Informativa sulla privacy

1. Quali dati raccogliamo

Account e identità. La registrazione avviene con un numero di telefono e l'accesso viene verificato con un codice monouso inviato a quel numero su WhatsApp. Conserviamo il numero di telefono, un nome utente, il nome e il settore dell'attività e, se scegli di impostarla, una password (salvata solo come hash). Alla registrazione registriamo anche indirizzo IP e tipo di browser, per motivi di sicurezza.

Profilo dell'attività e contenuti che fornisci. Descrizione dell'attività, servizi, pubblico, stile, telefono e sito usati nelle chiamate all'azione, logo, foto e video che carichi, argomenti e istruzioni che scrivi al sistema e ogni modifica che fai ai contenuti.

Collegamenti ai social network. La pubblicazione passa da un provider esterno di pubblicazione (Socialync). Conserviamo l'identificativo del tuo profilo presso il provider e, in alcune configurazioni, una chiave di accesso al provider, entrambi cifrati. Le autorizzazioni dei singoli social (Facebook, Instagram, TikTok, YouTube, LinkedIn e altri) sono gestite presso il provider e secondo le condizioni di ciascun social. Non abbiamo mai accesso alle password dei tuoi account social.

Contenuti generati. Post, caroselli, immagini, video, voce narrante e didascalie che il sistema crea per te, insieme allo stato di pubblicazione, agli orari programmati e ai link ai post pubblicati.

Dati sulle prestazioni. Dopo la pubblicazione riceviamo dai social, tramite il provider di pubblicazione, dati aggregati sui tuoi post e account: follower, visualizzazioni, mi piace, commenti, condivisioni e copertura. Questi dati descrivono gli account della tua attività, non singole persone.

Pagamento. I clienti in Israele pagano in ILS tramite Morning; i clienti altrove pagano in USD tramite Lemon Squeezy. I dati della carta vengono inseriti direttamente presso il provider di pagamento, non passano mai da noi e non vengono mai conservati da noi. Conserviamo il piano scelto, lo stato del pagamento, gli identificativi di transazione e fattura e il nome dell'attività, il telefono e l'email indicati al pagamento.

Attività e utilizzo. Un registro delle azioni (quale azione, quando, per quale attività), errori tecnici e dati generali di utilizzo che ci permettono di far funzionare il servizio e correggere i problemi.

2. Come usiamo i dati

Per far funzionare il servizio: creare contenuti adatti alla tua attività, impaginarli, programmarli e pubblicarli sui social che hai collegato.

Per identità e sicurezza: verificare gli accessi, prevenire abusi e proteggere il tuo account e il sistema.

Per la fatturazione: gestire piano, quote, rinnovi e fatture.

Per i messaggi di servizio: codici di accesso, un avviso quando nuovi contenuti sono pronti per l'approvazione, promemoria e aggiornamenti del servizio, inviati su WhatsApp solo al numero con cui ti sei registrato. I messaggi diversi dai codici di accesso si possono disattivare nelle impostazioni o chiedendolo a noi.

Per migliorare il servizio: capire quali tipi di contenuto funzionano, correggere errori e sviluppare nuove funzioni, sulla base di dati aggregati.

Non vendiamo dati personali e non usiamo i tuoi contenuti per pubblicizzare altre attività.

3. Condivisione e responsabili del trattamento

I dati sono condivisi solo con i fornitori necessari al funzionamento del servizio, solo nella misura richiesta e secondo le loro condizioni:

Supabase (database e autenticazione), Vercel (hosting dell'app e del sito), Cloudflare R2 (archiviazione di immagini e video generati), Socialync (collegamento ai social, pubblicazione e dati sulle prestazioni), fornitori di modelli di intelligenza artificiale che ricevono i dati dell'attività e i contenuti per generare testi, immagini e video (tramite OpenRouter e Groq), servizi di sintesi vocale per la voce narrante, Morning e Lemon Squeezy (pagamenti e fatture) e il servizio di messaggistica WhatsApp.

