Informativa sul trattamento dei dati personali
Servizio IPS DealBot · ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 · aggiornata al 4 ottobre 2026
Questa informativa spiega quali dati personali trattiamo quando ti registri e usi IPS DealBot, il servizio online che cerca offerte su Amazon e le pubblica sul tuo canale Telegram. Spiega anche perché li trattiamo, per quanto tempo li conserviamo e quali diritti hai.
- Titolare del trattamento
- Quali dati trattiamo
- Finalità e basi giuridiche
- Come proteggiamo i dati
- A chi comunichiamo i dati
- Trasferimenti fuori dall'Unione europea
- Per quanto tempo li conserviamo
- Obbligatorietà del conferimento
- Cookie
- I tuoi diritti
- Altre informazioni
1. Titolare del trattamento
I.P.S. Informatica s.r.l.
Via dell'Industria, 7 · 24126 Bergamo (BG) · P.IVA IT02055120162
Email: info@ipsinformatica.it · Telefono: +39 035.319890
Il titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non essendo obbligato a farlo. Per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo email indicato sopra.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Dati dell'account | Indirizzo email, nome o nome del canale indicato alla registrazione, password (conservata solo in forma cifrata non reversibile), data di registrazione e dell'ultimo accesso, conferma dell'indirizzo email, immagine del profilo (facoltativa, ridotta a 256 × 256 pixel) | Da te |
| Abbonamento e pagamenti | Piano scelto, stato e scadenza, identificativi dell'abbonamento e delle transazioni PayPal, importi e date dei pagamenti. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: il pagamento avviene interamente su PayPal | Da te e da PayPal |
| Dati di fatturazione | I dati necessari all'emissione della fattura (ragione sociale o nome e cognome, indirizzo, codice fiscale o partita IVA, codice destinatario o PEC), se e quando li fornisci | Da te |
| Credenziali dei servizi collegati | Credential ID e Credential Secret della Amazon Creators API, tag affiliato Amazon, token del bot Telegram, nome o identificativo del canale Telegram | Da te |
| Configurazione e attività del servizio | Ricerche, regole, categorie, modello dei messaggi, commenti che aggiungi ai post, registro delle pubblicazioni (titolo e prezzo dei prodotti pubblicati, identificativo del messaggio Telegram, esito) | Da te e generati dal servizio |
| Dati tecnici | Indirizzo IP, data e ora delle richieste, tipo di browser, registri di funzionamento del servizio (errori, operazioni eseguite) | Dal tuo dispositivo e dai nostri sistemi |
| Comunicazioni | Contenuto delle richieste di assistenza che ci invii | Da te |
Dati che non trattiamo. IPS DealBot non legge i messaggi né gli elenchi degli iscritti dei canali Telegram: pubblica i post e verifica soltanto che il bot abbia i permessi necessari. Non trattiamo quindi dati personali del pubblico dei tuoi canali. I dati sui prodotti letti da Amazon (titoli, prezzi, immagini) non sono dati personali. Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali.
Il servizio è riservato a persone maggiorenni: non registrare un account se hai meno di 18 anni.
3. Finalità e basi giuridiche
| Perché trattiamo i dati | Base giuridica |
|---|---|
| Creare e gestire il tuo account, permetterti di accedere, recuperare la password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Erogare il servizio: cercare le offerte su Amazon e pubblicarle sul tuo canale Telegram usando le credenziali che ci affidi, tenere il registro delle pubblicazioni, segnare le offerte scadute | Esecuzione del contratto (art. 6.1.b) |
| Gestire abbonamenti, prove gratuite, rinnovi, scadenze e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Emettere le fatture e adempiere agli obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c) |
| Inviarti comunicazioni di servizio (conferma dell'indirizzo, reimpostazione della password, avvisi su scadenze, pagamenti o malfunzionamenti) | Esecuzione del contratto (art. 6.1.b) |
| Fornirti assistenza quando ce la chiedi | Esecuzione del contratto (art. 6.1.b) |
| Garantire la sicurezza del servizio, prevenire accessi non autorizzati e abusi (per esempio il blocco temporaneo dopo ripetuti tentativi di accesso errati), diagnosticare malfunzionamenti | Legittimo interesse del titolare a proteggere il servizio e i clienti (art. 6.1.f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità o marketing, non li vendiamo e non facciamo profilazione. Se in futuro volessimo inviarti comunicazioni promozionali, ti chiederemo un consenso specifico e separato.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). Le scelte automatiche del servizio riguardano solo quali offerte pubblicare, secondo le regole che imposti tu.
4. Come proteggiamo i dati
- Tutte le comunicazioni tra il tuo browser e il servizio avvengono su connessione cifrata (HTTPS).
- La password è conservata solo come impronta cifrata non reversibile (PBKDF2-SHA256 con sale casuale): nemmeno noi possiamo leggerla.
- Le credenziali Amazon e il token del bot Telegram sono conservati cifrati (AES-256-GCM). Nel servizio sono mostrati solo in forma mascherata e vengono rimossi in automatico dai registri di funzionamento.
- I prezzi letti da Amazon sono cancellati entro 24 ore, come richiesto dal contratto Amazon.
