Privacy Policy

Ultimo aggiornamento: 4 settembre 2026

La presente informativa descrive come XGrow tratta i dati personali raccolti attraverso il sito xgrow.it, la piattaforma web app.xgrow.it, l’app mobile XGrow e i servizi digitali collegati (congiuntamente, i “Servizi”). È resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

Per i cookie e gli altri strumenti di tracciamento utilizzati sul sito si rinvia anche alla Cookie Policy, che integra la presente informativa.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è XGrow di Andrea Evangelista, P. IVA IT03204110609, con sede operativa in Via G. Di Biasio 95, 03043 Cassino (FR), Italia (“XGrow”).

• Email privacy e assistenza: info@xgrow.it
• Email assistenza OAuth: a.evangelistaxgrow@gmail.com
• Telefono: +39 0776 28 94 94

Alla data di aggiornamento non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori. Se tale situazione cambierà, i relativi dati di contatto saranno pubblicati in questa pagina.

2. Ambito di applicazione e ruoli privacy

XGrow opera come titolare del trattamento per i dati relativi alla navigazione, alla creazione e gestione dell’account, ai rapporti commerciali e contrattuali, all’assistenza, alla sicurezza e all’uso diretto dei Servizi.

Quando un cliente utilizza la piattaforma per caricare o gestire dati personali di propri dipendenti, collaboratori, clienti, lead, fornitori o altri soggetti, il cliente è di regola il titolare di tali dati e XGrow li tratta quale responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del contratto e dell’eventuale accordo sul trattamento dei dati. In questi casi, le richieste degli interessati devono essere rivolte anzitutto al cliente titolare; XGrow gli fornirà l’assistenza prevista dal GDPR.

3. Dati personali trattati

A seconda delle funzionalità utilizzate, XGrow può trattare le seguenti categorie di dati.

1. Dati di navigazione e tecnici: indirizzo IP, data e ora delle richieste, URL visitati, informazioni su browser, sistema operativo, dispositivo, lingua, identificativi tecnici, log di accesso, errori, eventi di sicurezza e dati relativi ai consensi cookie.
2. Dati di contatto e richieste commerciali: nome, cognome, ragione sociale, ruolo, email, telefono, contenuto delle richieste, preferenze e informazioni necessarie a predisporre preventivi o ricontattare l’utente.
3. Dati dell’account: nome, email, organizzazione, ruolo, credenziali cifrate o identificativi di autenticazione, permessi, passkey, cronologia essenziale di accesso e impostazioni del profilo. XGrow non conserva la password dell’account Google.
4. Dati di progetto e collaborazione: progetti, task, scadenze, assegnazioni, ore registrate, stati di avanzamento, questionari di onboarding, chat e messaggi, commenti, richieste di modifica, revisioni, approvazioni, report, file, immagini e altri materiali caricati o condivisi.
5. Dati CRM, commerciali e amministrativi: contatti e lead, contratti, preventivi, ordini, prodotti o servizi acquistati, dati di fatturazione, codice fiscale o P. IVA, indirizzo, importi, scadenze, prima nota, fornitori, recupero crediti e altre informazioni inserite dagli utenti autorizzati. I dati completi della carta di pagamento sono normalmente trattati direttamente dal prestatore di pagamento e non vengono conservati da XGrow.
6. Dati del dispositivo e dell’app: versione dell’app, sistema operativo, identificatori dell’installazione, token per notifiche push, diagnostica, crash e dati necessari alla sicurezza e al corretto funzionamento.
7. Contenuti scelti dall’utente: file, foto o immagini selezionati per l’upload e, solo quando necessario, contenuti acquisiti tramite fotocamera. L’app accede a tali risorse soltanto a seguito di un’azione o di un permesso dell’utente.
8. Dati di assistenza: comunicazioni con il supporto, segnalazioni, allegati e informazioni tecniche necessarie a risolvere problemi o prevenire abusi.
9. Dati Google: i dati descritti nella sezione 4, esclusivamente se l’utente decide di collegare il proprio account Google.

Si invita a non caricare dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR o dati giudiziari, salvo che ciò sia strettamente necessario, autorizzato e supportato da un’idonea base giuridica.

