Informativa sulla privacy

Ultimo aggiornamento: 3 settembre 2026

Documento predisposto per il servizio Arvo. Si consiglia una verifica da parte di un professionista legale prima di modifiche sostanziali.

La presente informativa descrive come vengono trattati i dati personali nell'ambito del sito setarvo.com e del servizio Arvo (di seguito, il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare del trattamento è Vickey S.r.l., con sede in Via di Affogalasino 34, 00148 Roma, P.IVA 17286301001, REA RM-1708455.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support@setarvo.com.

2. A chi si rivolge questa informativa

L'informativa riguarda:

• i visitatori del sito setarvo.com;
• i titolari e collaboratori delle attività che usano Arvo per gestire il proprio lavoro (gli "Utenti").

Ruoli sui dati dei clienti finali. I dati che un'attività inserisce in Arvo sui propri clienti (anagrafiche, appuntamenti, incassi) sono trattati per conto dell'attività: in questo caso l'attività che usa Arvo è Titolare del trattamento, mentre il fornitore del Servizio agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo.

3. Quali dati trattiamo

Dati di navigazione

Durante la visita del sito e l'uso del Servizio vengono raccolti dati tecnici come indirizzo IP, tipo di browser e dispositivo, e registri di accesso (log), necessari al funzionamento e alla sicurezza.

Dati dell'account

Per accedere al Servizio raccogliamo nome, indirizzo email e le informazioni necessarie all'autenticazione. L'accesso può avvenire tramite provider esterno (ad esempio Google): in tal caso riceviamo solo i dati di base del profilo (nome ed email), non la password.

Dati inseriti nel gestionale

Gli Utenti possono inserire dati relativi ai propri clienti e alla propria attività (contatti, appuntamenti, servizi, pagamenti). Questi dati sono trattati per conto dell'Utente secondo quanto indicato al punto 2.

Dati di pagamento

I pagamenti dell'abbonamento sono gestiti dal fornitore Stripe. Non conserviamo i dati completi della carta: vengono trattati direttamente da Stripe secondo i propri standard di sicurezza.

4. Finalità e basi giuridiche

• Erogare il Servizio e gestire l'account (base giuridica: esecuzione del contratto);
• Gestire i pagamenti dell'abbonamento (esecuzione del contratto);
• Garantire sicurezza e prevenire abusi (legittimo interesse);
• Inviare comunicazioni di servizio (conferme, avvisi tecnici) collegate all'uso del Servizio (esecuzione del contratto);
• Adempiere obblighi di legge, ad esempio fiscali e contabili (obbligo legale).

5. Fornitori esterni (responsabili del trattamento)

Per far funzionare il Servizio ci avvaliamo di fornitori affidabili, nominati responsabili del trattamento, che trattano i dati solo secondo le nostre istruzioni:

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono trattare dati anche al di fuori dell'UE. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario a fornire il Servizio e a rispettare gli obblighi di legge. I dati dell'account sono conservati finché l'account resta attivo; se l'abbonamento resta inattivo per 12 mesi consecutivi, l'account e i relativi dati vengono eliminati definitivamente, con avvisi email al titolare a 10 mesi, a 11 mesi e una settimana prima dell'eliminazione. Alla cessazione i dati vengono cancellati o resi anonimi, salvo obblighi di conservazione (ad esempio contabili). I dati inseriti dagli Utenti vengono trattati e conservati secondo le istruzioni dell'Utente stesso.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accedere ai tuoi dati e ottenerne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione o opporti al trattamento;
• ricevere i dati in formato portabile;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti scrivi a support@setarvo.com. Se sei un cliente finale di un'attività che usa Arvo, per i dati che ti riguardano rivolgiti direttamente a quell'attività, che ne è titolare.

9. Sicurezza e protezione dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate, che valgono per tutti i dati e in particolare per le categorie più delicate (per esempio eventuali informazioni sulla salute che un'attività annota nelle schede dei propri clienti):

• Cifratura: tutte le connessioni avvengono su canale cifrato (HTTPS/TLS); i dati sono cifrati anche a riposo, sui database e sui backup.
• Controllo degli accessi: autenticazione per ogni utente, permessi per ruolo decisi dal titolare dell'attività e isolamento tra le attività applicato a livello di database: ogni attività può vedere esclusivamente i propri dati.
• Minimo privilegio: chiavi e credenziali dei sistemi sono custodite in un archivio cifrato (vault) e ogni componente accede solo a ciò che gli serve.
• Backup e continuità: copie di sicurezza automatiche giornaliere, con prove di ripristino periodiche documentate.
• Monitoraggio: controlli automatici quotidiani segnalano malfunzionamenti e anomalie, compresi i tentativi di abuso delle pagine pubbliche.
• Localizzazione: i dati risiedono su server nell'Unione Europea (vedi sezioni 5 e 6).

10. Assistente di intelligenza artificiale e dati Google

Arvo include un assistente basato su modelli linguistici di Anthropic (API commerciale "Claude"), usato per aiutarti a configurare e usare il gestionale. All'assistente vengono inviati soltanto: i messaggi che gli scrivi, il contenuto del sito web che gli indichi e la configurazione della tua attività. In base ai termini commerciali del fornitore, questi dati non vengono usati per addestrare i suoi modelli.

Dati ottenuti dalle API Google. Se colleghi Google Calendar, i dati letti o scritti tramite le API Google (per esempio gli eventi del calendario) sono usati esclusivamente per la sincronizzazione dell'agenda, sono elaborati sui nostri sistemi senza alcun coinvolgimento di modelli di intelligenza artificiale e non vengono mai trasferiti a fornitori di IA, né usati per creare, addestrare o migliorare modelli di intelligenza artificiale.

L'uso delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). In inglese: "The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements."

11. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e alla sicurezza (ad esempio per mantenere la sessione di accesso). Non utilizziamo cookie di profilazione a fini pubblicitari.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. La versione più recente sarà sempre disponibile su questa pagina, con l'indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: support@setarvo.com.