Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

1. Ambito e ruoli

Neksio è gestito da Neksio Technologies (SMC-Private) Limited, una società costituita in Pakistan (n. di registrazione SECP 0171961). I riferimenti a "Neksio", "noi" o "ci" indicano tale società. La presente Informativa sulla privacy spiega come Neksio tratta i dati personali quando i clienti utilizzano la nostra piattaforma per collegare canali social e implementare agenti IA. Nella maggior parte dei casi, il nostro cliente agisce in qualità di titolare del trattamento e Neksio agisce come responsabile del trattamento o fornitore di servizi per conto del cliente. Per i dati relativi all'account, alla fatturazione e alle statistiche del sito web, Neksio può agire come titolare autonomo del trattamento.

2. Piattaforme supportate

La nostra piattaforma può collegarsi ai seguenti servizi di terze parti tramite API ufficiali:

• Facebook (Pagine, Messenger, commenti e relativi endpoint di Meta)
• Instagram (DM, commenti e relativi endpoint di Meta)
• WhatsApp Business Platform / WhatsApp Cloud API (inclusi i webhook)
• Profilo dell'attività su Google (in precedenza Google My Business)
• TikTok (endpoint aziendali e di messaggistica/commenti, ove disponibili)
• Shopify (dati del negozio, ordini, clienti e prodotti tramite la Shopify Admin API)

3. Quali dati trattiamo

In base alla configurazione del cliente e alle autorizzazioni concesse, potremmo trattare:

• Dati del profilo dell'account (nome dell'attività, utenti del workspace, impostazioni)
• Metadati dei canali collegati (ID di pagine/account, ID dei numeri di telefono, metadati dei token)
• Contenuti della inbox e dei commenti inviati ai canali collegati
• Payload degli eventi di messaggio ricevuti tramite webhook
• Segnali di feedback e sentiment a fini di analisi
• Bozze di risposta create dal cliente o da strumenti di IA (ad esempio, risposte alle recensioni)
• Log operativi, log di sicurezza e metadati delle richieste API

4. Perché trattiamo i dati

Trattiamo i dati per fornire i servizi richiesti dai nostri clienti, tra cui:

• Automazione con agenti IA di inbox e commenti (ad esempio, rispondere alle domande su WhatsApp, Facebook, Instagram e altri canali collegati)
• Analisi del feedback e conversation intelligence
• Redazione e invio di risposte a messaggi, commenti e recensioni dei clienti, secondo la configurazione del cliente
• Affidabilità della piattaforma, prevenzione degli abusi, debugging e assistenza sul prodotto
• Misurazione delle prestazioni del servizio e report aggregati

5. Note sul trattamento per singola piattaforma

Facebook e Instagram

Trattiamo messaggi, commenti e relativi eventi di interazione esclusivamente per gestire i flussi di lavoro dei clienti e le risposte dell'IA. Non vendiamo questi dati. L'accesso è limitato alla configurazione del cliente e ai membri del team autorizzati.

WhatsApp Business Cloud API

Trattiamo gli eventi webhook e i contenuti dei messaggi necessari per fornire i flussi di automazione e assistenza dei clienti. I clienti sono responsabili della conformità dei modelli di messaggio e di pratiche di messaggistica lecite ai sensi delle policy di WhatsApp.

Accedi con Google

Quando accedi a Neksio tramite Google OAuth 2.0, riceviamo il nome del tuo account Google, il tuo indirizzo email e la tua immagine del profilo. Queste informazioni sono utilizzate esclusivamente per creare e autenticare il tuo account Neksio. Non accediamo ad altri dati del tuo account Google tramite l'accesso, non utilizziamo questi dati per la pubblicità e non li condividiamo con terze parti oltre quanto necessario per gestire il servizio.

Profilo dell'attività su Google (Google My Business API)

Quando colleghi un account del Profilo dell'attività su Google, accediamo ai dati delle recensioni e ai dettagli del profilo dell'attività tramite la Google My Business API. Questi dati sono trattati esclusivamente per fornire le funzionalità di monitoraggio delle recensioni, redazione delle risposte e analisi che hai attivato.

Il nostro utilizzo dei dati ricevuti dalle API di Google rispetta le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato:

• I dati utente di Google sono utilizzati solo per fornire o migliorare funzionalità rivolte all'utente e visibili all'interno di Neksio.
• Non utilizziamo i dati utente di Google per mostrare pubblicità.
• Non consentiamo a persone di leggere i dati utente di Google, a meno che tu non abbia dato un'autorizzazione esplicita, ciò sia necessario per motivi di sicurezza o di conformità legale, oppure l'uso sia aggregato e anonimizzato per operazioni interne.
• Non vendiamo né trasferiamo i dati utente di Google a terze parti, salvo quanto necessario per gestire il servizio o richiesto dalla legge.

