Norme sulla Privacy di FrameFlow
Ultimo aggiornamento / Last Updated: 4 Novembre 2026
Titolare del Trattamento / Data Controller: FrameFlow Studio CRM (frameflow.crm@gmail.com)
Sito Web Ufficiale / Application URL: https://frameflow-crm.vercel.app
1. Panoramica (Overview)
FrameFlow è una piattaforma web gestionale (CRM) progettata per studi fotografici, videomaker e professionisti creativi per organizzare clienti, preventivi, flussi finanziari, gallerie fotografiche e calendario appuntamenti. La presente Informativa sulla Privacy descrive in modo trasparente quali dati personali raccogliamo, come li utilizziamo, come li proteggiamo e come gestiamo i dati ottenuti tramite le API di Google (incluso Google Calendar).
2. Dati raccolti (Information We Collect)
- Dati dell'account utente: Indirizzo email, nome visualizzato e identificativo univoco di autenticazione tramite Firebase Authentication quando crei o accedi al tuo account FrameFlow.
- Dati operativi inseriti nel CRM: Anagrafiche clienti, preventivi, movimenti finanziari, note di progetto e gallerie fotografiche creati volontariamente dall'utente nel proprio spazio di lavoro privato.
- Dati di Google Calendar (tramite autorizzazione esplicita OAuth 2.0): Se scegli volontariamente di collegare il tuo account Google nella sezione Calendario → Connetti Account Google, FrameFlow richiede l'accesso agli ambiti (scopes):
https://www.googleapis.com/auth/calendar.readonly(lettura degli eventi e dei calendari dell'utente per mostrarli nel calendario integrato di FrameFlow)https://www.googleapis.com/auth/calendar.events(creazione, modifica e sincronizzazione degli appuntamenti creati dall'utente tra FrameFlow e Google Calendar)
3. Come utilizziamo i tuoi dati (How We Use Your Information)
I dati raccolti vengono utilizzati esclusivamente per erogare le funzionalità richieste dall'utente all'interno dell'applicazione FrameFlow:
- Autenticare l'utente e mantenere sincronizzato il suo spazio di lavoro personale su cloud protetto (Google Cloud / Firebase Firestore).
- Visualizzare nel calendario di FrameFlow gli impegni e gli appuntamenti presenti su Google Calendar dell'utente.
- Consentire all'utente di creare nuovi eventi o aggiornare appuntamenti di lavoro su Google Calendar direttamente dall'interfaccia di FrameFlow.
Nessuna vendita o profilazione pubblicitaria: FrameFlow non vende, non affitta, non cede a terzi e non utilizza mai i dati personali o i dati di Google Calendar per scopi pubblicitari, di marketing o per l'addestramento di modelli di intelligenza artificiale esterni.
4. Conformità alle Norme sui Dati Utente dei Servizi API di Google (Google API Services User Data Policy & Limited Use Disclosure)
L'utilizzo e il trasferimento da parte di FrameFlow a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano rigorosamente la Google API Services User Data Policy, inclusi i requisiti di Utilizzo Limitato (Limited Use requirements).
English Disclosure (Limited Use): FrameFlow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically, FrameFlow only accesses, uses, stores, and shares Google user data to provide and improve user-facing calendar synchronization features explicitly requested by the authenticated user. FrameFlow does not transfer Google user data to third parties, does not use Google user data for serving advertisements, and does not allow humans to read Google user data unless we have your affirmative agreement for specific messages, doing so is necessary for security purposes, or to comply with applicable law.
5. Archiviazione e Sicurezza dei Dati (Data Storage & Security)
Tutti i dati sono trasmessi esclusivamente su connessioni crittografate HTTPS/TLS e archiviati su infrastruttura Google Firebase (Firestore & Firebase Authentication) con regole di isolamento per singolo utente (ogni utente può accedere esclusivamente ai propri documenti autenticati). I token di accesso OAuth 2.0 di Google Calendar sono conservati localmente nella sessione del browser dell'utente per comunicare direttamente con le API ufficiali googleapis.com.
6. Conservazione, Revoca e Cancellazione dei Dati (Data Retention, Revocation & Deletion)
- Scollegamento immediato di Google Calendar: Puoi scollegare in qualsiasi momento Google Calendar cliccando sul pulsante "Scollega" nella finestra Calendar Sync di FrameFlow, oppure revocando l'accesso direttamente dalla pagina Sicurezza e Autorizzazioni del tuo Account Google.
- Cancellazione dei dati e dell'account: Puoi eliminare in qualsiasi momento singoli eventi, clienti o movimenti dall'app, oppure richiedere la cancellazione completa e definitiva del tuo account e di tutti i dati associati scrivendo a frameflow.crm@gmail.com. La richiesta viene evasa entro 7 giorni lavorativi.
7. English Summary for Compliance & Verification
Application Name: FrameFlow (https://frameflow-crm.vercel.app)
What data we collect: We collect your email address for authentication and, only when you explicitly click "Connect Google Account", your Google Calendar events via OAuth 2.0 scopes (calendar.readonly and calendar.events).
How we use your data: We use your Google Calendar data solely to display your existing calendar events inside the FrameFlow workspace calendar and to synchronize appointments you create or edit within FrameFlow back to your Google Calendar.
Data sharing & protection: We do not sell, rent, or share your personal data or Google user data with third parties. All data is encrypted in transit (HTTPS/TLS) and isolated per authenticated user via Google Firebase security rules.
Contact: For any privacy question or data deletion request, contact frameflow.crm@gmail.com.