Versione 2.5 · in vigore dal 15 ottobre 2026

Privacy Policy AIBoost

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR"). Versione 2.5, in vigore dal 15 ottobre 2026.

1. Chi è il titolare

TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG). Email: info@teamxen.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per l'attività svolta. Per qualsiasi richiesta sulla privacy scrivi a info@teamxen.it.

2. A chi si rivolge questa informativa

Chi sei	Ruolo di TeamXen	Dove trovi le informazioni
Visitatore del sito aiboost.it	Titolare	Sezioni 3 e 4
Cliente AIBoost e suoi utenti (titolari, operatori)	Titolare	Sezioni 3 e 4
Partner del programma di affiliazione	Titolare	Sezioni 3 e 4
Cliente finale di un'azienda che usa AIBoost (scrivi su WhatsApp, Instagram, Messenger, nella chat di un sito o compili un modulo Lead Ads)	Responsabile: il titolare è l'azienda con cui stai parlando	Sezioni 7 e 7-bis

3. Dati trattati, finalità, basi giuridiche e conservazione

Finalità	Dati	Base giuridica	Conservazione
Registrazione, accesso e gestione dell'account	Email, password (conservata solo in forma cifrata), nome dell'azienda, dati di accesso e 2FA	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'account e 30 giorni dopo la chiusura; i log di accesso fino a 12 mesi
Erogazione del servizio (configurazione, assistente AI, canali)	Impostazioni del workspace, base di conoscenza, istruzioni all'AI, dati tecnici di utilizzo e consumo AI	Esecuzione del contratto (art. 6.1.b)	Per la durata del contratto e fino a 60 giorni dopo la cessazione (Condizioni, art. 16)
Prova dell'accettazione dei documenti contrattuali	Utente, workspace, versione dei documenti, data e ora, indirizzo IP, browser	Legittimo interesse a dimostrare la conclusione del contratto (art. 6.1.f)	10 anni dalla cessazione del contratto (art. 2946 c.c.)
Pagamenti e fatturazione elettronica	Ragione sociale, Partita IVA, codice fiscale, indirizzo, codice SDI o PEC, email di fatturazione, importi, coupon. I dati della carta sono trattati solo da Stripe	Obbligo di legge (art. 6.1.c) ed esecuzione del contratto	10 anni (art. 2220 c.c. e normativa fiscale)
Programma Partner	Dati del partner, codice referral, clienti procurati, commissioni, IBAN per i pagamenti	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c)	Per la durata della partecipazione; dati contabili per 10 anni
Assistenza e comunicazioni di servizio	Email, contenuto delle richieste	Esecuzione del contratto (art. 6.1.b)	24 mesi dalla chiusura della richiesta
Sicurezza, prevenzione di abusi e frodi, continuità del servizio	Indirizzo IP, log tecnici, esito della verifica anti-bot; stato tecnico dei canali collegati, errori di invio e consumi (senza il contenuto dei messaggi)	Legittimo interesse (art. 6.1.f)	Fino a 12 mesi, salvo necessità di accertare un illecito
Gestione del team del workspace	Email e ruolo degli Utenti autorizzati invitati, impronta del link di invito, data di scadenza e di accettazione, chat assegnate	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'accesso al workspace; gli inviti non accettati fino a 12 mesi
Avvisi e notifiche agli utenti	Email dell'utente, preferenze di notifica, indirizzo tecnico e chiavi del dispositivo iscritto alle notifiche push, tipo di browser	Esecuzione del contratto (art. 6.1.b)	Finché l'utente non disattiva le notifiche o il dispositivo non è più valido
Collegamento di app AI e chiavi API	Applicazioni collegate, permessi, impronte crittografiche di token e chiavi, registro delle azioni (strumento usato, esito, data)	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f)	Per la durata del collegamento; il registro delle azioni fino a 12 mesi
Statistiche aggregate di visita del sito	Dati di navigazione aggregati e non riconducibili alla persona	Legittimo interesse (art. 6.1.f)	Solo in forma aggregata
Tutela dei diritti in giudizio	Dati pertinenti alla controversia	Legittimo interesse (art. 6.1.f)	Per la durata della controversia e dei relativi termini

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, acquistare o ricevere i pagamenti partner; senza di essi il servizio non può essere fornito.

Non usiamo i tuoi dati per marketing di terzi e non li vendiamo. Le comunicazioni promozionali di AIBoost verso i clienti avvengono solo nei limiti dell'art. 130, comma 4, del Codice Privacy (servizi analoghi a quelli acquistati) e puoi opporti in qualsiasi momento, anche con un clic nell'email.

