Privacy policy

Il titolare del trattamento dei dati è Stefano Salvucci, P.IVA IT13857651007, Via O. da Gubbio 170A, 00146 Roma (RM), Italia, che gestisce il servizio Alisio (alisio.it).

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@alisio.it.

• Dati dell'account: nome, cognome, email e password (salvata solo in forma cifrata non reversibile). Se accedi con Google riceviamo da Google nome, cognome ed email.
• Dati del brand: nome dell'attività, settore, descrizione, tono di voce, colori, logo, sito web, nome utente Instagram e le foto che carichi.
• Dati pubblici del brand: per conoscere il tuo stile leggiamo le pagine pubbliche del sito e i contenuti pubblici del profilo Instagram che ci indichi (testi, immagini, biografia).
• Contenuti: le richieste che scrivi, i testi e le immagini che Alisio genera per te e le modifiche che chiedi.
• Instagram collegato: se colleghi il profilo Instagram del brand, salviamo l'ID e il nome utente del profilo e un token di accesso (cifrato), oltre all'elenco dei contenuti che pubblichi tramite Alisio con il relativo link. Vedi il punto 4.
• Pagamenti: gli acquisti sono gestiti da Stripe. Noi non vediamo né salviamo i dati della carta; conserviamo importi, data e crediti acquistati.
• Dati tecnici: cookie tecnici (punto 8), la campagna pubblicitaria da cui arrivi (parametri UTM) e, per limitare gli abusi, l'indirizzo IP in forma anonimizzata (hash) per 24 ore.

• Fornirti il servizio (account, analisi del brand, generazione e pubblicazione dei contenuti, crediti e pagamenti, email di servizio): base giuridica è il contratto che accetti registrandoti.
• Email promozionali e idee trend settimanali: puoi disattivarle in qualsiasi momento dal Profilo o dal link in fondo a ogni email.
• Misurare le nostre inserzionisu Meta (Facebook e Instagram) tramite Meta Pixel e Conversions API, che comunicano a Meta eventi come la registrazione o l'acquisto.
• Migliorare il sito: sulla home, sulla pagina della prova gratuita e durante l'onboarding registriamo in forma pseudonima come navighi (clic, scorrimento, movimenti) con PostHog, per capire dove le pagine non sono chiare. I testi che scrivi nei campi sono sempre mascherati e non vengono registrati. Su tutte le pagine, sempre con PostHog, raccogliamo gli errori tecnici (messaggio d'errore, pagina, browser) per correggerli. Base giuridica: legittimo interesse.
• Sicurezza e prevenzione degli abusi: legittimo interesse.
• Obblighi di legge, per esempio fiscali e contabili.

Puoi collegare a un brand il suo profilo Instagram professionale tramite il login ufficiale di Instagram (Meta). Chiediamo solo due autorizzazioni: leggere le informazioni di base del profilo (ID e nome utente) e pubblicare contenuti.

• Usiamo l'accesso solo per pubblicare i contenuti che tu(o un membro del tuo team) scegli di pubblicare premendo "Pubblica". Non leggiamo i tuoi messaggi, commenti o follower.
• Il token di accesso è salvato cifrato e viene rinnovato automaticamente finché il collegamento è attivo.
• Non vendiamo né cediamo questi dati a terzi e non li usiamo per pubblicità.
• Puoi revocare l'accesso quando vuoi: da Alisio (Profilo → Brand → Instagram → Scollega), che cancella subito il token, oppure da Instagram (Impostazioni → App e siti web → Rimuovi).

Non vendiamo i tuoi dati. Li trattano per nostro conto, solo per quanto serve al servizio, questi fornitori:

• Vercel (hosting dell'applicazione) e Prisma (database);
• Hetzner (archiviazione di immagini e file, in Germania);
• OpenAI e Google (modelli di intelligenza artificiale per testi e immagini);
• Stripe (pagamenti) e Resend (invio delle email);
• Google (accesso con Google);
• Meta (pubblicazione su Instagram, Meta Pixel e Conversions API);
• RapidAPI e Apify (lettura dei contenuti pubblici di siti e profili Instagram);
• PostHog (registrazione della navigazione su home, prova gratuita e onboarding, segnalazione degli errori tecnici, dati nell'UE).

Alcuni fornitori hanno sede fuori dall'Unione europea (in particolare negli Stati Uniti): il trasferimento avviene sulla base delle garanzie previste dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.

• Account, brand e contenuti: finché l'account è attivo. Quando lo elimini cancelliamo subito i dati e i file dai nostri sistemi.
• Collegamento Instagram: finché non lo scolleghi o elimini l'account.
• Bozze di onboarding mai completate: 7 giorni.
• IP anonimizzati per la prevenzione degli abusi: 24 ore.
• Registrazioni della navigazione (PostHog): 30 giorni.
• Dati di fatturazione: per il tempo previsto dalla legge (10 anni).

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, riceverli in un formato portabile e revocare i consensi dati. Scrivi a info@alisio.it: rispondiamo entro 30 giorni. Puoi anche eliminare da solo l'account: vedi Eliminazione dei dati.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Usiamo cookie tecnici, necessari al funzionamento del sito:

• sessione di accesso;
• brand in uso, se ne gestisci più di uno;
• bozza dell'onboarding prima della registrazione (7 giorni);
• verifica del collegamento a Instagram (10 minuti);
• campagna pubblicitaria di provenienza (30 giorni).

Usiamo inoltre Meta Pixel per misurare l'efficacia delle nostre inserzioni su Facebook e Instagram.

PostHog, che usiamo per registrare la navigazione su home, prova gratuita e onboarding e per gli errori tecnici, non salva cookie né altri dati sul tuo dispositivo: la sessione si chiude quando ricarichi o lasci la pagina.

Possiamo aggiornare questa informativa: la data in alto indica l'ultima modifica. Se i cambiamenti sono rilevanti te lo comunichiamo via email.