Informativa sulla privacy

Il titolare del trattamento è il gestore di Nagare. Per qualsiasi richiesta sulla privacy puoi scriverci a nagare.social@gmail.com.

• Dati dell’account, il tuo indirizzo email e una password con hash sicuro (gestita dal nostro fornitore di autenticazione; non conserviamo mai la tua password in forma leggibile).
• Dati di brand e progetto che fornisci, nome del brand, sito web, tono di voce, linee guida, pubblico, logo, colori del brand, font caricati e qualsiasi materiale di portfolio che aggiungi.
• Registri di sicurezza, quando una richiesta inviata all’assistente AI sembra cercare informazioni su come è costruita la piattaforma stessa, aiuto per attaccarla o aggirarla, o contenuti sessualmente espliciti, oppure quando un modello immagini rifiuta un brief in base alla propria policy sui contenuti, registriamo quella richiesta, la sua categoria e la data. Si tratta di una piccola frazione delle richieste; l’uso ordinario non produce alcun registro di questo tipo.
• Un’impronta della carta, solo per gli account che chiudiamo per abuso. È un token tecnico fornito da Stripe che identifica un numero di carta senza rivelarlo; non riceviamo né conserviamo mai i dati di pagamento completi.
• Contenuti, i post, le bozze, le didascalie, le immagini e le programmazioni creati per te, e le tue approvazioni/modifiche.
• Credenziali di connessione, i token di accesso per gli account social, i fornitori AI/email e i siti (es. Application Password di WordPress) che colleghi. Sono cifrati a riposo (AES-256-GCM), usati solo per eseguire le azioni che richiedi (es. pubblicare un post che hai approvato) e revocabili in qualsiasi momento: scollegare un’integrazione elimina la credenziale conservata, e puoi anche revocarla dal lato del fornitore quando vuoi.
• Impostazioni di notifica, un’email per le notifiche e, se lo colleghi, il tuo chat ID di Telegram.
• Dati di utilizzo, dati operativi limitati come il conteggio delle generazioni AI, necessari per far funzionare il servizio e applicare i limiti del piano.
• Dati diagnostici, quando qualcosa si rompe registriamo il dettaglio tecnico del guasto: il tipo di errore, in quale punto del nostro codice è avvenuto e su quale pagina o endpoint ti trovavi. Questi report vengono ripuliti prima di lasciare la piattaforma: credenziali, token di accesso, header delle richieste, cookie, corpi delle richieste e i tuoi contenuti vengono rimossi invece di essere inviati.
• Le schede dei contatti, che sono dati di altre persone e non tuoi. Quando qualcuno commenta i tuoi post, scrive un messaggio privato ai tuoi account collegati, compila un tuo modulo contatti o segue un tuo link tracciato, il registro dei contatti può conservare quello che la piattaforma ci dice di lui: un nome utente o un nome, un indirizzo email o un numero di telefono se li ha scritti nel tuo modulo, e il suo primo messaggio. Per queste schede il titolare del trattamento sei tu e noi agiamo su tua istruzione, esattamente come per il resto dei tuoi contenuti. Non le usiamo per scopi nostri, non le vendiamo e non le usiamo per addestrare nessun modello. Quali sorgenti alimentano il registro lo scegli tu in Impostazioni, e i messaggi privati restano spenti finché non li accendi. Siccome queste persone non sono nostri utenti, una loro richiesta arriva normalmente a te e non a noi: se arriva a noi te la giriamo e ti aiutiamo a darle seguito.

• Per fornire il servizio, generare, programmare e pubblicare contenuti, e mostrarteli per l’approvazione (base giuridica: esecuzione del contratto con te).
• Per mantenere il servizio sicuro e prevenire gli abusi, il che copre i registri di sicurezza e l’impronta della carta descritti sopra (base giuridica: il nostro legittimo interesse a proteggere il servizio, i suoi clienti e il suo materiale riservato).
• Per adempiere ai nostri obblighi contabili, motivo per cui le fatture sopravvivono all’eliminazione di un account (base giuridica: adempimento di un obbligo legale).
• Per collegare i tuoi account social e agire su di essi, solo dopo che autorizzi esplicitamente ciascuna piattaforma (base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento scollegando).
• Per inviarti le notifiche che hai richiesto (promemoria di approvazione, briefing) via email o Telegram (base giuridica: contratto / consenso).
• Per proteggere, mantenere e migliorare la piattaforma e prevenire gli abusi (base giuridica: il nostro legittimo interesse, bilanciato con i tuoi diritti).

Non vendiamo i tuoi dati personali e non li usiamo per pubblicità o profilazione.

Condividiamo i dati solo con i fornitori strettamente necessari a far funzionare il servizio:

• Hosting e infrastruttura, Vercel (hosting dell’applicazione), Supabase (autenticazione, database e archiviazione cifrata) e Upstash (rate limiting, che riceve soltanto un digest crittografico unidirezionale del tuo indirizzo IP, mai l’indirizzo stesso).
• Fornitori AI, Anthropic (Claude) e OpenRouter, sui piani in cui l’AI è inclusa; e, solo se aggiungi una tua chiave, gli altri fornitori che scegli (es. OpenAI, Google, xAI, Perplexity). I prompt e il contesto di brand necessari a generare un post vengono inviati al fornitore selezionato.
• Pagamenti, Stripe, per abbonamenti, fatture e dati di pagamento. I dati della carta si inseriscono sul checkout di Stripe: non raggiungono mai Nagare e non li conserviamo mai.
• Notifiche all’operatore, Telegram (Telegram FZ-LLC, Emirati Arabi Uniti) e Resend (email). Quando scrivi al supporto, o quando una richiesta viene segnalata come descritto nella sezione 2, il messaggio in questione viene inoltrato all’operatore attraverso questi canali perché possa essere letto e ricevere risposta. Questo significa che quel contenuto lascia il nostro database e raggiunge un’app di messaggistica e una casella di posta. I trasferimenti fuori dall’UE si basano sulle clausole contrattuali standard della Commissione europea.
• Monitoraggio degli errori, Sentry, che riceve i report diagnostici ripuliti descritti sopra, così possiamo trovare e correggere i guasti. Questi report sono conservati nella regione UE di Sentry (Francoforte).
• Piattaforme social, Meta (Instagram, Facebook), X, LinkedIn e TikTok, solo per gli account che colleghi, e solo per pubblicare o leggere per tuo conto come hai autorizzato.
• Google (Google Search Console e Google Analytics), solo se li colleghi, con accesso in sola lettura. Leggiamo dati aggregati sul tuo sito (ricerche, visite, conversioni, entrate e pagine di arrivo del traffico dai social) per mostrarteli, per metterli nel report del periodo e, quando avvii un flusso di analisi del traffico o di report, per passarli al fornitore AI che lo scrive. Non conserviamo questi dati oltre una breve cache in memoria, non li usiamo mai per addestrare modelli di AI e mai per la pubblicità. L’uso e il trasferimento da parte di Nagare delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.
• Messaggistica ed email, Telegram (se colleghi il bot di approvazione) e il nostro fornitore di email transazionali (per promemoria/briefing).

Abbiamo in essere un accordo sul trattamento dei dati con ciascuno di questi fornitori, che li vincola a trattare i dati solo secondo le nostre istruzioni. Alcuni di loro possono trattare dati fuori da UE/SEE; dove lo fanno, i trasferimenti si basano su garanzie adeguate come le Clausole contrattuali standard dell’UE.

Nagare usa solo cookie strettamente necessari (funzionali). Ti tengono connesso e mantengono la sicurezza della tua sessione, sono essenziali per il funzionamento della piattaforma e vengono impostati solo dopo il login. Non usiamo cookie pubblicitari, di analisi o di tracciamento di terze parti, quindi non è richiesto alcun consenso al tracciamento. Puoi cancellare questi cookie in qualsiasi momento dal tuo browser; facendolo verrai disconnesso.

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, l’accesso si chiude subito e i tuoi dati vengono cancellati entro 30 giorni; per quel periodo l’account è congelato e puoi ancora annullare l’eliminazione. Li cancelliamo prima se ce lo chiedi. Puoi scollegare qualsiasi piattaforma in qualsiasi momento, il che elimina immediatamente le credenziali conservate per essa.

Alcune categorie hanno un periodo proprio:

• Registri di sicurezza, 12 mesi quando vengono archiviati come falso positivo o confermati senza alcuna misura; dove hanno portato a una misura, per tutta la durata della misura più il periodo di prescrizione applicabile. Quando un account viene eliminato questi registri sono anonimizzati, non conservati: l’identificativo, l’indirizzo email e il testo della richiesta vengono rimossi e restano solo la categoria e la data, che non identificano nessuno.
• Impronte delle carte degli account chiusi per abuso, 24 mesi, senza alcun collegamento a un’identità.
• Fatture, dieci anni, come richiede la normativa fiscale.
• Le schede dei contatti, due anni da quando sono arrivate, e un anno da quando le segni come acquisite, perse o spam: una pratica chiusa non ha bisogno dello stesso tempo di una aperta. Puoi cancellarne una quando vuoi dal registro, e spariscono tutte insieme al tuo account.

Una breve rotazione tecnica dei backup può sopravvivere per poco a qualsiasi cancellazione.

• Tutto il traffico è servito via HTTPS.
• Segreti e token di accesso sono cifrati a riposo con AES-256-GCM.
• I dati di ciascun account sono isolati a livello di database (row level security), così un utente non può mai leggere i dati di un altro.
• Le password sono sottoposte a hash dal nostro fornitore di autenticazione e mai conservate in forma leggibile.

In base al GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• rettificare i dati inesatti;
• cancellare i tuoi dati (“diritto all’oblio”);
• limitare determinati trattamenti o opporti a essi;
• ottenere la portabilità dei dati;
• revocare il consenso in qualsiasi momento (es. scollegando una piattaforma);
• proporre reclamo alla tua autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Per esercitare uno qualsiasi di questi diritti, contattaci a nagare.social@gmail.com.

Sulla cancellazione. Un’eliminazione che confermi nell’app viene eseguita entro 30 giorni, ed è reversibile da parte tua fino ad allora. Due categorie le sopravvivono per le ragioni indicate nella sezione 6: le fatture, che siamo legalmente obbligati a conservare, e i registri di sicurezza, che vengono anonimizzati invece che conservati, così che ciò che resta non è più un dato personale.

Sulle decisioni automatizzate. Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato. Un sistema automatico può rifiutarsi di rispondere a una richiesta e segnalarla per una revisione, ma qualsiasi misura che tocca il tuo account, una limitazione, una sospensione o una chiusura, è decisa da una persona, ti viene notificata con la sua motivazione e può essere contestata.

Nagare non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Potremmo aggiornare questa informativa con l’evolvere del servizio. Cambieremo la data di “Ultimo aggiornamento” qui sopra e, per le modifiche sostanziali, ti avviseremo in app o via email.