Versione 2.1 · in vigore dal 15 ottobre 2026

Privacy Policy AiBOOST

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR"). Versione 2.1, in vigore dal 15 ottobre 2026.

1. Chi è il titolare

TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG). Email: info@teamxen.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per l'attività svolta. Per qualsiasi richiesta sulla privacy scrivi a info@teamxen.it.

2. A chi si rivolge questa informativa

Chi sei	Ruolo di TeamXen	Dove trovi le informazioni
Visitatore del sito aiboost.it	Titolare	Sezioni 3 e 4
Cliente AiBOOST e suoi utenti (titolari, operatori)	Titolare	Sezioni 3 e 4
Partner del programma di affiliazione	Titolare	Sezioni 3 e 4
Cliente finale di un'azienda che usa AiBOOST (scrivi su WhatsApp, Instagram, Messenger, nella chat di un sito o compili un modulo Lead Ads)	Responsabile: il titolare è l'azienda con cui stai parlando	Sezione 7

3. Dati trattati, finalità, basi giuridiche e conservazione

Finalità	Dati	Base giuridica	Conservazione
Registrazione, accesso e gestione dell'account	Email, password (conservata solo in forma cifrata), nome dell'azienda, dati di accesso e 2FA	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'account e 30 giorni dopo la chiusura; i log di accesso fino a 12 mesi
Erogazione del servizio (configurazione, assistente AI, canali)	Impostazioni del workspace, base di conoscenza, istruzioni all'AI, dati tecnici di utilizzo e consumo AI	Esecuzione del contratto (art. 6.1.b)	Per la durata del contratto e fino a 60 giorni dopo la cessazione (Condizioni, art. 16)
Prova dell'accettazione dei documenti contrattuali	Utente, workspace, versione dei documenti, data e ora, indirizzo IP, browser	Legittimo interesse a dimostrare la conclusione del contratto (art. 6.1.f)	10 anni dalla cessazione del contratto (art. 2946 c.c.)
Pagamenti e fatturazione elettronica	Ragione sociale, Partita IVA, codice fiscale, indirizzo, codice SDI o PEC, email di fatturazione, importi, coupon. I dati della carta sono trattati solo da Stripe	Obbligo di legge (art. 6.1.c) ed esecuzione del contratto	10 anni (art. 2220 c.c. e normativa fiscale)
Programma Partner	Dati del partner, codice referral, clienti procurati, commissioni, IBAN per i pagamenti	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c)	Per la durata della partecipazione; dati contabili per 10 anni
Assistenza e comunicazioni di servizio	Email, contenuto delle richieste	Esecuzione del contratto (art. 6.1.b)	24 mesi dalla chiusura della richiesta
Sicurezza, prevenzione di abusi e frodi	Indirizzo IP, log tecnici, esito della verifica anti-bot	Legittimo interesse (art. 6.1.f)	Fino a 12 mesi, salvo necessità di accertare un illecito
Collegamento di app AI e chiavi API	Applicazioni collegate, permessi, impronte crittografiche di token e chiavi, registro delle azioni (strumento usato, esito, data)	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f)	Per la durata del collegamento; il registro delle azioni fino a 12 mesi
Statistiche aggregate di visita del sito	Dati di navigazione aggregati e non riconducibili alla persona	Legittimo interesse (art. 6.1.f)	Solo in forma aggregata
Tutela dei diritti in giudizio	Dati pertinenti alla controversia	Legittimo interesse (art. 6.1.f)	Per la durata della controversia e dei relativi termini

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, acquistare o ricevere i pagamenti partner; senza di essi il servizio non può essere fornito.

Non usiamo i tuoi dati per marketing di terzi e non li vendiamo. Le comunicazioni promozionali di AiBOOST verso i clienti avvengono solo nei limiti dell'art. 130, comma 4, del Codice Privacy (servizi analoghi a quelli acquistati) e puoi opporti in qualsiasi momento, anche con un clic nell'email.

4. Destinatari dei dati

I dati sono trattati da TeamXen e dalle persone autorizzate, e possono essere comunicati a:

fornitori che agiscono come responsabili del trattamento: Lovable (piattaforma e hosting dell'applicazione), Supabase (database, autenticazione e file, server nell'Unione Europea, Irlanda), Cloudflare (rete, sicurezza e verifica anti-bot Turnstile), OpenAI (modelli di intelligenza artificiale), TeamSystem S.p.A. (Fatture in Cloud, fatturazione elettronica), Google (caratteri tipografici del sito, finché non saranno ospitati direttamente su aiboost.it);
titolari autonomi: Stripe Payments Europe Ltd. (pagamenti), Agenzia delle Entrate (Sistema di Interscambio), istituti bancari, consulenti fiscali e legali, autorità che ne facciano richiesta in base alla legge;
Meta Platforms Ireland Ltd., quando colleghi le tue pagine o i tuoi numeri, secondo i termini che hai accettato con Meta.

