Informativa sulla privacy

I dati che raccogliamo

• Dati dell’account: nome, indirizzo e-mail e foto profilo quando accedi con Google.
• Dati del progetto: i link ai tuoi store, l’indirizzo del sito, gli screenshot che carichi e i testi con cui descrivi il prodotto.
• Paese al momento della creazione di un progetto: il paese da cui ti colleghi in quel momento viene usato per preselezionare il mercato di destinazione del progetto, e puoi cambiarlo. L’indirizzo IP in sé non viene conservato.
• Conversazioni con il Coach IA: i messaggi che scambi con il Coach IA nel pannello e le note permanenti che ne derivano (le tue preferenze, informazioni sul tuo prodotto e cose da evitare). Puoi vedere e rimuovere queste note nella pagina Coach IA.
• Revisori che inviti: quando chiedi a un cliente o a un collega di rivedere un contenuto, il nome e l’indirizzo email che inserisci per quella persona. Li usiamo solo per inviare il link di revisione e registrare i suoi commenti e la sua decisione; vengono eliminati insieme al progetto. Lo stesso vale per un collega a cui dai un posto: conserviamo l'indirizzo che hai invitato e, una volta accettato l'invito, l'account che ci sta dietro, cosi quella persona puo aprire il pannello.
• Contenuto del repository: se colleghi un repository GitHub, il codice viene trattato solo durante l’analisi ed è cancellato appena finisce. Conserviamo solo il brief di prodotto che ne deriva, la tua palette di colori e le immagini di marca presenti nel repository (logo, icona dell’app, mascotte, screenshot).
• Schermate dell’app: per realizzare i video di marketing la tua app viene compilata e percorsa in ogni lingua dentro un container isolato e monouso, su una macchina ospitata da GitHub, senza accesso ad alcuna chiave o password. L’app viene aperta lì in un browser e le richieste che invia da quel browser alla tua API o ad altri server di backend vengono bloccate; vengono caricati solo file statici come immagini, font e fogli di stile. Se il tuo progetto non contiene codice che possiamo compilare, o se la compilazione fallisce, apriamo invece il tuo sito web pubblico e ci limitiamo a leggerne le pagine, come farebbe un visitatore. Non vengono eseguiti accessi, acquisti o cancellazioni. Il tuo codice resta lì al massimo 24 ore e viene eliminato a fine lavoro; restano solo gli screenshot e brevi descrizioni delle schermate.
• Foto di persone: le immagini che somigliano a una persona reale non vengono usate nei video finché non confermi di averne i diritti.
• Credenziali degli account collegati: ci colleghiamo ai tuoi account social e di store solo tramite OAuth o chiavi API ufficiali, conservate cifrate. Non ti chiediamo mai le password e non le vediamo.
• Dati di pubblicazione e misurazione: i contenuti pubblicati per tuo conto, le loro metriche e i commenti che arrivano.
• Report degli store: se colleghi il tuo account App Store Connect o Google Play Console, i dati giornalieri sui download della tua app e, per l’App Store, i ricavi netti, letti dai report degli store stessi.
• Clic sui link brevi: di chi clicca sui link brevi nei post e nel profilo conserviamo il paese, il tipo di dispositivo (iPhone, Android, altro) e il dominio del sito di provenienza. Non conserviamo gli indirizzi IP; un nuovo clic della stessa persona viene riconosciuto solo per 30 minuti, tramite un’impronta non reversibile.
• Contatore di visite del sito: se aggiungi il nostro contatore di visite al tuo sito web, conta per te le visite a quel sito, senza cookie. Conserviamo solo totali giornalieri per fonte di traffico (per esempio Instagram, un motore di ricerca o i tag di un link), paese e tipo di dispositivo (iPhone, Android, altro). Non conserviamo indirizzi IP né dati del browser; per contare lo stesso visitatore una sola volta al giorno usiamo un’impronta non reversibile che cambia ogni giorno e viene cancellata entro 24 ore. Aggiungere il contatore è una tua scelta; menzionalo nell’informativa privacy del tuo sito.
• Dati pubblici: le schede store dei tuoi concorrenti, i loro contenuti social pubblici, le discussioni pubbliche su forum come Reddit e Hacker News e i registri delle librerie di inserzioni. L'estratto preso da una discussione pubblica lo conserviamo solo per 30 giorni, finché può ancora servire; poi la copia del testo viene cancellata e restano solo il link, il titolo e il nostro riassunto.
• Registri tecnici: log degli errori, log di utilizzo e tracce delle chiamate all’intelligenza artificiale. In questi registri non vengono mai scritte chiavi o password.
• Pagamenti: i dati della tua carta non arrivano mai a noi; li tratta il nostro fornitore di pagamenti, Stripe.

Perché trattiamo i dati

• Esecuzione del contratto: erogare il servizio, produrre contenuti, pubblicarli e rendicontare.
• Legittimo interesse: sicurezza del servizio, prevenzione degli abusi, debug e miglioramento del prodotto.
• Obbligo legale: fatture e scritture contabili.
• Consenso: notifiche facoltative ed e-mail di marketing, che puoi revocare quando vuoi.

