Informativa privacy

Il titolare del trattamento dei dati relativi all’account professionista, alle richieste di contatto e all’infrastruttura FixNoty è Azzalin Gabriele (29015 Castel San Giovanni (PC), Italia, P.IVA IT01875400333). Contatti privacy: info@fixnoty.com.

Quando il professionista installa il widget sul sito di un cliente e raccoglie feedback o replay, tipicamente il professionista è titolare dei dati dei clienti finali. FixNoty agisce come responsabile del trattamento (art. 28 GDPR) per conto del professionista. L’accordo è la sezione 9 dei Termini di servizio. I rapporti con i clienti finali restano in capo al professionista.

Professionisti utenti FixNoty (freelance, agenzie, collaboratori invitati).

Prospect che compilano il form Contattaci.

Clienti finali / revisori che usano il widget o il portale revisioni senza creare un account FixNoty.

Dati di registrazione e profilo:

• Email e password (hash gestito da Supabase Auth); nome; ragione sociale / azienda; P.IVA (opzionale, per fatturazione).
• Stato piano (prova, Pro, Agency, annullato, demo), date di trial e periodo abbonamento.
• Identificativi Stripe (customer, subscription, stato) e metadati di fatturazione.
• Flag di onboarding e di email di reminder trial già inviate.
• Per account demo: flag demo e riferimento all’operatore che li ha creati.

Per ogni progetto:

• Nome progetto, URL del sito, nome e email del cliente (inseriti dal professionista), stato, elenco domini consentiti per il widget.
• Metadati di installazione (ultima origine e timestamp in cui lo script è stato visto).
• Collaboratori: email invitata, ruolo, stato invito, token di invito, collegamento all’account dopo accettazione.

Quando un revisore lascia un feedback (o il professionista gestisce una task):

• Nome (obbligatorio) e email (opzionale) del revisore; testo del commento; titolo/priorità/categoria/tipo.
• URL della pagina, coordinate del pin / area selezionata, dimensioni viewport e scroll.
• User-agent e indicazioni di browser/dispositivo.
• Screenshot della pagina (se catturato) e allegati immagine.
• Note interne, aggiornamenti cliente, assegnazioni a collaboratori, stati, attività e notifiche in-app per il professionista.
• Commenti e azioni dal portale revisioni (conferma risoluzione, riapertura).

Se attivata, la modalità di registrazione salva un replay DOM (tecnologia rrweb), non un video dello schermo. Possono essere trattati:

• Timeline di azioni (click, navigazione, scroll, errori console, cambi viewport).
• Chunk di replay in storage privato, accessibili via URL firmati a tempo.
• Eventuali valori di form solo se il professionista abilita opzioni avanzate e selezioni consentite; password, carte e campi tipicamente sensibili sono mascherati di default.
• Metadati di sessione (durata, retention, device) e, se caricati, allegati debug (file scelti dal revisore).

Il professionista condivide un link con token segreto. L’accesso al portale revisioni è protetto da un PIN (codice progetto), memorizzato solo come hash. Dopo la verifica corretta può essere impostato un cookie tecnico di sessione portale (durata tipica 7 giorni) sul dominio FixNoty; il cookie e l’eventuale token widget si invalidano se il PIN viene cambiato.

Per prevenire tentativi massivi sul codice (brute force) registriamo gli esiti delle verifiche PIN sul portale e sul widget: data/ora, esito (corretto/errato), origine (portale o widget), un hash dell’indirizzo IP e un accenno parziale (es. 203.0.113.x), non l’IP completo né il PIN in chiaro. Dopo ripetuti errori lo stesso indirizzo può essere bloccato temporaneamente. Se gli errori si ripetono, avvisiamo il professionista (notifica in dashboard e, se le email di servizio sono attive, email) così può cambiare il codice o rigenerare il link. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Il form demo raccoglie nome, email, azienda, sito, ruolo, tipo attività, volume progetti e messaggio. Con il consenso espresso, i dati sono usati per ricontattare il prospect e, se creato un account demo, per inviare credenziali di accesso.

• Erogazione del SaaS, autenticazione, limiti di piano, supporto: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione, adempimenti contabili e fiscali: obbligo legale e/o contratto (art. 6.1.c / 6.1.b).
• Sicurezza, prevenzione abusi, miglioramento tecnico del servizio: legittimo interesse (art. 6.1.f), bilanciato con i diritti degli interessati.
• Email di servizio (welcome, reminder trial, attivazione/cancellazione abbonamento, pagamento fallito, nuovo feedback, inviti): necessarie all’erogazione o al legittimo interesse legato al servizio.
• Contatti commerciali da form Contattaci: consenso (art. 6.1.a).
• Misurazione del sito FixNoty con Google Analytics 4 (visite, registrazione, avvio della prova, progetto creato, widget rilevato, primo feedback, inizio checkout, acquisto): consenso (art. 6.1.a), tramite il banner cookie. Senza consenso questi eventi non sono inviati a Google, né dal browser né dal server.
• Cookie e dati pubblicitari di Google (misurazione delle campagne Google Ads): consenso (art. 6.1.a), solo con la scelta «Analytics e annunci». Non carichiamo un tag Google Ads separato: le conversioni, se importate, nascono dagli eventi di Google Analytics 4.
• Trattamento dei dati dei clienti finali sul widget: istruzioni del professionista e accordo art. 28 (sezione 9 dei Termini). Lato professionista, la base verso i propri clienti è di regola il contratto o il legittimo interesse.

