Politica sulla privacy – Scale Ova

1. Oggetto di questa politica

La presente informativa sulla privacy ha lo scopo di informare gli utenti del sito https://scale-ova.ai sulla raccolta, l'utilizzo, la condivisione e la protezione dei loro dati personali, in conformità al Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679) e alla legge francese n. 78-17 del 6 gennaio 1978 in materia di informatica, archivi e libertà.

2. Identità del titolare del trattamento

SAS MV GROUP

SIRET: 991 674 805 00015

Indirizzo: 5b rue des Alouettes, 89100 Soucy, Francia

Email: contact@scale-ova.ai

Sito web: https://scale-ova.ai

RCS: Sens. Capitale sociale: 10 euro

3. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: cognome, nome, indirizzo email, indirizzo postale, dati di fatturazione.
• Dati di pagamento e di affiliazione: le carte sono trattate esclusivamente tramite Stripe. Per gli affiliati, l'IBAN cifrato, il SIRET, il regime IVA, i mandati e le fatture di autofatturazione sono conservati per gestire i pagamenti.
• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, log di connessione e di accesso.
• Dati di utilizzo: cronologia dei temi generati, uso dei template, statistiche di utilizzo del servizio.
• Dati di profilo autodichiarati facoltativi: fascia d'età, esperienza e situazione e-commerce, strumenti usati in precedenza, motivazione e canale di acquisizione previsto. Queste risposte vengono raccolte quando Lei sceglie di rispondere alle domande di Ova durante una generazione.
• Dati legati all'IA: prompt e istruzioni inviati all'assistente OVA, contenuti generati (temi Liquid, CSS, immagini e testi), cronologia delle conversazioni IA, token consumati e crediti immagine utilizzati. Questi dati sono necessari per il funzionamento del servizio e per migliorare l'assistente IA.
• Dati di supporto clienti: messaggi inviati, allegati, cronologia dei ticket di supporto e delle conversazioni.
• Dati dei negozi Shopify collegati: informazioni sui negozi (nome, piano, valuta, fuso orario) e metriche aggregate di performance commerciale (fatturato, numero di ordini, valore medio dell'ordine, prodotto più venduto, visite, aggiunte al carrello, pagamenti avviati e completati). Questi dati sono raccolti tramite l'API ufficiale Shopify e conservati come aggregati giornalieri. Non vengono raccolti né conservati dati personali dei clienti finali dei negozi (nome, email, indirizzo).

4. Finalità della raccolta dei dati

I dati raccolti sono usati per le seguenti finalità:

• Fornire l'accesso al servizio Scale Ova e garantirne il corretto funzionamento
• Generare temi Shopify tramite l'assistente IA OVA e conservare la cronologia delle conversazioni
• Gestire fatturazione, pagamenti e abbonamenti tramite Stripe
• Fornire supporto tecnico e servizio clienti
• Migliorare il servizio, le funzioni e le prestazioni dell'IA
• Personalizzare l'assistenza e analizzare il nostro pubblico in forma aggregata per migliorare il servizio
• Analizzare in forma aggregata l'uso e la performance commerciale dei negozi collegati per comprendere la nostra base clienti e migliorare il servizio
• Consentire all'assistente OVA di consigliare il commerciante in base ai dati del proprio negozio
• Inviare comunicazioni transazionali (conferme, avvisi di pagamento, notifiche)
• Adempiere agli obblighi legali e regolamentari
• Prevenire frodi e abusi e garantire la sicurezza del servizio

5. Base giuridica del trattamento

Il trattamento dei Suoi dati si basa su:

• Esecuzione del contratto: fornitura del servizio Scale Ova, generazione di temi, gestione dell'abbonamento
• Obblighi di legge: fatturazione, contabilità, conservazione dei dati di connessione
• Il Suo consenso: comunicazioni di marketing, newsletter (ove applicabile)
• Il nostro legittimo interesse: miglioramento del servizio, sicurezza, prevenzione degli abusi, monitoraggio degli errori

6. Destinatari e responsabili del trattamento

I dati possono essere condivisi con i seguenti responsabili del trattamento, strettamente per la fornitura del servizio:

• Stripe, Inc. (Stati Uniti): elaborazione dei pagamenti e gestione degli abbonamenti. Stripe è conforme al GDPR.
• OVH SAS (Francia): hosting di server e infrastruttura. Dati ospitati in Francia.
• Amazon Web Services – AWS SES (Stati Uniti): invio di email transazionali (conferme, avvisi di pagamento). Trasferimento disciplinato dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea.
• Sentry (Stati Uniti): monitoraggio degli errori e tracciamento della stabilità del servizio. Trasferimento disciplinato dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea.
• PostHog (Unione europea): analytics di audience e miglioramento dell'esperienza utente, in modalità cookieless. Dati ospitati nell'UE.
• Shopify Inc. (Canada / Irlanda): piattaforma e-commerce che ospita i negozi dei nostri utenti. Le informazioni del negozio e le metriche aggregate (vendite, ordini, visite) sono recuperate tramite la loro API ufficiale. Trasferimento disciplinato dal loro Data Processing Addendum conforme al GDPR.
• Fornitori di intelligenza artificiale: OpenAI (Stati Uniti) per l'assistente, le immagini, la ricerca e la dettatura; fal.ai (Stati Uniti) per l'elaborazione delle immagini; DeepInfra (Stati Uniti) per la trascrizione; Anthropic (Stati Uniti) per sintesi interne; DeepSeek per l'assistente di supporto e come riserva di OpenAI; Xiaomi (MiMo) e MiniMax come riserva. Ricevono i messaggi inviati a OVA e le informazioni del negozio necessarie per rispondere.
• Pennylane (Francia): gestione contabile e importazione delle fatture di autofatturazione degli affiliati quando l'integrazione è attiva.

