Informativa sulla privacy

RankFluence · Ultimo aggiornamento: 29 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali quando usi RankFluence (rankfluence.quantumvibes.it), il servizio di gestione della reputazione online e delle recensioni offerto da Quantum Vibes, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare	Nicola Condoluci (Quantum Vibes)
Sede	Via Nicola Manfroce 37, 89122 Reggio Calabria (RC), Italia
Partita IVA	02558130809
Contatto privacy	info@quantumvibes.it
Sito	quantumvibes.it

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email e password (conservata solo in forma di hash), ruolo e organizzazione di appartenenza.
• Dati di utilizzo e sicurezza: indirizzo IP, data e ora degli accessi, registro delle azioni eseguite nella piattaforma, cookie tecnici di sessione.
• Dati delle sedi inseriti dal cliente: nome dell'attività, indirizzo, collegamenti ai profili sulle piattaforme di recensioni.
• Recensioni e risposte provenienti dalle piattaforme collegate (ad esempio Google): testo, valutazione, data e nome pubblico dell'autore, come già pubblicati sulla piattaforma di origine, e le risposte redatte tramite RankFluence.
• Dati di contatto dei clienti finali eventualmente caricati dal cliente per richiedere recensioni, solo se il cliente usa questa funzione. Per le richieste di recensione registriamo se il messaggio è stato aperto o il link usato, e le disiscrizioni.
• Dati di pagamento e fatturazione: dati fiscali del cliente, fatture, abbonamento e movimenti del credito prepagato. I dati della carta sono trattati solo da Stripe e non passano dai nostri sistemi.

3. Collegamento a Google e uso dei dati Google

Se colleghi un profilo Google Business Profile, RankFluence richiede l'autorizzazione https://www.googleapis.com/auth/business.manage e la usa esclusivamente per:

• leggere le sedi del tuo account e le relative recensioni, per mostrarle e analizzarle nella piattaforma;
• pubblicare, su tua richiesta esplicita, le risposte alle recensioni.

I token di accesso ottenuti da Google sono conservati cifrati sul nostro server e non sono mai mostrati nell'interfaccia. Puoi revocare l'accesso in qualsiasi momento scollegando la fonte in RankFluence oppure dalle impostazioni del tuo account Google (myaccount.google.com/permissions).

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare: i dati Google sono usati solo per fornire e migliorare le funzioni visibili all'utente descritte sopra; non sono venduti, non sono usati per pubblicità e non sono trasferiti a terzi, salvo quanto necessario per fornire il servizio, rispettare la legge o con il tuo consenso; nessuna persona legge i dati Google, salvo con il tuo consenso, per motivi di sicurezza, per obblighi di legge o in forma aggregata e anonima.

3 bis. Collegamento a Facebook (Meta) e ad altre piattaforme di recensioni

Se colleghi una Pagina Facebook, l'accesso avviene con Facebook Login for Business e tu scegli quali Pagine condividere. RankFluence usa i permessi pages_show_list (elenco delle Pagine che gestisci, per farti scegliere quale collegare), pages_read_engagement (dati di base della Pagina scelta e relativo token) e pages_read_user_content (raccomandazioni e valutazioni lasciate dagli utenti sulla Pagina), solo per mostrarle al titolare della Pagina collegata, avvisarlo delle nuove e aiutarlo a rispondere. Non pubblichiamo nulla su Facebook. I dati ricevuti da Meta non sono venduti, non sono usati per pubblicità né per addestrare modelli di intelligenza artificiale. Puoi scollegare la Pagina in ogni momento: il token di accesso è cancellato subito; per la cancellazione completa vedi istruzioni di eliminazione dei dati.

Le recensioni di altre piattaforme (ad esempio TripAdvisor e Trustpilot) possono essere lette tramite le loro interfacce ufficiali oppure inserite a mano dal cliente; sono trattate con le stesse regole di conservazione e sicurezza, e mostrate solo al cliente a cui appartengono.