Sessioni di replay e allegati debug: cancellazione automatica secondo i giorni di retention impostati sul progetto (cron giornaliero). Sessioni abbandonate senza feedback vengono eliminate dopo la scadenza tecnica della sessione (ordine di decine di minuti).

Account, progetti, feedback, screenshot, allegati, commenti portale, richieste demo, notifiche e log attività: conservati finché l’account/progetto è attivo o finché non viene richiesta la cancellazione, salvo obblighi di legge più lunghi (es. fatture).

Se elimini un progetto dalla dashboard, i dati di quel progetto su FixNoty (incluse segnalazioni, media e impostazioni collegate) vengono cancellati in modo permanente, salvo residui tecnici o obblighi di legge di breve durata. L’archiviazione non cancella i dati: rende solo il progetto non attivo.

Tentativi PIN (hash IP, accenno parziale, esito): cancellati automaticamente dopo 7 giorni.

Cookie portale: fino a 7 giorni o fino a cancellazione dal browser (o fino al cambio PIN). Dati in localStorage sul sito del cliente: finché non rimossi dall’utente o dal sito.

Misurazione sul sito FixNoty: la scelta nel banner (cookie fx_consent) dura 180 giorni. L’identificativo tecnico di Analytics (fx_cid) e l’origine della visita (fx_attr, compresi gli eventuali click id) durano 90 giorni e si cancellano se scegli «Solo necessari» o revochi il consenso. Sul profilo dell’account loggato teniamo la stessa scelta finché non la cambi: alla revoca la cancelliamo e gli eventi successivi non partono verso Google. Una riga tecnica interna (senza email e senza testi) può restare per non contare due volte lo stesso fatto; non viene inviata a Google se il consenso manca. I dati già arrivati a Google restano lì secondo la conservazione impostata nella proprietà Analytics, finché non ne chiedi la cancellazione.

I dati possono essere trattati, per nostre finalità o per conto nostro, da fornitori cloud selezionati:

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso si utilizzano, ove applicabile, clausole contrattuali standard o altre garanzie previste dal GDPR. Dettagli aggiornati sono disponibili nelle privacy policy dei singoli fornitori.

• Supabase — database, autenticazione, storage file.
• Vercel — hosting applicazione e job schedulati (cron).
• Stripe — pagamenti, customer portal, fatture/ricevute (i dati di carta restano presso Stripe).
• Resend — invio email transazionali e di servizio.
• jsDelivr — CDN usata dal widget per librerie client (rrweb, snapDOM, html2canvas) sul sito dove è installato lo script.
• Google Ireland Limited / Google LLC — Google Analytics 4, solo se accetti Analytics o Analytics e annunci. Con Analytics e annunci, Google può anche usare i dati per la misurazione degli annunci (Google Ads). A Google non mandiamo email, nome, telefono, testi dei feedback, nomi dei progetti né la query dell’indirizzo. Mandiamo un identificativo tecnico, il percorso della pagina senza parametri, il nome dell’evento e, se presenti, lingua, piano, valore in euro, periodo di fatturazione, id abbonamento Stripe, sorgente, mezzo e nome campagna.
• Vercel Web Analytics — conteggio delle visite del sito FixNoty, senza cookie di profilazione.

Il conferimento dei dati di account è necessario per usare FixNoty. I dati del widget dipendono dall’uso da parte del revisore e dalla configurazione del professionista. La misurazione con Google e i cookie pubblicitari sono facoltativi: senza il consenso nel banner il servizio funziona comunque.

Usiamo cookie e storage tecnici per login, sicurezza e portale PIN. Sul dominio del cliente, lo script può salvare in localStorage/sessionStorage nome/email del revisore e stato della sessione debug. I cookie di misurazione e, solo se lo chiedi, quelli pubblicitari di Google sono descritti nella pagina Cookie.

Adottiamo misure tecniche e organizzative adeguate (accesso autenticato, hash PIN, blocco temporaneo dopo tentativi errati, storage privato per i replay, mascheramento input tipici). Gli screenshot e alcuni allegati possono essere ospitati su bucket con accesso pubblico via URL; il professionista deve evitare di catturare dati inutilmente sensibili e preferire ambienti di staging quando possibile.

Il professionista è responsabile di informare i propri clienti finali (informativa, base giuridica), di configurare allowlist domini, retention e opzioni di debug, e di non usare FixNoty per raccogliere illecitamente dati.

Gli interessati possono esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso ove applicabile, scrivendo a info@fixnoty.com. Hanno diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I clienti finali che interagiscono solo con il sito del professionista possono rivolgersi in primo luogo al professionista; FixNoty collabora alle richieste che riguardano i dati trattati sulla piattaforma.

Il servizio è destinato a professionisti. Non è rivolto a minori di 16 anni.

Possiamo aggiornare questa informativa in caso di modifiche al prodotto o alla normativa. La data di aggiornamento è indicata in cima alla pagina. Per cambiamenti sostanziali daremo evidenza sul sito o via email ove appropriato.