Informativa sulla privacy di vitaHUB

vitaHUB è la piattaforma gestionale (dati aziendali e personali: cassa, CRM, task, calendario) sviluppata e gestita da BullXen (P.IVA 04472980160). Questa informativa spiega quali dati raccogliamo, perché, e come li trattiamo — in particolare i dati del tuo Account Google, quando scegli di collegarlo.

Titolare del trattamento

BullXen — P.IVA 04472980160. Per qualsiasi richiesta relativa ai tuoi dati personali: [email protected].

Dati che raccogliamo

• Account — nome, email, password (salvata come hash, mai in chiaro), foto profilo facoltativa.
• Dati che inserisci nell'app — movimenti di cassa, contatti e trattative CRM, task, eventi di calendario, note: sono i dati che l'app esiste per gestire, restano tuoi.
• Registro delle modifiche — cosa hai creato, cambiato o eliminato, quando e in quale spazio. Serve a ritrovare e rimettere a posto le cose: le tue azioni le vedi in Impostazioni › Cronologia.
• Dati tecnici minimi — data dell'ultimo accesso, indirizzo IP e user agent nei log di sicurezza (es. tentativi di accesso, integrazioni esterne via chiave API), per individuare abusi o errori.
• Quando ci scrivi — dal Centro assistenza dell'app o dalla chat di vitahub.it/contact: il nome, l'email, il messaggio e il browser che usi. Servono solo a risponderti, per email.
• Piano e pagamenti — il tuo piano (Free, Pro o Business) e fino a quando, quanto hai usato in questo mese (frasi a Vita, email mandate ai tuoi clienti, foto), e se paghi un abbonamento: il codice cliente di Stripe, il piano, l'importo e la data di ogni pagamento. I dati della carta non arrivano mai a noi.

Dentro l'app non raccogliamo dati in automatico oltre a questo: niente cookie di terze parti, niente profilazione. Sulla pagina di presentazione (vitahub.it) contiamo le visite da soli, senza cookie e senza salvare il tuo indirizzo IP, e usiamo Google Analytics solo se lo accetti dal banner. Puoi cambiare idea in ogni momento da «Preferenze cookie», in fondo alla pagina.

Cookie e strumenti simili

Quelli di vitaHUB servono al funzionamento e restano nel tuo browser (localStorage), tranne vitahub_accesso, un cookie tecnico che arriva al nostro server; quelli di Google partono solo se accetti le statistiche.

Accesso e accesso con Google

Puoi creare un account con email e password, oppure accedere con il tuo Account Google ("Accedi con Google"). In questo caso riceviamo da Google solo nome, indirizzo email e foto profilo — le informazioni di base necessarie per creare e riconoscere il tuo account. Non riceviamo la tua password Google e non possiamo vederla.

Google Calendar (funzione facoltativa)

Non leggiamo altro: non accediamo a calendari di altre persone, non leggiamo l'elenco degli invitati/partecipanti a un evento, ne' link di videochiamata o allegati.

Dove restano questi dati — titolo, descrizione, luogo e orario di ogni evento importato da Google vengono salvati anche nel nostro database (non solo letti al volo), cosi' il tuo calendario si carica in fretta senza dover interrogare Google a ogni apertura. Se disconnetti Google (Impostazioni → Connessioni → Disconnetti), smettiamo subito di leggere e scrivere sui tuoi calendari Google e cancelliamo il token di accesso salvato — ma gli eventi gia' importati non vengono cancellati automaticamente: restano nel tuo spazio come eventi locali (li puoi eliminare tu singolarmente, o cancellando lo spazio). Puoi anche revocare l'accesso direttamente da myaccount.google.com/permissions.

Usiamo questi dati esclusivamente per mostrarteli e sincronizzarli dentro vitaHUB. Non li analizziamo, non li usiamo per pubblicità, non li condividiamo con terzi e non li usiamo per addestrare modelli di intelligenza artificiale. vitaHUB rispetta la Google API Services User Data Policy, incluso il requisito di uso limitato ("Limited Use requirements").