4. Integrazione con Google Identity e Google Calendar

Il collegamento dell’account Google è facoltativo. Se l’utente attiva l’integrazione, XGrow utilizza il protocollo OAuth 2.0 e richiede soltanto le autorizzazioni necessarie alle funzioni mostrate nell’app. La schermata di consenso Google indica puntualmente gli ambiti richiesti.

• Identità ed email Google (openid e userinfo.email): per riconoscere l’account collegato, associarlo all’utente XGrow e gestire autenticazione, autorizzazione e assistenza.
• Lettura di calendari ed eventi (calendar.readonly): per mostrare nell’app gli impegni del calendario selezionato insieme alle attività e alle scadenze XGrow, verificare disponibilità e mantenere i collegamenti scelti dall’utente.
• Gestione degli eventi (calendar.events): per creare, modificare o eliminare eventi Google Calendar quando l’utente avvia o conferma la relativa azione nell’app, collegare eventi e task e gestire i promemoria richiesti.

XGrow può conservare l’indirizzo email dell’account collegato, gli identificativi di calendario ed evento, i dati degli eventi necessari alla sincronizzazione e i token OAuth di accesso e aggiornamento. I token sono credenziali tecniche e vengono protetti con misure adeguate; non sono utilizzati per conoscere la password Google dell’utente.

I dati Google sono utilizzati esclusivamente per fornire le funzionalità di calendario richieste dall’utente, mantenere sicura l’integrazione e risolvere problemi su richiesta. Non vengono venduti, utilizzati per pubblicità personalizzata, ceduti a data broker, impiegati per determinare affidabilità creditizia, né utilizzati per addestrare modelli generali di intelligenza artificiale. L’accesso umano ai dati Google è escluso, salvo consenso esplicito dell’utente per assistenza su dati specifici, necessità di sicurezza, dati previamente aggregati e anonimizzati, oppure obblighi di legge.

L’uso e il trasferimento ad altre applicazioni da parte di XGrow delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

XGrow non accede a Gmail, Google Drive o ad altri prodotti Google non indicati sopra tramite questa integrazione. Se in futuro fossero introdotte nuove funzioni o richiesti nuovi ambiti, la presente informativa e le comunicazioni nell’app saranno aggiornate prima dell’uso dei nuovi dati e sarà richiesto un nuovo consenso quando necessario.

Disconnessione e cancellazione dei dati Google

L’utente può interrompere l’accesso in qualsiasi momento:

• usando il comando di disconnessione disponibile nelle impostazioni dell’integrazione XGrow, quando presente;
• revocando l’accesso da Connessioni di terze parti dell’Account Google;
• scrivendo a info@xgrow.it dall’indirizzo associato all’account, con oggetto “Cancellazione dati Google/XGrow”.

La revoca impedisce i nuovi accessi, ma non elimina automaticamente gli eventi già creati nel calendario dell’utente. Tali eventi possono essere eliminati direttamente in Google Calendar. Su richiesta, XGrow cancellerà o renderà anonimi i dati Google conservati nei propri sistemi entro i tempi tecnicamente necessari, di regola entro 30 giorni, salvo dati da conservare per obbligo di legge, sicurezza o tutela di diritti. Le copie di backup isolate saranno sovrascritte secondo il normale ciclo di conservazione.

5. Fonti dei dati

I dati sono raccolti direttamente dall’utente, dal cliente o dagli utenti autorizzati che li inseriscono nei Servizi; automaticamente durante la navigazione e l’uso di sito e app; dai dispositivi e dagli store; dai fornitori di autenticazione e pagamento; oppure da Google dopo l’autorizzazione OAuth. Se un cliente inserisce dati di terzi, dichiara di essere autorizzato a farlo e resta responsabile dell’informativa e della base giuridica applicabile.

6. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere a richieste, predisporre preventivi e svolgere attività precontrattuali	Art. 6.1.b GDPR
Creare e gestire account, piattaforma, app, progetti, task, chat, file, revisioni, report e assistenza	Esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR
Gestire ordini, pagamenti, fatture, contabilità e obblighi fiscali	Contratto e obbligo legale, artt. 6.1.b e 6.1.c GDPR
Collegare Google Identity e Calendar e sincronizzare gli eventi richiesti	Consenso dell’utente per la funzione opzionale e, ove applicabile, esecuzione del servizio richiesto, artt. 6.1.a e 6.1.b GDPR
Inviare comunicazioni operative, notifiche, promemoria e aggiornamenti del progetto	Esecuzione del contratto, art. 6.1.b GDPR
Prevenire frodi e abusi, proteggere sistemi, utenti e diritti, diagnosticare errori	Legittimo interesse di XGrow e degli utenti, art. 6.1.f GDPR; obbligo legale quando applicabile
Migliorare prestazioni e usabilità tramite statistiche aggregate o tecniche	Legittimo interesse, art. 6.1.f GDPR, oppure consenso quando richiesto per cookie/SDK non tecnici
Inviare newsletter o comunicazioni promozionali non strettamente connesse al rapporto	Consenso, art. 6.1.a GDPR, revocabile in ogni momento
Accertare, esercitare o difendere diritti	Legittimo interesse, art. 6.1.f GDPR

Quando il trattamento è basato sul consenso, il rifiuto o la revoca non pregiudicano la liceità del trattamento già svolto. Il mancato conferimento dei dati obbligatori può impedire la creazione dell’account, la conclusione del contratto o l’erogazione della funzione richiesta. Il collegamento a Google Calendar resta opzionale e la piattaforma può essere utilizzata nelle altre sue funzioni anche senza collegarlo.

7. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. XGrow adotta misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi e dei ruoli, autenticazione, cifratura delle comunicazioni HTTPS/TLS, protezione delle credenziali e dei token, backup, registrazione degli eventi di sicurezza, aggiornamenti e procedure di gestione degli incidenti.

Nessun sistema è completamente immune da rischi. Gli utenti devono proteggere le proprie credenziali, utilizzare dispositivi sicuri e segnalare tempestivamente accessi o attività anomale.

8. Destinatari e fornitori

I dati possono essere trattati da personale e collaboratori autorizzati e, nei limiti necessari, dalle seguenti categorie di destinatari:

• fornitori di hosting, infrastruttura cloud, database, backup, sicurezza e monitoraggio, incluso Hostinger per i servizi utilizzati;
• Google Ireland Limited, Google LLC e società del gruppo per Google Identity, Google Calendar, servizi API e, se abilitati previo consenso, servizi statistici o tecnici;
• Apple e Google per distribuzione dell’app, notifiche push e servizi del sistema operativo;
• fornitori di email, comunicazioni, customer care e strumenti di collaborazione;
• prestatori di pagamento, banche, consulenti contabili e fiscali per ordini, incassi e fatturazione;
• consulenti professionali, assicurazioni, autorità e soggetti pubblici quando necessario per legge o per tutelare diritti.

I fornitori che trattano dati per conto di XGrow sono vincolati da istruzioni e accordi ai sensi dell’art. 28 GDPR. Alcuni terzi operano invece come titolari autonomi secondo le proprie informative. L’elenco aggiornato dei responsabili del trattamento può essere richiesto a info@xgrow.it. XGrow non vende i dati personali.

9. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi XGrow utilizza uno degli strumenti previsti dagli artt. 44 e seguenti GDPR, come una decisione di adeguatezza della Commissione europea, il Data Privacy Framework UE-USA per i soggetti aderenti, le Clausole Contrattuali Standard e, quando opportuno, misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

10. Periodi di conservazione

• Account e dati operativi: per la durata dell’account o del rapporto contrattuale e successivamente per il tempo necessario alla chiusura, alla gestione di contestazioni e alla tutela dei diritti.
• Contratti, ordini, fatture e documenti contabili: di regola 10 anni o per il diverso periodo previsto dalla legge.
• Richieste e preventivi non conclusi: fino a 24 mesi dall’ultimo contatto, salvo necessità precontenziose o consenso a ulteriori comunicazioni.
• Chat e ticket di assistenza: fino a 24 mesi dalla chiusura, salvo che siano necessari per il contratto, la sicurezza o la tutela di diritti.
• Log tecnici e di sicurezza: normalmente fino a 12 mesi, salvo incidenti, abusi o obblighi di conservazione.
• Dati Google e token OAuth: finché l’integrazione è attiva; dopo disconnessione o richiesta di cancellazione, secondo quanto indicato nella sezione 4.
• Marketing: fino alla revoca del consenso e comunque per non oltre 24 mesi dall’ultima interazione utile, salvo rinnovo.
• Consensi e preferenze cookie: per il tempo necessario a documentare la scelta e riproporre correttamente il banner, secondo la normativa applicabile.

