Versione 2.7 · in vigore dal 30 ottobre 2026

Privacy Policy PassInChat

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR"). Versione 2.7, in vigore dal 30 ottobre 2026.

PassInChat (già AIBoost)

PassInChat (già AIBoost) è il servizio di TeamXen di Marinangeli Fabio; l'app Meta collegata si chiama "AIBoost Platform" (ID 1780928539914888).

PassInChat è il nuovo nome del servizio prima chiamato AIBoost. Cambia solo il nome: il titolare, il servizio e i dati restano gli stessi.

Il sito di presentazione è passinchat.com (passinchat.it rimanda lì).
Il portale clienti (accesso, registrazione, console, API, chat per i siti) resta per ora su aiboost.it. Anche questi documenti sono pubblicati su aiboost.it.
L'app Meta collegata si chiama "AIBoost Platform" (ID 1780928539914888), gestita da TeamXen di Marinangeli Fabio. È il nome che vedi nelle finestre di Facebook, Instagram e WhatsApp quando colleghi i tuoi account. Nelle stesse finestre può comparire anche "OmniChat AI", il nome del portafoglio aziendale Meta di TeamXen.
PassInChat è un marchio di Fabio Marinangeli (titolare della ditta TeamXen), depositato presso l'Ufficio Italiano Brevetti e Marchi (domanda n. 302026000187576).

1. Chi è il titolare

TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG). Email: info@passinchat.com (resta attivo anche info@teamxen.it).

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per l'attività svolta. Per qualsiasi richiesta sulla privacy scrivi a info@passinchat.com.

2. A chi si rivolge questa informativa

Chi sei	Ruolo di TeamXen	Dove trovi le informazioni
Visitatore del sito passinchat.com o delle pagine pubbliche di aiboost.it (accesso, registrazione, documenti)	Titolare (per il pixel di OpenAI vedi la sezione 4)	Sezioni 3, 4 e 5 e Cookie Policy
Cliente PassInChat e suoi utenti (titolari, amministratori, operatori)	Titolare	Sezioni 3, 3-bis e 4
Partner del programma di affiliazione o agenzia partner (white label)	Titolare	Sezioni 3, 3-bis e 4
Cliente finale di un'azienda che usa PassInChat (scrivi su WhatsApp, Instagram, Messenger, Telegram, nella chat di un sito, oppure compili un modulo Lead Ads o un altro modulo collegato)	Responsabile: il titolare è l'azienda con cui stai parlando	Sezioni 7, 7-bis, 7-ter e 7-quater