Google Contatti (funzione facoltativa)

Dove restano questi dati — i contatti che scegli vengono salvati nei Contatti del CRM di quello spazio, e li vede chi in quello spazio vede il CRM (la finestra di collegamento ti dice chi). Se lo lasci acceso, ogni qualche ora li aggiorniamo da Google. Se smetti di importarli in uno spazio o scolleghi Google, smettiamo subito di leggere la tua rubrica e, scollegando, cancelliamo il token di accesso salvato; i contatti già portati restano come contatti normali, e li puoi eliminare tu, uno per uno o cancellando lo spazio. Puoi revocare l'accesso anche da myaccount.google.com/permissions.

Come per il calendario, usiamo questi dati esclusivamente per mostrarteli dentro vitaHUB (i contatti, i compleanni nel calendario e nel promemoria del mattino). Non li analizziamo, non li usiamo per pubblicità, non li condividiamo con terzi, non li mandiamo a servizi di intelligenza artificiale e non li usiamo per addestrare modelli, nel rispetto della Google API Services User Data Policy e del requisito di uso limitato.

La Pagina viva (le pagine pubbliche degli spazi di lavoro)

Uno spazio di lavoro può avere una pagina pubblica, vitahub.it/@nome, che chi la prepara mette online e spegne quando vuole. Contiene solo quello che scrive il titolare (nome, orari, indirizzo, contatti, listino) e la vede chiunque abbia il link.

Se scrivi a un'attività da «Scrivici», il nome, l'email o il telefono, il messaggio e quello che l'attività ti chiede nel modulo (per esempio l'azienda, l'indirizzo, il compleanno o le risposte alle sue domande) arrivano a quell'attività, che li ritrova tra i contatti del suo CRM per risponderti. Per quei dati il titolare del trattamento è l'attività a cui scrivi; vitaHUB li conserva e li tratta per suo conto, come fornitore, e non li usa per nient'altro. Per i tuoi diritti su un messaggio scrivi all'attività, o a noi.

Se prenoti da una Pagina viva, il servizio, il giorno, l'ora, il nome, il telefono o l'email e la nota che lasci arrivano all'attività: li ritrova nel suo Calendario come appuntamento e tra i contatti del suo CRM. Se lasci l'email ti scriviamo per suo conto la conferma, il promemoria il giorno prima, il link per disdire e, se l'attività lo ha acceso, dopo la visita una domanda sola, «Com'è andata?» (con «Non chiedermelo più»); non la usiamo per nient'altro. Con la prenotazione o l'ordine teniamo anche il prezzo del listino e da dove era arrivata la visita (per esempio Instagram o il QR in vetrina, come per le visite qui sotto): all'attività lo mostriamo solo come totale, «quanto ti ha portato la pagina e da dove». Vale quello che c'è scritto sopra per i messaggi: titolare è l'attività, vitaHUB è il fornitore.

Lo stesso vale per la carta fedeltà («Prendi la carta»), gli ordini dal listino, «Avvisami» e le risposte a «Com'è andata?» (le stelle e quello che scrivi arrivano all'attività; «Scrivilo su Google» apre Google, a cui non mandiamo niente): i dati che lasci sono dell'attività, che li usa per quello che le chiedi; vitaHUB li conserva per suo conto e non li usa per sé. Sulla pagina, «Privacy» accanto a ogni modulo lo dice a nome dell'attività.

