Informativa sulla privacy

1. Introduzione

Benvenuto su PostRite. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Questa informativa spiega come raccogliamo, usiamo e tuteliamo le tue informazioni quando utilizzi il nostro servizio di programmazione dei social.

2. Informazioni che raccogliamo

Raccogliamo i seguenti tipi di informazioni:

• Informazioni sull'account: nome, indirizzo email e immagine del profilo dal tuo account Google oppure forniti tramite l'accesso con Magic Link.
• Dati dei social: token di accesso e informazioni su pagine e account delle piattaforme collegate (Meta, X/Twitter, LinkedIn, TikTok, YouTube, Pinterest, Profilo dell'attività su Google, Discord, Telegram, WhatsApp, Threads, Bluesky, Mastodon) per pubblicare contenuti per tuo conto.
• Contenuti: post, immagini e media che crei e programmi attraverso il nostro servizio.
• Dati di utilizzo: informazioni su come interagisci con il nostro servizio.
• Caselle di posta e accesso degli assistenti: commenti, testi dei messaggi e identificativi dei partecipanti delle caselle collegate; per gli assistenti autorizzati, identità del client, ID delle organizzazioni selezionate, permessi approvati, date di autorizzazione e registri dei token usati per gestire la connessione.

3. Come usiamo le tue informazioni

Usiamo le tue informazioni per:

• Fornire e mantenere il nostro servizio
• Pubblicare i contenuti programmati sui tuoi account social collegati
• Inviarti notifiche relative al servizio
• Migliorare e ottimizzare il nostro servizio
• Fornire l’accesso e le azioni che autorizzi all’assistente, tra cui consultazione dei dati, gestione dei contenuti e, se attivato, risposte a commenti e messaggi

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo dati con le tue piattaforme social collegate per fornire pubblicazione, analisi e caselle di posta, e con i fornitori descritti in questa informativa quando usi le relative integrazioni.

Assistenti IA: se colleghi un assistente IA (come Claude o ChatGPT) a PostRite, può leggere dati e agire solo nelle organizzazioni che selezioni quando lo autorizzi, solo con i permessi che approvi e solo dopo che il proprietario dell'organizzazione ha attivato l'accesso degli assistenti IA. I dati che l'assistente legge, come post, statistiche, media e, se attivato, commenti e messaggi, vengono inviati al fornitore di quell'assistente e trattati secondo la sua informativa sulla privacy. Non inviamo nulla a un assistente che non hai collegato, e puoi revocarne l'accesso in qualsiasi momento dalle impostazioni del tuo account PostRite.

In base ai permessi approvati e al tuo ruolo, un assistente può ricevere nomi, ID e fusi orari delle organizzazioni; nomi e stato degli account collegati; post, modelli e metadati dei file; analisi e dati dei concorrenti monitorati; e informazioni su piano, utilizzo e fatture riservate al proprietario. Commenti, testi dei messaggi e identificativi dei partecipanti sono accessibili solo se l’organizzazione attiva l’accesso degli assistenti alle caselle. PostRite non fornisce all’assistente la tua password PostRite né i token usati per collegare i tuoi account social.

Se scegli ChatGPT, il destinatario è OpenAI; se scegli Claude, è Anthropic. Gli altri client MCP sono gestiti dai rispettivi fornitori. Il fornitore tratta le richieste e i risultati degli strumenti ricevuti secondo i propri termini, informativa sulla privacy e impostazioni dell’account. Consulta tali impostazioni e informative per conoscere luoghi di trattamento, conservazione ed eventuale uso per migliorare i modelli; PostRite non stabilisce queste regole.

Le connessioni degli assistenti usano OAuth 2.1 con PKCE. Un proprietario deve attivare l’accesso MCP remoto; l’accesso alle caselle e l’eliminazione richiedono permessi separati dell’organizzazione. Selezioni organizzazioni e permessi durante l’autorizzazione. Per interrompere una connessione, revocala in PostRite in Impostazioni > Account > Assistenti IA collegati. Rimuovere il connettore solo nell’assistente non garantisce la revoca in PostRite. La revoca interrompe gli accessi futuri; non annulla post o risposte già inviati né elimina le copie già ricevute dal fornitore.

5. App PostRite per dispositivi mobili

Questa sezione si applica all'app PostRite per iPhone, iPad e Android. L'app usa lo stesso account e gli stessi dati dell'applicazione web, e il resto di questa informativa vale anche per l'app. Di seguito è descritto ciò che riguarda specificamente l'app.

Accesso: puoi accedere con Google, con Apple o con un link inviato via email. Con Accedi con Apple riceviamo il nome e l'indirizzo email che scegli di condividere; se nascondi la tua email, riceviamo un indirizzo di inoltro di Apple che ti inoltra i messaggi. Un link di accesso richiesto nell'app funziona solo nell'app del dispositivo che l'ha richiesto.

Foto e video: l'app legge solo le foto e i video che scegli quando aggiungi contenuti multimediali a un post, e carica solo quelli. Nient'altro della tua libreria lascia il tuo dispositivo.

Notifiche push: se consenti le notifiche, l'app registra il tuo dispositivo presso Apple Push Notification service (iPhone e iPad) o Firebase Cloud Messaging di Google (Android), e conserviamo il token push del dispositivo, la piattaforma, la versione dell'app, la lingua, il nome del dispositivo e quando è stato attivo l'ultima volta. Li usiamo per consegnare le notifiche e per mostrare il dispositivo in Impostazioni > Notifiche. Per raggiungere il tuo dispositivo, il testo di ogni notifica passa attraverso il servizio di Apple o di Google. Su Android, Firebase serve solo a consegnare le notifiche.

Nessun tracciamento: l'app non contiene software di statistiche, pubblicità o segnalazione degli arresti anomali, non usa l'identificativo pubblicitario del tuo dispositivo e non ti traccia nelle app o nei siti web di altre aziende.

Sul tuo dispositivo: il tuo accesso è conservato nel Portachiavi di iOS o nel Keystore di Android, e una copia dei dati visti di recente resta sul dispositivo perché l'app si apra rapidamente e funzioni offline. La disconnessione cancella entrambi e conserva solo la tua lingua e se ti è già stato chiesto delle notifiche. Su Android, i dati dell'app sono esclusi dai backup nel cloud e dai trasferimenti tra dispositivi.

Dispositivi ed eliminazione dell'account: disconnetterti dall'app interrompe le notifiche verso quel dispositivo, e puoi rimuovere qualsiasi telefono o tablet in Impostazioni > Notifiche nell'applicazione web. Un dispositivo rimosso non viene più usato, e il suo record viene eliminato insieme al tuo account. Puoi eliminare il tuo account dall'app in Impostazioni > Account.

6. Cookie e statistiche

Il prodotto PostRite in sé non usa alcun software di analisi o tracciamento — nessun pixel, tag o registratore di sessione di terze parti gira dentro l'applicazione. Imposta solo i cookie strettamente necessari al funzionamento (per esempio quelli di autenticazione, di sessione e di protezione CSRF). L'unica eccezione è l'identificativo del clic pubblicitario descritto qui sotto, che l'applicazione conserva nella memoria locale del tuo browser quando arrivi da un annuncio, secondo le regole di consenso indicate in quel paragrafo.

Il nostro sito web pubblico di marketing (postrite.app) usa Google Analytics per capire come i visitatori trovano e usano il sito. Viene caricato con la modalità di consenso di Google ed è disattivato per impostazione predefinita: nessun cookie di analisi viene impostato e nessun dato viene raccolto finché non dai il consenso tramite il nostro banner dei cookie. Google Analytics può trattare questi dati su server che si trovano negli Stati Uniti.

Il sito di marketing usa anche Microsoft Clarity, uno strumento di analisi di prodotto che raccoglie informazioni aggregate sull'utilizzo, come mappe di calore e registrazioni delle sessioni, per aiutarci a migliorare il sito. Clarity usa dei cookie ed è anch'esso disattivato per impostazione predefinita: il suo script non viene caricato e nessun cookie viene impostato finché non accetti tramite il nostro banner dei cookie. I dati raccolti da Clarity sono trattati da Microsoft.

Il sito di marketing offre una chat dal vivo, hideBot, che ospitiamo noi stessi — i tuoi messaggi non vengono inviati a un fornitore di chat di terze parti. La chat non viene caricata finché non hai risposto al banner dei cookie e non imposta alcun cookie: conserva un riferimento alla conversazione nella memoria locale del tuo browser, così una conversazione può proseguire da una pagina all'altra, ed è per questo che si carica anche se rifiuti le statistiche. Se avvii una conversazione, i messaggi che invii e gli eventuali recapiti che decidi di condividere vengono trattati da noi per risponderti e possono essere elaborati da un fornitore di modelli di AI per generare una risposta.