3. Dati trattati, finalità, basi giuridiche e conservazione

Finalità	Dati	Base giuridica	Conservazione
Registrazione, accesso e gestione dell'account	Email, password (conservata solo in forma cifrata), nome dell'azienda, dati di accesso e 2FA; se scegli l'accesso con Google, nome, email e immagine del profilo che Google ci comunica	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'account. Dopo la chiusura il nostro team cancella l'account entro 30 giorni (la cancellazione non è automatica: la eseguiamo noi). I log di accesso fino a 12 mesi
Erogazione del servizio (configurazione, assistente AI, canali)	Impostazioni del workspace, base di conoscenza, istruzioni all'AI, dati tecnici di utilizzo e consumo AI; stato e storico della qualità e del limite di invio del numero WhatsApp collegato, come li comunica Meta	Esecuzione del contratto (art. 6.1.b)	Per la durata del contratto. Dopo la cessazione il nostro team cancella i dati entro 60 giorni (Condizioni, art. 16; DPA, art. 10). Se chiedi la chiusura del workspace dalla console, li cancelliamo entro 30 giorni dalla richiesta. La cancellazione non è automatica: la eseguiamo noi
Prova dell'accettazione dei documenti contrattuali	Utente, workspace, versione dei documenti, data e ora, indirizzo IP, browser	Legittimo interesse a dimostrare la conclusione del contratto (art. 6.1.f)	10 anni dalla cessazione del contratto (art. 2946 c.c.)
Pagamenti e fatturazione elettronica	Ragione sociale, Partita IVA, codice fiscale, indirizzo, codice SDI o PEC, email di fatturazione, importi, coupon. I dati della carta sono trattati solo da Stripe	Obbligo di legge (art. 6.1.c) ed esecuzione del contratto	10 anni (art. 2220 c.c. e normativa fiscale)
Programma Partner	Dati del partner, codice referral, clienti procurati, commissioni, IBAN per i pagamenti	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c)	Per la durata della partecipazione; dati contabili per 10 anni
Assistenza e comunicazioni di servizio	Email, contenuto delle richieste	Esecuzione del contratto (art. 6.1.b)	24 mesi dalla chiusura della richiesta
Richieste dal modulo Contatti (sito passinchat.com o aiboost.it)	Nome, email, eventuale telefono e azienda, argomento e testo della richiesta	Rispondere alla tua richiesta, anche prima di un eventuale contratto (art. 6.1.b)	Il modulo viene inviato al nostro server su aiboost.it, che lo inoltra per email (tramite Resend) alla nostra casella: non lo salviamo nel database. Conserviamo l'email 24 mesi dall'ultima risposta. Se hai accettato il pixel di OpenAI, anche questo modulo è letto dall'abbinamento automatico (riga sul pixel)
Sicurezza, prevenzione di abusi e frodi, continuità del servizio	Indirizzo IP, log tecnici, esito della verifica anti-bot, limiti di frequenza per indirizzo IP; stato tecnico dei canali collegati, errori di invio e consumi (senza il contenuto dei messaggi)	Legittimo interesse (art. 6.1.f)	Fino a 12 mesi, salvo necessità di accertare un illecito
Gestione del team del workspace	Email e ruolo degli Utenti autorizzati invitati, impronta del link di invito, data di scadenza e di accettazione, chat assegnate	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'accesso al workspace; gli inviti non accettati fino a 12 mesi
Avvisi e notifiche agli utenti	Email dell'utente, preferenze di notifica, indirizzo tecnico e chiavi del dispositivo iscritto alle notifiche push, tipo di browser	Esecuzione del contratto (art. 6.1.b)	Finché l'utente non disattiva le notifiche o il dispositivo non è più valido
Collegamento di app AI e chiavi API	Applicazioni collegate, permessi, impronte crittografiche di token e chiavi, registro delle azioni (strumento usato, esito, data)	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f)	Per la durata del collegamento; il registro delle azioni fino a 12 mesi
Statistiche aggregate di visita dei siti	Dati di navigazione aggregati e non riconducibili alla persona	Legittimo interesse (art. 6.1.f)	Solo in forma aggregata
Misurazione delle nostre inserzioni su ChatGPT (pixel di OpenAI), solo se acconsenti dal banner cookie	Pagine pubbliche visitate (indirizzo senza parametri), pagina di provenienza (dominio e percorso), eventi (registrazione completata, inizio della prova gratuita, richiesta dal modulo Contatti) con un codice casuale dell'evento, data e ora, codici dei cookie del pixel (`__obref`, `__oppref`), indirizzo IP e tipo di browser. Con l'abbinamento automatico di OpenAI, se compili un modulo nelle pagine in cui il pixel è attivo: email, telefono, nome e cognome in forma cifrata (hash SHA-256) ed eventuali Paese, città, provincia e CAP	Consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), revocabile in qualsiasi momento da "Preferenze cookie"	Non conserviamo questi dati: il tuo browser li invia direttamente a OpenAI. Cookie del pixel: 30 giorni e 12 mesi (Cookie Policy). Per la conservazione presso OpenAI vale la sua informativa
Prova delle scelte sui cookie (registro dei consensi)	Codice casuale generato dal browser, sito su cui hai fatto la scelta (passinchat.com o aiboost.it), scelta (accetto / rifiuto), come è stata espressa (pulsante del banner, preferenze o chiusura con la X), versione del banner e dell'informativa, data e ora. Nessun nome, email o indirizzo IP	Obbligo di poter dimostrare il consenso (art. 7.1 GDPR, Linee guida del Garante del 10 giugno 2021) e legittimo interesse (art. 6.1.f)	24 mesi dalla scelta
Tutela dei diritti in giudizio	Dati pertinenti alla controversia	Legittimo interesse (art. 6.1.f)	Per la durata della controversia e dei relativi termini

