Ultimo aggiornamento: Ottobre 2026
LeadWin LMS è un servizio di gestione contatti, lead, attività commerciali e comunicazioni. Il titolare del trattamento dei dati è Never Before Italia s.r.l. Unipersonale, P.IVA 06725810722, con sede legale in C.da Monopoli 3, 70013 Castellana Grotte (BA) (e-mail info@neverbeforeitalia.com, tel. +39 080 496 4221).
Raccogliamo e trattiamo i seguenti dati, in base alle funzionalità utilizzate dall'utente:
I dati vengono utilizzati per:
Il trattamento è basato sull'esecuzione del contratto di servizio, sul consenso dell'utente per le integrazioni opzionali e, quando applicabile, sul legittimo interesse alla sicurezza e al corretto funzionamento della piattaforma.
I dati personali trattati dalla piattaforma sono ospitati ed elaborati tramite infrastrutture cloud sicure fornite dai seguenti sub-responsabili tecnici, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR):
Tutte le comunicazioni in transito avvengono su protocollo HTTPS/TLS 1.2 o superiore con certificati SSL gestiti direttamente da Vercel e Supabase. I dati a riposo sul database Supabase sono protetti da cifratura AES-256 a livello di disco (AWS EBS encryption), con Row Level Security (RLS) attivo a livello di database per garantire l'isolamento dei dati (multi-tenancy) di ciascun cliente.
Non vendiamo i dati personali a terzi e non li condividiamo per finalità pubblicitarie di terze parti.
LeadWin può integrare Meta Lead Ads e WhatsApp Business Platform per importare lead, gestire contatti e consentire comunicazioni commerciali tramite WhatsApp. Queste integrazioni sono opzionali e vengono attivate solo dall'utente o dall'amministratore autorizzato.
Dati Meta e WhatsApp a cui accediamo. Quando l'integrazione Meta Lead Ads è configurata, LeadWin può ricevere dati dei lead inviati tramite moduli Meta, tra cui nome, email, telefono, città, campagna, form, identificativi tecnici, risposte al modulo e altri campi compilati dall'utente finale. Quando l'integrazione WhatsApp Business è configurata, LeadWin può trattare numeri di telefono, nome del contatto quando disponibile, messaggi inviati e ricevuti, template approvati, stato dei messaggi, identificativi conversazione, metadati tecnici e credenziali/API token necessari al funzionamento del servizio.
Utilizzo dei dati Meta e WhatsApp. Usiamo questi dati per importare lead nella piattaforma LeadWin LMS, creare o aggiornare contatti, assegnare lead agli agenti, mostrare statistiche operative, gestire la pipeline commerciale, inviare e ricevere messaggi WhatsApp, mostrare lo storico conversazioni e permettere all'utente di fornire assistenza o comunicazioni commerciali ai propri contatti.
Condivisione dei dati Meta e WhatsApp. I dati Meta e WhatsApp non vengono venduti e non vengono condivisi con terze parti per finalità pubblicitarie. Possono essere trattati da Meta/WhatsApp per erogare le rispettive API e da Supabase e Vercel per hosting, database, funzioni server e sicurezza dell'applicazione.
Conservazione e protezione dei dati Meta e WhatsApp. I dati applicativi, i messaggi, i metadati e le credenziali tecniche sono conservati con controlli di accesso applicativi, Row Level Security dove applicabile e comunicazioni HTTPS. L'accesso ai dati è limitato agli utenti autorizzati in base al ruolo e alla configurazione dell'account.
Periodo di conservazione e cancellazione dei dati Meta e WhatsApp. Conserviamo questi dati per il tempo necessario a fornire il servizio LeadWin LMS e le integrazioni configurate, oppure finché l'utente non richiede la cancellazione dei dati o disattiva l'integrazione. L'utente può richiedere la cancellazione tramite la pagina Eliminazione Dati o scrivendo a info@neverbeforeitalia.com.
LeadWin consente agli utenti di collegare il proprio account Google Calendar per sincronizzare appuntamenti e attività della piattaforma. L'integrazione è opzionale e viene attivata solo dopo autorizzazione esplicita dell'utente tramite OAuth Google.
Dati Google a cui accediamo. Quando l'utente collega Google Calendar, l'app può accedere ai dati necessari alla gestione degli eventi di calendario autorizzati, tra cui: identificativo e nome del calendario collegato, informazioni degli eventi creati o sincronizzati (titolo, descrizione, luogo, data e ora di inizio/fine, partecipanti se invitati dall'utente), link dell'evento, eventuale link Google Meet, stato di sincronizzazione e token OAuth di accesso/refresh necessari a mantenere attiva l'integrazione.
Utilizzo dei dati Google. Usiamo questi dati esclusivamente per creare, aggiornare, cancellare e sincronizzare appuntamenti LeadWin su Google Calendar, generare link Google Meet quando richiesto, mostrare lo stato di sincronizzazione nella piattaforma e mantenere coerenti le attività LeadWin con gli eventi di calendario. Non usiamo i dati Google per profilazione pubblicitaria, vendita di dati, addestramento di modelli o finalità non collegate alla funzionalità calendario.
