Privacy Policy

Titolare del trattamento

Titolare del trattamento è Niccolò Scotellaro, ditta individuale, P.IVA 02818680031. Per qualsiasi richiesta relativa al trattamento dei dati: info@publiqoapp.com.

Quali dati raccogliamo

• Dati di registrazione e account: nome, cognome, azienda, numero di telefono, indirizzo email.
• Credenziali: la password è conservata esclusivamente in forma cifrata (hash) e non è mai visibile né al Titolare né a terzi. Se attivi l'autenticazione a due fattori, conserviamo i dati tecnici necessari (es. segreto dell'app authenticator; i codici via email sono conservati solo come hash temporaneo).
• Dati dei brand e contenuti: le informazioni che inserisci sui brand che gestisci (nome, descrizione, tono di voce, sito, profili social, note editoriali), i media che carichi (immagini, video) e i contenuti generati (piani editoriali, testi, visual).
• Dati d'uso e tecnici: informazioni relative all'utilizzo del Servizio (es. numero di piani generati, metriche di consumo) e dati tecnici necessari al funzionamento e alla sicurezza.
• Preferenze di contatto: il consenso, facoltativo, a ricevere comunicazioni di marketing.

Non richiediamo né trattiamo intenzionalmente categorie particolari di dati (dati «sensibili»). Ti invitiamo a non inserire dati non necessari o di categoria particolare nei contenuti caricati.

Finalità e basi giuridiche

• Erogazione del Servizio (gestione account, generazione di contenuti, assistenza): base giuridica l'esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione abusi (autenticazione, 2FA, log tecnici): legittimo interesse del Titolare a un Servizio sicuro (art. 6.1.f GDPR).
• Comunicazioni di servizio (email transazionali come benvenuto, verifica, reimpostazione password): esecuzione del contratto e legittimo interesse.
• Marketing (solo se presti il consenso): consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Adempimenti di legge (es. obblighi contabili e fiscali per i piani a pagamento): obbligo legale (art. 6.1.c GDPR).

Trattamento tramite intelligenza artificiale

Per generare i contenuti, i testi e i materiali che fornisci (informazioni sul brand, testi, immagini caricate) vengono trasmessi ai fornitori di modelli di intelligenza artificiale indicati sotto, al solo fine di produrre l'output richiesto. Ti invitiamo a non inserire in tali contenuti dati personali non necessari. Secondo le informazioni rese dai fornitori, i dati inviati tramite le loro API non vengono utilizzati per l'addestramento dei modelli; per i dettagli si rimanda alle rispettive informative.

Fornitori e responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto, in qualità di responsabili del trattamento, sulla base di appositi accordi:

• Railway — Hosting e infrastruttura dell'applicazione.
• Supabase — Database gestito (con hosting nell'Unione Europea) in cui sono conservati i dati dell'account e dei contenuti.
• Anthropic (Claude) — Generazione di testi tramite intelligenza artificiale.
• OpenAI — Generazione di testi e immagini e analisi automatica dei media caricati.
• Resend — Invio delle email transazionali (benvenuto, codici di verifica, reimpostazione password).

Trasferimenti extra-UE

Il database in cui sono conservati i dati dell'account e dei contenuti è ospitato nell'Unione Europea. Alcuni altri fornitori — in particolare i modelli di intelligenza artificiale e il servizio di invio email — possono trattare dati anche al di fuori dell'UE (ad es. negli Stati Uniti). In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard della Commissione Europea o, ove applicabile, decisioni di adeguatezza. Puoi richiederci maggiori informazioni sulle garanzie adottate.

Tempi di conservazione

Conserviamo i dati dell'account e i contenuti per il tempo necessario a fornire il Servizio e finché l'account è attivo. Alla chiusura dell'account, dati e contenuti vengono cancellati entro un termine ragionevole, salvo diverso obbligo di legge (ad es. conservazione dei documenti contabili). I dati trattati sulla base del consenso (marketing) sono conservati fino alla revoca del consenso. I codici temporanei di verifica e reimpostazione scadono e vengono invalidati automaticamente.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessioni cifrate (HTTPS), password conservate solo come hash, token temporanei protetti, autenticazione a due fattori opzionale e separazione dei dati tra account. Nessun sistema è però sicuro al 100%: invitiamo gli utenti a scegliere password robuste e a custodire le proprie credenziali.

Cookie

Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento (ad es. per mantenere la sessione di accesso e la sicurezza). Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario; per questo non è richiesto un banner di consenso ai cookie. Qualora in futuro introducessimo strumenti di analisi o marketing, aggiorneremo la presente informativa e richiederemo, ove necessario, il consenso.

Diritti dell'interessato

In qualità di interessato hai diritto, nei limiti previsti dal GDPR, di ottenere: l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l'opposizione al trattamento; hai inoltre diritto di revocare in ogni momento il consenso prestato (senza pregiudicare la liceità del trattamento precedente). Per esercitare tali diritti scrivi a info@publiqoapp.com. Hai infine diritto di proporre reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).

Minori

Il Servizio è rivolto a professionisti e aziende e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

Modifiche alla presente informativa

Possiamo aggiornare questa informativa per adeguarla a evoluzioni del Servizio o della normativa. Le modifiche sostanziali saranno comunicate con mezzi adeguati e la data di «ultimo aggiornamento» in alto sarà aggiornata di conseguenza.