Informativa sulla privacy

Il titolare del trattamento dei dati in Viral Post Studio è:

FoodCall GmbHChamerstrasse 1766300 ZugSvizzeraE-mail: hallo@viral-post.ai

Ulteriori informazioni sul gestore si trovano nelle Note legali.

• Account: nome e cognome, indirizzo e-mail, nome visualizzato e dati di accesso. Non salviamo mai le password in chiaro, ma solo come hash. Se accedi con Google o Apple, da lì riceviamo il tuo nome e il tuo indirizzo e-mail; con Apple, se lo desideri, solo un indirizzo di inoltro anonimo. Se configuri l'autenticazione a due fattori, salviamo il nome del dispositivo e la chiave segreta della tua app di autenticazione. Per una passkey salviamo il suo nome, il suo identificativo e la chiave pubblica; la chiave privata e la tua impronta digitale o il tuo volto restano sul tuo dispositivo e non lo lasciano mai. Se richiedi le passkey come secondo passaggio, salviamo inoltre gli hash dei tuoi codici di recupero e quali accessi (ID della sessione) sono stati confermati con una passkey, finché non rimuovi la passkey, disattivi il secondo passaggio o elimini il tuo account. Per l'introduzione («Primi passi») registriamo quando hai visto, nascosto o completato la lista e quando hai terminato il tour.
• Contenuti: temi e regione, bozze, post, immagini e video, caroselli (documenti PDF che crei o carichi), indicazioni delle fonti e orari di programmazione, nonché il tuo profilo di stile («Su di me», post di esempio), la tua identità visiva, i tuoi blocchi di testo (firma, hashtag, inviti all'azione) e il tuo obiettivo settimanale. La leggibilità e il controllo della portata nell'editor li calcola il tuo browser stesso: per questo il testo non lascia il tuo dispositivo.
• Importazione da LinkedIn e dalla tua guida di stile: il tuo archivio dei dati LinkedIn, il tuo profilo in PDF e la tua guida di stile in PDF li legge il tuo browser stesso. I file non lasciano il tuo dispositivo; viene salvato solo ciò che selezioni e applichi (testo per «Su di te», post di esempio, colori, carattere e logo).
• Fonti proprie: indirizzi di siti web, feed e canali YouTube che aggiungi, con nome, tema e stato dell'ultimo recupero. Il nostro server recupera questi feed pubblici quando cerchi trend o quando l'Autopilot è in esecuzione; in questa occasione non trasmettiamo dati su di te. Non salviamo le notizie che ne derivano, se non come breve estratto in un'esecuzione dell'Autopilot (vedi sotto).
• Autopilot: se lo attivi, salviamo la pianificazione, il numero di bozze per esecuzione, il limite settimanale e chi l'ha configurato (profilo di stile e paternità delle bozze). Per ogni esecuzione salviamo il momento, le notizie scelte (titolo, fonti, breve estratto), il risultato e i crediti consumati; eliminiamo le esecuzioni dopo 90 giorni. L'Autopilot crea solo bozze e non pubblica mai.
• Notifiche sul dispositivo: se le attivi in «Impostazioni → Notifiche», per quel dispositivo salviamo l'indirizzo presso il servizio push del tuo browser, due chiavi tecniche, il nome del dispositivo (ad es. «Chrome su Mac»), gli eventi scelti e quando il dispositivo è stato attivo l'ultima volta. Ogni notifica è cifrata esattamente per quel dispositivo; indica il tema del post e, a seconda delle impostazioni del tuo dispositivo, può comparire sulla schermata di blocco. La disattivazione, la rimozione del dispositivo o l'uscita dall'account interrompono subito le notifiche; eliminiamo i dispositivi non utilizzati dopo 180 giorni. Le notifiche della posta in arrivo indicano solo il canale, mai il contenuto.
• E-mail: ti inviamo e-mail relative al tuo account (conferma, link di accesso, password, avvisi di sicurezza), all'abbonamento e ai pagamenti, agli inviti e, finché non annulli l'iscrizione, avvisi sui tuoi post e canali, consigli e promemoria (ad esempio dopo un acquisto non completato o una pausa prolungata) e il riepilogo di inizio settimana il lunedì. A tal fine salviamo le tue scelte, la tua lingua (per l'app e le e-mail), il momento della tua ultima visita nell'app (aggiornato al massimo due volte al giorno) e un registro degli invii: quale modello, in quale lingua, con quale esito, senza indirizzo e senza contenuto. Non misuriamo se apri un'e-mail o fai clic su un link al suo interno. Puoi annullare l'iscrizione in «Impostazioni → Notifiche» o con il link nell'e-mail, senza accedere.
