Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Cpixel S.r.l., P.IVA 10137311212, con sede legale in Via Santa Lucia 20, 80132 Napoli (NA), titolare del servizio CercaLead, raggiungibile all'indirizzo email privacy@cercalead.com.

2. Dati raccolti

CercaLead raccoglie i seguenti dati:

• Dati di registrazione: nome, indirizzo email, password (protetta mediante hash non reversibile).
• Dati di candidatura beta: nome, cognome, email, profili social e sito web indicati volontariamente, stato della candidatura e data della decisione.
• Dati di utilizzo: ricerche effettuate, lead salvati, azioni eseguite sulla piattaforma, consumo crediti.
• Dati tecnici: hash non reversibile dell’indirizzo IP per sicurezza e prevenzione abusi, user agent, cookie di sessione e identificativo casuale temporaneo di presenza.
• Dati di pagamento: elaborati esclusivamente da Stripe. CercaLead non memorizza dati delle carte di credito.

I dati aziendali ricercati tramite la piattaforma (ragioni sociali, indirizzi, numeri di telefono, email aziendali, ecc.) provengono da fonti pubblicamente disponibili (Google Maps, siti web aziendali) e non costituiscono dati personali ai sensi del GDPR in quanto riferiti a persone giuridiche.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio CRM e delle funzionalità di ricerca lead.
• Gestione dell'account e dell'autenticazione.
• Verifica dell’email, valutazione delle candidature beta e invio dell’eventuale invito di accesso.
• Misurazione aggregata degli utenti online sul sito e nell’app, senza mostrare identità o profili dei visitatori.
• Fatturazione e gestione degli abbonamenti.
• Miglioramento del servizio e analisi interna anonimizzata.
• Comunicazioni di servizio (aggiornamenti, notifiche tecniche).

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f GDPR).

4. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata del contratto e per i 12 mesi successivi alla cancellazione, salvo obblighi di legge diversi. Le candidature beta non accettate vengono conservate per un massimo di 12 mesi, salvo richiesta di cancellazione anticipata. I record tecnici di presenza individuale vengono eliminati entro 24 ore; lo storico conserva esclusivamente conteggi aggregati per un massimo di 180 giorni. Gli altri log tecnici vengono conservati per un massimo di 90 giorni.

5. Diritti dell'utente

Ai sensi del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali.
• Richiedere la rettifica o la cancellazione.
• Opporsi al trattamento o richiederne la limitazione.
• Ricevere i propri dati in formato portabile.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy).

Per esercitare i propri diritti: privacy@cercalead.com.

6. Cookie

CercaLead utilizza cookie tecnici necessari al funzionamento del servizio (cookie di sessione), sempre attivi. Con il tuo consenso, esplicitamente richiesto tramite il banner cookie al primo accesso, utilizziamo anche cookie analitici (Google Analytics) per capire come viene usato il sito e migliorarlo. Nessun cookie di profilazione pubblicitaria o remarketing viene attivato senza consenso esplicito, e puoi modificare la tua scelta in qualsiasi momento dal link "Gestisci cookie" in fondo alla pagina.

• sf_session — Cookie tecnico di sessione autenticata. Durata: 7 giorni. HttpOnly, SameSite=Lax.
• gs_cookie_consent — Cookie tecnico che memorizza le tue preferenze cookie. Durata: 365 giorni.
• _ga, _ga_* — Cookie analitici di Google Analytics, attivi solo se acconsenti. Durata: fino a 13 mesi. Dati trattati in forma aggregata per statistiche di utilizzo.

Per il conteggio degli utenti online viene usato un identificativo casuale conservato nella sessione del browser (sessionStorage): non contiene nome, email o indirizzo IP e viene eliminato alla chiusura della sessione del browser.

7. Sicurezza

Le password sono protette mediante hash Argon2id non reversibile. Le chiavi API configurate dagli amministratori sono cifrate nel database con AES-256-GCM e non vengono restituite al browser. Le comunicazioni avvengono tramite protocollo HTTPS/SSL. I dati sono memorizzati su infrastruttura sicura con accesso limitato.

8. Modifiche alla Policy

CercaLead si riserva il diritto di modificare questa Privacy Policy. Le modifiche sostanziali verranno comunicate via email agli utenti registrati con almeno 14 giorni di preavviso.