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, acquistare o ricevere i pagamenti partner; senza di essi il servizio non può essere fornito. Il consenso al pixel di OpenAI è invece facoltativo: rifiutarlo non ha alcuna conseguenza sull'uso dei siti o del servizio.

Non vendiamo i tuoi dati. A parte il pixel di OpenAI, attivo solo con il tuo consenso e solo nelle pagine pubbliche dei siti, non li comunichiamo a terzi per finalità di marketing. Il pixel non viene mai caricato nella console riservata ai clienti, quindi non riceve i dati dei clienti finali delle aziende che usano PassInChat (sezione 7). Le comunicazioni promozionali di PassInChat verso i clienti avvengono solo nei limiti dell'art. 130, comma 4, del Codice Privacy (servizi analoghi a quelli acquistati) e puoi opporti in qualsiasi momento, anche con un clic nell'email.

3-bis. Registri, Aiuto IA, segnalazioni e agenzie (novità della versione 2.7)

Queste funzioni esistono già nel servizio. Con questa versione le descriviamo in modo esplicito.

Finalità	Dati	Base giuridica	Conservazione
Registro attività del workspace (Profilo → Sicurezza), per sicurezza e per mostrare al Cliente chi ha fatto cosa	Utente che ha agito, azione (ad esempio impostazioni cambiate, documenti della conoscenza aggiunti o eliminati, permessi delle app AI), data e ora, dettagli tecnici. Mai password, token o chiavi	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f)	24 mesi
Registro errori dell'app, per correggere i malfunzionamenti	Messaggio d'errore, pagina (senza parametri), tipo di browser, workspace	Legittimo interesse al funzionamento del servizio (art. 6.1.f)	30 giorni
Aiuto IA (assistente in basso a destra nella console, per spiegare le funzioni e diagnosticare problemi)	Domande e risposte, pagina aperta, strumenti usati per leggere il workspace, voto alla risposta, proposte di azione e loro esito. Le immagini o gli screenshot allegati a una domanda vengono inviati al modello per la risposta ma non vengono salvati, salvo che tu li alleghi a una segnalazione (riga successiva)	Esecuzione del contratto (art. 6.1.b); legittimo interesse a migliorare l'Aiuto IA (art. 6.1.f)	180 giorni
Segnalazioni di problemi (ticket aperti dall'Aiuto IA o dalla pagina Segnalazioni)	Testo della segnalazione, diagnosi, contesto tecnico (pagina, errori recenti, stato del workspace), trascrizione della conversazione con l'Aiuto IA, screenshot allegati, stato e risposte	Esecuzione del contratto: assistenza (art. 6.1.b)	24 mesi dalla chiusura della segnalazione
Registro degli accessi al workspace, per sicurezza e per mostrare al Cliente chi è entrato	Persona che è entrata (personale di TeamXen per assistenza oppure persona di un'agenzia partner), workspace, data e ora	Legittimo interesse alla sicurezza e alla trasparenza verso il Cliente (art. 6.1.f)	24 mesi
Agenzie partner (white label)	Dati dell'agenzia, nome commerciale, logo, colore, email di assistenza, dominio, richieste di adesione, abbonamento e fatture	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c)	Per la durata del rapporto; dati contabili per 10 anni

Se l'Aiuto IA o una segnalazione riguardano una conversazione, possono contenere anche dati dei clienti finali dell'azienda. Per quei dati agiamo per conto dell'azienda, come descritto nella sezione 7. Ti chiediamo di non allegare screenshot con dati che non servono a capire il problema.