• Newsletter: se ti iscrivi, salviamo il tuo indirizzo, la lingua, la data di iscrizione, di conferma o di annullamento dell'iscrizione e la sua provenienza (sito web o impostazioni). Se ti iscrivi dal sito web, la newsletter arriva solo dopo che hai fatto clic sul link nella nostra e-mail di conferma (double opt-in); non salviamo il link stesso, ma solo un hash, e il link vale 7 giorni. Nell'app la attivi in «Impostazioni → Notifiche»; lo annotiamo nel registro attività. Ogni numero contiene un link per annullare l'iscrizione. Eliminiamo dopo 30 giorni le iscrizioni non confermate e quelle annullate. Non misuriamo se apri un numero.
• Annotazioni su account e abbonamento: per l'assistenza annotiamo il momento della registrazione, dell'apertura della pagina di pagamento per un abbonamento, della sottoscrizione o della disdetta di un abbonamento o di un pagamento non riuscito, ogni volta con il piano. Questa panoramica è visibile solo alle amministratrici e agli amministratori di Viral Post Studio, ad esempio per chiedere informazioni se un acquisto non è andato a buon fine.
• Identità visiva: colori, carattere, nome dell'account, riga sotto il nome, sito web nonché logo e immagine del profilo, se li carichi o li importi. Salviamo logo e immagine del profilo come file immagine nel nostro spazio di archiviazione (area «brand-assets»). Non è pubblico: affinché il tuo browser possa disegnare le immagini nelle card con citazione e nei caroselli, riceve link che scadono dopo un'ora. Se sostituisci un'immagine, eliminiamo il file precedente; «Rimuovi» elimina subito il file.
• Studio dei modelli: l'anteprima di un modello viene creata solo nel tuo browser. Se esporti un modello come PDF o PNG, inviamo i dati inseriti insieme alla tua identità visiva (colori, carattere, nome dell'account, riga, sito web, logo e immagine del profilo) come documento finito a Cloudflare Browser Run (vedi sezione 5). Cloudflare ne crea il file e non ne salva il contenuto. Il file lo conserviamo nel nostro spazio di archiviazione non pubblico (area «renders», una volta configurato presso Cloudflare R2 con luogo di archiviazione UE, vedi sezione 5); il link per scaricarlo vale 10 minuti. Per ogni esportazione salviamo modello, formato, dimensione, numero di pagine, chi l'ha esportato e quando. Eliminiamo file e voce dopo 30 giorni. Se usi un modello come post, conserviamo i dati inseriti finché tutte le pagine sono create (al massimo un giorno) e salviamo le immagini o il PDF con la bozza, come i file caricati. A questo scopo salviamo modello, canale, stato, chi e quando, ed eliminiamo la voce dopo 30 giorni.
• «Importa dal tuo sito web»: recuperiamo la pagina pubblica di cui inserisci l'indirizzo e, in aggiunta, al massimo due fogli di stile e alcuni file immagine di questa pagina, per riconoscere logo, colori e carattere. In questa occasione non trasmettiamo dati su di te. La proposta non viene salvata; solo quando fai clic su «Applica» salviamo i colori scelti, il carattere e il logo.
• «Importa da LinkedIn»: con un tuo clic copiamo l'immagine del profilo che abbiamo ricevuto al collegamento di LinkedIn nella tua identità visiva, come immagine del profilo.
• Canali collegati: per LinkedIn il tuo nome, la tua immagine del profilo, il tuo ID membro LinkedIn e un token di accesso. Per Telegram il token del bot e l'ID della chat, che inserisci tu stesso. Per Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo e le pagine aziendali LinkedIn il nome dell'account o della pagina, l'immagine del profilo e un identificativo dell'account del nostro partner tecnico Outstand (vedi sezione 5); gli accessi veri e propri li gestisce Outstand. Lo stesso vale se colleghi il tuo profilo LinkedIn con statistiche; in tal caso conserviamo una connessione LinkedIn diretta esistente come alternativa (nome, ID membro e scadenza; il token di accesso resta cifrato da noi).
• Posta in arrivo: dal piano Personal Pro recuperiamo tramite Outstand i commenti ai post che hai pubblicato tramite Outstand e i commenti che Instagram segnala tramite Outstand (anche sui post creati direttamente in Instagram). Se attivi i messaggi per Instagram, si aggiungono i messaggi diretti che le persone scrivono al tuo account Instagram. Salviamo il testo, i link agli allegati, nome, nome utente e identificativo della persona sulla piattaforma, gli orari, lo stato di consegna e chi del tuo team ha risposto. Non salviamo i nomi di LinkedIn: li carichiamo di nuovo da LinkedIn quando apri la conversazione. I contenuti sono visibili ai membri a partire dal ruolo «Redazione». Le risposte le invia sempre una persona, e scriviamo solo a chi ti ha scritto per primo o ha commentato il tuo post. Cancelliamo i contenuti dopo 90 giorni.
• Sulla piattaforma: se condividi di nuovo un post pubblicato, salviamo il canale, il tuo commento, l'identificativo e il link della condivisione sulla piattaforma, chi l'ha avviata e quando. Se elimini un post sulla piattaforma, annotiamo il momento; da noi il post resta con i suoi numeri finché non lo elimini.
• Importare post meno recenti: dal piano Personal Pro un admin può portare nelle statistiche i post meno recenti di un account collegato. Tramite Outstand recuperiamo fino a 100 post degli ultimi 13 mesi e salviamo per ciascuno un estratto (al massimo 280 caratteri), la data, il link e numeri come impressioni e reazioni, ma nessun commento e nessun nome di altre persone. Se usi un post importato come post di esempio, recuperiamo il testo completo e lo salviamo nel tuo profilo di stile. Cancelliamo i post importati dopo 13 mesi, oppure 7 giorni dopo che il canale è stato scollegato.
• Fonti di conoscenza (facoltative): se colleghi un tool come Notion, Linear o Confluence, salviamo il suo indirizzo, l'elenco dei suoi strumenti, le tue autorizzazioni e l'accesso (token di accesso e di aggiornamento oppure chiave). Salviamo l'accesso in forma cifrata; è leggibile solo dal nostro server.
• Etichettatura IA: per ogni post la traccia IA (quale passaggio è stato generato quando e con quale modello, chi l'ha avviato e un'impronta del testo), la persona che indichi come responsabile editoriale e quando hai confermato di aver verificato il contenuto. Eliminiamo questi dati insieme al post.
• Registro attività: chi ha modificato cosa e quando, ad esempio ha programmato un post, scollegato un canale o modificato l'identità visiva. Salviamo solo dati come il momento, il tipo di modifica, lo stato precedente e quello nuovo, il canale e il nome dell'oggetto (ad esempio il tema di un post), mai testi dei post o chiavi di accesso. Per singole azioni, ad esempio quando salvi le impostazioni o scarichi il registro attività, si aggiungono il tuo indirizzo IP abbreviato (senza l'ultima parte) e l'identificativo del tuo browser. Trovi il registro attività in «Impostazioni → Registro attività» e puoi scaricarlo come file CSV.
• Fatturazione: piano, saldo e numero cliente presso Stripe. Se al momento della sottoscrizione hai utilizzato un codice promozionale, salviamo quale; ci serve per la fatturazione con i partner che distribuiscono il codice. I dati di pagamento come i numeri di carta li inserisci direttamente presso Stripe; noi non li riceviamo.
• Utilizzo: quale azione a pagamento hai avviato e quando, ad esempio «Post creato». Ci serve per la fatturazione dei crediti.
• Dati tecnici: quando si apre l'app, il nostro fornitore di hosting tratta nei log del server dati tecnicamente necessari come indirizzo IP, momento e browser. Se richiedi un'e-mail di conferma o per la password, conserviamo per un giorno un'impronta dell'indirizzo e-mail (un hash da cui non si può leggere l'indirizzo) e il tuo indirizzo IP abbreviato, per respingere richieste troppo numerose.
• Segnalazioni di errore: se nell'app si verifica un errore imprevisto, inviamo una segnalazione al nostro fornitore Sentry (vedi sezione 5): tipo di errore, punto del programma, pagina richiamata senza parametri, tipo di browser e momento. Prima rimuoviamo contenuti come post, indirizzi e-mail e IP nonché chiavi di accesso; il tuo account vi compare solo come identificativo pseudonimo (un hash da cui non si può risalire all'ID del tuo account). Le segnalazioni dal tuo browser passano prima dal nostro server e solo da lì vengono inoltrate; per questo Sentry non vede il tuo indirizzo IP.

• Per fornire l'app: ricercare temi, creare post e immagini con l'IA, verificare i fatti e pubblicare post su tua istruzione.
• Per la fatturazione, il saldo e le ricevute.
• Per un funzionamento sicuro, per la protezione dagli abusi e per la ricerca degli errori.
• Per rendere tracciabile chi ha modificato cosa e quando (registro attività).
• Per contattarti in caso di domande sul tuo account.
• Per informarti via e-mail su account, abbonamento e post e, finché non annulli l'iscrizione, per accompagnarti con consigli, promemoria e il riepilogo di inizio settimana.
• Per mostrarti commenti e messaggi Instagram nella posta in arrivo e inviare le tue risposte.

In Svizzera il trattamento è disciplinato dalla legge federale sulla protezione dei dati (nLPD). Nella misura in cui si applica il regolamento generale dell'UE sulla protezione dei dati (RGPD), ci basiamo sull'esecuzione del contratto con te (art. 6 par. 1 lett. b), sul nostro legittimo interesse a un funzionamento sicuro e ad accompagnare i nostri clienti con consigli, promemoria e il riepilogo di inizio settimana, che puoi disattivare in qualsiasi momento (lett. f), e, per i collegamenti ai canali, le fonti di conoscenza e la newsletter, sul tuo consenso (lett. a), che puoi revocare in qualsiasi momento.

Nella posta in arrivo trattiamo anche i dati delle persone che commentano i tuoi post o ti scrivono su Instagram. La base è il legittimo interesse a poter rispondere loro (lett. f); nei workspace del team trattiamo questi dati per conto dell'azienda (vedi sezione 12).

Quando colleghi LinkedIn, l'app ti reindirizza a LinkedIn. Lì concedi queste autorizzazioni:

• openid e profile: nome, immagine del profilo e ID membro, per associare il collegamento al tuo account e mostrarti come autore.
• w_member_social: per pubblicare post a tuo nome e, quando clicchi su «Elimina su LinkedIn», per eliminarli di nuovo lì.

Quando: leggiamo i dati del tuo profilo al momento del collegamento e del suo rinnovo. Pubblichiamo post solo quando fai clic su «Pubblica» o programmi una data.

Cosa no: non leggiamo né il tuo feed né i tuoi contatti o messaggi. Non trasmettiamo i dati di LinkedIn a terzi e non li usiamo per nient'altro che per pubblicare i tuoi post e, su tuo clic, eliminarli.

Conservazione: il token di accesso è salvato in forma cifrata nel nostro database ed è leggibile solo dal nostro server. LinkedIn ne limita la validità a 60 giorni; dopodiché ricolleghi LinkedIn.

Con statistiche (da Personal Lite): se scegli «Collega con statistiche», accedi a LinkedIn per il nostro partner tecnico Outstand (vedi sezione 5); LinkedIn indica Outstand come app. Oltre alla pubblicazione (anche più immagini, video e PDF) consenti la lettura delle statistiche dei tuoi post (reazioni, commenti, condivisioni, impression e copertura) e del tuo profilo (follower e numero dei tuoi collegamenti). Recuperiamo questi dati per le statistiche e li conserviamo al massimo 13 mesi; se scolleghi, li eliminiamo al più tardi dopo 10 giorni. Non leggiamo commenti, collegamenti o messaggi in sé. Se il tuo piano non include più le statistiche, la connessione va in pausa: non recuperiamo più dati e pubblichiamo tramite la tua connessione LinkedIn diretta, se c'è.

Estensione per browser «Viral Post Studio per LinkedIn»: se installi l'estensione (vedi Estensione per LinkedIn), al tuo clic porta il testo del post e le menzioni dall'app nella finestra di pubblicazione di LinkedIn; i suggerimenti li scegli tu, su «Pubblica» fai clic tu. Per questo riceve una chiave di accesso monouso valida 30 minuti; ne conserviamo solo un hash con post, spazio di lavoro e orario e cancelliamo la voce un giorno dopo la scadenza o l'uso. Dopo la pubblicazione l'estensione ci segnala il link del post, così nell'app risulta pubblicato. Non legge cookie, messaggi o contatti, non usa interfacce interne di LinkedIn, non invia nulla a terzi e ricorda il passaggio solo nella memoria di sessione del browser, finché non è concluso.

Barra Studio dell'estensione: appena la finestra di pubblicazione di LinkedIn è aperta, l'estensione mostra accanto una barra con formattazione, contatore di caratteri, anteprima, controllo del testo e modelli. Lavora solo in questa finestra e calcola tutto nel tuo browser; il testo lascia il tuo dispositivo solo se fai clic su «Salva in Viral Post Studio». Allora ne creiamo una bozza nel tuo spazio di lavoro, come per ogni post che scrivi nell'app. L'impostazione «Mostra la barra» resta in locale nel tuo browser; è l'unico dato che l'estensione conserva in modo permanente.

Pannello laterale dell'estensione (collegamento al tuo account): se colleghi l'estensione a uno spazio di lavoro in «Impostazioni → Integrazioni», riceve una chiave di accesso valida 180 giorni che resta solo nel tuo browser; da noi rimane il suo hash con lo spazio di lavoro, un'etichetta (il nome del browser), il momento del collegamento e l'ultimo utilizzo. Con essa il pannello laterale su LinkedIn mostra le tue bozze per LinkedIn, crea o modifica bozze dalla finestra di pubblicazione su tuo clic, prepara il passaggio con le menzioni e invia testi all'IA per riscriverli (crediti del tuo spazio di lavoro, come nell'editor; come per ogni azione IA, i testi vanno al nostro fornitore di IA, vedi sezione 5). Tutto va solo al nostro server, mai a terzi, e solo se fai clic. Puoi scollegare in qualsiasi momento nell'app o nel pannello laterale; la chiave smette subito di funzionare e cancelliamo la voce 30 giorni dopo la revoca o la scadenza. Ogni collegamento e scollegamento è nel registro.

Revoca e cancellazione: in «Canali» puoi scollegare LinkedIn in qualsiasi momento. In questo modo il token di accesso e i dati del profilo LinkedIn vengono eliminati subito. Puoi inoltre revocare l'accesso nelle tue impostazioni di LinkedIn, tra i servizi autorizzati. I post già pubblicati restano su LinkedIn finché non li elimini lì o nell'app con «Elimina su LinkedIn».

Ci avvaliamo dei seguenti fornitori. Trattano i dati per nostro conto oppure, per la pubblicazione e per i collegamenti che configuri tu stesso, su tua istruzione. Per ogni destinatario indichiamo il Paese e la garanzia per la comunicazione all'estero. Le indicazioni contrassegnate con «da confermare» le stiamo ancora chiarendo con i fornitori. Lo stesso elenco si trova nel Trust Center.

