Privacy Policy

Versione 2026-08-19 · in vigore dal 19 agosto 2026

Informativa quadro per l'ecosistema Evolv-ia — si applica a evolv-ia.it, Social Pulse e Outbound 360, insieme alle integrazioni specifiche per prodotto richiamate in fondo a questo documento e alla Cookie Policy del sito che stai visitando.

1. Titolare del trattamento

Il titolare del trattamento è Evolvia di Mattia Bezzi, impresa individuale, P.IVA 14810650961, con sede in Milano (MI), Italia, email info@evolv-ia.it.

2. Dati raccolti

A seconda del servizio utilizzato, raccogliamo:

  • Dati di registrazione: email e password (cifrata), forniti alla creazione di un account.
  • Dati di pagamento: gestiti interamente dal nostro processore di pagamento (Stripe Inc.); non archiviamo dati di carte di credito sui nostri server.
  • Dati di utilizzo: log delle operazioni svolte sulla piattaforma (ordini, contenuti generati, campagne).
  • Dati del form contatti: nome, email, azienda (se indicata), messaggio.
  • Dati di navigazione: raccolti tramite strumenti di analisi statistica, solo previo consenso dove richiesto — vedi la Cookie Policy del sito che stai visitando per il dettaglio degli strumenti realmente attivi.

3. Finalità del trattamento

  • Erogare il servizio richiesto e gestire l'account.
  • Elaborare pagamenti e abbonamenti.
  • Inviare comunicazioni transazionali (conferma email, reset password, notifiche di servizio).
  • Rispondere alle richieste inviate tramite i moduli di contatto.
  • Misurare in forma aggregata l'utilizzo del sito, solo previo consenso.
  • Adempiere a obblighi di legge, fiscali e contabili.

4. Base giuridica

  • Esecuzione del contratto (art. 6.1.b GDPR), per l'erogazione dei servizi e la gestione dell'account.
  • Consenso (art. 6.1.a GDPR), per il form contatti e per gli strumenti statistici/di misurazione non tecnici.
  • Legittimo interesse (art. 6.1.f GDPR), per la sicurezza dei sistemi e la prevenzione di abusi.
  • Obbligo di legge (art. 6.1.c GDPR), per gli adempimenti fiscali e contabili.

5. Fornitori e sub-responsabili comuni

Per erogare i propri servizi, Evolv-ia si avvale, in tutto o in parte a seconda del prodotto, dei seguenti fornitori:

Fornitore Ruolo Paese
Vercel Inc. Hosting dell'applicazione USA
Supabase Inc. Database e autenticazione USA
Stripe Inc. Elaborazione dei pagamenti USA
Resend Inc. Invio di email transazionali USA
Anthropic PBC Generazione di contenuti tramite intelligenza artificiale USA
Google Ireland Ltd. Statistiche di traffico (Google Analytics), solo previo consenso Irlanda/USA
Cloudflare Inc. Rete di distribuzione dei contenuti e sicurezza USA
Railway Corp. Hosting dei servizi backend USA

L'elenco dei fornitori specifici di ciascun prodotto (es. quelli usati solo da Outbound 360 o solo da Social Pulse) è riportato in coda alla pagina Privacy di quel prodotto. Il trasferimento di dati verso paesi extra-SEE avviene sulla base di Clausole Contrattuali Standard o di decisioni di adeguatezza della Commissione Europea.

6. Conservazione dei dati

I dati sono conservati per la durata del rapporto contrattuale. In caso di chiusura dell'account o mancato rinnovo dell'abbonamento, i dati sono cancellati entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (es. dati fiscali: 10 anni). I dati raccolti tramite form di contatto sono conservati per il tempo necessario a gestire la richiesta.

7. Diritti dell'interessato

Puoi in qualsiasi momento:

  • accedere ai tuoi dati personali;
  • ottenere la rettifica di dati inesatti;
  • richiedere la cancellazione dei dati;
  • limitare o opporti al trattamento;
  • ricevere i tuoi dati in formato portabile;
  • revocare un consenso prestato in precedenza;
  • proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a info@evolv-ia.it.

8. Cookie

Questa informativa non descrive nel dettaglio i cookie: ogni sito dell'ecosistema Evolv-ia ha una propria Cookie Policy, che descrive gli strumenti realmente attivi su quel dominio, perché prodotti diversi usano strumenti diversi. Consulta la Cookie Policy del sito che stai visitando.

9. Minori

I servizi Evolv-ia sono rivolti a soggetti maggiorenni o a professionisti che agiscono nell'ambito della propria attività. Non raccogliamo intenzionalmente dati di minori.

10. Modifiche

Questa informativa può essere aggiornata. Le modifiche sostanziali sono comunicate agli utenti registrati o rese evidenti tramite un nuovo numero di versione in fondo alla pagina.

Fornitori specifici di Outbound 360

Oltre ai fornitori comuni all'ecosistema Evolv-ia elencati sopra, Outbound 360 si avvale di:

Apify Technologies Estrazione dati pubblici dai social media (Repubblica Ceca)
Brevo SAS Invio email outreach (SMTP API) (Francia)
Meta Platforms Ireland Ltd. Meta Pixel + Conversions API, misurazione campagne — solo previo consenso cookie (Irlanda/USA)
Cloudflare Inc. Statistiche di traffico cookieless (Web Analytics) e sicurezza (USA)

Il trasferimento verso paesi extra-UE avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses).

Estensione Chrome "Outbound 360 Sender"

Outbound 360 distribuisce un'estensione per il browser Chrome chiamata "Outbound 360 Sender" (manifest v3) che automatizza l'invio dei messaggi diretti su Instagram dalla coda DM generata sulla webapp.

Dati raccolti dall'estensione

  • Token di autenticazione (JWT): letto dai cookie del dominio app.outbound360.evolv-ia.it per identificare l'utente loggato. Resta nel browser, non viene inviato a server di terze parti.
  • URL del tab Instagram aperto: utilizzato esclusivamente per identificare se l'utente è autenticato sul corretto account Instagram durante l'invio.
  • Stato di invio dei DM: log delle operazioni (queued → sending → sent/skipped) sincronizzati con il backend Outbound 360 (Supabase) per mostrare lo stato in dashboard.
  • Configurazione locale: salvata in chrome.storage del browser. Resta sul dispositivo dell'utente.

Dati che NON raccogliamo

  • Password di Instagram (l'estensione usa la sessione browser già autenticata)
  • Contenuto delle conversazioni Instagram esistenti dell'utente
  • Lista contatti, follower o following dell'utente Instagram
  • Posizione geografica, dati biometrici, dati finanziari
  • Cronologia di navigazione su altri siti

Codice remoto

L'estensione non scarica né esegue codice remoto (no eval(), no script da CDN esterni, no dynamic import da remoto). Tutto il codice JavaScript è incluso nel pacchetto distribuito tramite Chrome Web Store.

Disinstallazione

L'utente può disinstallare l'estensione in qualsiasi momento da chrome://extensions. La disinstallazione rimuove tutti i dati di configurazione locali dal browser.