Informativa sulla privacy di Lead Tracker

Questa informativa descrive come Lead Tracker accede, utilizza, conserva, protegge e condivide i dati trattati attraverso il servizio, compresi i dati ottenuti dalle API di Google e dalla Piattaforma Meta.

1. Titolare e contatti

CodeByte S.r.l., con sede legale in Via Felice Cavallotti, 19 - 26845 Codogno (LO), P. IVA 11212050964, gestisce Lead Tracker.

Per richieste relative a privacy, esercizio dei diritti o cancellazione dei dati è possibile scrivere a leadtracker@codebyte.it.

2. Ruoli nel trattamento

CodeByte S.r.l. tratta come titolare i dati degli utenti del servizio, i dati OAuth e le informazioni tecniche necessarie alla gestione e alla sicurezza di Lead Tracker. Per i dati delle Lead acquisiti per conto di clienti, inserzionisti o Web Agency, tali soggetti operano normalmente come titolari del trattamento e CodeByte S.r.l. opera come responsabile del trattamento secondo gli accordi applicabili.

3. Dati utente ottenuti dalle API Google

Lead Tracker consente a un utente autorizzato di collegare gli account Google Ads tramite Google OAuth 2.0 e lo scope Google Ads https://www.googleapis.com/auth/adwords, oltre agli scope di identificazione openid ed email.

Dati Google ai quali Lead Tracker può accedere

  • identificativo univoco dell'account Google e indirizzo email dell'utente che autorizza la connessione;
  • access token, refresh token, scadenze e informazioni tecniche OAuth necessarie a mantenere la connessione autorizzata;
  • identificativi, nomi, stato, valuta, fuso orario, tipologia manager e gerarchia degli account Google Ads accessibili;
  • identificativi, nomi, stato, date, budget e informazioni descrittive di campagne e gruppi di annunci;
  • metriche pubblicitarie, tra cui impression, clic, costo, conversioni e valore delle conversioni;
  • dati di reporting delle chiamate resi disponibili dalla Google Ads API, come campagna, gruppo annunci, data e ora, durata, stato, tipo, Paese e prefisso quando disponibili;
  • dati delle Lead trasmessi a un endpoint Lead Form configurato dall'utente in Google Ads, compresi identificativo della Lead, modulo, campagna, data e ora, nome, email, telefono ed eventuali risposte aggiuntive fornite dall'interessato.

Come vengono utilizzati i dati Google

I dati Google sono utilizzati esclusivamente per offrire all'utente autorizzato le funzionalità visibili di Lead Tracker e, in particolare, per:

  • identificare l'utente che ha autorizzato la connessione e mantenerla attiva;
  • individuare gli account Google Ads ai quali l'utente è autorizzato ad accedere;
  • associare account, campagne e moduli al Cliente corretto in Lead Tracker;
  • visualizzare campagne, gruppi annunci, budget e performance pubblicitarie;
  • sincronizzare metriche e reporting delle chiamate;
  • ricevere, organizzare e rendere disponibili le Lead dei moduli Google configurati dall'utente;
  • calcolare indicatori come spesa, volume dei contatti, costo per Lead e tasso di conversione;
  • proteggere il servizio, prevenire abusi, diagnosticare errori e rispettare obblighi legali.

Limitazioni d'uso

Lead Tracker utilizza Google Ads in modalità di consultazione. Non crea, modifica, mette in pausa, attiva o elimina campagne, annunci, creatività, gruppi annunci, budget, offerte o impostazioni pubblicitarie.

I dati Google non vengono venduti, ceduti a data broker, utilizzati per pubblicità personalizzata o retargeting, impiegati per creare profili pubblicitari o creditizi, né utilizzati per addestrare modelli generali di intelligenza artificiale o machine learning.

L'uso e il trasferimento a terzi delle informazioni ricevute dalle API Google da parte di Lead Tracker rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Conservazione, protezione, condivisione e revoca dei dati Google

Le credenziali OAuth e i payload sensibili sono cifrati a riposo. L'accesso è limitato mediante autenticazione, ruoli, separazione per tenant e registri di audit. I dati sono visibili soltanto agli utenti Lead Tracker autorizzati per la piattaforma, la Web Agency o il Cliente associato.

I dati Google possono essere trattati da fornitori tecnici che operano per conto di CodeByte S.r.l. esclusivamente quando necessario per hosting, database, backup, sicurezza o invio delle notifiche richieste, nel rispetto di obblighi contrattuali e di riservatezza. Possono inoltre essere comunicati quando richiesto dalla legge o necessario per la sicurezza del servizio. L'accesso umano da parte di CodeByte S.r.l. è limitato alle attività autorizzate di assistenza, sicurezza, diagnosi tecnica o adempimento di obblighi legali.

I token sono conservati finché la connessione rimane autorizzata. La disconnessione da Lead Tracker o la revoca dalle autorizzazioni dell'Account Google interrompe gli aggiornamenti e comporta la rimozione locale delle credenziali OAuth. La disconnessione non elimina automaticamente i dati storici già acquisiti, che restano conservati per la durata necessaria a fornire il servizio, secondo il rapporto contrattuale o fino a una valida richiesta di cancellazione, fatti salvi gli obblighi di legge.

