Informativa sulla Privacy di QuoVendo

Ultimo aggiornamento: 19 aprile 2026

La presente informativa descrive le modalità con cui QuoVendo tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 (“Codice Privacy”).

1. Titolare del trattamento

2. Categorie di interessati e dati trattati

2.1 Utenti Azienda (registrati)

Dati trattati in fase di registrazione e utilizzo del Servizio:

• dati identificativi: nome, cognome, email, telefono, password cifrata;
• dati aziendali: ragione sociale, P.IVA, sede, forma giuridica, numero di addetti;
• dati del brand: nome, logo, descrizione, sito web, profili social;
• dati dei punti vendita: indirizzo, categoria, canale distributivo, stato attivo/sospeso;
• dati di abbonamento e fatturazione;
• metadati tecnici: log di accesso, IP, dispositivo, browser, data e ora delle operazioni.

2.2 Visitatori (non registrati)

• dati tecnici di navigazione: IP, dispositivo, browser, referrer, data e ora;
• dati dei cookie tecnici e, ove previsto il consenso, di analytics e funzionali.

3. Finalità del trattamento

1. Erogazione del Servizio: gestione account, pubblicazione pagina brand, geolocalizzazione punti vendita, generazione QR Code, elaborazione report Direzione.
2. Gestione del rapporto contrattuale: abbonamenti, fatturazione, pagamenti, assistenza.
3. Adempimento di obblighi di legge: contabilità, adempimenti fiscali e amministrativi.
4. Sicurezza della piattaforma: prevenzione di frodi e accessi non autorizzati.
5. Analisi statistica aggregata: miglioramento del Servizio in forma anonima.
6. Comunicazioni commerciali: previo consenso ove richiesto.

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) — per erogazione del Servizio e gestione contrattuale;
• Obbligo legale (art. 6.1.c GDPR) — per adempimenti fiscali e amministrativi;
• Legittimo interesse (art. 6.1.f GDPR) — per sicurezza e miglioramento del Servizio;
• Consenso (art. 6.1.a GDPR) — per comunicazioni commerciali e cookie non tecnici.

5. Destinatari dei dati

I dati possono essere comunicati a:

• OVHcloud — provider di hosting (data center nell’UE);
• Amazon Web Services Bedrock — servizio AI per il modulo Direzione (endpoint in regione europea);
• Mistral AI — fornitore LLM per elaborazione report (sede nell’UE);
• fornitori di servizi di pagamento, posta elettronica transazionale e assistenza clienti;
• consulenti professionali e autorità pubbliche, ove richiesto dalla legge.

6. Trasferimenti extra-UE

I dati sono trattati prevalentemente su infrastrutture nell’UE. Eventuali trasferimenti verso Paesi terzi avvengono con garanzie adeguate (decisioni di adeguatezza o Clausole Contrattuali Tipo ai sensi degli artt. 44 e ss. GDPR).

7. Periodo di conservazione

• Dati di account e utilizzo: per tutta la durata del contratto e per i 10 anni successivi;
• Documenti contabili: 10 anni dall’emissione (art. 2220 c.c.);
• Log tecnici: di norma 12 mesi;
• Dati su base consenso: fino alla revoca o per un massimo di 24 mesi.

8. Diritti dell’interessato

L’interessato ha il diritto di accedere, rettificare, cancellare, limitare, portare i propri dati, opporsi al trattamento e revocare il consenso in qualsiasi momento. Può inoltre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I diritti si esercitano scrivendo a: andrea@quovendo.com

9. Processi automatizzati e intelligenza artificiale

Il modulo Direzione elabora report analitici con sistemi AI. Tali elaborazioni riguardano dati aziendali e di mercato e non producono decisioni giuridicamente rilevanti ai sensi dell’art. 22 GDPR. I contenuti hanno natura informativa; ogni decisione operativa resta di esclusiva responsabilità dell’Utente Azienda.

10. Cookie e strumenti di analisi

La piattaforma utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie di analytics e funzionali. Le preferenze si gestiscono tramite il banner cookie presente sul sito.

Il Titolare utilizza Google Analytics 4 (Google LLC) per raccogliere dati statistici anonimi sulle visite ai siti quovendo.com e info.quovendo.com, quali: pagine visitate, durata della sessione, dispositivo utilizzato, provenienza geografica aggregata.

Google Analytics 4 utilizza cookie di prima parte e può comportare il trasferimento di dati verso server di Google LLC negli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea. Google Analytics 4 è configurato con IP anonimizzato e senza condivisione dei dati con Google per scopi pubblicitari.

La base giuridica per l’uso di Google Analytics è il consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner cookie al primo accesso al sito. L’interessato può revocare il consenso in qualsiasi momento tramite le impostazioni del banner cookie o tramite le impostazioni del proprio browser.

Per ulteriori informazioni sul trattamento dei dati da parte di Google: policies.google.com/privacy. Per disattivare Google Analytics: tools.google.com/dlpage/gaoptout.

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate: connessione HTTPS, cifratura delle password, backup periodici, log di accesso, aggiornamento dei sistemi.

12. Minori

Il Servizio non è destinato a minori di 18 anni. Il Titolare non raccoglie intenzionalmente dati di minori.

13. Modifiche

La presente informativa può essere aggiornata. La versione aggiornata è sempre pubblicata sulla piattaforma con indicazione della data dell’ultimo aggiornamento.

14. Contatti