Se il tuo workspace è gestito da un'agenzia partner, le persone dell'agenzia possono entrare nel workspace per gestirlo. Ogni ingresso è registrato e il registro è visibile al titolare del workspace.

4. Destinatari dei dati

I dati sono trattati da TeamXen e dalle persone autorizzate, e possono essere comunicati a:

fornitori che agiscono come responsabili del trattamento: Supabase (database, autenticazione e file, server nell'Unione Europea, Irlanda), Cloudflare (hosting ed esecuzione dell'applicazione e del sito passinchat.com, rete, sicurezza, verifica anti-bot Turnstile e inoltro della posta in arrivo agli indirizzi @passinchat.com e @aiboost.it), OpenAI (modelli di intelligenza artificiale), Resend (invio delle email di servizio: conferma dell'account, recupero della password, inviti dei colleghi e avvisi che l'utente ha attivato, da server nell'Unione Europea), OVH SAS (server in Italia per le copie di backup del database), TeamSystem S.p.A. (Fatture in Cloud, fatturazione elettronica), Netsons s.r.l. (Pescara: servizio di posta della casella info@teamxen.it, su server in Italia; lì arrivano le email inviate a info@passinchat.com, le richieste del modulo Contatti, le segnalazioni e gli avvisi interni del servizio, che possono contenere anche dati dei clienti finali);
titolari autonomi: Stripe Payments Europe Ltd. (pagamenti), Agenzia delle Entrate (Sistema di Interscambio), istituti bancari, consulenti fiscali e legali, autorità che ne facciano richiesta in base alla legge;
Meta Platforms Ireland Ltd., quando colleghi le tue pagine o i tuoi numeri, secondo i termini che hai accettato con Meta. L'app Meta usata per il collegamento si chiama "AIBoost Platform" (ID 1780928539914888) ed è gestita da TeamXen;
Telegram, quando colleghi il bot Telegram della tua azienda, secondo i termini che hai accettato con Telegram;
l'agenzia partner che gestisce il tuo workspace, se ne hai una (sezione 3-bis);
Google Ireland Ltd, per l'accesso con Google: il pulsante viene scaricato da Google appena apri la pagina di accesso o di registrazione su aiboost.it, quindi Google riceve indirizzo IP, tipo di browser, indirizzo della pagina e i propri cookie anche se non lo usi; se lo usi, gestisce l'autenticazione. Agisce come titolare autonomo secondo la propria informativa (policies.google.com/privacy);
OpenAI Ireland Ltd, solo se acconsenti al pixel delle inserzioni su ChatGPT: riceve i dati della misurazione descritti nella sezione 3 e li tratta come titolare autonomo per misurare e ottimizzare le inserzioni, fornire report, creare pubblici e migliorare i propri servizi, secondo le proprie informative (informativa privacy di OpenAI per l'UE, termini di OpenAI per gli strumenti di conversione). Per la sola fase di raccolta e trasmissione dei dati attraverso il pixel installato sui nostri siti, TeamXen e OpenAI potrebbero essere considerati contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID); per i trattamenti successivi risponde OpenAI. Puoi esercitare i tuoi diritti rivolgendoti a noi o a OpenAI. Questo uso è distinto da quello di OpenAI come fornitore dei modelli di intelligenza artificiale del servizio, indicato sopra tra i responsabili del trattamento.

Le notifiche push sono consegnate tramite il servizio del browser o del sistema operativo che hai scelto (ad esempio Google, Apple, Mozilla o Microsoft): il contenuto viaggia cifrato e quei servizi non possono leggerlo.

L'elenco aggiornato dei sub-responsabili è nell'Allegato B dell'Accordo sul trattamento dei dati (DPA).

