Privacy Policy dell'app AstralPage

Questo documento riguarda esclusivamente la piattaforma AstralPage (CRM e gestione email) e i dati trattati al suo interno, inclusi i dati ottenuti tramite le API di Google. Il trattamento dei dati relativi al sito astralpage.com è descritto nella Privacy Policy del sito.

Ultimo aggiornamento: agosto 2026

1. Titolare del trattamento

Astralpage S.R.L (M.M Vintage Cars)
Via Massarenti, 480 — 40138 Bologna (BO), Italia
P.IVA: 03608431205
Email: info@astralpage.com

2. A chi si rivolge la piattaforma

AstralPage è una piattaforma privata, accessibile su invito, destinata ad aziende e professionisti. Ogni utente opera all'interno di un proprio spazio di lavoro isolato dagli altri.

3. Dati trattati

3.1 Dati dell'account AstralPage

nome e cognome dell'utente;
indirizzo email di accesso;
azienda di appartenenza e ruolo, se forniti;
credenziali di accesso in forma protetta;
log tecnici di accesso e utilizzo (data, ora, indirizzo IP, tipo di operazione) per finalità di sicurezza.

3.2 Dati inseriti dall'utente nel CRM

anagrafiche dei contatti gestiti dall'utente (nome, email, telefono, azienda, note);
contenuto dei messaggi che l'utente crea o programma;
stato e cronologia delle attività commerciali associate ai contatti.

Rispetto ai dati dei propri contatti, l'utente agisce come titolare autonomo del trattamento e AstralPage opera come responsabile del trattamento ai sensi dell'art. 28 GDPR. È responsabilità dell'utente disporre di una base giuridica valida per contattare i destinatari inseriti in piattaforma.

3.3 Dati ottenuti tramite le API di Google

Se l'utente sceglie di collegare una casella Google, AstralPage tratta esclusivamente i dati seguenti:

Identificativo dell'account Indirizzo email, identificativo univoco Google, nome e immagine del profilo associati alla casella collegata (scope openid, email, profile). Servono a mostrare all'utente quale casella risulta collegata.

Token OAuth Access token e refresh token rilasciati da Google, necessari per eseguire l'invio autorizzato dall'utente senza richiedere ogni volta un nuovo consenso.

Messaggi inviati Contenuto, destinatari, oggetto ed esito degli invii effettuati dall'utente tramite AstralPage (scope gmail.send), oltre agli identificativi restituiti da Google per il messaggio inviato.

AstralPage non legge la casella dell'utente. L'autorizzazione gmail.send consente unicamente l'invio: la piattaforma non accede alla posta in arrivo, non scarica messaggi ricevuti, non modifica etichette e non elimina messaggi.

3.4 Dati ottenuti da Google Calendar

La sincronizzazione del calendario è una funzione facoltativa, che opera solo se l'utente la attiva dalla piattaforma e autorizza l'accesso presso Google. Quando è attiva, AstralPage tratta i dati elencati di seguito e nessun altro; ciascuna categoria è trattata solo per la funzionalità corrispondente effettivamente disponibile all'utente.

Elenco dei calendari Nome, identificativo, fuso orario e ruolo di accesso dei calendari disponibili sull'account collegato. Servono a far scegliere all'utente quale calendario sincronizzare: non vengono letti i contenuti dei calendari non selezionati.

Eventi del calendario selezionato Titolo, descrizione, luogo, data e ora di inizio e fine, stato e identificativi degli eventi presenti nel solo calendario scelto dall'utente.

Creazione, modifica e cancellazione AstralPage crea, aggiorna o elimina eventi soltanto quando l'utente compie esplicitamente l'azione dalla piattaforma (ad esempio fissando o spostando un appuntamento con un contatto). Non modifica eventi di propria iniziativa.

Partecipanti Nome, indirizzo email e stato della risposta dei partecipanti agli eventi sincronizzati, per mostrare in piattaforma chi è invitato e chi ha accettato, e per associare l'appuntamento al contatto corrispondente.

Ricorrenze Regole di ripetizione degli eventi ricorrenti ed eventuali eccezioni, necessarie per mostrare correttamente le occorrenze in agenda.