Responsabili del trattamento

• Lovable: Hosting dell'app e del database («Lovable Cloud», tecnicamente basato su Supabase), e-mail di autenticazione nonché accesso ai modelli di IA e a Stripe tramite le interfacce di Lovable. Dati: Tutti i dati del tuo account: dati di accesso, post, immagini e PDF, identità visiva, canali, registro attività. Paese: da confermare. Garanzia: da confermare.
• SMTP2GO (invio e-mail): Inviamo le e-mail dell'app tramite SMTP2GO, con data center nell'UE. A tal fine SMTP2GO riceve l'indirizzo del destinatario e il contenuto dell'e-mail e conserva i rapporti di consegna (consegnata, respinta, segnalata come spam). Non misuriamo aperture e clic. Se l'invio non è configurato, l'app non invia nulla. Dati: Indirizzo e-mail, nome, lingua e contenuto della rispettiva e-mail (ad es. link di conferma, piano, titolo di un post o nome del workspace). Paese: UE (data center eu-api.smtp2go.com), sede in Nuova Zelanda (da confermare). Garanzia: Decisione di adeguatezza per la Nuova Zelanda (UE e Svizzera) (da confermare).
• Amazon SES (invio e-mail): Alternativa a SMTP2GO: se al posto di SMTP2GO è configurato Amazon Simple Email Service nella regione di Zurigo, le e-mail dell'app passano da lì. A tal fine Amazon riceve l'indirizzo del destinatario e il contenuto dell'e-mail. Se l'invio non è configurato, l'app non invia nulla e, per gli inviti, mostra il link da condividere. Dati: Indirizzo e-mail, nome, lingua e contenuto della rispettiva e-mail. Paese: Svizzera (regione Zurigo, eu-central-2) (da confermare). Garanzia: da confermare.
• Perplexity: Ricerca di temi d'attualità tramite richieste di ricerca sui tuoi temi. Dati: Richieste di ricerca basate sui tuoi temi e sulla tua regione, nessun dato dell'account. Paese: da confermare. Garanzia: da confermare.
• Stripe: Gestione dei pagamenti per abbonamenti e ricariche del saldo. Dati: Indirizzo e-mail, numero cliente, abbonamento e pagamenti. I dati della carta li inserisci direttamente presso Stripe; noi non li riceviamo. Paese: da confermare. Garanzia: da confermare.
• Sentry: Segnalazioni di errori imprevisti, per consentirci di individuare e risolvere rapidamente i malfunzionamenti. Le segnalazioni non contengono contenuti né indirizzi e-mail o IP; il tuo account vi compare solo come identificativo pseudonimo (vedi sezione 2). Dati: Tipo e punto dell'errore, pagina senza parametri, tipo di browser, momento e un identificativo pseudonimo; nessun contenuto, indirizzo e-mail o IP. Paese: UE (Francoforte, Germania) (da confermare). Garanzia: da confermare.
• Better Stack: Verifica regolarmente che l'app sia raggiungibile e che i post programmati vengano pubblicati, ci avvisa in caso di interruzioni e gestisce la nostra pagina di stato (status.viral-post.ai). A tal fine Better Stack interroga solo i nostri indirizzi pubblici e non riceve dati su di te. Se visiti la pagina di stato, vi si applicano le regole sulla protezione dei dati di Better Stack. Dati: Nessun dato su di te: Better Stack interroga solo i nostri indirizzi pubblici. Paese: UE (da confermare). Garanzia: non necessaria (nessun dato personale).
• Outstand: Partner tecnico per Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, pagine aziendali LinkedIn e il profilo LinkedIn con statistiche (da Personal Lite). Quando colleghi uno di questi canali, accedi alla piattaforma e concedi l'autorizzazione a Outstand; Outstand gestisce l'accesso (per Bluesky la password per app). Per il profilo LinkedIn, all'accesso LinkedIn indica Outstand come app; l'autorizzazione comprende la pubblicazione a tuo nome e la lettura delle statistiche dei tuoi post e del tuo profilo e del numero dei tuoi collegamenti. Durante la pubblicazione trasmettiamo il testo, le immagini e i video del post (per un carosello il PDF). Per le statistiche recuperiamo tramite Outstand le metriche dei tuoi post e account. Da Personal Pro recuperiamo tramite Outstand i commenti ai tuoi post e, se attivi i messaggi per Instagram, i messaggi diretti nella posta in arrivo, e inviamo le tue risposte; non leggiamo i commenti ai post del tuo profilo LinkedIn. «Scollega» elimina l'account presso Outstand e revoca l'accesso. Dati: Nome dell'account o della pagina, immagine del profilo e identificativo dell'account; testo, immagini e video o PDF dei post, oltre a primo commento, altre parti di un thread e opzioni del canale (p. es. persone taggate o collaboratori) (lì al massimo 60 giorni); metriche dei tuoi post e account (per il profilo LinkedIn reazioni, commenti, condivisioni, impression e copertura dei post e il numero dei tuoi follower e collegamenti); nella posta in arrivo commenti, messaggi diretti e le tue risposte (da noi 90 giorni); per una nuova condivisione il tuo commento; con l'importazione i post meno recenti dei tuoi account con testo, data, link e metriche (lì finché non scolleghi l'account). Paese: da confermare. Garanzia: da confermare.
• Cloudflare (esportazione dei modelli e archiviazione file R2): Per l'esportazione in PDF o PNG inviamo il documento finito del modello a Cloudflare Browser Run (account proprio, accordo sul trattamento dei dati con Cloudflare). Cloudflare crea il file e non salva il contenuto. Il luogo di questo trattamento non è vincolato all'UE. L'anteprima viene creata solo nel tuo browser. Come archivio dei file usiamo Cloudflare R2 nello stesso account, con luogo di archiviazione UE (bucket con giurisdizione UE): una volta configurato, contiene le immagini e i video che alleghi ai post, le esportazioni dei modelli finite e le tue esportazioni dei dati; i file meno recenti restano nell'archivio di Lovable Cloud. L'archivio non è pubblico e i link scadono al più tardi dopo un'ora. Eliminiamo le esportazioni dei modelli dopo 30 giorni, le esportazioni dei dati dopo 7 giorni e le immagini e i video insieme al post o al tuo account. Dati: All'esportazione di un modello i tuoi testi e numeri e la tua corporate identity (colori, carattere, nome dell'account, riga di presentazione, sito web, logo e immagine del profilo); nell'archivio le immagini e i video che alleghi ai post, le esportazioni dei modelli finite e le tue esportazioni dei dati. Paese: Archivio (R2): UE (bucket con giurisdizione UE); Browser Run: rete di Cloudflare, non vincolata all'UE; sede negli Stati Uniti (da confermare). Garanzia: Data Privacy Framework o clausole contrattuali tipo nell'accordo sul trattamento dei dati (DPA) di Cloudflare (da confermare).

