Ultimo aggiornamento: 22 settembre 2026 · Versione 2.2
La presente Privacy Policy descrive come blendX (di seguito "blendX", "noi") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito blendx.io o utilizzano la piattaforma blendX.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy italiano) e di ogni altra normativa applicabile.
Il Titolare del trattamento dei dati personali e blendX S.r.l., con sede legale in Via della Balduina 96, 00136 Roma (RM), P.IVA 15299231009, iscritta al Registro Imprese di Roma con numero RM-1581087.
Email: [email protected]
DPO (Data Protection Officer): [email protected]
Raccogliamo le seguenti categorie di dati:
| Finalità | Base legale | Conservazione |
|---|---|---|
| Erogazione del servizio | Esecuzione contratto (art. 6.1.b) | Durata contratto + 10 anni |
| Gestione account e autenticazione | Esecuzione contratto (art. 6.1.b) | Durata account + 2 anni |
| Comunicazioni di servizio | Esecuzione contratto (art. 6.1.b) | Durata contratto + 2 anni |
| Incontri 1-to-1 tramite calendario collegato | Consenso (art. 6.1.a) | Fino allo scollegamento del calendario |
| Marketing (newsletter, webinar) | Consenso (art. 6.1.a) | Fino a revoca + 2 anni |
| Analytics e miglioramento prodotto | Legittimo interesse (art. 6.1.f) | 26 mesi |
| Obblighi legali e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) | 12 mesi |
Tratteremo i tuoi dati solo in presenza di una base legale valida tra quelle previste dall'art. 6 GDPR: esecuzione di un contratto, consenso, obbligo legale, legittimo interesse. La base legale specifica per ciascuna finalità è indicata nella tabella precedente.
Il consenso al marketing e sempre revocabile scrivendo a [email protected] o usando il link di disiscrizione presente in ogni email.
I tuoi dati possono essere comunicati a:
L'elenco aggiornato dei Responsabili del trattamento è disponibile scrivendo a [email protected].
I dati dei calendari collegati sono scambiati esclusivamente con il fornitore del calendario scelto dall'utente (Google LLC o Microsoft), che agisce come titolare autonomo per il proprio servizio. Il reindirizzamento dell'autorizzazione transita dal servizio connect.blendx.io (Cloudflare, tra i nostri sub-processor), che non conserva alcun dato. Questi dati non sono trasferiti ad altri terzi, non sono usati a fini pubblicitari e non sono trattati da alcuna funzione o fornitore di intelligenza artificiale.
Alcune funzioni della piattaforma (NIXIE, compilazione assistita delle idee, scouting, revisione testi) si avvalgono di modelli di intelligenza artificiale forniti da OpenAI e Anthropic tramite le rispettive API commerciali, i cui termini escludono l'uso dei dati per l'addestramento, e di modelli open source eseguiti su infrastruttura blendX nell'UE. Queste funzioni trattano solo i contenuti inseriti dagli utenti nella piattaforma e non hanno accesso ai dati dei calendari collegati.
Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, secondo i tempi indicati nella tabella delle finalità. Alla scadenza, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi legali diversi.
Le credenziali del calendario collegato sono conservate finché l'utente non scollega il calendario o non cancella il proprio account, e vengono eliminate alla disconnessione. Gli intervalli di disponibilità sono elaborati al momento e non conservati. L'identificativo e il link dell'evento restano associati alla prenotazione dell'incontro per la durata di conservazione della stessa.
In qualità di interessato, hai diritto a:
Per esercitare i tuoi diritti: [email protected]. Rispondiamo entro 30 giorni.
Puoi scollegare il calendario in qualsiasi momento da Impostazioni e Privacy → Connettori; puoi inoltre revocare l'accesso di blendX direttamente dal tuo account Google (myaccount.google.com/permissions) o Microsoft.
I dati sono prevalentemente trattati all'interno dell'Unione Europea. Qualora alcuni fornitori (es. analytics, alcuni servizi cloud) trasferiscano dati verso Paesi terzi, blendX garantisce adeguate salvaguardie tramite:
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
Dettagli tecnici: Trust Center.
I servizi di blendX sono rivolti a professionisti e organizzazioni. Non raccogliamo intenzionalmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e procederemo alla cancellazione.
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali verranno comunicate via email agli utenti registrati con almeno 30 giorni di anticipo. La versione sempre aggiornata è pubblicata in questa pagina con data e numero di versione.
blendX utilizza le API Google Calendar (ambiti calendar.events e calendar.freebusy) esclusivamente per la funzione "Incontri 1-to-1" descritta sopra. Nessun operatore accede a questi dati, salvo per motivi di sicurezza o su richiesta esplicita dell'utente per assistenza. L'uso delle informazioni ricevute dalle API Google Workspace è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.
The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Per qualsiasi domanda su privacy e trattamento dati:
