi.
- TeamXen non usa i dati dei clienti né le conversazioni per addestrare modelli di intelligenza artificiale.
- L'assistente non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Una persona dell'azienda può sempre intervenire nella conversazione.
- Note vocali e immagini, se presenti, sono usate solo per comprendere e rispondere alla richiesta, senza identificazione biometrica, categorizzazione biometrica o riconoscimento delle emozioni.
- In applicazione dell'art. 50 del Regolamento UE 2024/1689 (AI Act), chi conversa con l'assistente viene informato che sta interagendo con un sistema di intelligenza artificiale.
7. Se sei cliente finale di un'azienda che usa AiBOOST
Se scrivi a un'azienda su WhatsApp, Instagram, Messenger o tramite la chat del suo sito, oppure compili un suo modulo Lead Ads, il titolare del trattamento è quell'azienda. TeamXen tratta i tuoi dati solo per conto dell'azienda e secondo le sue istruzioni, come responsabile del trattamento.
- Per informazioni sul trattamento e per esercitare i tuoi diritti rivolgiti all'azienda con cui hai parlato. Se scrivi a TeamXen, inoltreremo la richiesta all'azienda.
- Per non ricevere più messaggi scrivi STOP nella conversazione: il tuo contatto verrà escluso dalle campagne e dai messaggi automatici di quell'azienda.
8. Istruzioni per la cancellazione dei dati (Facebook, Instagram, WhatsApp)
Puoi chiedere la cancellazione dei dati ricevuti da AiBOOST tramite le piattaforme Meta in uno di questi modi:
- Se sei cliente di AiBOOST: scollega il canale dalla console (Impostazioni → Canali) e scrivi a info@teamxen.it chiedendo la cancellazione dei dati associati. Rimuovere l'app AiBOOST dalle impostazioni di Facebook (Impostazioni → App e siti web) interrompe anche l'accesso ai tuoi dati.
- Se sei cliente finale di un'azienda: scrivi all'azienda oppure a info@teamxen.it indicando il canale e il numero o profilo usato; inoltreremo la richiesta all'azienda titolare e, su sua istruzione, cancelleremo i dati.
Rispondiamo entro 30 giorni.
9. I tuoi diritti
Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Scrivi a info@teamxen.it: rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi, con avviso. Potremmo chiederti di confermare la tua identità.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, descritte nell'Allegato A del DPA: separazione dei dati tra clienti, cifratura delle connessioni e dei dati a riposo, credenziali dei canali accessibili solo dal server, verifica in due passaggi, registro degli accessi per assistenza.
11. Minori
AiBOOST è un servizio per imprese e professionisti e non è destinato ai minori di 18 anni.
12. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su aiboost.it con la data di aggiornamento; le modifiche rilevanti vengono comunicate ai clienti via email o in console.