Informativa sulla privacy

Chi è il responsabile

il gestore di questo servizio Publaro è il titolare del trattamento dei dati personali descritti qui. Puoi contattarci tramite i recapiti indicati su questo sito.

Se usi Publaro tramite un’azienda o un’agenzia, quell’organizzazione decide cosa viene pubblicato e chi può vederlo. Per i contenuti e gli account collegati dei suoi spazi di lavoro è lei il titolare del trattamento e noi agiamo per suo conto.

Cosa raccogliamo

• Dati dell’account: il tuo nome, indirizzo email e lingua, e una password conservata solo come hash con salt (scrypt). Se usi il single sign-on, l’identità che il tuo provider ci invia.
• Dati di sicurezza: se l’autenticazione a due fattori è attiva, i codici di recupero (conservati come hash) e i dispositivi con cui hai effettuato l’accesso.
• I tuoi contenuti: post, bozze, commenti sui post, media che carichi, impostazioni del brand, didascalie salvate ed eventuali informazioni che fornisci per la scrittura con IA.
• Account collegati: il nome, l’handle e l’identificativo di ogni account social che colleghi, e i token di accesso che la piattaforma ci fornisce. I token sono cifrati (AES-256-GCM) prima di essere archiviati e non vediamo mai le password delle tue piattaforme.
• Richieste all’IA: le istruzioni che dai e i testi o le immagini generati, conservati perché tu possa vedere la cronologia e per poter conteggiare l’utilizzo.
• Fatturazione: il tuo piano e gli identificativi del tuo abbonamento. I dati della carta vengono inseriti presso il nostro fornitore di pagamenti (Stripe) e sono da lui conservati; noi non li riceviamo.
• Registri di utilizzo e di sicurezza: le azioni compiute nella tua organizzazione (un registro attività con data e ora, azione, indirizzo IP e tipo di browser) e i conteggi usati per applicare i limiti del piano.
• Clic sui link brevi, se usi il tracciamento dei link: l’ora, il tipo di dispositivo, il sito di provenienza del visitatore e il paese. Un visitatore viene riconosciuto solo tramite un hash unidirezionale creato con un salt che cambia ogni giorno, quindi una persona non può essere seguita da un giorno all’altro. Gli indirizzi IP non vengono conservati insieme ai clic.
• I messaggi che ci invii e le email che ti inviamo (ad esempio per verificare il tuo indirizzo, reimpostare una password o avvisarti che un post non è riuscito).

Perché li usiamo

• Per fornire il servizio che hai richiesto: farti accedere, pubblicare post sulle piattaforme che hai collegato, gestire il calendario, le approvazioni e la posta in arrivo, e applicare il tuo piano. (Esecuzione del contratto con te.)
• Per mantenere il servizio sicuro e affidabile: prevenire abusi, rilevare frodi, limitare la frequenza delle richieste, registrare chi ha fatto cosa e correggere i guasti. (Il nostro legittimo interesse a gestire un servizio sicuro.)
• Per fatturare e rispettare le norme fiscali e contabili. (Contratto e obbligo di legge.)
• Per inviare messaggi di servizio. Non inviamo email di marketing a meno che tu non le richieda. (Contratto; consenso dove la legge lo richiede.)
• Per migliorare il prodotto usando conteggi e segnalazioni di errori, non il contenuto dei tuoi post. (Legittimo interesse.)

Non vendiamo dati personali e non usiamo i tuoi contenuti per addestrare modelli di IA.

Con chi li condividiamo

Ci avvaliamo di fornitori di servizi che trattano dati per nostro conto, solo per le finalità indicate sopra:

• Fornitori di hosting e di database, che ospitano il servizio e i suoi backup.
• Archiviazione di oggetti (un servizio compatibile con S3) per i media che carichi.
• Un fornitore di email, per recapitare i nostri messaggi.
• Stripe, per incassare i pagamenti e gestire gli abbonamenti.
• Un fornitore di IA, quando usi le funzioni di IA: Anthropic per impostazione predefinita, oppure il fornitore la cui chiave colleghi tu stesso (ad esempio OpenAI o Google). Le tue istruzioni e il testo su cui gli chiedi di lavorare vengono inviati a quel fornitore; con la tua chiave si applica il tuo accordo con quel fornitore.
• Le piattaforme social che colleghi. Quando pubblichi, il post, i suoi media e le tue istruzioni vengono inviati a loro, e le loro informative sulla privacy si applicano a ciò che ne fanno.

Comunichiamo dati anche quando la legge lo richiede, o per proteggere i diritti e la sicurezza dei nostri utenti e nostri. Se l’attività viene venduta o fusa, i dati personali possono passare al nuovo proprietario con gli stessi impegni.

Trasferimenti internazionali

I nostri fornitori e le piattaforme che colleghi possono trattare dati al di fuori del tuo paese. Dove la legge lo richiede, ci affidiamo a garanzie come le clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

• Finché il tuo account è aperto, conserviamo i tuoi contenuti e le tue impostazioni perché tu possa usarli.
• Quando elimini il tuo account o la tua organizzazione, viene nascosto subito e i suoi dati vengono eliminati definitivamente dopo 30 giorni, salvo che il tuo accordo indichi un periodo diverso. I registri di fatturazione (importi, date e identificativi, senza contenuti personali) vengono conservati più a lungo per finalità fiscali e per eventuali controversie.
• I registri dei clic sui link brevi vengono conservati per 90 giorni e poi ridotti a totali giornalieri.
• Le copie nei backup vengono rimosse man mano che i backup ruotano.
• I media che elimini vengono rimossi dall’archiviazione; i caricamenti non riusciti o abbandonati vengono ripuliti automaticamente.

I tuoi diritti

A seconda di dove vivi, puoi avere il diritto di accedere ai tuoi dati, correggerli, eliminarli, limitarne l’uso od opporti, ricevere una copia in un formato portabile, revocare il consenso e presentare reclamo alla tua autorità per la protezione dei dati.

• Scarica una copia dei tuoi dati dalle Impostazioni. È un file leggibile da una macchina.
• Elimina il tuo account dalle Impostazioni. I tempi di eliminazione sono indicati sopra.
• Per qualsiasi altra cosa, contattaci tramite i recapiti indicati su questo sito. Risponderemo entro i termini previsti dalla legge.

Cookie e archiviazione simile

Publaro usa solo l’archiviazione che gli serve per funzionare. Non ha cookie pubblicitari né script di analisi di terze parti, quindi non c’è alcun banner dei cookie da accettare.

• Un cookie di accesso che ti mantiene connesso. Gli script della pagina non possono leggerlo e viene inviato solo al nostro servizio.
• Un cookie per la lingua e un cookie per il fuso orario, così le pagine sono mostrate nella tua lingua e con il tuo orario.
• La tua scelta del tema (chiaro o scuro) e alcune preferenze dell’interfaccia, conservate nella memoria locale del browser sul tuo dispositivo.
• Cookie di breve durata usati mentre colleghi un account social o accedi tramite il provider di identità della tua azienda, per assicurarsi che la risposta appartenga alla tua richiesta.

Sicurezza

I token delle piattaforme sono cifrati prima di essere archiviati, le password sono protette con una funzione di hash che richiede molta memoria, le sessioni vengono ruotate e possono essere chiuse da qualsiasi dispositivo, ed è disponibile l’autenticazione a due fattori. Le connessioni al servizio usano HTTPS. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come richiesto dalla legge.

Minori

Publaro è destinato a persone di almeno 16 anni, o all’età del consenso digitale del loro paese se superiore. Non raccogliamo consapevolmente dati di minori di tale età.

Modifiche

Quando modifichiamo questa informativa in modo rilevante, te lo comunicheremo via email o nell’app prima che la modifica entri in vigore. La data in alto indica la versione più recente.

Contatti

il gestore di questo servizio Publaro.