Promemoria Impostazioni di notifica associate agli eventi, in modo che i promemoria creati dalla piattaforma corrispondano a quelli del calendario dell'utente.

Link Google Meet Link della videochiamata generato o già associato all'evento, mostrato in piattaforma e incluso negli inviti. AstralPage non accede al contenuto delle riunioni né alle registrazioni.

Cursori di sincronizzazione Token tecnici restituiti da Google per aggiornare in modo incrementale solo gli eventi cambiati, senza riscaricare ogni volta l'intero calendario.

3.5 Copia locale e finestra temporale

Per mostrare l'agenda senza interrogare Google a ogni apertura di pagina, AstralPage conserva una copia locale (cache) degli eventi sui propri server. La copia è limitata:

al solo calendario selezionato dall'utente;
a una finestra temporale definita attorno alla data corrente: gli eventi al di fuori di tale intervallo non vengono scaricati né conservati. L'ampiezza della finestra applicata è indicata nella piattaforma al momento dell'attivazione della sincronizzazione;
ai soli campi necessari alle funzionalità descritte in questa informativa.

La copia locale viene aggiornata a ogni sincronizzazione e allineata alle modifiche fatte su Google. Non costituisce un archivio autonomo: se l'utente elimina un evento su Google, l'evento viene rimosso anche dalla copia in piattaforma.

I dati dei partecipanti agli eventi sono dati personali di terzi: rispetto ad essi l'utente agisce come titolare autonomo del trattamento e AstralPage come responsabile ai sensi dell'art. 28 GDPR, negli stessi termini indicati al punto 3.2.

Le funzionalità descritte in questa sezione operano solo se l'utente le attiva. In assenza di attivazione, AstralPage non accede ad alcun dato di calendario.

4. Finalità del trattamento

Collegamento della casella: identificare l'account Google collegato e mantenere attiva l'autorizzazione concessa dall'utente.
Invio delle email: inviare i messaggi che l'utente ha creato o programmato dalla casella collegata.
Tracciamento operativo: registrare l'esito degli invii e associarli ai contatti e alle attività dell'utente.
Agenda e appuntamenti: mostrare in piattaforma gli impegni del calendario scelto, creare o aggiornare gli appuntamenti richiesti dall'utente e collegarli ai contatti del CRM.
Assistenza: risolvere problemi tecnici segnalati dall'utente.
Sicurezza e prevenzione degli abusi: individuare usi anomali, tentativi di spam o violazioni dei Termini di servizio.
Obblighi di legge: adempiere ad obblighi contabili, fiscali e di legge.

5. Base giuridica

esecuzione del contratto di servizio con l'utente (art. 6.1.b GDPR);
consenso esplicito dell'utente per il collegamento della casella Google (art. 6.1.a GDPR), revocabile in qualsiasi momento;
legittimo interesse alla sicurezza della piattaforma e alla prevenzione degli abusi (art. 6.1.f GDPR);
obblighi legali (art. 6.1.c GDPR).

6. Condivisione dei dati

I dati ottenuti tramite le API di Google:

non vengono venduti;
non vengono utilizzati per pubblicità o profilazione pubblicitaria;
non vengono condivisi con Meta o con altre piattaforme pubblicitarie;
non vengono trasferiti a data broker o rivenditori di informazioni;
non vengono utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generalisti o non personalizzati;
non vengono utilizzati per finalità diverse dalle funzionalità attivate dall'utente;
non vengono letti manualmente dal personale. L'accesso umano è escluso, salvo tre casi limitati e tracciati: richiesta esplicita di assistenza da parte dell'utente, indagine su un problema di sicurezza o abuso, obbligo di legge o richiesta di un'autorità competente. In tali casi l'accesso è consentito al solo personale autorizzato, limitato ai dati strettamente necessari e registrato.

I dati sono accessibili unicamente ai fornitori tecnici necessari all'erogazione del servizio, nominati responsabili del trattamento e vincolati contrattualmente: fornitori di hosting applicativo, di database gestito e di infrastruttura cloud. Eventuali trasferimenti verso Paesi extra-UE avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).

