Informativa sulla privacy

Chi è il titolare del trattamento dei tuoi dati

PostNexa è un prodotto di ALTINKEY, non una società distinta. ALTINKEY INNOVATION AI SOLUTIONS L.L.C è il titolare del trattamento dei dati personali trattati tramite il Servizio e la parte con cui stipuli il contratto («noi», «ci»). Indirizzo: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Telefono: +971 50 745 5120. E-mail: support@postnexa.io.

Dati che raccogliamo

• Dati dell’account: il tuo numero WhatsApp (utilizzato per i codici di accesso monouso), il nome e l’e-mail facoltativi che aggiungi, la lingua dell’interfaccia e il fuso orario del tuo dispositivo, che il browser ci comunica affinché gli orari nelle nostre e-mail coincidano con il tuo orologio. Anche un indirizzo e-mail che hai verificato può ricevere i tuoi codici di accesso monouso.
• Dati del progetto: le informazioni sul brand che inserisci (nome, servizi, pubblico, colori, logo), il tuo catalogo prodotti e i post, le immagini e i video creati nel Servizio.
• Account social collegati: quando colleghi una piattaforma conserviamo l’identificativo dell’account/della pagina, il suo nome visualizzato e i token di accesso rilasciati dalla piattaforma. I token sono conservati in forma cifrata (AES-GCM) e sono utilizzati esclusivamente per leggere il profilo di base dell’account collegato, le pagine o le organizzazioni che gestisci al suo interno (per permetterti di scegliere dove pubblicare) e le opzioni di pubblicazione che la piattaforma consente per esso; per pubblicare i post che ci chiedi di pubblicare; e per leggere i dati sul rendimento di tali post (voce successiva). Non leggiamo mai i tuoi feed, messaggi, contatti o follower.
• Dati sul rendimento dei post: laddove il Servizio mostra il rendimento dei tuoi post, legge dalla piattaforma i dati che questa riporta per ciascun post pubblicato tramite il Servizio — come visualizzazioni, copertura, reazioni, commenti, condivisioni, salvataggi e clic sui link — e li conserva insieme a quel post, affinché tu e i membri del tuo progetto possiate consultarli. Si tratta solo di conteggi: non leggiamo il testo dei commenti né chi ha visualizzato, reagito o condiviso, e non leggiamo mai i dati dei tuoi altri post o di altri account.
• Dati di fatturazione: i dati di fatturazione che inserisci per le tue fatture (nome, indirizzo, paese e, per un’azienda, il suo numero fiscale), le registrazioni dei tuoi acquisti e del tuo utilizzo di token e le fatture che ti emettiamo. Per applicare l’imposta del tuo paese registriamo inoltre, con ogni pagamento, il prefisso internazionale del tuo numero WhatsApp, il paese dell’indirizzo IP da cui paghi e il paese della carta con cui paghi. I pagamenti sono elaborati dal nostro fornitore di servizi di pagamento. Non riceviamo né conserviamo mai il numero della tua carta né il suo codice di sicurezza. Conserviamo solo il tipo di carta, le sue ultime quattro cifre e il suo paese, come ce li comunica il nostro fornitore di servizi di pagamento. Se inserisci il numero fiscale di un’azienda di un paese dell’Unione europea, lo verifichiamo presso il servizio VIES della Commissione europea, che riceve a tale scopo il numero e il nome che hai inserito, e conserviamo la sua risposta insieme ai tuoi dati di fatturazione.
• Lista d’attesa: se ti iscrivi alla lista d’attesa prima dell’apertura delle iscrizioni, il numero WhatsApp, l’indirizzo e-mail o entrambi che inserisci, e la lingua della tua interfaccia. Li utilizziamo soltanto per comunicarti quando l’accesso viene aperto e li eliminiamo su richiesta.
• Log tecnici: log standard delle richieste (indirizzo IP, ora, endpoint) conservati per finalità di sicurezza e di risoluzione dei problemi.

Che cosa NON facciamo

• Non vendiamo né noleggiamo alcun dato personale.
• Non pubblichiamo nulla senza un’azione esplicita (un clic di pubblicazione o una pianificazione che hai creato).
• Non utilizziamo i dati ottenuti dalle piattaforme social per finalità pubblicitarie o di profilazione, né li trasmettiamo ad alcuno al di fuori dei fornitori che ospitano e gestiscono il Servizio per nostro conto.

Cookie e archiviazione locale

Utilizziamo soltanto i cookie di cui il Servizio ha bisogno per funzionare. Non utilizziamo cookie pubblicitari o di analisi e nessun terzo imposta cookie tramite il Servizio.