Puoi revocare in qualsiasi momento l'accesso di Neksio al tuo account Google dalle autorizzazioni del tuo Account Google. La revoca dell'accesso disconnetterà il tuo Profilo dell'attività su Google da Neksio.

TikTok

Trattiamo le interazioni disponibili dell'account aziendale e le azioni sui contenuti esclusivamente per i flussi di lavoro e le analisi configurati dal cliente, nel rispetto dei termini per sviluppatori e della piattaforma TikTok.

Shopify

Quando installi l'app Neksio dallo Shopify App Store, accediamo ai dati del tuo negozio tramite la Shopify Admin API, nei limiti degli ambiti (scope) che autorizzi durante l'installazione. Le categorie di dati a cui possiamo accedere includono:

• Informazioni sul negozio: nome del negozio, dominio, valuta, fuso orario ed email di contatto
• Dati dei clienti: nomi, indirizzi email, numeri di telefono e indirizzi di spedizione, utilizzati esclusivamente per alimentare le automazioni di messaggistica e le risposte della inbox basate sull'IA che configuri
• Dati degli ordini: ID degli ordini, articoli e stato di evasione, utilizzati per abilitare l'automazione relativa agli ordini e i flussi di assistenza
• Dati di prodotti e collezioni: titoli, descrizioni e immagini dei prodotti, utilizzati affinché il tuo agente IA possa consigliare prodotti nelle conversazioni con i clienti

I dati dei merchant e dei clienti Shopify sono trattati rigorosamente per fornire le funzionalità che attivi in Neksio. Non vendiamo né trasferiamo questi dati a terze parti per pubblicità o per qualsiasi finalità non correlata al servizio.

Webhook GDPR obbligatori

In conformità ai requisiti di Shopify, Neksio supporta i seguenti webhook obbligatori in materia di privacy:

• customers/data_request: quando un merchant Shopify o un suo cliente richiede una copia dei dati personali detenuti da Neksio, forniremo i dati pertinenti al merchant richiedente entro 30 giorni.
• customers/redact: quando un merchant richiede la cancellazione dei dati di uno specifico cliente, Neksio eliminerà o renderà anonimi tutti i dati personali associati a quel cliente dai propri sistemi entro 30 giorni, salvo che la conservazione sia richiesta dalla legge.
• shop/redact: quando un merchant disinstalla l'app Neksio o richiede l'eliminazione dei dati del proprio negozio, Neksio eliminerà tutti i dati associati a quel negozio entro 30 giorni dalla ricezione del webhook, salvo che una conservazione più lunga sia richiesta dalla legge o dalla nostra politica di conservazione dei dati.

I merchant possono anche inviare richieste di eliminazione o di accesso ai dati direttamente scrivendo a info@neksio.com. Per eliminare il tuo account Neksio, consulta la pagina Elimina il tuo account.

Pagamenti (Paddle)

Gli abbonamenti Neksio Premium sono venduti tramite Paddle.com Market Limited ("Paddle"), che agisce come nostro rivenditore e Merchant of Record. Quando acquisti Premium, Paddle raccoglie e tratta le tue informazioni di pagamento e fatturazione (come nome, indirizzo email, indirizzo di fatturazione, Paese, codice fiscale o partita IVA e dati della carta di pagamento o di altro metodo di pagamento) in qualità di titolare autonomo del trattamento, per elaborare la transazione, calcolare e versare le imposte, prevenire le frodi, gestire rimborsi e chargeback e adempiere ai propri obblighi di legge. Il trattamento di questi dati da parte di Paddle è regolato dall'Informativa sulla privacy di Paddle.

Neksio non riceve né conserva il numero completo della tua carta o il codice di sicurezza. Paddle condivide con noi le informazioni necessarie per gestire il tuo abbonamento: i tuoi ID cliente e abbonamento, indirizzo email, Paese, il piano acquistato, importi, valuta, registrazioni di transazioni e fatture, stato dell'abbonamento, e le ultime quattro cifre e il tipo della tua carta. Utilizziamo questi dati per attivare e gestire il tuo accesso Premium, fornire assistenza sulla fatturazione, tenere le scritture contabili e adempiere agli obblighi fiscali e contabili. Conserviamo i documenti di fatturazione per il tempo richiesto dalle leggi fiscali e contabili applicabili.