La pagina non usa cookie. Sul tuo dispositivo ricorda solo quello che hai scritto lì (nome, telefono, email), il link della tua carta e delle tue prenotazioni e se l'hai messa sul telefono come app, per non chiedertelo di nuovo: resta lì e non arriva a noi (vedi «Cookie e strumenti simili»). Le domande che scrivi nella casella «Chiedi» le capisce prima il tuo browser, con quello che c'è sulla pagina. Se l'attività prende prenotazioni e ha lasciato acceso «Vita risponde ai clienti», una richiesta che il browser non capisce da solo (per esempio «tavolo per 4 sabato sera, all'aperto») va al nostro server e da lì a Vita, l'intelligenza artificiale di vitaHUB (DeepSeek, vedi sotto), solo per capire cosa cerchi: giorno, ora, quante persone, un desiderio. Prima di mandarla togliamo i numeri di telefono e gli indirizzi email; con la frase vanno solo la data di oggi e i nomi dei servizi che si prenotano, mai il tuo nome né altri dati dell'attività o dei suoi clienti. Non la conserviamo: se poi prenoti, la frase finisce nella nota della prenotazione, che vedi e puoi cambiare prima di mandarla. Orari e prezzi della risposta vengono sempre dalla pagina. Per difendere le pagine dagli invii automatici teniamo l'indirizzo IP di chi manda un messaggio o una prenotazione solo in memoria, per un'ora al massimo.

Per dire all'attività quante persone aprono la sua pagina e come la guardano contiamo le visite, senza cookie e senza sapere chi sei. Di ogni giorno teniamo solo dei totali: quante aperture, da dove arrivano (per esempio da Instagram, da Google o dal QR in vetrina, come lo dice il tuo browser), a che ora, se da telefono, computer o tablet, da che paese e da che città (li dice Cloudflare dall'indirizzo IP: il nome della città, mai l'indirizzo né dove sei, e una città compare all'attività solo con almeno 3 visite nel periodo, le altre insieme in «Altre città») e in che lingua; quanto tempo resta aperta e fin dove la scorri (lo misura la pagina mentre la guardi e, quando la chiudi, ce lo manda come pochi numeri: i secondi e quali blocchi hai visto); quante volte sono stati toccati i pulsanti, i link, le foto, i video e i prodotti del listino; e di cosa parlano le domande fatte alla casella «Chiedi» (orari, prezzi, dove siete: l'argomento, mai le parole che scrivi). Per contare quante persone diverse la aprono in un giorno, il nostro server fa un'impronta del tuo indirizzo IP e del tipo di browser con una chiave che cambia ogni notte e non viene mai salvata: serve solo a capire che due aperture dello stesso giorno sono della stessa persona, resta in memoria e a mezzanotte sparisce con la sua chiave, così dal giorno dopo non si possono più collegare. Mentre la pagina è aperta davanti a te, ogni 30 secondi ci manda un segno con un numero a caso che vale solo per quella visita, da dove sei arrivato e quale parte stai guardando: serve a dire all'attività quante persone la stanno guardando adesso. Lo teniamo in memoria per un minuto e non lo salviamo mai; di ogni giorno resta solo il numero più alto. Se l'attività sta provando due versioni della sua promozione, la pagina ne sceglie una a caso ogni volta che si apre e ci dice quale hai visto e se poi l'hai contattata, senza salvare niente sul tuo telefono: contiamo solo quante visite e quanti contatti ha avuto ognuna. Nient'altro: niente identificativi salvati, niente che permetta di riconoscere una persona o di seguirla su altre pagine. Contro i conteggi falsi l'indirizzo IP resta solo in memoria, per un'ora al massimo, come per i messaggi.

Dove sono conservati i dati e come li proteggiamo

Tutti i dati vivono sui nostri server in Germania, in un database di sola nostra proprietà. Più volte al giorno ne facciamo una copia di backup, foto profilo comprese, che viene compressa e cifrata (AES-256) con una chiave che abbiamo solo noi prima di uscire dai nostri server. Le copie restano sui nostri server e su Google Drive (vedi "Servizi di terze parti" sotto), dove senza la chiave non si possono leggere. Le misure di sicurezza in atto includono: connessione sempre cifrata (HTTPS/TLS), sia tra il tuo browser e Cloudflare sia tra Cloudflare e i nostri server, password salvate solo come hash (mai in chiaro, mai leggibili nemmeno da noi), il token di aggiornamento ("refresh token") di Google salvato cifrato lato server, accesso al database limitato al solo processo dell'applicazione e al titolare del trattamento.