• access_token e refresh_token — mantengono attivo il tuo accesso. Vengono impostati quando accedi, non possono essere letti dagli script presenti nella pagina e scadono rispettivamente dopo 30 minuti e 7 giorni; vengono rinnovati mentre utilizzi il Servizio.
• lang — memorizza la lingua dell’interfaccia (un anno).
• theme — memorizza l’aspetto che hai scelto: chiaro, scuro o uguale a quello del tuo dispositivo (un anno).
• cookies_ok — memorizza il fatto che hai visualizzato l’avviso sui cookie (un anno).
• L’archiviazione locale del tuo browser contiene due piccoli valori, auth_sync_signal e system_super_admin, utilizzati per mantenere allineate tutte le schede aperte quando accedi o esci. Contengono una marca temporale e un indicatore di visualizzazione — mai i tuoi token o i tuoi dati personali.

Questi cookie sono necessari per l’accesso oppure memorizzano una preferenza che hai scelto. Puoi eliminarli o bloccarli nel tuo browser in qualsiasi momento; senza i cookie di accesso non puoi restare connesso.

Dove risiedono i dati

I dati sono conservati su Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) nell’Unione europea (Paesi Bassi, europe-west4). La generazione tramite IA viene eseguita su Google Vertex AI. Alcuni modelli sono serviti dagli endpoint globali o statunitensi di Google — la generazione di video viene eseguita negli Stati Uniti — pertanto il contenuto di una richiesta di generazione può essere trattato al di fuori dell’Unione europea. Al modello viene inviato soltanto ciò che è necessario all’operazione: il brief di marca, l’argomento del post, i dati del prodotto a cui il post si riferisce e le pagine pubbliche di un sito web che ci chiedi di leggere — mai i token dei tuoi account social.

Google può conservare una copia temporanea di una richiesta di generazione: in memoria per un massimo di 24 ore per velocizzare richieste simili e, quando una funzione effettua ricerche sul web per te, le query di ricerca per un massimo di 3 giorni a fini di debug. Google non utilizza questi dati per addestrare i propri modelli e li cancella automaticamente.

I codici di accesso monouso sono recapitati tramite la WhatsApp Business Platform (Meta), che riceve il tuo numero WhatsApp a tale scopo. Se scegli di accedere tramite e-mail, il codice viene invece inviato al tuo indirizzo e-mail verificato.

Conservazione ed eliminazione

I dati sono conservati finché il tuo account è attivo. Lo scollegamento di un account social elimina immediatamente i relativi token, e da quel momento non viene più letto nulla da quell’account. L’eliminazione del tuo account o di un progetto rimuove i dati associati. Consulta Eliminazione dei dati per i passaggi esatti, comprese le richieste di eliminazione provenienti dalle piattaforme stesse.

Che cosa rimane dopo l’eliminazione di un account. Il tuo nome, la tua e-mail, la tua foto e il tuo numero WhatsApp vengono cancellati. Conserviamo (a) le registrazioni contabili degli acquisti e dell’utilizzo di token, che non ti identificano più, e (b) un’impronta unidirezionale del numero WhatsApp — non può essere riconvertita nel numero e non può essere utilizzata per contattare nessuno. L’impronta serve esclusivamente a tre scopi: un numero che ha eliminato il proprio account non riceve una seconda volta la dotazione di benvenuto; un debito rimasto insoluto ritorna allo stesso numero se questo si iscrive di nuovo; e, su tua richiesta, possiamo individuare i token acquistati non utilizzati dell’account eliminato e ripristinarli su quello nuovo.

Le fatture vengono conservate. Quanto sopra non si applica alle fatture che ti abbiamo emesso né alle prove del tuo paese registrate con esse: il nome, l’indirizzo e il numero fiscale riportati su ogni fattura e i codici paese registrati con ogni pagamento. La legge fiscale ci obbliga a conservarli dopo l’eliminazione del tuo account, fino a 10 anni. Sono conservati separatamente e usati solo per obblighi contabili, fiscali e legali.

I tuoi diritti e contatti

Puoi richiedere in qualsiasi momento una copia dei tuoi dati oppure la loro rettifica/cancellazione: support@postnexa.io.

Modifiche alla presente informativa e lingua

Possiamo aggiornare la presente informativa; la data riportata in alto indica la versione corrente. La presente informativa è redatta in inglese. Le traduzioni in altre lingue sono prodotte mediante traduzione automatica e sono fornite esclusivamente per comodità; in caso di qualsiasi conflitto prevale la versione inglese.