Nessun dato personale viene venduto, affittato o ceduto a terzi per fini commerciali o pubblicitari.

7. Conservazione dei dati

• Dati legati all'account: conservati finché l'account è attivo, poi per 3 anni dalla disdetta o dall'ultima attività dell'account.
• Dati di fatturazione: 10 anni in conformità agli obblighi contabili e fiscali.
• Dati legati all'IA: la cronologia delle conversazioni e i contenuti generati sono conservati per la durata dell'account attivo. Eliminati entro 3 mesi dall'eliminazione dell'account.
• Dati di profilo autodichiarati: conservati mentre l'account è attivo, poi eliminati entro 3 mesi dall'eliminazione dell'account.
• Dati tecnici (log): 12 mesi in conformità alla normativa applicabile.
• Dati di supporto: conservati per la durata del rapporto contrattuale, poi 3 anni dopo l'ultimo scambio.

8. Diritti dell'utente

In conformità al GDPR (articoli 15-22), Lei ha i seguenti diritti:

• Diritto di accesso: ottenere la conferma del trattamento dei Suoi dati e riceverne una copia
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione: chiedere l'eliminazione dei Suoi dati, fatti salvi gli obblighi legali di conservazione
• Diritto di opposizione: opporsi al trattamento dei Suoi dati basato sul legittimo interesse
• Diritto di limitazione del trattamento: chiedere la sospensione del trattamento in determinati casi
• Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato e di uso comune

Per esercitare i Suoi diritti, La preghiamo di scriverci a: contact@scale-ova.ai. Potrebbe essere richiesto un documento di identità per verificare la Sua identità. Ci impegniamo a rispondere entro un mese. In caso di disaccordo, può presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui: cifratura dei dati in transito (TLS/SSL), autenticazione sicura, controlli di accesso, backup regolari e monitoraggio continuo della sicurezza.

10. Cookie e tecnologie di tracciamento

Scale Ova non usa cookie pubblicitari. I cookie necessari garantiscono sessioni e sicurezza. Le informazioni generali sui cookie sono presentate dallo strumento di consenso integrato nel sito. I cookie di attribuzione interni, di affiliazione e del blog descritti di seguito vengono impostati automaticamente.

• Scale Ova usa PostHog, uno strumento di analisi del pubblico, in modalità senza cookie (i dati sono conservati nel localStorage del browser, non tramite cookie). Questo ci permette di misurare l'uso del servizio e migliorare l'esperienza utente.
• PostHog può registrare riproduzioni delle sessioni in forma anonima (i campi dei moduli, gli indirizzi email e le password vengono mascherati automaticamente).
• Il cookie di attribuzione memorizza per 30 giorni la prima fonte interna o di affiliazione e, se applicabile, il link usato. Il cookie del blog memorizza per 90 giorni al massimo 12 articoli visti prima della registrazione. I percorsi noti vengono collegati all'account al momento della registrazione.

I dati di analisi raccolti da PostHog sono ospitati nell'Unione europea (PostHog EU). Nessuno di questi dati viene venduto o condiviso con terzi per fini pubblicitari.

11. Trasferimenti internazionali di dati

Alcuni dati personali possono essere trasferiti negli Stati Uniti attraverso l'uso dei seguenti responsabili del trattamento: AWS SES (email transazionali) e Sentry (monitoraggio degli errori). Questi trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, in conformità all'articolo 46 del GDPR, per garantire un livello adeguato di protezione dei Suoi dati personali. I fornitori di intelligenza artificiale citati nella sezione 6 trattano dati anche al di fuori dell'Unione europea: negli Stati Uniti per OpenAI, fal.ai, DeepInfra e Anthropic, e in particolare in Cina per DeepSeek, Xiaomi e MiniMax. L'hosting principale dei dati è fornito da OVH SAS in Francia.

12. Modifiche alla politica

Questa politica sulla privacy può essere aggiornata in qualsiasi momento per riflettere cambiamenti del servizio o della normativa applicabile. Gli utenti saranno informati delle modifiche sostanziali via email o con un avviso sul sito. La data dell'aggiornamento più recente è indicata all'inizio di questo documento.

13. Contatto

Per qualsiasi domanda su questa politica sulla privacy o per esercitare i Suoi diritti: contact@scale-ova.ai. SAS MV GROUP, 5b rue des Alouettes, 89100 Soucy, Francia.