Privacy Policy di Krealo
Ultimo aggiornamento: 25 agosto 2026
La presente informativa descrive il trattamento dei dati personali effettuato attraverso Krealo, disponibile tramite krealo.it e i relativi servizi.
1. Titolare del trattamento
Il titolare del trattamento è:
Nova Service FCO S.r.l.
Sede: Via della Foce Micina 10/L - 00054 - Fiumicino (Roma)
C.F./P.IVA: 17857241008
Email privacy: info@krealo.it
2. Dati trattati
Krealo può trattare diverse categorie di dati.
Dati di registrazione
Ad esempio:
* nome;
* cognome;
* indirizzo email;
* credenziali di autenticazione;
* identificativi account;
* organizzazione di appartenenza.
Le password vengono conservate utilizzando tecniche di hashing e non in chiaro.
Dati di autenticazione tramite terze parti
Se l’utente utilizza servizi come Google per accedere, Krealo può ricevere le informazioni necessarie all’autenticazione autorizzate dall’utente.
Dati relativi all’utilizzo del servizio
Possono essere trattati:
* accessi;
* attività dell’account;
* gestionali creati;
* funzionalità utilizzate;
* crediti AI utilizzati;
* informazioni tecniche necessarie alla sicurezza e al funzionamento del servizio.
Richieste effettuate all’intelligenza artificiale
Quando l’utente utilizza il Builder AI, Krealo tratta le informazioni fornite dall’utente per comprendere la richiesta e generare o modificare il gestionale.
Tali informazioni possono essere elaborate attraverso fornitori tecnologici di modelli di intelligenza artificiale utilizzati da Krealo.
Krealo mira a limitare la trasmissione ai dati necessari per l’erogazione della funzione richiesta.
Dati contenuti nei gestionali
Gli utenti possono inserire nei propri gestionali dati relativi alla propria attività, ad esempio:
* clienti;
* fornitori;
* collaboratori;
* prodotti;
* attività;
* prenotazioni;
* interventi;
* documenti;
* altre informazioni definite dall’utente.
Per questi dati, quando Krealo opera per conto dell’azienda cliente, quest’ultima rimane titolare del trattamento e Krealo opera quale fornitore/responsabile secondo gli accordi applicabili.
Dati di pagamento
I pagamenti possono essere gestiti da fornitori esterni specializzati, come Stripe.
Krealo può ricevere informazioni relative a:
* stato del pagamento;
* importo;
* valuta;
* identificativo della transazione;
* stato dell’abbonamento;
* informazioni necessarie alla fatturazione.
Krealo non necessita di memorizzare direttamente i dati completi della carta quando il pagamento è gestito dal provider esterno.
Dati tecnici
Durante l’utilizzo del servizio possono essere trattati:
* indirizzo IP;
* tipo di dispositivo;
* browser;
* sistema operativo;
* log tecnici;
* informazioni di sicurezza;
* cookie e identificatori tecnici.
3. Finalità e basi giuridiche
I dati possono essere trattati per:
Erogazione del servizio
Creazione dell’account, autenticazione, gestione dei gestionali, funzionalità AI, collaboratori, crediti, abbonamenti e assistenza.
Base giuridica: esecuzione del contratto o misure precontrattuali.
Pagamenti e fatturazione
Gestione degli acquisti, abbonamenti e obblighi amministrativi.
Base giuridica: esecuzione del contratto e obblighi di legge.
Sicurezza e prevenzione degli abusi
Protezione degli account, rilevamento di utilizzi fraudolenti, sicurezza dell’infrastruttura e prevenzione di accessi non autorizzati.
Base giuridica: legittimo interesse del titolare e, quando applicabile, obblighi di legge.
Comunicazioni di servizio
Invio di comunicazioni necessarie relative ad account, sicurezza, pagamenti, modifiche importanti e funzionamento del servizio.
Base giuridica: esecuzione del contratto e/o legittimo interesse.
Miglioramento del servizio
Analisi delle prestazioni, individuazione di errori e miglioramento delle funzionalità.