5. Trasferimenti fuori dall'Unione Europea

Il database principale si trova nell'Unione Europea (Irlanda). Alcuni fornitori (in particolare OpenAI, Cloudflare, Resend, Meta, Telegram, Stripe e Google per l'accesso con Google) possono trattare dati negli Stati Uniti o in altri Paesi. Per i dati del pixel delle inserzioni su ChatGPT, OpenAI Ireland Ltd li può trasferire alle società del gruppo OpenAI negli Stati Uniti con Clausole Contrattuali Standard, come indicato nelle sue informative. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Per Meta e Telegram, scelti dal Cliente, valgono le garanzie indicate da quei fornitori. Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@passinchat.com.

6. Intelligenza artificiale

I messaggi necessari a generare una risposta vengono inviati ai modelli di OpenAI tramite API. Secondo i termini di OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli e possono essere conservati da OpenAI fino a 30 giorni per il monitoraggio degli abusi.
TeamXen non usa i dati dei clienti né le conversazioni per addestrare modelli di intelligenza artificiale.
L'assistente non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Una persona dell'azienda può sempre intervenire nella conversazione.
Note vocali e immagini inviate dai clienti finali sono usate solo per comprendere e rispondere alla richiesta: le note vocali vengono trascritte da OpenAI (la trascrizione resta nella conversazione, visibile all'azienda) e le foto vengono lette dal modello, senza identificazione biometrica, categorizzazione biometrica o riconoscimento delle emozioni.
In applicazione dell'art. 50 del Regolamento UE 2024/1689 (AI Act), chi conversa con l'assistente viene informato che sta interagendo con un sistema di intelligenza artificiale.
Se l'azienda lo attiva, l'assistente può rispondere solo quando nessuno del team risponde entro il tempo scelto, oppure fuori orario ("IA di riserva"). Questa funzione è spenta finché l'azienda non la accende.
Se colleghi al tuo workspace un'applicazione di intelligenza artificiale (ad esempio Claude o ChatGPT) o un servizio di automazione, i dati che quell'applicazione legge vengono inviati al fornitore che hai scelto, secondo i termini che hai accettato con lui. Quel fornitore non è un nostro responsabile del trattamento: puoi revocare il collegamento in qualsiasi momento. Vale anche per Claude di Anthropic.
L'assistente risponde nella lingua di chi scrive e solo su argomenti legati all'attività dell'azienda.
Per trovare le informazioni pertinenti, i testi che l'azienda carica nella base di conoscenza vengono trasformati da OpenAI in rappresentazioni numeriche (embedding), conservate nel nostro database nell'Unione Europea. Quando un cliente scrive, all'assistente vengono inviati solo i passaggi più utili alla risposta.
Gli operatori possono chiedere all'assistente una bozza di risposta: la bozza viene mostrata solo all'operatore, che decide se modificarla e inviarla.
Se l'azienda attiva i webhook in uscita o il blocco "Webhook" nelle automazioni, i dati scelti (ad esempio nuovi contatti, messaggi, risposte raccolte da un'automazione, canale e nome del cliente) vengono inviati all'indirizzo da lei indicato (ad esempio Make, Zapier o un suo gestionale): quel servizio è scelto dall'azienda e non è un nostro responsabile del trattamento.
Se l'azienda collega il proprio account Stripe per i pagamenti in chat, i link di pagamento vengono creati sul suo account; registriamo importo, descrizione, esito e, se Stripe lo comunica, l'email di chi ha pagato. Il pagamento avviene su Stripe, che tratta i dati della carta come titolare autonomo.

6-bis. Altre funzioni con intelligenza artificiale (novità della versione 2.7)

Tutte usano OpenAI tramite API, con le stesse garanzie della sezione 6 (nessun addestramento).