4. Dati ottenuti dalla Piattaforma Meta

Lead Tracker consente agli utenti autorizzati di collegare account, Pagine e account pubblicitari Meta per acquisire nuove Lead e consultare campagne e performance.

A seconda delle funzionalità autorizzate, l'integrazione può richiedere i permessi pages_show_list, pages_read_engagement, pages_manage_metadata, pages_manage_ads, leads_retrieval, ads_read, ads_management e business_management. Lead Tracker li utilizza esclusivamente per le operazioni descritte in questa sezione.

Dati Meta ai quali Lead Tracker può accedere

  • identificativo, nome ed eventuale email dell'utente Meta che autorizza la connessione;
  • access token, scadenze e informazioni tecniche necessarie alla connessione OAuth;
  • identificativi, nomi, attività autorizzate e stato delle Pagine accessibili;
  • identificativi, nomi, stato e Business associato degli account pubblicitari;
  • identificativi, nomi, stato, obiettivo, date e budget di campagne e Ad Set;
  • metriche aggregate delle campagne, tra cui impression, clic, spesa, copertura, frequenza, azioni e valore delle azioni;
  • dati delle nuove Lead Ads ricevute tramite webhook, compresi identificativi di Lead, Pagina, modulo, campagna, Ad Set e annuncio, data e ora, piattaforma, nome, email, telefono ed eventuali risposte personalizzate fornite dall'interessato.

Come vengono utilizzati i dati Meta

  • identificare l'utente che autorizza la connessione e scoprire gli asset ai quali può accedere;
  • associare Pagine e account pubblicitari al Cliente corretto;
  • sottoscrivere la Pagina agli eventi leadgen necessari a ricevere nuove Lead;
  • recuperare i dettagli della nuova Lead e del relativo modulo dopo la notifica webhook;
  • visualizzare campagne, Ad Set, budget e metriche pubblicitarie;
  • organizzare le Lead e calcolare indicatori di performance visibili agli utenti autorizzati.

Benché alcune autorizzazioni Meta abbiano capacità tecniche più ampie, Lead Tracker non crea, modifica, mette in pausa, attiva o cancella campagne, Ad Set, annunci, creatività, budget o offerte. Le operazioni in scrittura verso Meta sono limitate alle procedure OAuth e alla sottoscrizione della Pagina agli eventi leadgen necessaria al servizio.

I dati Meta non vengono venduti, forniti a data broker, utilizzati per pubblicità personalizzata o addestramento di modelli generali di intelligenza artificiale. Sono protetti e condivisi con utenti autorizzati e fornitori tecnici secondo le medesime misure e limitazioni descritte per i dati Google.

La disconnessione da Lead Tracker o la rimozione dell'app dalle impostazioni Meta interrompe gli aggiornamenti e rimuove localmente le credenziali OAuth. I dati storici restano soggetti ai tempi contrattuali e alle richieste di cancellazione.

5. Altri dati trattati da Lead Tracker

  • dati anagrafici e di contatto degli utenti Lead Tracker;
  • Lead inviate tramite API da siti web, landing page o altri sistemi autorizzati, compresi origine, modulo, contatti e risposte personalizzate;
  • indirizzo IP, user agent, tentativi di accesso, eventi di sicurezza e audit delle operazioni effettuate;
  • impostazioni tecniche, configurazioni SMTP, code di elaborazione ed errori necessari al funzionamento del servizio.

6. Conservazione

Lead, Chiamate, campagne e metriche sono conservate per il periodo necessario all'erogazione del servizio e secondo gli accordi con il Cliente, oppure fino a una valida richiesta di cancellazione, salvo obblighi legali. Le credenziali OAuth vengono rimosse alla disconnessione o deautorizzazione.

I record tecnici relativi a sincronizzazioni completate, log informativi, webhook elaborati ed email inviate sono normalmente eliminati dopo 10 giorni; gli errori di sincronizzazione, gli audit log e i tentativi di login dopo 30 giorni. Backup e copie di sicurezza vengono sovrascritti secondo i cicli tecnici applicabili.

7. Sicurezza

Lead Tracker applica cifratura delle credenziali e dei payload sensibili a riposo, connessioni HTTPS, password sottoposte ad hashing, autenticazione a due fattori ove attivata, controllo degli accessi per ruolo e tenant, protezione CSRF, limitazione delle richieste, audit delle operazioni e processi asincroni protetti.

8. Diritti, revoca e cancellazione

Gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità od opposizione, nei limiti previsti dalla normativa applicabile, scrivendo a leadtracker@codebyte.it. La richiesta deve contenere informazioni sufficienti a identificare i dati e il Cliente interessato; potranno essere richieste verifiche dell'identità.

Gli utenti possono inoltre revocare direttamente l'accesso Google dalle autorizzazioni del proprio Account Google, disconnettere l'integrazione da Lead Tracker oppure rimuovere l'app dalle impostazioni Meta. Le richieste di cancellazione provenienti da Meta vengono registrate tramite l'apposita callback e possono essere verificate mediante l'URL e il codice di conferma restituiti da Lead Tracker.

9. Modifiche all'informativa

Questa informativa viene aggiornata quando cambiano le funzionalità, i dati trattati o i requisiti applicabili. Le modifiche sostanziali saranno rese disponibili attraverso Lead Tracker prima che i dati siano utilizzati per nuove finalità.

Ultimo aggiornamento: 19 settembre 2026.