4. Destinatari dei dati

I dati sono trattati da TeamXen e dalle persone autorizzate, e possono essere comunicati a:

fornitori che agiscono come responsabili del trattamento: Supabase (database, autenticazione e file, server nell'Unione Europea, Irlanda), Cloudflare (hosting ed esecuzione dell'applicazione, rete, sicurezza e verifica anti-bot Turnstile), OpenAI (modelli di intelligenza artificiale), Resend (invio delle email di servizio: conferma dell'account, recupero della password, inviti dei colleghi e avvisi che l'utente ha attivato, da server nell'Unione Europea), OVH SAS (server in Italia per le copie di backup del database), TeamSystem S.p.A. (Fatture in Cloud, fatturazione elettronica);
titolari autonomi: Stripe Payments Europe Ltd. (pagamenti), Agenzia delle Entrate (Sistema di Interscambio), istituti bancari, consulenti fiscali e legali, autorità che ne facciano richiesta in base alla legge;
Meta Platforms Ireland Ltd., quando colleghi le tue pagine o i tuoi numeri, secondo i termini che hai accettato con Meta.

Le notifiche push sono consegnate tramite il servizio del browser o del sistema operativo che hai scelto (ad esempio Google, Apple, Mozilla o Microsoft): il contenuto viaggia cifrato e quei servizi non possono leggerlo.

L'elenco aggiornato dei sub-responsabili è nell'Allegato B dell'Accordo sul trattamento dei dati (DPA).

5. Trasferimenti fuori dall'Unione Europea

Il database principale si trova nell'Unione Europea (Irlanda). Alcuni fornitori (in particolare OpenAI, Cloudflare, Resend, Meta e Stripe) possono trattare dati negli Stati Uniti o in altri Paesi. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@teamxen.it.

6. Intelligenza artificiale

I messaggi necessari a generare una risposta vengono inviati ai modelli di OpenAI tramite API. Secondo i termini di OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli e possono essere conservati da OpenAI fino a 30 giorni per il monitoraggio degli abusi.
TeamXen non usa i dati dei clienti né le conversazioni per addestrare modelli di intelligenza artificiale.
L'assistente non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Una persona dell'azienda può sempre intervenire nella conversazione.
Note vocali e immagini inviate dai clienti finali sono usate solo per comprendere e rispondere alla richiesta: le note vocali vengono trascritte da OpenAI (la trascrizione resta nella conversazione, visibile all'azienda) e le foto vengono lette dal modello, senza identificazione biometrica, categorizzazione biometrica o riconoscimento delle emozioni.
In applicazione dell'art. 50 del Regolamento UE 2024/1689 (AI Act), chi conversa con l'assistente viene informato che sta interagendo con un sistema di intelligenza artificiale.
Se colleghi al tuo workspace un'applicazione di intelligenza artificiale (ad esempio Claude o ChatGPT) o un servizio di automazione, i dati che quell'applicazione legge vengono inviati al fornitore che hai scelto, secondo i termini che hai accettato con lui. Quel fornitore non è un nostro responsabile del trattamento: puoi revocare il collegamento in qualsiasi momento.
L'assistente risponde nella lingua di chi scrive e solo su argomenti legati all'attività dell'azienda.
Per trovare le informazioni pertinenti, i testi che l'azienda carica nella base di conoscenza vengono trasformati da OpenAI in rappresentazioni numeriche (embedding), conservate nel nostro database nell'Unione Europea. Quando un cliente scrive, all'assistente vengono inviati solo i passaggi più utili alla risposta.
Gli operatori possono chiedere all'assistente una bozza di risposta: la bozza viene mostrata solo all'operatore, che decide se modificarla e inviarla.
Se l'azienda attiva i webhook in uscita, i dati degli eventi scelti (ad esempio nuovi contatti o messaggi) vengono inviati all'indirizzo da lei indicato (ad esempio Make o Zapier): quel servizio è scelto dall'azienda e non è un nostro responsabile del trattamento.
Se l'azienda collega il proprio account Stripe per i pagamenti in chat, i link di pagamento vengono creati sul suo account; registriamo importo, descrizione, esito e, se Stripe lo comunica, l'email di chi ha pagato. Il pagamento avviene su Stripe, che tratta i dati della carta come titolare autonomo.

7. Se sei cliente finale di un'azienda che usa AIBoost

Se scrivi a un'azienda su WhatsApp, Instagram, Messenger o tramite la chat del suo sito, oppure compili un suo modulo Lead Ads, il titolare del trattamento è quell'azienda. TeamXen tratta i tuoi dati solo per conto dell'azienda e secondo le sue istruzioni, come responsabile del trattamento.

Per informazioni sul trattamento e per esercitare i tuoi diritti rivolgiti all'azienda con cui hai parlato. Se scrivi a TeamXen, inoltreremo la richiesta all'azienda.
Per non ricevere più messaggi scrivi STOP (oppure, nella tua lingua, ad esempio UNSUBSCRIBE, ABMELDEN, BAJA, ARRÊT) nella conversazione o usa il pulsante di disiscrizione: il tuo contatto verrà escluso dalle campagne, dai messaggi automatici e dalle notifiche automatiche di quell'azienda. Per scrivere di nuovo all'azienda basta inviarle un messaggio; per riattivare i messaggi automatici scrivi AVVIA.

