Ultimo aggiornamento: 11 settembre 2026

Informativa privacy

La presente informativa descrive come Principi S.r.l. (di seguito anche il «Titolare» o «noi»), in qualità di titolare o responsabile a seconda del trattamento, raccoglie e utilizza i dati personali nell’ambito della piattaforma ADV Click e dei servizi collegati (CRM, portale Main, hub integrazioni Connect e moduli correlati).

Per informazioni generali sull’azienda: https://www.principiadv.com. Informativa privacy del sito istituzionale: documento PDF Principi ADV.

1. Titolare del trattamento

• Ragione sociale: Principi S.r.l.
• Sede legale: Via Antonio Banfo 41, 10155 Torino (TO), Italia
• P.IVA / C.F.: 11087840010
• REA: TO-1186808 · Capitale sociale € 29.000,00 i.v.
• Telefono: +39 011 500 806
• Email: legal@adv.click

2. Ambito di applicazione

ADV Click è una piattaforma B2B destinata ad agenzie, team commerciali e clienti business che utilizzano strumenti di gestione lead, CRM, automazioni e collegamenti con piattaforme pubblicitarie. L’informativa si applica ai dati trattati tramite:

• siti e applicazioni del dominio adv.click (es. www, main, crm, connect);
• accesso con credenziali o SSO interno;
• integrazioni OAuth con Google (Calendar, Google Ads, Analytics, Search Console, Business Profile, login) e Meta (Facebook/Instagram Ads, lead ads, pagine) — vedi anche Integrazione Meta;
• plugin ADV.click CRM per ChatGPT/OpenAI collegato tramite OAuth e gateway MCP;
• guida di ricerca/chat sul sito pubblico /cerca (testo delle domande, senza dati CRM);
• canali di contatto, supporto e onboarding collegati al servizio.

3. Tipologie di dati trattati

3.1 Dati forniti direttamente

• identificativi e di contatto di operatori e referenti (nome, cognome, email, telefono, ruolo);
• dati di accesso (email, log di autenticazione, preferenze account);
• dati inseriti nel CRM: lead, clienti, note, appuntamenti, campagne, tag e contenuti operativi;
• comunicazioni inviate al supporto o tramite form di richiesta informazioni.

3.2 Dati ottenuti da integrazioni Google

Con il consenso esplicito dell’utente autorizzato, possiamo accedere — nei limiti degli ambiti OAuth approvati — a:

• profilo Google (email, nome, immagine profilo, identificativo account);
• eventi e disponibilità del Google Calendar collegato;
• dati di account, campagne, gruppi di annunci, metriche e conversioni da Google Ads;
• dati di performance da Google Analytics, Search Console e Google Business Profile, ove attivati.

I token OAuth (access token e refresh token) sono conservati in modo cifrato sulle infrastrutture del servizio e utilizzati esclusivamente per sincronizzare dati e consentire le funzionalità richieste dal tenant.

3.3 Dati ottenuti da integrazioni Meta (Facebook / Instagram)

Con il consenso esplicito dell’utente autorizzato, possiamo accedere — nei limiti degli ambiti approvati — a:

• profilo e email dell’account Meta collegato;
• pagine, account pubblicitari e risorse Ads associati;
• lead da moduli istantanei e campagne, metriche, spesa e performance;
• webhook e notifiche tecniche necessarie al funzionamento delle integrazioni.

3.4 Plugin ChatGPT/OpenAI e gateway MCP

Quando un operatore collega volontariamente il plugin ADV.click CRM a ChatGPT, trattiamo soltanto i dati necessari ad autenticare l’operatore, autorizzare gli strumenti richiesti ed eseguire la sua richiesta:

• codice e identità del profilo, identificativo, nome ed email dell’operatore, ruolo, privilegi e ambiti OAuth concessi;
• token OAuth ADV.click a durata limitata; la password del portale MY non viene comunicata a OpenAI;
• dati CRM richiesti tramite gli strumenti autorizzati, ad esempio lead, contatti, campagne, task, calendario, report, metriche e impostazioni;
• parametri delle azioni, esito, strumento invocato, data e ora, indirizzo IP, user agent e riepiloghi redatti nei log di audit;
• eventuali modifiche richieste dall’operatore, limitate ai campi e ai permessi previsti dal singolo strumento.

ChatGPT opera come canale scelto dall’utente. ADV.click non riceve automaticamente l’intera conversazione: riceve le chiamate agli strumenti e i parametri che ChatGPT invia al gateway MCP. Le operazioni sensibili mantengono controlli server-side, anteprima o conferma esplicita e audit; la formulazione della risposta da parte di ChatGPT non sostituisce tali controlli.

3.5 Guida di ricerca e chat sul sito pubblico

Sul sito marketing è disponibile una ricerca sulle pagine pubbliche e, se configurata, una guida di intelligenza artificiale (widget Cerca e pagina /cerca). Non è l’assistente del CRM: non accede a lead, campagne o profili.