Fanno eccezione le immagini che carichi perché le veda chi apre la tua Pagina viva (logo, foto, sfondo): le conserviamo su Cloudflare R2 (vedi "Servizi di terze parti" sotto), nell'Unione Europea, fuori dal database e dalle sue copie di backup. Sono pubbliche come la pagina: le vede chi ha il loro indirizzo. Prima di caricarle l'app le rimpicciolisce e toglie i dati nascosti nel file, come il luogo in cui è stata scattata la foto.

Cosa non facciamo con i tuoi dati

I dati tuoi e quelli ricevuti dal tuo Account Google non vengono mai:

• venduti, noleggiati o condivisi con data broker o intermediari pubblicitari;
• usati per mostrarti pubblicità, dentro o fuori vitaHUB;
• usati per valutazioni di merito creditizio o assicurativo;
• usati per addestrare modelli di intelligenza artificiale: non lo facciamo noi e non diamo i tuoi dati a nessuno perché lo faccia. L'unico testo che mandiamo a un'intelligenza artificiale è quello che scrivi a Vita, con i nomi delle fasi della tua pipeline quando le racconti una chiamata del CRM, e solo per capirlo, e i testi pubblici della tua Pagina viva per tradurli, e le richieste che i visitatori di una Pagina viva scrivono nella casella «Chiedi» quando la pagina non le capisce da sola (vedi DeepSeek sotto); i dati ricevuti dal tuo Account Google non ci arrivano mai;
• trasferiti a terzi per scopi diversi da quelli descritti in questa pagina.