L’intelligenza artificiale e i tuoi dati

Per generare contenuti usiamo fornitori di intelligenza artificiale. I tuoi dati non vengono usati per addestrare modelli; lavoriamo con i fornitori a condizioni aziendali che escludono l’addestramento. Ogni video, immagine e post che pubblichiamo per te porta un’etichetta di contenuto generato con IA che non può essere disattivata: una credenziale di contenuto C2PA incorporata nel file multimediale, insieme all’etichetta IA della piattaforma o, dove la piattaforma non la prevede, a una nota nel testo del post. Anche le risposte ai commenti e i testi della scheda dello store sono scritti con l’IA, ma non portano un’etichetta separata.

Con chi condividiamo i dati

I fornitori su cui ci appoggiamo: Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Ciascuno riceve solo i dati necessari alla propria funzione. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie.

Servizi API di YouTube

Alcune funzioni utilizzano i Servizi API di YouTube: trovare video pubblici in cui si parla dell’argomento del tuo prodotto, leggere commenti pubblici e, solo se concedi a un canale l’autorizzazione ai commenti di YouTube, pubblicare i commenti e le risposte che hai approvato o consentito tramite la tua modalità di autorizzazione. Utilizzando queste funzioni accetti i Termini di servizio di YouTube (https://www.youtube.com/t/terms). Le Norme sulla privacy di Google (https://policies.google.com/privacy) descrivono come Google tratta i dati.

Con l’autorizzazione ai commenti conserviamo un token di accesso crittografato per quel canale e lo usiamo solo per pubblicare quei commenti e quelle risposte. Con esso non carichiamo, eliminiamo o modifichiamo mai i tuoi video, le tue valutazioni o i tuoi sottotitoli. Puoi revocare l’autorizzazione in qualsiasi momento dal tuo Account Google (https://myaccount.google.com/permissions) oppure rimuovendo il canale nella pagina Canali. Il token viene eliminato quando rimuovi il canale e, se elimini il tuo account, entro 30 giorni.

Tempi di conservazione

• Contenuto del repository: cancellato appena l’analisi si conclude; la copia temporanea usata per le schermate viene cancellata entro 24 ore.
• Screenshot dell’app e immagini di marca: restano finché il tuo account è attivo e vengono cancellati insieme al progetto.
• Brief di prodotto, contenuti generati e metriche: restano finché il tuo account è attivo.
• Se cancelli l’account: tutti i dati dei progetti vengono eliminati entro 30 giorni; la rimozione dai backup può richiedere qualche settimana in più.
• Documenti di fatturazione: conservati per il periodo previsto dalla legge.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, alla portabilità e all’opposizione. Scrivi a privacy@tirelessmarketer.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo all’autorità per la protezione dei dati del tuo Paese.

Cookie

Usiamo solo cookie funzionali: quelli che ti mantengono connesso, uno che ricorda la tua lingua (conservato per un anno) e uno che ricorda l’ultimo progetto che hai aperto (un anno). Nessun cookie pubblicitario, nessun pixel di tracciamento.

Alcune preferenze non sono salvate nei cookie, ma nella memoria locale del tuo browser: il tema chiaro o scuro del pannello, se il menu laterale è aperto, un suggerimento di lingua che hai chiuso e una bozza non salvata nell’editor creativo. Restano nel tuo browser e non ci vengono inviate.

Sul sito pubblico contiamo le visualizzazioni con Vercel Web Analytics: non mette cookie, non conserva indirizzi IP e non può riconoscerti tra siti diversi; vediamo totali, non persone. Il pannello non viene misurato così.

Sul sito pubblico funziona anche il nostro contatore di visite, lo stesso che i clienti possono aggiungere ai propri siti. Non mette cookie e non conserva indirizzi IP né dati del browser; conserviamo solo totali giornalieri per fonte di traffico, paese e tipo di dispositivo, e l’impronta non reversibile usata per contare lo stesso visitatore una sola volta al giorno viene cancellata entro 24 ore. Il pannello non viene misurato da questo contatore.

Sicurezza

I token di accesso sono cifrati con AES-256-GCM, i dati in transito sono protetti con TLS e le autorizzazioni sono applicate a livello di database. Nessun sistema è però sicuro al 100%; in caso di violazione informeremo te e le autorità entro i termini di legge.

Età minima e trasferimenti internazionali

Il servizio non è destinato a chi ha meno di 18 anni. Alcuni fornitori hanno sede negli Stati Uniti; i trasferimenti si basano sulle clausole contrattuali tipo.

Modifiche

Se aggiorniamo questa informativa cambieremo la data di entrata in vigore e ti avviseremo via e-mail delle modifiche rilevanti.

Versione di riferimento

Questa traduzione è fornita per comodità di lettura. In caso di differenze con la versione inglese, prevale la versione inglese: https://tirelessmarketer.com/privacy