• testo della domanda e, se presente, breve storico della sessione nel browser (non lo conserviamo sui nostri server);
• indirizzo IP usato solo per un limite di frequenza (contatore orario, senza il contenuto della chat);
• il testo inviato al modello è trattato da OpenAI come fornitore del modello, per generare la risposta. Non usiamo questi messaggi per addestrare modelli.

La guida è un sistema di IA (art. 50 AI Act): all’avvio della conversazione è indicato che stai interagendo con un’IA. Le risposte sono informative; verifica i link prima di iscriverti o firmare.

3.6 Dati tecnici

• indirizzo IP, user agent, log di sistema, timestamp di accesso;
• cookie e tecnologie analoghe (vedi Cookie Policy Principi ADV);
• dati di telemetria anonimizzati o pseudonimizzati per sicurezza e diagnostica.

4. Finalità e base giuridica

5. Come utilizziamo i dati delle integrazioni

I dati ottenuti da Google e Meta non vengono venduti a terzi. Sono utilizzati per:

• importare e sincronizzare lead, campagne, spesa pubblicitaria e metriche nel CRM del tenant;
• consentire la pianificazione appuntamenti e attività collegate al calendario;
• generare report, dashboard e automazioni configurati dal cliente;
• inviare conversioni o eventi di marketing solo ove espressamente configurato dal tenant;
• garantire il funzionamento tecnico, la risoluzione errori e il supporto.

Non utilizziamo i dati delle integrazioni per profilazione pubblicitaria propria del Titolare né per finalità incompatibili con quelle dichiarate nelle schermate di consenso OAuth.

Per il plugin ChatGPT/OpenAI, i dati sono usati per mostrare all’operatore le informazioni richieste, generare anteprime ed eseguire le sole azioni autorizzate. Ogni token è legato a un singolo profilo, a un operatore e agli ambiti concessi. ADV.click non usa i dati CRM trasmessi tramite il plugin per addestrare modelli propri.

6. Destinatari e responsabili del trattamento

I dati possono essere trattati da:

• personale autorizzato di Principi S.r.l.;
• fornitori di hosting, infrastruttura cloud, email e monitoraggio (in qualità di responsabili ex art. 28 GDPR);
• Google LLC / Meta Platforms Ireland Ltd. quando l’utente attiva le rispettive integrazioni;
• OpenAI e i relativi fornitori quando l’utente collega il plugin in ChatGPT, limitatamente alle richieste, ai parametri e ai risultati necessari; OpenAI tratta tali dati secondo il piano, le impostazioni e le condizioni dell’account dell’utente;
• OpenAI, quando un visitatore usa la guida IA sul sito pubblico, limitatamente al testo della domanda e al contesto delle pagine pubbliche;
• consulenti legali, fiscali o tecnici, nei limiti necessari.

L’elenco aggiornato dei responsabili è disponibile su richiesta a legal@adv.click.

7. Trasferimenti extra-UE

Alcuni fornitori (es. OpenAI, Google, Meta, infrastruttura cloud) possono trattare dati anche fuori dallo Spazio Economico Europeo. Tali trasferimenti avvengono, ove necessario, sulla base di Clausole Contrattuali Standard o altri strumenti previsti dal GDPR.

8. Conservazione

• dati account e CRM: per la durata del rapporto contrattuale e, successivamente, per i termini di legge o prescrizione;
• token OAuth Google/Meta: fino a revoca dell’integrazione o cancellazione account;
• token OAuth del plugin ChatGPT: access token di breve durata (normalmente 15 minuti) e refresh token fino a 7 giorni, salvo revoca anticipata o configurazioni di sicurezza più restrittive;
• log tecnici e audit MCP, inclusi i riepiloghi redatti delle operazioni: in genere fino a 12 mesi, salvo obblighi di sicurezza o legge;
• contatore anti-abuso della guida IA sul sito: al massimo 1 ora (indirizzo IP, senza il testo delle domande);
• lead e dati operativi: secondo configurazione del tenant e obblighi di conservazione applicabili.

9. Diritti dell’interessato

In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (nei casi previsti) e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Puoi proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i diritti: legal@adv.click (oggetto: «Privacy ADV Click»). Per la cancellazione account, integrazioni e dati app mobile usa il modulo cancellazione dati o la pagina Dati e privacy app mobile.

Il collegamento ChatGPT può essere revocato dalle impostazioni di ChatGPT. La revoca interrompe l’accesso futuro ma non cancella automaticamente i dati già presenti nel CRM; istruzioni e assistenza sono disponibili nella pagina Supporto plugin ChatGPT.

10. Minori

ADV Click è un servizio B2B non destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche

Il Titolare può aggiornare la presente informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Per modifiche sostanziali, ove opportuno, daremo avviso tramite il servizio o email ai referenti registrati.