Quando arrivi sul sito di marketing tramite il link di una campagna, leggiamo i parametri della campagna presenti nell'indirizzo (come utm_source o un identificativo del clic pubblicitario) per capire quale campagna ti ha portato qui. Su questo sito vengono conservati nel tuo browser solo dopo che hai accettato tramite il banner dei cookie, e vengono cancellati se in seguito rifiuti. Quando segui un link da qui verso l'applicazione, i parametri viaggiano sempre nell'indirizzo — è così che la campagna sopravvive al passaggio — ma l'applicazione li conserva solo alle stesse condizioni: se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, soltanto dopo che hai accettato; altrove, a meno che tu non abbia rifiutato. La tua decisione viaggia insieme al link e l'applicazione cancella la propria copia non appena riceve un rifiuto.

Se crei un account PostRite dopo essere arrivato tramite un clic pubblicitario, associamo quell'identificativo del clic al tuo account e comunichiamo a Google Ads che la campagna ha portato a una prova o a un abbonamento a pagamento. Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, lo facciamo solo se hai accettato i cookie pubblicitari — lì, lasciare il banner senza risposta vale come un rifiuto. Altrove lo facciamo a meno che tu non abbia rifiutato. L'invio parte dai nostri server, non dal tuo browser, e contiene l'identificativo del clic, il momento in cui è avvenuto l'evento e, in caso di acquisto, il suo valore. Non include mai il tuo nome, il tuo indirizzo email o altri recapiti. Se rifiuti, non viene inviato nulla e tutto ciò che è ancora in attesa di invio viene annullato.

Puoi accettare o rifiutare le statistiche in qualsiasi momento e cambiare una scelta precedente usando il link “Preferenze sui cookie” nel piè di pagina del sito. Rifiutare le statistiche non limita in alcun modo il tuo uso di PostRite. Un rifiuto espresso qui ha effetto immediato su questo sito; nell'applicazione ha effetto la volta successiva in cui la apri da un link presente su questo sito, ed è in quel momento che la tua decisione la raggiunge e che tutto ciò che è ancora in coda viene annullato.

Il sito di marketing usa inoltre Ahrefs Web Analytics, uno strumento di analisi senza cookie: non imposta alcun cookie e non raccoglie dati personali, quindi non dipende dal banner di consenso ai cookie.

7. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere i tuoi dati. I token di accesso delle piattaforme collegate sono cifrati quando sono a riposo. Nessun metodo di trasmissione su Internet è però sicuro al 100%.

8. I tuoi diritti

Hai il diritto di:

• Accedere ai tuoi dati personali
• Eliminare il tuo account e i dati associati
• Scollegare i tuoi account social in qualsiasi momento
• Esportare i tuoi dati

9. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, cancelliamo i tuoi dati personali entro 30 giorni, salvo dove la legge imponga il contrario. Se il tuo account ha mai pagato un abbonamento, o si è registrato tramite un link di invito, dopo l'eliminazione conserviamo un hash con chiave del suo indirizzo email (non l'indirizzo stesso), fino a 3 anni dopo l'ultimo pagamento o la chiusura dell'invito, così che il programma di invito riconosca un cliente che ritorna e non lo tratti come nuovo.

I codici di autorizzazione OAuth scadono dopo 60 secondi, i token di accesso dopo 15 minuti e ogni token di rinnovo dopo 30 giorni. I token di rinnovo vengono sostituiti a ogni uso, iniziando un nuovo periodo di 30 giorni. La pulizia giornaliera elimina i registri scaduti di codici e token di rinnovo; gli hash dei token di rinnovo revocati possono rimanere fino alla scadenza per rilevare riutilizzi. Revocare un assistente non elimina post, modelli, file o dati delle caselle che ha usato: si applicano le regole di conservazione dell’account e dei contenuti indicate sopra. Le copie del fornitore, inclusa la cronologia delle conversazioni, seguono le sue regole di conservazione ed eliminazione e le impostazioni del tuo account presso di esso.

10. Contattaci

Se hai domande su questa informativa sulla privacy, scrivici a [email protected]

11. Modifiche a questa informativa

Possiamo aggiornare di tanto in tanto questa informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data di "Ultimo aggiornamento".