Your reviews, your accounts, gestiti con cura

ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.

Sicurezza in ogni parte del prodotto

What protects your account, your connected review sites and the reviews that arrive from them, in plain words.

  • Sicurezza dell'account con 2FA, codici di recupero e sessioni che terminano da sole.

    • Attiva la 2FA con un'app di autenticazione. Ricevi 10 codici di recupero, ognuno valido per 1 solo utilizzo.
    • Le password sono salvate come hash con salt. Dopo ripetuti accessi falliti, il tentativo successivo viene rallentato.
    • Esci automaticamente dopo 24 ore di inattività. Una nuova password disconnette tutti gli altri browser.
    • Oppure accedi con Google, Microsoft o Facebook. Quella password non la vediamo mai.
  • Accessi e ruoli così ogni persona vede solo ciò che serve al suo lavoro.

    • 4 ruoli: Proprietario, Amministratore, Manager e Moderatore, ognuno con i propri limiti.
    • Limit any person to specific locations instead of all of them.
    • Sugli account agenzia, proprietari e amministratori possono richiedere la 2FA per lo staff o per tutti.
    • The activity log shows who did what to a review, and when.
  • Review site permissions tramite le API ufficiali, mai tramite la tua password.

    • Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
    • We never receive the password of a connected account.
    • I token di accesso sono cifrati con AES-256-GCM e non vengono mai mostrati a te o al tuo team.
    • Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
  • Dati e privacy con cifratura, separazione tra i clienti e hosting nell'Europa occidentale.

    • TLS 1.2 o superiore in transito, cifratura a riposo e un secondo livello di cifratura per i token di accesso.
    • Every query is scoped to a location, so one customer cannot read another's data.
    • Il nostro database e l'archiviazione dei file sono ospitati nell'Europa occidentale. Le richieste all'IA possono essere gestite dagli Stati Uniti.
    • Solo cookie strettamente necessari. Nessun cookie pubblicitario, nessuna analisi di terze parti, nessun pixel di tracciamento.
  • Protezioni per l'IA that keep the AI on your side of the conversation.

    • Every review is read as text, never as instructions to follow.
    • Le risposte vengono controllate prima dell'invio. Se una nomina l'IA, si presenta come un bot o ripete le tue istruzioni, resta in attesa di una persona.
    • I tuoi contenuti non vengono usati per addestrare modelli di IA.
    • L'IA funziona solo per le funzioni che attivi, e ognuna può essere disattivata.
  • Pagamenti gestiti da Stripe, senza carta per iniziare.

    • I pagamenti con carta passano da Stripe. I numeri completi delle carte non toccano mai i nostri server.
    • Conserviamo solo il circuito della carta e le ultime 4 cifre, per mostrarli nella tua pagina di fatturazione.
    • La prova GRATUITA di 7 giorni non richiede la carta di credito.
    • Le fatture vengono conservate per 7 anni, perché lo richiede la legge fiscale.

Le autorizzazioni che chiediamo, e perché

Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.

Facebook

AutorizzazioneA cosa serve
pages_show_listElenca le Pages che gestisci, così puoi scegliere quali collegare.
pages_read_engagementReads your Page's details and posts, which Facebook ties to the reviews on it.
pages_read_user_contentReads the reviews (recommendations) people leave on your Page.
pages_manage_engagementPosts your replies to reviews as your Page.
pages_manage_metadataSubscribes your Page to updates, so new reviews arrive within seconds.
business_managementMeta requires it alongside the Page permissions.

You can remove our access at any time in the review site's own settings, and collection stops at once.

Google, Trustpilot, App Store e Google Play are coming soon. Each one is listed here with its permissions when it connects.

I tuoi dati, sotto il tuo controllo

You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.

  • Set how long reviews stay

    Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.

  • Prendi una copia

    Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.

  • Fai eliminare i dati

    Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.

  • Termini GDPR inclusi

    Il nostro addendum sul trattamento dei dati vale per tutti i clienti, senza bisogno di firma, e ci impegna a comunicarti una violazione entro 48 ore.

I documenti dietro questa pagina

Le domande che ci fanno i team di sicurezza

Vendete o condividete i nostri dati?
No. Data from your connected review sites is used only to run the features you turned on. It is never used for advertising, never sold, and shared only with the processors listed in our privacy policy.
I nostri contenuti vengono usati per addestrare modelli di IA?
No. I fornitori di IA che usiamo sono vincolati per contratto a trattare i contenuti solo per restituirci il risultato, e non aderiamo ad nessun programma di addestramento. Token di accesso, dati delle carte e l'elenco del tuo team non vengono mai inviati a loro.
Dove sono archiviati i nostri dati?
Our database and file storage are hosted in western Europe on Cloudflare. Some processing happens elsewhere: AI requests may be served from the United States, which is why each AI feature can be switched off, and reviews pass through Cloudflare's global network on their way in. Transfers outside the EEA run on the European Commission's Standard Contractual Clauses.
Salvate le password dei nostri social?
No. When you connect a review site, it gives us an access token, never your password. We encrypt the token and use it only for the actions you set up.
Possiamo disattivare del tutto l'IA?
Yes. Switch off the AI replies. Reviews still arrive, the inbox still works, and rules on ratings and keywords run on our own servers.
Can our security team review ReviewComet?
Sì. Il nostro addendum sul trattamento dei dati elenca le misure di sicurezza che manteniamo e ti dà il diritto di effettuare audit. Scrivi a support@reviewcomet.com per qualsiasi domanda.
Cosa succede in caso di violazione dei dati?
Ti avvisiamo senza ritardo ingiustificato, e comunque entro 48 ore al massimo. L'avviso spiega cosa è successo, quali dati sono coinvolti, le probabili conseguenze e cosa stiamo facendo.
Come segnaliamo un problema di sicurezza?
Scrivi a support@reviewcomet.com indicando cosa hai trovato e i passaggi per riprodurlo.

See it on your own reviews con i tuoi dati al sicuro

Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.

7 giorni di prova GRATIS, senza carta di credito. Non ti addebitiamo nulla finché non aggiungi una carta.