Informativa sulla privacy

Titolare del trattamento

Bader El Hannaoui, contattabile all’indirizzo baderinho05@gmail.com.

Quali dati trattiamo

• Utenti della piattaforma: nome, email, password (salvata solo come impronta Argon2id, mai in chiaro), segreto della verifica in due passaggi (cifrato), sessioni di accesso con indirizzo IP e browser, registro delle operazioni svolte.
• Account social collegati: identificativo e nome dell’account o della Pagina, immagine del profilo, permessi concessi e token di accesso rilasciati dalla piattaforma social, conservati cifrati (AES-256-GCM). Le password dei social non passano mai dalla piattaforma: l’accesso avviene sul sito del social (OAuth).
• Contenuti: foto, video e testi caricati o generati, programmazione delle pubblicazioni, identificativi e link dei post pubblicati.
• Dati tecnici: registro delle chiamate alle API dei social (senza token), errori tecnici, costi delle generazioni con l’intelligenza artificiale.

La piattaforma non legge messaggi privati, commenti, follower né altri dati delle persone che seguono gli account collegati.

Per cosa usiamo i dati

• Pubblicare e programmare i contenuti sugli account collegati, su richiesta degli utenti.
• Proporre testi, hashtag e idee con l’intelligenza artificiale (Claude di Anthropic), che l’utente controlla prima della pubblicazione.
• Sicurezza degli accessi, prevenzione degli abusi e risoluzione dei problemi tecnici.

Non facciamo profilazione né pubblicità e non vendiamo dati. La base giuridica è l’esecuzione del servizio richiesto dagli utenti e il legittimo interesse alla sicurezza della piattaforma.

Dati ricevuti da Instagram, Facebook e TikTok

I dati ottenuti tramite le API ufficiali di Meta e TikTok sono usati solo per le funzioni descritte sopra, nel rispetto delle condizioni di queste piattaforme, e non sono ceduti a terzi.

Fornitori che trattano dati per nostro conto

• Il fornitore del server che ospita la piattaforma, nell’Unione Europea.
• Cloudflare, per l’archiviazione dei file e della copia di sicurezza, se attivata.
• Anthropic, per la generazione dei testi con Claude: riceve solo i contenuti da analizzare (brief, testi, immagini o fotogrammi dei video), mai le credenziali.
• Sentry, per la segnalazione degli errori tecnici, se attivata: riceve i messaggi d’errore senza dati personali.
• Meta e TikTok, quando un contenuto viene pubblicato sui loro servizi.

Alcuni fornitori possono trattare dati anche fuori dall’Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Per quanto tempo

• Account utente: finché resta attivo.
• Token dei social: finché l’account è collegato. Scollegandolo vengono eliminati subito.
• Contenuti e pubblicazioni: finché vengono eliminati. Eliminando un brand si cancellano anche i suoi contenuti, gli account collegati e i relativi token.
• Registro delle chiamate ai social: 90 giorni. Sessioni: fino alla scadenza, al massimo 90 giorni di inattività.
• Copie di sicurezza cifrate del database: di norma 30 giorni.
• Registro delle operazioni: conservato per la sicurezza e come prova delle operazioni svolte.

Sicurezza

Connessioni solo in HTTPS, verifica in due passaggi obbligatoria, permessi per ruolo, token e segreti cifrati, copie di sicurezza cifrate.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati od opporti al trattamento scrivendo a baderinho05@gmail.com. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

• Cancellazione dei dati
• Garante per la protezione dei dati personali

Modifiche

Eventuali modifiche a questa informativa sono pubblicate su questa pagina, con la data di aggiornamento.