7. Conservazione e cancellazione

Dato	Conservazione
Token OAuth Google (access e refresh token)	Fino allo scollegamento della casella o alla revoca dell'accesso dall'Account Google. La revoca presso Google e la cancellazione dai sistemi avvengono contestualmente alla richiesta; le copie di backup vengono sovrascritte entro 30 giorni.
Identificativo dell'account Google collegato	Fino allo scollegamento della casella.
Messaggi inviati e relativo esito	Per la durata dell'account, salvo cancellazione anticipata richiesta dall'utente. Eliminati entro 30 giorni dalla chiusura dell'account.
Copia locale degli eventi di calendario	Solo per il periodo in cui la sincronizzazione resta attiva. Alla disattivazione o allo scollegamento dell'account viene eliminata senza indebito ritardo e comunque entro 30 giorni, copie di backup incluse.
Cursori di sincronizzazione del calendario	Fino alla disattivazione della sincronizzazione. Cancellati insieme alla copia locale.
Contatti e dati del CRM	Per la durata dell'account. Eliminati entro 30 giorni dalla chiusura dell'account.
Log tecnici e di sicurezza	Massimo 12 mesi.
Documenti contabili e fiscali	10 anni, per obbligo di legge.

7.1 Cosa succede alla disconnessione

Quando l'utente scollega l'account Google dalla piattaforma, AstralPage:

revoca il token presso Google ed elimina access token, refresh token e cursori di sincronizzazione dai propri sistemi;
interrompe immediatamente ogni sincronizzazione e ogni invio programmato da quella casella;
elimina la copia locale degli eventi di calendario senza indebito ritardo, e comunque entro 30 giorni per le copie di backup;
non modifica né elimina nulla sull'account Google dell'utente: gli eventi e i messaggi restano dove sono.

La sola disattivazione della sincronizzazione del calendario, senza scollegare l'account, comporta la cancellazione della copia locale degli eventi e dei relativi cursori. La procedura completa, insieme alle modalità di richiesta della cancellazione, è descritta nella pagina Cancellazione dei dati: la richiesta può essere inviata in qualsiasi momento a info@astralpage.com dall'indirizzo con cui si accede alla piattaforma e viene evasa entro 30 giorni.

8. Sicurezza

tutte le comunicazioni avvengono tramite connessioni cifrate HTTPS/TLS;
i token OAuth non vengono mai esposti al frontend e non transitano in URL, strumenti di analytics o pixel di tracciamento;
i refresh token e i cursori di sincronizzazione sono conservati in forma cifrata;
la copia locale degli eventi è accessibile unicamente al workspace proprietario, tramite controlli di accesso a livello di riga;
le credenziali client e i segreti applicativi risiedono esclusivamente lato server;
i dati di ciascun workspace sono isolati tramite controlli di accesso a livello di riga;
i token vengono oscurati nei log applicativi;
i token vengono revocati ed eliminati quando la casella viene scollegata.

9. Conformità alla Google API Services User Data Policy

L'uso e il trasferimento da parte di AstralPage delle informazioni ricevute dalle API di Google ad altre applicazioni rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

AstralPage's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di:

accedere ai propri dati personali;
ottenerne la rettifica o la cancellazione;
limitare od opporsi al trattamento;
richiedere la portabilità dei dati;
revocare il consenso al collegamento della casella Google in qualsiasi momento.

Le richieste vanno inviate a info@astralpage.com e ricevono riscontro entro 30 giorni. L'interessato può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Minori

La piattaforma è destinata esclusivamente a utenti maggiorenni in ambito professionale e non è rivolta ai minori.

12. Modifiche

Il Titolare può aggiornare la presente informativa. Le modifiche sostanziali vengono comunicate agli utenti registrati e la data di ultimo aggiornamento indicata in alto viene sempre aggiornata.

Astralpage S.R.L — Via Massarenti, 480 — 40138 Bologna (BO), Italia
P.IVA 03608431205 · info@astralpage.com
Home dell'app · Termini di servizio · Cancellazione dei dati