Condivisione dei dati Google. I dati Google non vengono venduti né condivisi con terze parti per finalità pubblicitarie. Possono essere trattati dai nostri fornitori tecnici, come Supabase e Vercel, esclusivamente per hosting, database, funzioni server e sicurezza dell'applicazione. I dati vengono inoltre trasmessi alle API Google solo per eseguire le operazioni richieste dall'utente sul calendario collegato.
Conservazione e protezione dei dati Google. I token OAuth e i metadati di sincronizzazione sono conservati in ambiente Supabase con controlli di accesso applicativi e Row Level Security. L'accesso ai token Google avviene tramite funzioni server autorizzate e non viene esposto al browser dell'utente. Le comunicazioni con Google e con l'applicazione avvengono tramite connessioni sicure HTTPS.
Periodo di conservazione e cancellazione dei dati Google. Conserviamo i dati Google Calendar per il tempo necessario a mantenere attiva l'integrazione e fornire il servizio richiesto. L'utente può scollegare Google Calendar dalla piattaforma: in questo caso i token OAuth vengono rimossi e LeadWin non effettua più accessi al calendario Google. L'utente può inoltre richiedere la cancellazione dei propri dati tramite la pagina Eliminazione Dati o scrivendo a info@neverbeforeitalia.com.
L'utilizzo e il trasferimento delle informazioni ricevute dalle API Google ad altre applicazioni rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
LeadWin offre un connettore basato sul Model Context Protocol (MCP), raggiungibile all'indirizzo https://login.leadwin.it/mcp, che permette all'utente di consultare i propri dati LeadWin da assistenti AI di terze parti come Claude (Anthropic) e ChatGPT (OpenAI). Il connettore è opzionale e si attiva solo quando l'utente lo collega dal proprio account dell'assistente AI.
Autorizzazione. Il collegamento avviene tramite login LeadWin con protocollo OAuth 2.1: l'utente vede quale applicazione chiede l'accesso e cosa potrà leggere, e deve premere "Consenti". L'assistente AI non riceve mai la password dell'utente, ma un token di accesso temporaneo legato a quell'utente.
Dati a cui accede il connettore. Il connettore è di sola lettura e restituisce, solo su richiesta dell'utente nella conversazione: dati di lead e contatti (nome, email, telefono, azienda, città, fase, fonte, campagna, punteggio, risposte ai moduli, note, storico, messaggi WhatsApp), appuntamenti e attività, statistiche aggregate, esiti delle automazioni e, per gli amministratori, i dati di spesa e risultato delle campagne Meta e Google Ads collegate. Il connettore applica gli stessi permessi dell'interfaccia LeadWin: ogni utente vede solo i dati a cui ha già accesso (un agente vede solo le proprie lead). Il connettore non può creare, modificare o cancellare dati, né inviare messaggi o email.
Cosa conserva LeadWin. LeadWin non conserva il contenuto delle conversazioni con Claude o ChatGPT. Conserva soltanto i dati tecnici dell'autorizzazione (applicazione collegata, data del consenso, token di accesso e di aggiornamento) per il tempo in cui il collegamento resta attivo, oltre ai normali log tecnici di accesso.
Condivisione con Anthropic e OpenAI. I dati richiesti dall'utente vengono trasmessi all'assistente AI scelto dall'utente stesso, che li tratta come titolare autonomo secondo le proprie condizioni e informative privacy (Anthropic, OpenAI). LeadWin non vende questi dati e non li condivide per finalità pubblicitarie.
Revoca. L'utente può revocare l'accesso in qualsiasi momento dalla sezione Integrazioni di LeadWin (pulsante "Scollega") o rimuovendo il connettore dalle impostazioni dell'assistente AI. La revoca invalida subito i token dell'applicazione. Maggiori informazioni nella guida al connettore.
I dati vengono conservati per tutta la durata del rapporto contrattuale e successivamente per il periodo previsto dalla legge o necessario alla tutela dei diritti del titolare. I dati collegati a integrazioni opzionali vengono conservati finché l'integrazione resta attiva o finché l'utente non ne richiede la cancellazione.
L'utente ha diritto a:
Per richiedere l'eliminazione dei propri dati, visitare la pagina Eliminazione Dati o contattarci via email. Le richieste vengono gestite secondo i tempi previsti dalla normativa applicabile e compatibilmente con eventuali obblighi di conservazione legale.
Per domande sulla privacy o per esercitare i tuoi diritti: info@neverbeforeitalia.com, tel. +39 080 496 4221. Titolare: Never Before Italia s.r.l. Unipersonale, P.IVA 06725810722.
Ci riserviamo il diritto di aggiornare questa policy. Le modifiche saranno pubblicate su questa pagina.
Il sito leadwin.it presenta il servizio LeadWin LMS e non richiede registrazione. Durante la navigazione il fornitore di hosting (Vercel Inc.) tratta dati tecnici come indirizzo IP, browser e pagine richieste, necessari a erogare le pagine e a garantirne la sicurezza. Se scrivi a info@neverbeforeitalia.com, ad esempio per richiedere una demo, usiamo i dati che ci invii solo per risponderti.
Il sito non usa cookie di profilazione né strumenti di analisi. Per i dettagli sui cookie e sui servizi esterni caricati dalle pagine consulta la Cookie Policy.
Leady AI