Servizi di terze parti che usiamo

• Cloudflare — sta davanti a vitahub.it: ogni richiesta del tuo browser passa da Cloudflare, che la inoltra al nostro server e lo protegge da attacchi e traffico automatico. Vede quindi il tuo indirizzo IP, il tipo di browser e le pagine che chiedi. La connessione è cifrata tra te e Cloudflare e di nuovo tra Cloudflare e il nostro server; in mezzo Cloudflare la apre per poterla inoltrare, come ogni servizio di questo tipo. Se con Business colleghi il dominio della tua attività, Cloudflare riceve anche quell'indirizzo, per farne il certificato e mostrare lì la tua Pagina viva. È un'azienda statunitense che aderisce all'EU-U.S. Data Privacy Framework.
• Stripe — incassa gli abbonamenti Pro e Business. La carta la scrivi sulla pagina di Stripe e non passa dai nostri server; Stripe riceve il tuo nome, la tua email e l'indirizzo di fatturazione, e ci dice solo se e quando hai pagato. Il contratto è con Stripe Payments Europe, in Irlanda; il gruppo è statunitense e aderisce all'EU-U.S. Data Privacy Framework. Se un'attività collega il suo Stripe alla Pagina viva, chi prenota paga sulla pagina di Stripe, sul conto di quell'attività: la carta non passa dai nostri server, Stripe riceve quello che il cliente scrive lì (con l'email della prenotazione già messa) e a noi dice solo se e quando la prenotazione è stata pagata o rimborsata. Per quel pagamento il titolare dei dati è l'attività.
• Cloudflare R2 — conserva le immagini che carichi in vitaHUB (oggi logo, foto e sfondo della Pagina viva), in un archivio nell'Unione Europea, e le mostra dall'indirizzo media.vitahub.it. Riceve solo le immagini, mai il tuo nome, la tua email o gli altri dati del tuo spazio.
• Google — accesso e, se attivato, sincronizzazione calendario (vedi sopra).
• Google Drive — ci teniamo le copie di backup del database, in un Google Drive di BullXen a cui abbiamo accesso solo noi. Sono copie complete, ma cifrate sul nostro server prima di partire, con una chiave che Google non ha: Google conserva i file senza poterne leggere il contenuto. Servono solo a recuperare i dati se il server si guasta.
• Brevo — invio delle email transazionali dell'app (es. notifiche, inviti a uno spazio). Riceve solo l'indirizzo email e il contenuto del messaggio da inviare.
• DeepSeek — l'intelligenza artificiale che fa funzionare Vita, l'assistente di vitaHUB. Quando scrivi una frase a Vita (nella Corona dell'Hub o col pulsante Vita), il nostro server manda a DeepSeek solo il testo di quella frase e la data di oggi, e DeepSeek risponde se è un'attività, una spesa, un appuntamento o una domanda. Non riceve il tuo nome, la tua email, gli altri dati del tuo spazio né i dati del tuo Account Google. Se nella frase nomini qualcuno ("Laura ha pagato la spesa"), a capire chi è tra le persone del tuo spazio ci pensa il nostro server: l'elenco delle persone non viene mai mandato a DeepSeek. Se fai una domanda ("quanto ho speso a settembre?"), DeepSeek riceve solo la domanda: i conti li fa vitaHUB. Nel CRM, quando racconti a Vita com'è andata con un contatto ("Com'è andata?", dopo una chiamata o da "Racconta a Vita"), DeepSeek riceve solo il tuo racconto, la data di oggi e i nomi delle fasi della tua pipeline, per proporti la fase della trattativa e il prossimo passo: mai il nome, il numero, l'email o gli altri dati del contatto, nemmeno di quelli arrivati da Google Contatti. Se detti a voce, la trascrizione la fa il tuo browser (Chrome, per esempio, usa i server di Google) e a noi arriva già il testo. Se hai una Pagina viva online con «Traducila per chi arriva dall'estero» acceso (Pagina › Lingue, acceso all'inizio), DeepSeek riceve i testi che ci hai scritto e che chiunque può già leggere sulla pagina (titoli, nomi e descrizioni del listino, avvisi, la nota di oggi), per tradurli in inglese, tedesco, francese e spagnolo; mai i messaggi, le prenotazioni o gli altri dati di chi visita la pagina. Se lo spegni, la pagina non viene più tradotta e i suoi testi non arrivano più a DeepSeek. Con «Vita risponde ai clienti» acceso (Pagina › Prenota, acceso all'inizio), DeepSeek riceve anche le richieste che i visitatori scrivono nella casella «Chiedi» e che la pagina non capisce da sola, senza numeri di telefono né email, con la data di oggi e i nomi dei servizi che si prenotano, per dire che giorno, che ora e per quante persone cercano; spento, nessuna arriva più a DeepSeek. DeepSeek è un'azienda cinese e tratta i dati sui suoi server nella Repubblica Popolare Cinese, fuori dall'Unione Europea, e non possiamo garantire che non usi ciò che riceve per migliorare i propri modelli. Vita non si spegne per un singolo account: se non vuoi che un testo arrivi a DeepSeek, non scriverlo a Vita. Tutto il resto di vitaHUB funziona senza.
• Servizi push del browser — solo se attivi le notifiche sul telefono. Ogni notifica passa dal servizio push scelto dal tuo browser: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) o Microsoft (Edge su Windows). Il servizio riceve un indirizzo che identifica il tuo dispositivo e il messaggio già cifrato, che non può leggere; se il telefono è spento lo tiene al massimo 6 ore, poi lo scarta. Uscendo dall'account le notifiche su quel dispositivo si spengono.

Nessuno di questi servizi riceve i tuoi dati per scopi pubblicitari o di profilazione.