7-bis. Dati ricevuti da Facebook, Instagram, Messenger e WhatsApp

Quando un'azienda collega ad AIBoost la propria Pagina Facebook, il proprio account Instagram professionale o il proprio numero WhatsApp Business, AIBoost riceve da Meta solo i dati necessari a gestire le conversazioni di quell'azienda:

Di chi	Quali dati	Perché
Azienda cliente di AIBoost	Identificativo e nome della Pagina, dell'account Instagram e del numero WhatsApp collegati; elenco delle Pagine che gestisce (solo per scegliere quale collegare); token di accesso, conservati solo sul server e mai mostrati nel browser	Collegare i canali e inviare le risposte
Persone che scrivono all'azienda	Messaggi inviati su Messenger, Instagram Direct e WhatsApp; nome e nome utente del profilo; identificativo assegnato da Meta per quell'azienda	Mostrare all'azienda chi scrive e permetterle (o permettere all'assistente che ha configurato) di rispondere
Persone che commentano i contenuti dell'azienda	Testo del commento, nome o nome utente, post a cui si riferisce	Rispondere al commento in privato o in pubblico secondo le regole impostate dall'azienda
Persone che scrivono dopo aver cliccato un annuncio Click-to-WhatsApp dell'azienda	Titolo, testo, link e identificativo dell'annuncio, identificativo del clic	Mostrare all'azienda da quale annuncio arriva la conversazione e dare il contesto all'assistente
Persone che compilano un modulo Lead Ads dell'azienda	Risposte del modulo (ad esempio nome, email, telefono), nome del modulo e della campagna	Salvare il contatto nella rubrica dell'azienda perché possa ricontattarlo

Questi dati sono visibili solo agli utenti del workspace dell'azienda che ha collegato l'account.
Non li usiamo per pubblicità, profilazione o addestramento di modelli di intelligenza artificiale, non li vendiamo e non li cediamo a terzi, salvo i fornitori della sezione 4 che ci aiutano a erogare il servizio.
Restano nel workspace finché l'azienda li conserva o fino alla cancellazione (sezione 8). Le risposte agli utenti di Messenger e Instagram rispettano i limiti di tempo fissati da Meta.

8. Istruzioni per la cancellazione dei dati (Facebook, Instagram, WhatsApp)

Puoi chiedere la cancellazione dei dati ricevuti da AIBoost tramite le piattaforme Meta in uno di questi modi:

Se sei cliente di AIBoost: scollega il canale dalla console (pagine WhatsApp e Instagram → Connessione Canali) e scrivi a info@teamxen.it chiedendo la cancellazione dei dati associati.
Rimozione automatica: se rimuovi l'app AIBoost dalle impostazioni di Facebook (Impostazioni e privacy → Integrazioni aziendali) o di Instagram (Impostazioni → Autorizzazioni dei siti web → App e siti web), Meta ce lo comunica: scolleghiamo subito l'account e cancelliamo i token di accesso. Puoi verificare lo stato della richiesta con il codice di conferma su https://aiboost.it/eliminazione-dati.
Se sei cliente finale di un'azienda: scrivi all'azienda oppure a info@teamxen.it indicando il canale e il numero o profilo usato; inoltreremo la richiesta all'azienda titolare e, su sua istruzione, cancelleremo i dati.

Rispondiamo entro 30 giorni.

9. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Scrivi a info@teamxen.it: rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi, con avviso. Potremmo chiederti di confermare la tua identità.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, descritte nell'Allegato A del DPA: separazione dei dati tra clienti, cifratura delle connessioni e dei dati a riposo, credenziali dei canali accessibili solo dal server, verifica in due passaggi, registro degli accessi per assistenza.

Who we are: AIBoost is operated by TeamXen di Marinangeli Fabio, Via Pozzuolo 2, 06038 Spello (PG), Italy, VAT IT03820910549, info@teamxen.it.
What we receive: when a business connects its Facebook Page, Instagram professional account or WhatsApp Business number, we receive the messages people send to that business, comments on the business's posts, the sender's name and username, Lead Ads form answers, and the IDs, names and access tokens of the connected accounts (tokens are stored server-side only).
Why: only to let that business read and answer its own conversations, comments and leads (personally or through the AI assistant it configures). The business is the data controller for its customers' data; we act as its processor.
What we never do: we do not use Meta platform data for advertising, profiling or AI model training, and we do not sell or share it, except with the service providers listed in section 4 (e.g. hosting, database, AI model provider) that help us run the service.
Retention and deletion: data stays in the business's workspace until the business deletes it or asks us to. If you remove the AIBoost app from your Facebook or Instagram settings, Meta notifies us and we disconnect the account and delete the access tokens; you can check the status at https://aiboost.it/eliminazione-dati. You can also email info@teamxen.it; we reply within 30 days.