Aiuto IA nella console: per rispondere a chi usa la console, l'Aiuto IA legge i dati del workspace che servono (impostazioni, automazioni, stato dei canali, errori di invio, la chat aperta) e li invia al modello insieme alla domanda e alle eventuali immagini allegate. Non invia mai messaggi ai clienti finali. Può proporre una modifica, che viene eseguita solo se l'utente preme "Conferma".
Traduzione dei messaggi: su richiesta dell'operatore, oppure in automatico se l'azienda accende "Sempre in automatico", il testo dei messaggi viene inviato al modello per tradurlo. La traduzione resta salvata nel messaggio. Le risposte del team possono essere tradotte nella lingua del cliente prima dell'invio. La funzione automatica è spenta finché l'azienda non la accende.
Riconoscimento delle richieste di disiscrizione: oltre ai comandi come STOP, PassInChat riconosce le richieste scritte a parole in molte lingue (ad esempio "toglietemi dalla lista"). Prima usa regole fisse, senza intelligenza artificiale. Solo se il messaggio contiene indizi e la chat ha ricevuto una promozione negli ultimi 14 giorni, il testo del messaggio del cliente e dell'ultima promozione vengono inviati al modello per capire se si tratta di una disiscrizione. Questo controllo funziona anche se l'azienda ha spento l'assistente, perché serve a rispettare il diritto di opporsi ai messaggi promozionali (art. 21 GDPR, art. 130 Codice Privacy). In caso di dubbio non decide il modello: la chat passa al team e i messaggi automatici verso quella persona si fermano finché una persona dell'azienda non verifica.
Risposte ai commenti per intenzione: se l'azienda imposta regole "per intenzione" sui commenti di Instagram o Facebook, il testo del commento viene inviato al modello per scegliere la regola giusta.
Domande senza risposta: quando l'assistente non trova la risposta nella base di conoscenza, la domanda del cliente viene mostrata all'azienda perché possa aggiungere l'informazione. Resta finché l'azienda non la aggiunge o la ignora, o fino alla cancellazione della chat.

7. Se sei cliente finale di un'azienda che usa PassInChat

Se scrivi a un'azienda su WhatsApp, Instagram, Messenger, Telegram o tramite la chat del suo sito, oppure compili un suo modulo Lead Ads o un altro modulo collegato, il titolare del trattamento è quell'azienda. TeamXen tratta i tuoi dati solo per conto dell'azienda e secondo le sue istruzioni, come responsabile del trattamento.

Per informazioni sul trattamento e per esercitare i tuoi diritti rivolgiti all'azienda con cui hai parlato. Se scrivi a TeamXen, inoltreremo la richiesta all'azienda.
Per non ricevere più messaggi scrivi STOP (oppure, nella tua lingua, ad esempio UNSUBSCRIBE, ABMELDEN, BAJA, ARRÊT), scrivi la richiesta a parole (ad esempio "non scrivetemi più") o usa il pulsante di disiscrizione: il tuo contatto verrà escluso dalle campagne, dai messaggi automatici e dalle notifiche automatiche di quell'azienda, anche se l'azienda in seguito cancella la tua scheda. Se la richiesta non è chiara, i messaggi automatici si fermano finché una persona dell'azienda non la verifica. Per scrivere di nuovo all'azienda basta inviarle un messaggio; per riattivare i messaggi automatici scrivi AVVIA.

7-bis. Dati ricevuti da Facebook, Instagram, Messenger e WhatsApp

Quando un'azienda collega a PassInChat la propria Pagina Facebook, il proprio account Instagram professionale o il proprio numero WhatsApp Business, PassInChat riceve da Meta, tramite l'app "AIBoost Platform", solo i dati necessari a gestire le conversazioni di quell'azienda:

Di chi	Quali dati	Perché
Azienda cliente di PassInChat	Identificativo e nome della Pagina, dell'account Instagram e del numero WhatsApp collegati; elenco delle Pagine che gestisce (solo per scegliere quale collegare); token di accesso, conservati solo sul server e mai mostrati nel browser; qualità e limite di invio del numero WhatsApp	Collegare i canali, inviare le risposte e avvisare l'azienda se la qualità del numero cambia
Persone che scrivono all'azienda	Messaggi inviati su Messenger, Instagram Direct e WhatsApp; nome e nome utente del profilo; identificativo assegnato da Meta per quell'azienda	Mostrare all'azienda chi scrive e permetterle (o permettere all'assistente che ha configurato) di rispondere
Persone che commentano i contenuti dell'azienda	Testo del commento, nome o nome utente, post a cui si riferisce	Rispondere al commento in privato o in pubblico secondo le regole impostate dall'azienda
Persone che scrivono dopo aver cliccato un annuncio Click-to-WhatsApp dell'azienda	Titolo, testo, link e identificativo dell'annuncio, identificativo del clic	Mostrare all'azienda da quale annuncio arriva la conversazione e dare il contesto all'assistente
Persone che compilano un modulo Lead Ads dell'azienda	Risposte del modulo (ad esempio nome, email, telefono), nome del modulo e della campagna	Salvare il contatto nella rubrica dell'azienda perché possa ricontattarlo

Questi dati sono visibili solo agli utenti del workspace dell'azienda che ha collegato l'account (e, se l'azienda ne ha una, alla sua agenzia partner).
Non li usiamo per pubblicità, profilazione o addestramento di modelli di intelligenza artificiale, non li vendiamo e non li cediamo a terzi, salvo i fornitori della sezione 4 che ci aiutano a erogare il servizio.
Restano nel workspace finché l'azienda li conserva o fino alla cancellazione (sezione 8). Le risposte agli utenti di Messenger e Instagram rispettano i limiti di tempo fissati da Meta.

7-ter. Telegram, negozi online e moduli esterni (novità della versione 2.7)

Da dove	Quali dati	Perché
Bot Telegram dell'azienda	Identificativo della chat, nome e nome utente del profilo, lingua dell'app, messaggi e allegati	Gestire le conversazioni dell'azienda su Telegram
Negozio Shopify o WooCommerce dell'azienda	Nome, email, telefono, Paese e lingua del cliente; numero, importo, stato, rimborsi, spedizione e tracciamento degli ordini; carrelli non completati	Rubrica, notifiche d'ordine, recupero dei carrelli e misurazione delle vendite (sezione 7-quater)
Moduli e sistemi esterni dell'azienda (ad esempio Make, Zapier, un suo gestionale), tramite chiavi API o indirizzi webhook dell'azienda	I dati che l'azienda sceglie di inviare (ad esempio nome, telefono, email di un nuovo contatto)	Salvare i contatti e far partire le automazioni scelte dall'azienda
Automazioni dell'azienda	Risposte che il cliente dà alle domande di un'automazione (ad esempio nome, telefono, email), etichette assegnate	Salvare i dati nella rubrica dell'azienda. Le etichette della chat e della scheda contatto restano allineate

Anche per questi dati il titolare è l'azienda e valgono le regole della sezione 7.

7-quater. Statistiche, segmenti e vendite generate (per conto dell'azienda, novità della versione 2.7)

Queste funzioni elaborano i dati che l'azienda ha già nel proprio workspace. Le usa solo l'azienda, per i propri scopi. Non le usiamo per fini nostri.

Segmenti: l'azienda può raggruppare i propri contatti in base a criteri che sceglie (ad esempio lingua, Paese, etichette, ordini fatti, carrelli abbandonati, campagne ricevute, lette o con risposta). I segmenti possono far partire campagne e automazioni. Chi ha chiesto lo STOP o non ha WhatsApp viene sempre escluso dagli invii.
Vendite generate: per misurare i risultati dei propri messaggi, l'azienda può collegare i propri ordini (Shopify, WooCommerce, pagamenti in chat, vendite registrate a mano o tramite API) ai messaggi promozionali inviati alla stessa persona (stesso telefono o email) nei giorni precedenti. Si usano importo, data, numero d'ordine, telefono, email e nome.
Statistiche del team: tempi di risposta, chat gestite e voti per ciascun collega dell'azienda.
Voto di gradimento: se l'azienda lo attiva, alla chiusura della chat il cliente può dare un voto da 1 a 5 e un commento. Il voto resta con la chat.