- L'accesso ai sistemi è limitato al personale autorizzato di I.P.S. Informatica e ai fornitori tecnici strettamente necessari, vincolati alla riservatezza.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di I.P.S. Informatica. Possono essere comunicati, solo per le finalità indicate, a:
- Fornitori tecnici che ci supportano nell'erogazione del servizio (infrastruttura e server, invio delle email di servizio, manutenzione). Agiscono come responsabili del trattamento in base a un accordo ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo), per la gestione dei pagamenti, come titolare autonomo del trattamento. Informativa: paypal.com.
- Amazon e Telegram: per erogare il servizio, su tua indicazione, inviamo alla Amazon Creators API e alla Telegram Bot API le richieste necessarie usando le credenziali che ci hai affidato. Questi soggetti trattano i dati come titolari autonomi, secondo i termini che hai accettato con loro.
- Consulenti (commercialista, consulenti legali), nei limiti necessari agli adempimenti di legge e alla tutela dei nostri diritti, vincolati al segreto professionale.
- Autorità pubbliche, quando la legge lo impone.
I dati non sono diffusi. Il contenuto dei post pubblicati sul tuo canale è reso pubblico da te, attraverso il tuo canale.
6. Trasferimenti fuori dall'Unione europea
I dati del servizio sono conservati su server situati nell'Unione europea. Alcuni trasferimenti fuori dall'UE sono legati ai servizi che scegli di collegare o di usare:
- Telegram: le richieste alla Bot API (con il token del tuo bot e il contenuto dei post) sono indirizzate ai server di Telegram, che possono trovarsi fuori dall'UE. Il trasferimento è necessario per eseguire il servizio che ci hai chiesto (art. 49.1.b GDPR).
- Amazon e PayPal possono trattare i dati anche fuori dall'UE, con le garanzie previste dagli artt. 45 e 46 GDPR (decisioni di adeguatezza, tra cui l'EU-U.S. Data Privacy Framework, o clausole contrattuali standard), come descritto nelle loro informative.
7. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Account, configurazione, credenziali e registro delle pubblicazioni | Per tutta la durata del rapporto. Dopo la chiusura dell'account, o trascorsi 12 mesi dalla scadenza dell'ultimo abbonamento senza rinnovo, i dati vengono cancellati. Le credenziali Amazon e Telegram si possono cancellare in qualsiasi momento dalla Configurazione. |
| Prezzi e dati dei prodotti letti da Amazon | Al massimo 24 ore |
| Dati di pagamento e fatturazione | 10 anni, come previsto dalle norme civilistiche e fiscali (art. 2220 del Codice civile) |
| Registri tecnici di funzionamento | 30 giorni, salvo necessità di indagare su incidenti di sicurezza |
| Collegamenti per reimpostare la password | 1 ora |
| Richieste di assistenza | Il tempo necessario a gestirle e, in seguito, fino a 24 mesi |
Al termine i dati sono cancellati o resi anonimi. Possono essere conservati più a lungo solo se necessario per difendere un diritto in giudizio o per obbligo di legge.
8. Obbligatorietà del conferimento
I dati dell'account e quelli necessari al pagamento sono indispensabili per registrarti e usare il servizio: senza di essi non possiamo attivare l'account. Le credenziali Amazon e Telegram sono necessarie perché il servizio pubblichi le offerte: senza, l'account resta attivo ma il servizio non può lavorare. Il commento ai post e il nome del canale sono facoltativi.
9. Cookie
Il portale usa un solo cookie proprio, DealBot.Accesso. È un cookie tecnico indispensabile per mantenerti collegato dopo l'accesso e dura al massimo 14 giorni dall'ultima attività. Non usiamo cookie di profilazione, di statistica o di terze parti per finalità pubblicitarie, quindi non è richiesto il consenso.
Nella pagina Abbonamento, i pulsanti di pagamento sono forniti da PayPal, che può installare cookie tecnici propri, necessari al pagamento che hai richiesto. Informativa sui cookie di PayPal: paypal.com.
10. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli articoli 15-22 del GDPR:
- accesso: sapere se trattiamo tuoi dati e riceverne copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all'oblio»), salvo i dati che dobbiamo conservare per legge;
- limitazione del trattamento;
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico;
- opposizione ai trattamenti basati sul legittimo interesse.
Per esercitarli scrivi a info@ipsinformatica.it dall'indirizzo email del tuo account, indicando la richiesta. Ti risponderemo entro un mese, prorogabile di due mesi nei casi più complessi, come previsto dall'art. 12 GDPR. Per chiudere l'account e cancellare i dati basta scriverci allo stesso indirizzo.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.
11. Altre informazioni
I tuoi obblighi verso terzi. Sei tu a decidere cosa pubblicare sul tuo canale e resti responsabile dei contenuti, dei commenti che aggiungi e del rispetto delle condizioni del Programma Affiliazione Amazon e di Telegram, compresa l'indicazione «In qualità di Affiliato Amazon ricevo un guadagno dagli acquisti idonei».
Modifiche a questa informativa. Potremo aggiornare questa informativa, per esempio per nuove funzioni o cambi normativi. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti te ne daremo notizia via email o con un avviso nel servizio.
I.P.S. Informatica s.r.l. · Via dell'Industria, 7 · 24126 Bergamo (BG) · P.IVA IT02055120162 · info@ipsinformatica.it · +39 035.319890