Vai al contenuto

Informativa sulla privacy

Ultimo aggiornamento: 3 novembre 2026

Questa informativa spiega quali dati personali tratta inbox0, perché, per quanto tempo e quali sono i tuoi diritti. La teniamo breve e in parole semplici.

Chi siamo

inbox0 è gestito da Waversesteenweg 136, 2500 Lier, Belgio, partita IVA BE1010.281.922 (“noi”). Domande sui tuoi dati: inviale tramite il nostro modulo di contatto, oppure scrivi a [email protected].

Due ruoli

  • Decidiamo noi (titolare del trattamento) per i dati dei visitatori di questo sito, delle persone che ci contattano o si iscrivono alla lista d’attesa, e delle persone che usano inbox0 (il loro account e la fatturazione).
  • Lavoriamo per i nostri clienti (responsabile del trattamento) per le email nelle caselle che collegano. Un’azienda che usa inbox0 decide quali caselle collegare e cosa succede alle sue email. Noi le conserviamo e le trattiamo solo per suo conto, in base a un accordo sul trattamento dei dati che fa parte delle nostre condizioni.

Visitatori di questo sito

Misuriamo come viene usato questo sito con EventsLake, il nostro strumento di analisi: quali pagine vengono lette, da dove arrivano i visitatori (come un motore di ricerca o una campagna), il loro paese e dispositivo, e quali pulsanti e moduli usano. Imposta un solo cookie di prima parte su inbox0.eu per riconoscere chi torna. Nessun cookie pubblicitario, e nulla viene condiviso con inserzionisti. I nostri server conservano anche brevi log tecnici (come l’indirizzo IP e la pagina richiesta) per mantenere il sito sicuro e funzionante. Vengono cancellati dopo circa due settimane.

Il modulo di contatto e la lista d’attesa

Il tuo nome e cognome, indirizzo email, azienda e messaggio, per risponderti o farti entrare. Per tenere lontano lo spam, i moduli usano Cloudflare Turnstile, che verifica che a inviarli sia una persona, e conserviamo l’indirizzo IP di chi invia. Conserviamo i messaggi per il tempo necessario ad aiutarti, e al massimo due anni. Puoi lasciare la lista d’attesa in qualsiasi momento.

Persone che usano inbox0

  • Il tuo nome e indirizzo email, per farti accedere con un codice o un link via email (non usiamo mai password) e per inviarti le notifiche che hai scelto.
  • Un cookie nella dashboard che ti mantiene connesso. Nessun cookie pubblicitario o di tracciamento.
  • Come usi inbox0 (ad esempio creare una casella o una regola, accettare un suggerimento o eseguire un’automazione), con il tuo nome e la tua email, per capire cosa funziona, aiutarti quando qualcosa va storto e migliorare il prodotto. Per questo usiamo il nostro strumento di analisi, EventsLake. Non riceve mai il contenuto delle email né i dati delle persone che ti scrivono: solo conteggi, id e stati.
  • Quando paghi: il nome della tua azienda, l’indirizzo e la partita IVA per la fattura. I dati della carta vanno direttamente a Stripe; noi non li vediamo mai.

Le email nelle tue caselle (per conto dei nostri clienti)

  • Quando un’azienda collega una casella Gmail, leggiamo e conserviamo le sue email e i suoi allegati (mittenti, destinatari, oggetti, contenuti) per smistarli, mostrarli nella dashboard ed eseguire le regole e le automazioni dell’azienda.
  • Il collegamento con Google è cifrato. I token di accesso sono conservati cifrati, e un’azienda può scollegare una casella in qualsiasi momento, interrompendo ogni accesso.
  • Il nostro uso dei dati provenienti dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use. Non li usiamo per la pubblicità, non li vendiamo e non permettiamo a nessuno di leggerli, salvo con il permesso dell’azienda, per motivi di sicurezza o quando la legge lo richiede.
  • Le automazioni inviano email o campi solo agli strumenti scelti da un’azienda, come un gestore di attività, un CRM o un software di contabilità. Da lì si applicano le condizioni di quello strumento.

AI: suggerisce, decide una persona

  • Cosa legge l’AI: l’email, le email precedenti della conversazione con quella persona e le descrizioni delle caselle, i modelli e le istruzioni dell’azienda.
  • Cosa fa: suggerisce una casella, un passo successivo o una bozza di risposta, oppure legge dei campi da un’email per un’automazione impostata dall’azienda. Le risposte sono scritte nella lingua di chi ha scritto.
  • Cosa non fa mai: non invia una risposta e non prende da sola una decisione su una persona. I suggerimenti dell’Assistente vengono accettati o rifiutati da una persona. Non c’è quindi alcun processo decisionale automatizzato ai sensi dell’articolo 22 del GDPR.
  • Protezione: le email non possono dare ordini all’AI. Il testo di un’email che prova a guidare l’AI viene segnalato e ignorato.
  • Dove gira: su Google Cloud (Vertex AI) nell’UE, in base a un accordo sul trattamento dei dati. Google non lo usa per addestrare i suoi modelli, e nemmeno noi.

Chi ci aiuta (sub-responsabili)

  • Amazon Web Services: i nostri server, il database e l’archiviazione dei file, a Parigi (Francia).
  • Google: il collegamento con Gmail e l’AI (Vertex AI, nell’UE).
  • Cloudflare: protegge i nostri siti, li rende veloci e controlla i nostri moduli contro lo spam.
  • Twilio SendGrid: invia le nostre email, come i codici di accesso e le notifiche (Stati Uniti, con le clausole contrattuali standard dell’UE).
  • Expo: consegna le notifiche push all’app per telefono (Stati Uniti, con le clausole contrattuali standard dell’UE). Solo un breve testo di notifica, mai un’email intera.
  • Stripe: pagamenti e fatture.
  • EventsLake: il nostro strumento di analisi per questo sito e la dashboard, ospitato nell’UE. Mai il contenuto delle email.

Non vendiamo mai dati personali e non usiamo le tue email per addestrare l’AI.

Per quanto tempo conserviamo i dati

  • Dati dell’account: finché usi inbox0, e fino a 30 giorni dopo che te ne vai.
  • Email: finché la casella è collegata e l’azienda le conserva. Quando un’azienda scollega una casella o chiude il suo account, le sue email vengono cancellate entro 30 giorni, e dai nostri backup entro altri 30 giorni.
  • Messaggi di contatto e lista d’attesa: al massimo due anni.
  • Fatture: per il tempo richiesto dalla legge contabile belga (7 anni).

Sicurezza

Tutto viaggia cifrato (HTTPS). I token delle caselle sono conservati cifrati. Ogni progetto vede solo i propri dati, e all’interno di un progetto le persone vedono solo le caselle a cui hanno accesso. Facciamo un backup ogni notte, conservato per 30 giorni. Solo poche persone del nostro team possono accedere ai server, e solo per mantenere inbox0 in funzione.

I tuoi diritti

Puoi chiedere di vedere, correggere, trasferire o cancellare i tuoi dati, oppure opporti a come li usiamo. Invia la tua richiesta tramite il nostro modulo di contatto o a [email protected], e rispondiamo entro un mese. Hai scritto a un’azienda che usa inbox0? Allora è quell’azienda a decidere sulla tua email: chiedi a lei, oppure chiedi a noi e la inoltriamo. Puoi anche presentare un reclamo all’Autorità belga per la protezione dei dati (dataprotectionauthority.be).

Modifiche

Quando modifichiamo questa informativa, aggiorniamo la data in alto. Le modifiche importanti vengono annunciate via email ai nostri clienti almeno 30 giorni prima.