Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 14 ottobre 2026. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) per gli utenti del sito reviy.app e della piattaforma Reviy.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Hybrida Marketing S.r.l., con sede legale in Via Castel di Ieri 21, 00155 Roma, P.IVA 15366611000, REA RM-1585615.
Per esercitare i tuoi diritti o chiedere informazioni sul trattamento puoi scrivere a amministrazione@hybrida.io o alla PEC hybrida@legalmail.it.
2. Quando Hybrida è titolare e quando responsabile
Hybrida è titolare dei dati di chi visita reviy.app, apre un account, acquista un piano, ci contatta o partecipa a call e demo.
Hybrida è responsabile del trattamento per conto del cliente per i dati personali che il cliente carica o genera in Reviy, compresi quelli raccolti dal Reviy Pixel sui siti del cliente (ad esempio le visite provenienti da assistenti AI). Per questi dati il titolare è il cliente, che deve informare i propri visitatori; Hybrida li tratta solo secondo le sue istruzioni, come previsto dall'art. 11.2 dei Termini di servizio. Se sei un visitatore di un sito di un cliente, rivolgiti prima al titolare di quel sito.
3. Dati trattati, finalità, basi giuridiche e conservazione
La tabella riguarda i dati di cui Hybrida è titolare. Il conferimento dei dati necessari al contratto è obbligatorio: senza di essi non possiamo erogare il servizio.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, telefono, azienda, ruolo | Creare l'account, gestire il rapporto e l'assistenza, comprese le comunicazioni con il Reviy Expert via WhatsApp, email e call | Esecuzione del contratto (art. 6.1.b) | Durata del contratto e 90 giorni dopo la cessazione |
| Ragione sociale, P.IVA, indirizzo, dati di fatturazione e pagamento (i dati della carta sono gestiti da Stripe e non da Hybrida) | Fatturazione, pagamenti, adempimenti contabili e fiscali | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) | 10 anni, come previsto dalla legge |
| Dati di utilizzo e log tecnici (accessi, indirizzo IP, azioni nella piattaforma) | Sicurezza, prevenzione di abusi, funzionamento e miglioramento di Reviy | Legittimo interesse (art. 6.1.f) | Fino a 12 mesi |
| Contatti e richieste ricevuti da form, email, call e demo | Rispondere alle richieste e fornire informazioni sul servizio | Misure precontrattuali su richiesta (art. 6.1.b) e legittimo interesse | Fino a 24 mesi dall'ultimo contatto |
| Dati di contatto professionali del cliente | Informare su novità e offerte di Reviy | Legittimo interesse per il cliente esistente; consenso (art. 6.1.a) per gli altri | Fino a revoca del consenso o opposizione |
| Dati necessari per difendere un diritto | Far valere o difendere diritti in sede giudiziaria o stragiudiziale | Legittimo interesse | Per il tempo della prescrizione |
Quando crei un account raccogliamo i dati che fornisci direttamente e, se accedi con Google o un altro provider, il nome, l'indirizzo email e l'URL della foto del profilo che il provider mette a disposizione: riceviamo solo ciò che autorizzi nel flusso di accesso.
Per l'invio di newsletter e comunicazioni di marketing puoi iscriverti tramite la casella di consenso presente nei form: la casella non è selezionata per impostazione predefinita e puoi revocare il consenso o annullare l'iscrizione in qualsiasi momento dal link presente in ogni email o dalle impostazioni del tuo account.
Hybrida non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato, e non richiede dati sanitari né altre categorie particolari di dati.
4. Cookie e tecnologie simili
I cookie sono piccoli file di testo memorizzati sul tuo dispositivo; utilizziamo anche tecnologie simili, come il localStorage. Il sito usa cookie tecnici necessari al funzionamento e, previo tuo consenso, cookie e tecnologie di analisi e di miglioramento dell'esperienza.
Analisi e performance
- Finalità: capire come i visitatori usano il sito raccogliendo dati come pagine visitate, tempo di permanenza, percorsi di navigazione, clic anonimi, informazioni su dispositivo e browser e posizione approssimativa.
- Fornitore: PostHog, Inc.
- Durata: fino a 12 mesi.
- Base giuridica: tuo consenso esplicito.
Miglioramento funzionale e personalizzazione
- Finalità: migliorare l'usabilità e personalizzare l'esperienza tramite registrazioni anonime delle sessioni, A/B testing e feature flag.
- Fornitore: PostHog, Inc.
- Base giuridica: tuo consenso esplicito.
Le tue scelte
- Puoi accettare o rifiutare questi cookie tramite il banner che compare alla prima visita e modificare le preferenze in qualsiasi momento dal link presente nel piè di pagina del sito.
- Puoi gestire i cookie anche dalle impostazioni del tuo browser; bloccarli o eliminarli può limitare alcune funzionalità del sito.
I cookie tecnici necessari non richiedono il tuo consenso.
5. Destinatari dei dati
I dati possono essere comunicati, solo per quanto necessario, a: fornitori che ci aiutano a erogare il servizio (hosting e infrastruttura, pagamenti tramite Stripe, strumenti di email e messaggistica, fornitori di servizi AI), consulenti e professionisti (commercialista, legale), e autorità quando la legge lo richiede. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento. L'elenco aggiornato è fornito su richiesta scritta a amministrazione@hybrida.io. I dati non sono diffusi né venduti.
A titolo di esempio, i principali fornitori che trattano dati per nostro conto sono:
- Firebase (Google): servizi backend, autenticazione e archiviazione dei dati.
- PostHog, Inc.: analisi dell'utilizzo della piattaforma.
- Resend: invio delle email transazionali e di marketing.
- Stripe: gestione dei pagamenti e dei dati di fatturazione.
- Fornitori di servizi AI: erogazione delle funzionalità basate su modelli di intelligenza artificiale.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati in Paesi extra-UE, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (ad esempio il Data Privacy Framework UE-USA) o di clausole contrattuali standard approvate dalla Commissione europea. Ad esempio, i servizi di autenticazione di Firebase/Google possono essere erogati da infrastrutture negli Stati Uniti, mentre i dati di analisi di PostHog sono conservati nello Spazio Economico Europeo. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevolmente progettate per proteggere i tuoi dati personali da accesso non autorizzato, divulgazione, alterazione e distruzione, avvalendoci di servizi sicuri come Firebase per l'archiviazione e l'autenticazione, PostHog per l'analisi e Resend per l'invio delle email. Nessun metodo di trasmissione via internet o di archiviazione elettronica è però sicuro al 100%.
8. I tuoi diritti
Puoi chiedere in ogni momento accesso ai dati, rettifica, cancellazione, limitazione, portabilità, e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare i trattamenti precedenti. In dettaglio puoi:
- Accedere ai dati personali che trattiamo su di te.
- Rettificare dati inesatti o incompleti.
- Cancellare i dati, fatti salvi gli obblighi di legge.
- Limitare il trattamento.
- Ricevere i dati in un formato strutturato e leggibile (portabilità).
- Opporti al trattamento basato sul legittimo interesse.
- Revocare il consenso per newsletter o analisi in qualsiasi momento.
Per esercitare questi diritti scrivi a amministrazione@hybrida.io. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it):
- Piazza di Monte Citorio n. 121, 00186 Roma, Italia
- garante@gpdp.it
9. Minori
Il servizio è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, scrivi a amministrazione@hybrida.io e provvederemo a eliminarli prontamente.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su https://reviy.app/docs/privacy-policy, con la data di ultimo aggiornamento in alto; in caso di modifiche rilevanti avvisiamo i clienti via email.
