Questa informativa spiega come Momentum Digital S.r.l.s. tratta i dati personali quando usi l'app SnapLead e il sito snaplead.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
Il titolare del trattamento è Momentum Digital S.r.l.s., Via Vaccheria 161, 41019 Soliera (MO), P.IVA 04257980369 (di seguito "Momentum", "noi"). Per qualsiasi richiesta sui tuoi dati scrivi a info@momentumdigital.it.
2. Quali dati trattiamo
- Account: email, nome, eventuale numero di telefono e foto profilo, metodo di accesso (email e password, Google o Apple). L'accesso è gestito da Google Firebase Authentication; la password non arriva mai ai nostri server.
- Profilo della tua azienda: nome, descrizione, servizi offerti, clienti ideali (settori, dimensioni, zone) e, se lo carichi, il logo per i report. Se ci indichi il tuo sito web, lo leggiamo per proporti una prima compilazione del profilo.
- Foto e schede: le foto che scatti o carichi (insegne, loghi, vetrine, biglietti da visita) e le schede create a mano. Le foto vengono salvate senza i metadati EXIF del dispositivo.
- Posizione: quando fai una foto o usi "Usa la mia posizione", le coordinate del telefono e l'indirizzo approssimativo; se scrivi un indirizzo a mano, le coordinate che ne ricaviamo. Servono a riconoscere l'azienda e a mostrarla sulla mappa.
- Visite in auto (Pro): se usi SnapLead con CarPlay o Android Auto, la tua posizione per cercare le aziende vicine e, quando avvii la navigazione verso un'azienda, la visita (azienda, data e ora, la tua posizione in quel momento).
- Dati dei tuoi contatti: i dati che inserisci o che l'app ricava per le aziende che incontri: ragione sociale, indirizzo, telefono, email, sito, referente e ruolo, oltre a note e stato commerciale (vedi sezione 3).
- Acquisti: piano attivo, abbonamenti, pacchetti di scan e relative transazioni, ricevuti tramite App Store, Google Play e RevenueCat. Non riceviamo mai i dati della tua carta di pagamento.
- Richieste commerciali: se compili il modulo "Contattaci" o "Team": nome, azienda, email, telefono e messaggio.
- Dati tecnici e di utilizzo: data e ora delle operazioni, consumo delle scan, log tecnici e di sicurezza, costi dei servizi usati per ogni analisi.
SnapLead non usa strumenti di pubblicità, profilazione commerciale o tracciamento tra app e non vende dati personali a nessuno.
3. Dati delle persone che inserisci
Nelle schede possono finire dati di altre persone, per esempio il referente di un'azienda letto da un biglietto da visita. Per questi dati sei tu (o la tua azienda) a decidere perché e come usarli: Momentum li tratta per tuo conto, come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo per fornirti il servizio. Su richiesta forniamo l'accordo sul trattamento dei dati (DPA).
Ti chiediamo di inserire solo dati che puoi trattare legittimamente e di rispettare le regole sul contatto commerciale (per esempio il Registro pubblico delle opposizioni). Se sei una persona i cui dati sono stati inseriti in SnapLead da un utente, puoi scriverci: inoltreremo la richiesta all'utente interessato e ti aiuteremo a esercitare i tuoi diritti.
4. Finalità e basi giuridiche
- Fornirti il servizio (account, riconoscimento delle aziende, dossier, CRM, mappa, report): esecuzione del contratto, art. 6.1.b GDPR.
- Gestire acquisti e abbonamenti e verificarne lo stato con gli store: esecuzione del contratto e obblighi di legge, art. 6.1.b e 6.1.c.
- Rispondere alle richieste commerciali e di assistenza: misure precontrattuali e contratto, art. 6.1.b.
- Sicurezza, prevenzione di abusi (per esempio il blocco delle email temporanee alla registrazione) e controllo dei costi: legittimo interesse, art. 6.1.f.
- Obblighi fiscali e di legge: art. 6.1.c.
Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali senza il tuo consenso.
5. Intelligenza artificiale
SnapLead usa sistemi di intelligenza artificiale e te lo dichiara in modo chiaro, anche ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act). In particolare l'AI:
- legge la foto e, insieme alla posizione e ai luoghi vicini, propone l'azienda più probabile: sei sempre tu a confermarla;
- prepara il dossier dell'azienda cercando informazioni pubbliche sul web (sito ufficiale, registri e portali aziendali) e ne indica le fonti;
- calcola un punteggio d'interesse da 0 a 100 rispetto al profilo che hai descritto e suggerisce servizi da proporre e prossime azioni;
- propone una prima compilazione del profilo della tua azienda a partire dal tuo sito.