Quanto conserviamo i dati

Finché il tuo account resta attivo. Se elimini uno spazio, resta com'è per 15 giorni, durante i quali puoi ancora annullare l'eliminazione; poi i suoi dati vengono cancellati dai nostri sistemi. Se elimini il tuo account (Impostazioni › Account › Elimina il mio account, oppure scrivendoci: vedi come fare), gli spazi in cui c'eri solo tu vengono cancellati subito, con tutto quello che contengono; in quelli condivisi con altri resta quello che hai scritto, perché è anche loro. In entrambi i casi resta solo quanto siamo tenuti a conservare per obblighi di legge (es. contabili). Quello che elimini dentro uno spazio (un'attività, un evento, un movimento, un contatto con le sue note, una trattativa, un progetto) resta 30 giorni nel Cestino, in Impostazioni › Cronologia, dove puoi rimetterlo a posto o eliminarlo per sempre subito; dopo 30 giorni viene cancellato dai nostri sistemi. Un'immagine che togli dalla Pagina viva la cancelliamo subito; le copie che Cloudflare tiene per mostrarla più in fretta scadono entro un giorno. Le copie di backup hanno una durata fissa: sul server restano le ultime 24; su Google Drive le ultime 24, poi una al giorno per 14 giorni, una alla settimana per 8 settimane e una al mese per 12 mesi. Un dato cancellato può quindi restare, cifrato, nelle copie fatte prima, al massimo per 12 mesi; poi sparisce anche da lì.

I tuoi diritti (GDPR)

In quanto residente nell'Unione Europea (o comunque protetto dal Regolamento UE 2016/679), hai il diritto di:

• Accesso — ottenere una copia dei tuoi dati personali che trattiamo.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — chiedere la cancellazione del tuo account, di uno spazio o dei dati che ti riguardano.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da un altro sistema.
• Revoca del consenso — revocare in qualsiasi momento un consenso dato in precedenza (es. il collegamento con Google), senza pregiudicare la liceità del trattamento già avvenuto.

Per esercitare uno di questi diritti (o per qualunque domanda) scrivi a [email protected]. Rispondiamo entro 30 giorni.

Revoca dell'accesso a Google

Puoi revocare l'accesso di vitaHUB al tuo Account Google in qualsiasi momento, in due modi:

• Dentro vitaHUB — Impostazioni → Connessioni → Disconnetti, accanto a Google Calendar o a Google Contatti: smettiamo subito di leggere (e, per il calendario, di scrivere) e cancelliamo l'accesso salvato (vedi sopra).
• Da Google direttamente — vai su myaccount.google.com/permissions, trova "vitaHUB" nell'elenco delle app collegate e scegli "Rimuovi accesso". Questo revoca insieme l'accesso a Google Calendar, a Google Contatti e l'"Accedi con Google" per il login.

Revoca del consenso

Puoi revocare in qualsiasi momento il tuo consenso al trattamento dei dati personali:

• Per i dati Google — segui le istruzioni nella sezione "Revoca dell'accesso a Google" sopra.
• Per tutti gli altri dati — elimina il tuo account da Impostazioni › Account › Elimina il mio account, oppure scrivi a [email protected]: cancelliamo il tuo account e i tuoi dati, e te lo confermiamo per email (come fare).

La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

Google user data — summary in English

We store this data in our own database on our servers in Germany (EU), so that vitaHUB loads quickly; contact photos are not copied, we keep Google's link to them. Like the rest of the database, it is part of our backups, which are encrypted (AES-256) before they leave our servers and kept for at most 12 months. We use it only to provide these features to you: we do not sell it, we do not use it for advertising, we do not share it with third parties, we do not send it to AI services and we do not use it to train AI models. Only the people you share that space with in vitaHUB can see it. You can disconnect from Settings → Connections at any time: we stop reading (and, for the calendar, writing) and delete the stored access token; data already brought in stays in your space until you delete it, and deleting the space or your account deletes it. You can also remove vitaHUB's access from myaccount.google.com/permissions.

vitaHUB's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Aggiornamenti a questa informativa

Data dell'ultimo aggiornamento: 17 ottobre 2026.

Eventuali modifiche sostanziali al trattamento dei tuoi dati verranno comunicate via email o notifica in-app, oltre che con l'aggiornamento di questa data. Continuare a usare vitaHUB dopo un aggiornamento vale come presa visione delle modifiche.