3 ter. Report di visibilità e dati pubblici di Google Maps

Gli strumenti di visibilità locale e i report per potenziali clienti usano informazioni pubbliche di Google Maps su attività commerciali (nome, indirizzo, valutazione, numero di recensioni, posizione nei risultati). Possono riferirsi a ditte individuali e professionisti, quindi a persone fisiche. Chi riceve un report vede una pagina riservata a quel link, senza cookie né strumenti di tracciamento; registriamo solo il numero di aperture e di clic sul pulsante per il cliente che l'ha inviata, e il link scade dopo 90 giorni o può essere revocato. Il cliente che invia il report è titolare del trattamento e risponde dei contatti che effettua; chi riceve un report può chiedere di non ricevere altre comunicazioni scrivendo a chi l'ha inviato o a info@quantumvibes.it.

4. Finalità e basi giuridiche

Fornire il servizio e gestire l'account	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza, prevenzione di abusi, registri di audit	Legittimo interesse (art. 6.1.f GDPR)
Adempimenti fiscali e di legge	Obbligo legale (art. 6.1.c GDPR)
Collegamento di account di terze piattaforme	Consenso dell'utente, revocabile in ogni momento (art. 6.1.a GDPR)

5. Con chi condividiamo i dati

I dati non sono venduti. Sono trattati da fornitori che operano come responsabili del trattamento:

• Hetzner Online GmbH (Germania) – hosting del server che ospita la piattaforma e il database.
• IONOS SE (Germania) – invio delle email del servizio (accesso, avvisi, richieste di recensione).
• Backblaze, Inc. – conservazione delle copie di sicurezza del database, cifrate prima di lasciare il nostro server (il fornitore non può leggerle).
• Google – quando colleghi Google Business Profile o usi funzioni di ricerca locale e di visibilità su Google Maps.
• OpenStreetMap Foundation – le mappe sono mostrate con le tessere di OpenStreetMap: il tuo browser le richiede direttamente ai suoi server, che ricevono quindi il tuo indirizzo IP, ma nessun dato del tuo account.
• OpenRouter, Inc. (Stati Uniti) e i modelli di intelligenza artificiale che mette a disposizione – solo se usi le funzioni AI (ad esempio la bozza di una risposta o la visibilità sull'AI); viene inviato il testo strettamente necessario, che può includere il testo di una recensione.
• Stripe Payments Europe – pagamento degli abbonamenti e delle ricariche del credito, se scegli un piano o una ricarica a pagamento.
• Telnyx LLC – invio degli SMS di richiesta recensione, solo se il cliente li attiva.
• Fornitori di email – invio delle email di richiesta recensione, solo se il cliente attiva campagne.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (ad esempio clausole contrattuali standard o decisioni di adeguatezza).

L'elenco aggiornato dei fornitori e il contratto di trattamento (art. 28 GDPR) sono nella pagina dedicata.

6. Conservazione

I dati dell'account e dell'organizzazione sono conservati per la durata del rapporto contrattuale. Alla cessazione sono cancellati o resi anonimi, salvo quanto dobbiamo conservare per obblighi di legge o per tutelare un diritto (ad esempio fatture e movimenti del credito, conservati per il periodo previsto dalla normativa fiscale, di norma 10 anni). Quando scolleghi una fonte, i relativi token di accesso sono eliminati. I backup del database sono cancellati secondo il normale ciclo di rotazione.

7. Sicurezza

Le comunicazioni sono protette con HTTPS, le password sono salvate solo come hash, i token delle piattaforme collegate sono cifrati, gli accessi sono controllati per ruolo e i dati di ciascuna organizzazione sono separati da quelli delle altre.

8. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, e revocare i consensi prestati, scrivendo a info@quantumvibes.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

RankFluence usa solo cookie tecnici necessari al funzionamento (sessione di accesso e protezione dalle richieste non autorizzate). Non usa cookie di profilazione né strumenti pubblicitari.

10. Modifiche

Possiamo aggiornare questa informativa; la data in cima alla pagina indica l'ultima versione.