I contenuti generati dall'AI sono indicati nell'app ("Analizzata con AI", "Report AI", badge "da verificare") e possono contenere errori: vanno sempre verificati prima dell'uso. Il punteggio riguarda l'adeguatezza di un'azienda ai tuoi servizi; SnapLead non prende decisioni automatizzate che producono effetti giuridici o analoghi su persone fisiche (art. 22 GDPR).
Usiamo i modelli Gemini tramite Google Cloud Vertex AI, configurato per elaborare i dati nell'Unione europea. In base ai termini di Google Cloud, i dati inviati non sono usati per addestrare i modelli di Google. Momentum non addestra modelli con i tuoi dati.
La lettura del biglietto da visita (OCR) avviene direttamente sul telefono; al server arrivano i campi che confermi e la foto del biglietto.
6. Fornitori e destinatari
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento, o come titolari autonomi dove indicato:
- Google Cloud (Vertex AI, Cloud Storage, Maps Platform, Firebase Authentication): analisi AI, archiviazione di foto, loghi e report, riconoscimento dei luoghi e geocodifica, autenticazione.
- Amazon Web Services: hosting dei server e del database dell'applicazione, nell'Unione europea.
- RevenueCat: gestione e verifica di abbonamenti e acquisti in-app.
- Apple e Google (App Store, Google Play, Accedi con Apple/Google): titolari autonomi per i pagamenti e per l'accesso con il loro account, secondo le loro informative.
- OpenStreetMap Nominatim: ricerca di un'azienda per nome quando i servizi Google non la trovano.
- EmailJS: inoltro al nostro team delle richieste inviate con il modulo "Contattaci".
- Expo: distribuzione degli aggiornamenti dell'app.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.
7. Trasferimenti fuori dall'UE
Server, database e analisi AI si trovano nell'Unione europea. Alcuni fornitori (in particolare RevenueCat, EmailJS e alcuni servizi di Google, Apple ed Expo) possono trattare dati negli Stati Uniti o in altri paesi extra-UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori certificati, o delle Clausole contrattuali standard della Commissione europea.
8. Conservazione e cancellazione
- Account e contenuti: finché l'account è attivo. Puoi cancellare singole schede e, dal Profilo, l'intero account.
- Cancellazione dell'account: l'accesso viene bloccato subito e i dati collegati (schede, foto, visite, profilo, logo, report) vengono eliminati in modo definitivo entro 30 giorni. Le copie di backup vengono sovrascritte a rotazione entro i successivi 30 giorni.
- Dati degli acquisti: per il tempo richiesto dalla normativa fiscale e civilistica (fino a 10 anni).
- Richieste commerciali: fino a 24 mesi dall'ultimo contatto.
- Log tecnici e di sicurezza: fino a 12 mesi.
La cancellazione dell'account non disdice l'abbonamento: va disdetto dalle impostazioni dell'App Store o di Google Play.
9. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@momentumdigital.it. Rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Permessi del dispositivo
- Fotocamera: per fotografare insegne, loghi e biglietti da visita.
- Posizione: per geolocalizzare gli scatti, mostrare i lead sulla mappa e, in auto, trovare le aziende vicine.
- Foto: per scegliere dalla libreria la foto profilo, il logo della tua azienda o la foto di una scheda.
Ogni permesso è facoltativo e revocabile dalle impostazioni del telefono; senza, le funzioni collegate non sono disponibili.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso ai file tramite link firmati a tempo, controllo degli accessi ai sistemi, backup e separazione tra ambienti di test e produzione.
12. Minori
SnapLead è pensato per un uso professionale. Non è destinato a chi ha meno di 14 anni, l'età prevista in Italia per prestare da sé il consenso ai servizi online (art. 2-quinquies D.Lgs. 196/2003): se ritieni che un minore di 14 anni ci abbia fornito dati, scrivici e li cancelleremo.
13. Modifiche e contatti
Possiamo aggiornare questa informativa; in caso di modifiche rilevanti ti avviseremo nell'app o su questo sito. La data in alto indica l'ultima revisione. Per qualsiasi domanda: info@momentumdigital.it.