Informativa sulla privacy
1. Titolare del trattamento
SmartSocial — P.IVA 10698181210
privacy@smartsocial.it
I dati identificativi completi del titolare sono in corso di pubblicazione. Nel frattempo puoi contattarci all'indirizzo indicato qui sotto.
2. Che cos'è SmartSocial
SmartSocial è uno strumento di pianificazione e pubblicazione di contenuti sui social network, installato su un server gestito direttamente dal titolare (self-hosted). Si tratta di Il servizio è aperto alla registrazione: ogni utente crea un proprio spazio di lavoro separato, collega i propri canali social e vede esclusivamente i propri dati. Il titolare non accede ai contenuti degli altri spazi di lavoro se non per la manutenzione tecnica del servizio.
3. Dati che trattiamo
| Categoria | Dati |
|---|---|
| Account | Indirizzo e-mail, nome, password (conservata solo come hash), fuso orario, preferenze. |
| Canali social collegati | Token OAuth di accesso e di aggiornamento, identificativo, nome e immagine del profilo, piattaforma di appartenenza. |
| Contenuti | Testo dei post, date e orari di pubblicazione, bozze, commenti. |
| File caricati | Immagini e video caricati per essere pubblicati. |
| Statistiche | Metriche di rendimento dei post, recuperate dalle piattaforme collegate. |
| Dati tecnici | Log del server (indirizzo IP, data e ora, pagina richiesta, user agent). |
I file caricati sono pubblici. Immagini e video finiscono in
https://smartsocial.it/uploads/… e sono raggiungibili da chiunque conosca l'indirizzo,
senza autenticazione. Non è una svista: le piattaforme social scaricano il file da quell'indirizzo
dai propri server per poterlo pubblicare, e non inviano cookie o credenziali. Di conseguenza
non caricare su SmartSocial materiale riservato che non sia destinato alla pubblicazione.
4. Finalità e basi giuridiche
- Erogare il servizio — autenticazione, pianificazione e pubblicazione dei contenuti, lettura delle statistiche. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Sicurezza e diagnostica — log tecnici per individuare abusi e malfunzionamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Adempimenti di legge — quando la conservazione è imposta da una norma. Base giuridica: obbligo legale (art. 6.1.c GDPR).
5. A chi vengono comunicati i dati
Non vendiamo dati e non li cediamo per finalità di marketing. I dati raggiungono soltanto i soggetti tecnicamente necessari a far funzionare il servizio:
| Destinatario | Cosa riceve | Perché |
|---|---|---|
| Piattaforme social collegate — X, LinkedIn, Meta (Facebook, Instagram, Threads), TikTok, Google (YouTube) | Il contenuto del post e i file allegati | Sono le piattaforme su cui il contenuto viene pubblicato, su tua richiesta esplicita |
| OpenAI, L.L.C. | I testi e le istruzioni che inserisci nelle funzioni di assistenza automatica | Generazione assistita dei contenuti. I dati vengono inviati solo se usi quelle funzioni |
| Contabo GmbH | Ospita il server e quindi, tecnicamente, tutti i dati archiviati | Fornitore di hosting. Il server si trova in Francia, Unione Europea |
Il collegamento a ciascuna piattaforma avviene tramite OAuth: SmartSocial riceve un token di autorizzazione e non vede mai la password del tuo account social.
6. Nessun tracciamento, nessuna profilazione
Su questo sito non sono attivi strumenti di analisi statistica di terze parti, pixel pubblicitari o servizi di tracciamento. Non ci sono cookie di profilazione. Vengono usati solo cookie tecnici, necessari a mantenere attiva la sessione di chi ha effettuato l'accesso: senza di essi l'applicazione non può funzionare, e per questo non richiedono un banner di consenso.
7. Trasferimenti fuori dall'Unione Europea
Il server è nell'Unione Europea. Alcuni destinatari indicati al punto 5 hanno però sede negli Stati Uniti: il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea oppure, dove applicabile, di una decisione di adeguatezza. In ogni caso i dati inviati alle piattaforme social sono quelli che hai scelto di pubblicare.
8. Per quanto tempo conserviamo i dati
- Account e contenuti: finché l'account resta attivo.
- Token dei canali social: fino alla disconnessione del canale o alla revoca dell'autorizzazione dalla piattaforma di origine; alla disconnessione vengono eliminati.
- File caricati: fino alla cancellazione manuale dalla libreria media.
- Log tecnici: un periodo limitato, per finalità di sicurezza.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre revocare in autonomia l'accesso di SmartSocial a un canale social, sia dall'applicazione sia dalle impostazioni di sicurezza della piattaforma interessata.
Per esercitarli scrivi a privacy@smartsocial.it. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.
10. Modifiche
Eventuali aggiornamenti di questa informativa vengono pubblicati su questa pagina, con la nuova data di ultimo aggiornamento.