L'elenco aggiornato dei sub-responsabili è nell'Allegato B dell'Accordo sul trattamento dei dati (DPA).

5. Trasferimenti fuori dall'Unione Europea

Il database principale si trova nell'Unione Europea (Irlanda). Alcuni fornitori (in particolare OpenAI, Cloudflare, Meta, Google e Stripe) possono trattare dati negli Stati Uniti o in altri Paesi. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@teamxen.it.

6. Intelligenza artificiale

I messaggi necessari a generare una risposta vengono inviati ai modelli di OpenAI tramite API. Secondo i termini di OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli e possono essere conservati da OpenAI fino a 30 giorni per il monitoraggio degli abusi.
TeamXen non usa i dati dei clienti né le conversazioni per addestrare modelli di intelligenza artificiale.
L'assistente non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Una persona dell'azienda può sempre intervenire nella conversazione.
Note vocali e immagini, se presenti, sono usate solo per comprendere e rispondere alla richiesta, senza identificazione biometrica, categorizzazione biometrica o riconoscimento delle emozioni.
In applicazione dell'art. 50 del Regolamento UE 2024/1689 (AI Act), chi conversa con l'assistente viene informato che sta interagendo con un sistema di intelligenza artificiale.
Se colleghi al tuo workspace un'applicazione di intelligenza artificiale (ad esempio Claude o ChatGPT) o un servizio di automazione, i dati che quell'applicazione legge vengono inviati al fornitore che hai scelto, secondo i termini che hai accettato con lui. Quel fornitore non è un nostro responsabile del trattamento: puoi revocare il collegamento in qualsiasi momento.
L'assistente risponde nella lingua di chi scrive e solo su argomenti legati all'attività dell'azienda.

7. Se sei cliente finale di un'azienda che usa AiBOOST

Se scrivi a un'azienda su WhatsApp, Instagram, Messenger o tramite la chat del suo sito, oppure compili un suo modulo Lead Ads, il titolare del trattamento è quell'azienda. TeamXen tratta i tuoi dati solo per conto dell'azienda e secondo le sue istruzioni, come responsabile del trattamento.

Per informazioni sul trattamento e per esercitare i tuoi diritti rivolgiti all'azienda con cui hai parlato. Se scrivi a TeamXen, inoltreremo la richiesta all'azienda.
Per non ricevere più messaggi scrivi STOP (oppure, nella tua lingua, ad esempio UNSUBSCRIBE, ABMELDEN, BAJA, ARRÊT) nella conversazione o usa il pulsante di disiscrizione: il tuo contatto verrà escluso dalle campagne, dai messaggi automatici e dalle notifiche automatiche di quell'azienda. Per scrivere di nuovo all'azienda basta inviarle un messaggio; per riattivare i messaggi automatici scrivi AVVIA.

8. Istruzioni per la cancellazione dei dati (Facebook, Instagram, WhatsApp)

Puoi chiedere la cancellazione dei dati ricevuti da AiBOOST tramite le piattaforme Meta in uno di questi modi:

Se sei cliente di AiBOOST: scollega il canale dalla console (Impostazioni → Canali) e scrivi a info@teamxen.it chiedendo la cancellazione dei dati associati. Rimuovere l'app AiBOOST dalle impostazioni di Facebook (Impostazioni → App e siti web) interrompe anche l'accesso ai tuoi dati.
Se sei cliente finale di un'azienda: scrivi all'azienda oppure a info@teamxen.it indicando il canale e il numero o profilo usato; inoltreremo la richiesta all'azienda titolare e, su sua istruzione, cancelleremo i dati.

Rispondiamo entro 30 giorni.

9. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Scrivi a info@teamxen.it: rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi, con avviso. Potremmo chiederti di confermare la tua identità.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, descritte nell'Allegato A del DPA: separazione dei dati tra clienti, cifratura delle connessioni e dei dati a riposo, credenziali dei canali accessibili solo dal server, verifica in due passaggi, registro degli accessi per assistenza.

11. Minori

AiBOOST è un servizio per imprese e professionisti e non è destinato ai minori di 18 anni.

12. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su aiboost.it con la data di aggiornamento; le modifiche rilevanti vengono comunicate ai clienti via email o in console.