Questi dati restano nel workspace dell'azienda e vengono cancellati con esso (DPA, art. 10).

8. Istruzioni per la cancellazione dei dati (Facebook, Instagram, WhatsApp)

L'app Meta di PassInChat si chiama "AIBoost Platform" (ID 1780928539914888), gestita da TeamXen di Marinangeli Fabio. Puoi chiedere la cancellazione dei dati ricevuti tramite le piattaforme Meta in uno di questi modi:

Se sei cliente di PassInChat: scollega il canale dalla console (pagina WhatsApp, oppure Instagram e Facebook) e scrivi a info@passinchat.com chiedendo la cancellazione dei dati associati.
Rimozione automatica: se rimuovi l'app "AIBoost Platform" dalle impostazioni di Facebook (Impostazioni e privacy → Integrazioni aziendali) o di Instagram (Impostazioni → Autorizzazioni dei siti web → App e siti web), Meta ce lo comunica: scolleghiamo subito l'account e cancelliamo i token di accesso. Puoi verificare lo stato della richiesta con il codice di conferma su https://aiboost.it/eliminazione-dati.
Se sei cliente finale di un'azienda: scrivi all'azienda oppure a info@passinchat.com indicando il canale e il numero o profilo usato; inoltreremo la richiesta all'azienda titolare e, su sua istruzione, cancelleremo i dati.

Rispondiamo entro 30 giorni.

9. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Scrivi a info@passinchat.com: rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi, con avviso. Potremmo chiederti di confermare la tua identità.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, descritte nell'Allegato A del DPA: separazione dei dati tra clienti, cifratura delle connessioni e dei dati a riposo, credenziali dei canali accessibili solo dal server, verifica in due passaggi, registro degli accessi per assistenza e degli accessi delle agenzie, registro attività del workspace.

11. Minori

PassInChat è un servizio per imprese e professionisti e non è destinato ai minori di 18 anni.

12. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su aiboost.it, con un collegamento da passinchat.com, insieme alla data di aggiornamento; le modifiche rilevanti vengono comunicate ai clienti via email o in console. Le versioni precedenti, anche con il nome AIBoost, restano nell'archivio dei documenti legali.

Summary in English: data from Meta platforms

This summary is provided for convenience; the Italian text above prevails.

Who we are: PassInChat (formerly AIBoost) is operated by TeamXen di Marinangeli Fabio, Via Pozzuolo 2, 06038 Spello (PG), Italy, VAT IT03820910549, info@passinchat.com. The connected Meta app is named "AIBoost Platform" (ID 1780928539914888) and is managed by TeamXen di Marinangeli Fabio. Its Meta business portfolio may appear as "OmniChat AI".
What we receive: when a business connects its Facebook Page, Instagram professional account or WhatsApp Business number, we receive the messages people send to that business, comments on the business's posts, the sender's name and username, Lead Ads form answers, the quality rating of the connected WhatsApp number, and the IDs, names and access tokens of the connected accounts (tokens are stored server-side only).
Why: only to let that business read and answer its own conversations, comments and leads (personally or through the AI assistant it configures). The business is the data controller for its customers' data; we act as its processor.
What we never do: we do not use Meta platform data for advertising, profiling or AI model training, and we do not sell or share it, except with the service providers listed in section 4 (e.g. hosting, database, AI model provider) that help us run the service.
Retention and deletion: data stays in the business's workspace until the business deletes it or asks us to. If you remove the "AIBoost Platform" app from your Facebook or Instagram settings, Meta notifies us and we disconnect the account and delete the access tokens; you can check the status at https://aiboost.it/eliminazione-dati. You can also email info@passinchat.com; we reply within 30 days.