App mobile Neksio (Android)

L'app Neksio per Android permette a te e al tuo team di leggere e rispondere alle conversazioni con i clienti dal telefono. Quando la usi, trattiamo:

• Dati dell'account: nome, indirizzo email e ruolo, per farti accedere e mostrarti le conversazioni che sei autorizzato a vedere.
• Messaggi: le conversazioni della tua attività, inclusi nomi, numeri di telefono o nomi utente dei tuoi clienti, e i messaggi che invii e ricevi.
• Registrazioni vocali: solo quando tocchi il microfono per registrare un messaggio vocale. L'app chiede prima l'autorizzazione al microfono, registra solo mentre stai registrando e invia la clip al tuo cliente tramite il canale collegato.
• Foto, video e file: solo quelli che scegli di allegare a un messaggio. L'app utilizza il selettore di file di sistema e non accede in altro modo alla tua galleria o alla memoria del dispositivo.
• Identificatori del dispositivo: un token per le notifiche push di Google Firebase Cloud Messaging, utilizzato solo per avvisarti dei nuovi messaggi.

Tutti i dati sono crittografati in transito (HTTPS e WebSocket sicuri). I token di accesso sono conservati crittografati sul tuo dispositivo ed esclusi dai backup del dispositivo. L'app non mostra pubblicità, non utilizza l'ID pubblicitario e non contiene strumenti di analisi o tracciamento di terze parti. Puoi richiedere l'eliminazione del tuo account dall'app (Settings → Delete account) o dalla nostra pagina Elimina il tuo account.

6. Utilizzo dell'IA e della knowledge base

I contenuti della knowledge base forniti dal cliente e i dati dei canali sono utilizzati per generare risposte contestuali dell'IA (ad esempio, risposte basate sulla RAG). Salvo diverso accordo esplicito per iscritto, i dati trattati per i flussi di lavoro dei clienti non vengono utilizzati per addestrare modelli di base (foundation model) pubblici. I clienti mantengono la titolarità dei contenuti della propria attività.

7. Base giuridica

Ove applicabile, trattiamo i dati personali sulla base della necessità contrattuale, del legittimo interesse a operare in sicurezza e degli obblighi di legge. I clienti sono responsabili di garantire di disporre di un'adeguata base giuridica per raccogliere e condividere con Neksio i dati degli utenti finali.

8. Condivisione dei dati e sub-responsabili

Potremmo condividere i dati con sub-responsabili del trattamento affidabili che forniscono hosting, infrastruttura, monitoraggio e strumenti di assistenza, con Paddle.com (il nostro Merchant of Record) per l'elaborazione dei pagamenti e con Google Firebase Cloud Messaging per l'invio delle notifiche push su dispositivi mobili, come descritto sopra. Richiediamo garanzie contrattuali e controlli di accesso. Potremmo inoltre divulgare i dati quando richiesto dalla legge o da un provvedimento legale valido.

9. Trasferimenti internazionali

I dati possono essere trattati nei Paesi in cui operano i nostri fornitori. Ove richiesto, adottiamo garanzie per i trasferimenti come le clausole contrattuali standard o meccanismi giuridici equivalenti.

10. Sicurezza

Adottiamo misure tecniche e organizzative tra cui crittografia in transito, controllo degli accessi, registrazione degli audit, gestione dei segreti e procedure di risposta agli incidenti. Nessun sistema può garantire una sicurezza assoluta, ma miglioriamo costantemente i nostri controlli.

11. Conservazione

Conserviamo i dati per il tempo necessario a fornire i servizi, adempiere agli obblighi contrattuali, risolvere le controversie e rispettare i requisiti di legge. I clienti possono richiedere l'eliminazione dei dati del workspace, fatti salvi i limiti legali e operativi.

12. Controlli dei clienti e diritti degli utenti

I clienti possono revocare i token di accesso alle piattaforme, scollegare i canali e richiedere l'eliminazione dei dati. A seconda della giurisdizione, le persone fisiche possono avere diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Le richieste possono essere inviate tramite il titolare dell'account cliente interessato oppure, ove applicabile, direttamente a noi.

13. Termini delle piattaforme di terze parti

L'uso dei canali collegati è regolato anche dai termini e dalle policy applicabili delle piattaforme di terze parti (tra cui Meta, WhatsApp Business, Google e TikTok). I clienti sono responsabili del rispetto di tali termini quando utilizzano le nostre funzionalità di automazione.

14. Dati dei minori

I nostri servizi sono destinati all'uso aziendale e non sono rivolti ai minori. I clienti non devono utilizzare la piattaforma per trattare consapevolmente dati di minori in violazione della legge applicabile.

15. Modifiche a questa informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche sostanziali saranno indicate dalla data di aggiornamento su questa pagina e, ove opportuno, comunicate tramite la nostra piattaforma o il nostro sito web.

16. Contatti

Per domande sulla privacy o richieste relative ai dati, contatta Neksio Technologies (SMC-Private) Limited all'indirizzo info@neksio.com.