I dati vengono, ove possibile, aggregati o minimizzati.
Base giuridica: legittimo interesse, nei limiti consentiti dalla normativa applicabile.
Marketing
Eventuali comunicazioni promozionali vengono inviate solo quando esiste una base giuridica adeguata e, quando richiesto, previo consenso.
L’utente può revocare il consenso in qualsiasi momento.
4. Utilizzo dell’intelligenza artificiale
Krealo utilizza sistemi di intelligenza artificiale per comprendere le richieste degli utenti e creare o modificare gestionali.
Le richieste possono essere trasmesse ai fornitori tecnologici necessari all’elaborazione.
Krealo non intende utilizzare automaticamente i dati aziendali riservati degli utenti per addestrare modelli AI pubblici propri o di terzi, salvo eventuali funzionalità future espressamente comunicate e disciplinate.
Eventuali sistemi interni di analisi e miglioramento possono utilizzare informazioni aggregate, anonimizzate o minimizzate quando possibile.
5. Destinatari
I dati possono essere comunicati a fornitori necessari all’erogazione del servizio, quali:
* hosting e infrastruttura cloud;
* database;
* servizi email;
* autenticazione;
* fornitori AI;
* servizi di pagamento;
* servizi di sicurezza;
* assistenza tecnica;
* analytics, se utilizzati.
Tali soggetti operano secondo il ruolo privacy applicabile e, quando necessario, sulla base di accordi per la protezione dei dati.
6. Trasferimenti internazionali
Alcuni fornitori tecnologici potrebbero trattare dati al di fuori dello Spazio Economico Europeo.
In tali casi Krealo adotta o verifica l’esistenza delle garanzie richieste dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dal GDPR.
7. Conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.
In particolare:
* dati account: per la durata del rapporto e per il periodo successivo necessario agli obblighi di legge e alla tutela dei diritti;
* dati di pagamento e fatturazione: secondo i termini previsti dalla normativa fiscale e contabile;
* log di sicurezza: per periodi proporzionati alle esigenze di sicurezza;
* richieste di recupero password: per il tempo strettamente necessario alla relativa funzione;
* dati contenuti nei gestionali: per la durata del servizio e successivamente secondo le condizioni di conservazione/cancellazione previste dal contratto.
Saranno definiti periodi più specifici sulla base della configurazione tecnica definitiva del servizio.
8. Sicurezza
Krealo adotta misure tecniche e organizzative volte a proteggere i dati da:
* accessi non autorizzati;
* perdita;
* alterazione;
* divulgazione;
* distruzione accidentale o illecita.
Tra le misure possono rientrare controllo degli accessi, hashing delle password, gestione dei ruoli, logging, backup e protezioni dell’infrastruttura.
9. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
* accesso;
* rettifica;
* cancellazione;
* limitazione;
* opposizione;
* portabilità;
* revoca del consenso.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a:
[EMAIL PRIVACY]
10. Reclamo
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali, quando ne ricorrono i presupposti.
11. Dati di terzi inseriti dagli utenti
Quando un’azienda utilizza Krealo per trattare dati personali relativi ai propri clienti, dipendenti, collaboratori, fornitori o altri soggetti, l’azienda è responsabile della liceità della raccolta e dell’utilizzo di tali dati.
Krealo tratta tali informazioni esclusivamente per fornire il servizio secondo le istruzioni e gli accordi applicabili.
12. Minori
Krealo è principalmente destinato ad attività professionali e aziendali e non è progettato come servizio destinato direttamente ai minori.
13. Cookie
Le informazioni relative all’utilizzo di cookie e tecnologie analoghe sono disponibili nella Cookie Policy.
14. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o del servizio.
In caso di modifiche rilevanti verranno adottate modalità appropriate per informare gli utenti.
15. Contatti
Per questioni relative alla protezione dei dati:
Nova Service FCO S.r.l.
Sede: Via della Foce Micina 10/L - 00054 - Fiumicino (Roma)
C.F./P.IVA: 17857241008
Email privacy: info@krealo.it