I social network su cui pubblichi ricevono i contenuti che hai approvato per la pubblicazione; il loro utilizzo è regolato dalla policy di ciascun social.

Comunichiamo dati alle autorità quando la legge lo richiede, o per proteggere i nostri diritti, la sicurezza o la proprietà nostra o di altri.

Alcuni fornitori operano fuori da Israele. Quando i dati vengono trasferiti all'estero, ciò avviene solo per fornire il servizio e solo a fornitori che si impegnano a proteggerli adeguatamente.

4. Cookie e analisi

Nell'app usiamo solo cookie essenziali: un cookie di accesso (soshi_session) e un cookie della lingua dell'interfaccia (soshi_ui_lang). Il sito di marketing ricorda la lingua scelta nel browser.

Sul sito di marketing (soshi22.com) e nell'app (app.soshi22.com) è attivo il Meta Pixel, che ci permette di misurare l'efficacia della nostra pubblicità su Facebook e Instagram. Il pixel può impostare cookie di Meta secondo l'informativa sulla privacy di Meta. Puoi bloccarlo nelle impostazioni del browser o nelle impostazioni pubblicitarie del tuo account Meta.

Analisi del percorso di prima parte sul sito di marketing: registriamo quali parti della pagina sono state viste, la profondità di scorrimento, i clic sui pulsanti e il tempo sulla pagina. La registrazione usa un identificativo di sessione anonimo creato nel browser ed eliminato alla chiusura della scheda, insieme alla classe di dispositivo (computer o telefono), paese, lingua, parametri UTM della campagna e percorso della pagina. Non vengono raccolti nome, telefono, email o indirizzo IP.

Usiamo inoltre Vercel Web Analytics, un'analisi delle visite senza cookie che non identifica gli utenti.

5. Conservazione

I dati dell'account, il profilo dell'attività e i contenuti generati sono conservati finché l'account è attivo.

I file multimediali (immagini e video) dei post già pubblicati vengono rimossi dal nostro archivio circa 14 giorni dopo la pubblicazione; il post resta sul social in cui è stato pubblicato. Le bozze non pubblicate vengono eliminate dopo 14 giorni e i registri di esecuzione dopo 30 giorni.

Le registrazioni dei pagamenti e le fatture sono conservate per il tempo richiesto dalla normativa fiscale e contabile.

Dopo la chiusura dell'account, i dati vengono eliminati o anonimizzati entro 30 giorni, salvo quanto siamo tenuti a conservare per legge. I backup vengono rimossi nel normale ciclo di backup.

6. I tuoi diritti e la cancellazione

Puoi accedere ai dati che conserviamo su di te, correggerli, riceverne una copia, chiederne la cancellazione e chiudere l'account. Puoi scollegare un social network in qualsiasi momento dall'app, e questo ci toglie la possibilità di pubblicarvi.

Per chiedere la cancellazione scrivi all'indirizzo della sezione 9 dal telefono o dall'email registrati nell'account. Verifichiamo la richiesta e la evadiamo entro 30 giorni.

I messaggi WhatsApp diversi dai codici di accesso si possono disattivare nelle impostazioni o chiedendolo a noi.

I residenti nell'UE e nel Regno Unito hanno anche i diritti previsti dal GDPR, compreso il diritto di presentare reclamo all'autorità locale per la protezione dei dati. Le nostre basi giuridiche sono l'esecuzione del contratto con te, il nostro legittimo interesse a far funzionare e proteggere il servizio e il tuo consenso dove richiesto.

7. Età minima

Il servizio è destinato a titolari di attività e utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo che un account è stato aperto da un minore, lo eliminiamo.

8. Modifiche all'informativa

Potremmo aggiornare questa informativa di tanto in tanto. La versione corrente e la sua data compaiono sempre in questa pagina. Comunicheremo le modifiche sostanziali nell'app o su WhatsApp prima che entrino in vigore.

9. Contatti

Domande, richieste di accesso o cancellazione: main.soshi22@gmail.com. Titolare: Soshi 22, Israele.