Alla scadenza, i dati vengono cancellati o anonimizzati, salvo conservazione ulteriore imposta dalla legge o necessaria per accertare, esercitare o difendere un diritto. I tempi effettivi possono includere il normale ciclo tecnico delle copie di backup isolate.

11. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici necessari e può utilizzare, previo consenso quando richiesto, cookie o strumenti di preferenza, statistica e marketing. Al primo accesso le tecnologie non necessarie restano disattivate fino alla scelta dell’utente. Le preferenze possono essere modificate in qualsiasi momento tramite il comando “Gestisci Consenso Cookie” presente sul sito. Categorie, fornitori, finalità e durate sono descritti nella Cookie Policy.

12. Diritti degli interessati

Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere:

• accesso ai dati e una copia;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• opposizione ai trattamenti basati sul legittimo interesse e, in ogni momento, al marketing diretto;
• revoca del consenso, senza pregiudicare i trattamenti precedenti.

La richiesta può essere inviata a info@xgrow.it, indicando l’account o l’indirizzo email interessato. Per proteggere i dati, XGrow può chiedere informazioni ragionevoli per verificare l’identità. La risposta viene fornita, di regola, entro un mese, prorogabile nei casi previsti dal GDPR.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui vive o lavora, o nel luogo della presunta violazione.

13. Cancellazione dell’account e dei dati dell’app

Per richiedere la cancellazione dell’account XGrow e dei dati associati, l’utente può utilizzare la funzione disponibile nelle impostazioni dell’app, quando presente, oppure inviare un’email a info@xgrow.it con oggetto “Cancellazione account XGrow”, utilizzando l’indirizzo collegato all’account. XGrow confermerà la presa in carico e cancellerà o anonimizzerà i dati non più necessari, fatti salvi obblighi fiscali, contrattuali, di sicurezza e di tutela dei diritti.

La cancellazione dell’app dal dispositivo non equivale alla cancellazione dell’account. Per i dati gestiti da un’organizzazione cliente, la richiesta può dover essere indirizzata all’amministratore dell’organizzazione, titolare del trattamento.

14. Minori

I Servizi sono rivolti prevalentemente a imprese, professionisti e loro utenti autorizzati e non sono destinati a minori di 14 anni. XGrow non raccoglie consapevolmente dati di minori privi dell’autorizzazione richiesta dalla legge. Chi ritiene che un minore abbia fornito dati in modo non conforme può contattare il Titolare per le verifiche e la cancellazione.

15. Decisioni automatizzate

XGrow non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, ai sensi dell’art. 22 GDPR. Eventuali report, priorità o indicatori mostrati dalla piattaforma sono strumenti organizzativi e non sostituiscono la valutazione umana.

16. Link e servizi di terzi

I Servizi possono contenere link o integrazioni verso siti e servizi di terzi. Quando l’utente lascia l’ambiente XGrow o attiva un servizio esterno, il relativo fornitore può trattare dati come titolare autonomo secondo la propria informativa. XGrow invita a consultare tali informative prima dell’uso.

17. Modifiche alla presente informativa

XGrow può aggiornare questa Privacy Policy per modifiche normative, tecniche o dei Servizi. La versione aggiornata sarà pubblicata a questo stesso indirizzo con la data di revisione. In caso di cambiamenti sostanziali nel trattamento, gli utenti saranno informati con mezzi adeguati e, quando richiesto, sarà raccolto un nuovo consenso prima di utilizzare i dati per finalità ulteriori.

18. Contatti

Per domande sulla presente informativa, sull’uso dei dati Google o per esercitare i propri diritti: info@xgrow.it.