Informativa privacy del servizio Reperix

Ultimo aggiornamento: 25 ottobre 2026.

Questa informativa riguarda chi usa il servizio Reperix su app.reperix.io (il "Servizio"): i titolari degli account e gli Utenti che invitano. Per il sito reperix.io vale l'informativa del sito.

1. Due ruoli diversi

• Dati dell'account e degli Utenti (registrazione, accessi, fatturazione, comunicazioni): il titolare del trattamento è TeamLab S.r.l., Via Roma 6, 23900 Lecco (LC), Italia, P. IVA e C.F. 03992200133, PEC [email protected], [email protected]. Questa informativa riguarda questi dati.
• Dati contenuti nei documenti e nelle conversazioni: il titolare è l'azienda cliente che li carica o li collega. TeamLab li tratta per suo conto, come responsabile del trattamento, secondo i Termini di servizio (articolo 10). Per esercitare i propri diritti su questi dati ci si rivolge all'azienda cliente; se la richiesta arriva a noi, la inoltriamo all'azienda.

2. Quali dati trattiamo

• Dati dell'account: nome, cognome, indirizzo email, nome dell'azienda, lingua scelta, password (conservata solo in forma cifrata non reversibile). Se accedi con Google o LinkedIn, anche l'identificativo che quel servizio ci comunica, il tuo nome e il tuo indirizzo email.
• Dati di utilizzo e di sicurezza: data, ora e indirizzo IP degli accessi, azioni rilevanti svolte nell'account (registro delle attività), consumi del piano, errori tecnici.
• Accettazione dei Termini di servizio: quali caselle hai spuntato alla registrazione, la versione dei Termini, data e ora, indirizzo IP e tipo di browser. Servono a provare cosa è stato accettato.
• Contenuti: le domande che fai, le risposte, i giudizi che dai alle risposte e le domande rimaste senza risposta, che il titolare dell'account può consultare secondo le impostazioni scelte. Sono trattati per conto dell'azienda cliente, come indicato al punto 1.
• Dati di fatturazione (piani a pagamento): ragione sociale, indirizzo, partita IVA, codice fiscale, codice destinatario o PEC, email per le fatture, storico di pagamenti e fatture. I dati della carta li inserisci su Stripe e non arrivano mai a noi.
• Comunicazioni: le email che ti inviamo (conferme, accessi, avvisi del Servizio) e i messaggi che ci scrivi. Quando ti registri, il tuo nome e la tua email vengono salvati anche nella rubrica dei contatti del nostro fornitore di email (Brevo), per le comunicazioni sul Servizio. Non li usiamo per newsletter o promozioni senza il tuo consenso.

3. Perché e su quale base

• Creare e gestire l'account, fornire il Servizio, inviare le email necessarie, dare assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione, contabilità, obblighi fiscali: obbligo di legge (art. 6.1.c GDPR).
• Sicurezza del Servizio, prevenzione degli abusi (per esempio il controllo anti-bot dopo tentativi ripetuti), difesa dei nostri diritti: legittimo interesse (art. 6.1.f GDPR).

Non vendiamo i tuoi dati. Senza il tuo consenso il Servizio non usa strumenti di statistica né cookie di profilazione: nel browser conserva solo i dati tecnici necessari a tenerti connesso e a ricordare le tue preferenze.

Solo se lo accetti dal banner dei cookie, il Servizio carica Meta Pixel di Meta Platforms Ireland Ltd., un cookie di marketing che serve a misurare l'efficacia dei nostri annunci pubblicitari. Meta riceve le pagine del Servizio che visiti e i dati tecnici del browser, e li tratta anche secondo la propria informativa. La base è il tuo consenso (art. 6.1.a GDPR): se rifiuti, Meta Pixel non viene caricato e il Servizio funziona allo stesso modo. Puoi revocare il consenso in qualsiasi momento dal link "Cookie" in fondo alle pagine di reperix.io: la scelta vale sia per il sito sia per il Servizio.

Con lo stesso consenso, i nostri server comunicano direttamente a Meta (tramite la sua Conversions API) alcuni passaggi del tuo percorso nel Servizio: la registrazione, il primo documento caricato, la prima domanda, l'avvio del pagamento e l'acquisto, con l'importo. Insieme a ogni passaggio inviamo la tua email e l'identificativo dell'account in forma pseudonimizzata (hash SHA-256), l'indirizzo IP, i dati del browser e gli identificativi dei cookie di Meta, perché Meta possa collegarli ai nostri annunci. Non inviamo mai i contenuti dei tuoi documenti né il testo delle tue domande. Se non hai dato il consenso o lo revochi, questi dati non vengono inviati.

4. Per quanto tempo

• Dati dell'account e contenuti: finché l'account esiste. Dopo la richiesta di chiusura restano disponibili per l'export e poi vengono cancellati, con i tempi degli articoli 6 e 15 dei Termini di servizio, salvo richiesta di cancellazione immediata.
• Registro delle attività dell'account (chi ha fatto cosa, comprese le domande): 24 mesi.
• Prova dell'accettazione dei Termini: per la durata del rapporto e i 10 anni successivi, anche dopo la chiusura dell'account, per la difesa dei nostri diritti.
• Registri tecnici dei server: per un periodo limitato, in genere poche settimane.
• Dati di fatturazione e fatture: 10 anni, come richiesto dalla legge.

Le copie di sicurezza che contengono dati cancellati vengono sovrascritte entro 60 giorni.

5. A chi li affidiamo

I dati sono conservati su server di OVHcloud in Francia. Alcuni fornitori li trattano per nostro conto, come responsabili del trattamento vincolati da contratto: ospitalità dei server, invio delle email, pagamenti, controllo anti-bot e, per gli estratti dei documenti, i modelli di intelligenza artificiale. L'elenco completo, con cosa fa ciascuno e dove, è nella pagina dei sub-responsabili.

Se accedi con Google o LinkedIn, quei servizi trattano i tuoi dati come titolari autonomi, secondo le loro informative. I dati possono essere comunicati alle autorità quando la legge lo richiede.

6. Trasferimenti fuori dall'Unione Europea

Il Servizio e i suoi dati stanno nell'Unione Europea. Alcuni fornitori dell'elenco hanno sede negli Stati Uniti (per esempio il fornitore predefinito del modello di intelligenza artificiale e il servizio anti-bot): in quei casi il trasferimento avviene con le garanzie previste dal GDPR, cioè la decisione di adeguatezza per i fornitori aderenti all'EU-US Data Privacy Framework oppure le clausole contrattuali standard approvate dalla Commissione europea.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a [email protected]. Molti dati li puoi correggere da solo nel tuo profilo. Se sei Utente di un account aziendale, alcune richieste riguardano l'azienda che ti ha invitato e le inoltriamo a lei.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione; le modifiche importanti le comunichiamo per email al titolare dell'account.