Altri sub-responsabili del trattamento

• Supabase (tramite Lovable): Base tecnica di Lovable Cloud: database, autenticazione e archiviazione dei file. Dati: Tutti i dati del tuo account. Paese: da confermare. Garanzia: da confermare.
• Amazon Web Services (tramite Supabase): Data center per database e file. Dati: Tutti i dati del tuo account (trasmessi in forma cifrata). Paese: da confermare. Garanzia: da confermare.
• Cloudflare (tramite Lovable): Esecuzione dell'app (funzioni server) e distribuzione delle pagine. Dati: Dati che transitano nell'app durante una richiesta e dati tecnici come indirizzo IP e browser. Paese: da confermare. Garanzia: da confermare.
• Invio e-mail di Lovable (tramite Lovable): E-mail di autenticazione (conferma, reimpostazione della password). Dati: Indirizzo e-mail e contenuto dell'e-mail di autenticazione. Paese: da confermare. Garanzia: da confermare.
• Google (Gemini) (tramite Lovable): Scrivere, riscrivere e riassumere testi, progettare le slide dei caroselli. Dati: Tema, fonti ricercate e pagine di cui indichi i link, la tua bozza, il tuo profilo di stile, la struttura del post scelta ed estratti dalle fonti di conoscenza che scegli. Paese: da confermare. Garanzia: da confermare.
• OpenAI (GPT Image) (tramite Lovable): Creare immagini. Dati: Descrizione dell'immagine basata sul tema e su un estratto del testo del post. Paese: da confermare. Garanzia: da confermare.

Destinatari su tua istruzione

• LinkedIn: Accesso a LinkedIn e pubblicazione sul tuo profilo (con statistiche tramite Outstand). Dati: Al collegamento nome, immagine del profilo e ID membro; alla pubblicazione testo e immagine o PDF, con statistiche anche più immagini o un video. Paese: da confermare. Garanzia: da confermare.
• Telegram: Invio nella tua chat o nel tuo canale. Dati: Testo e immagine del post; Telegram carica l'immagine tramite un link che scade dopo un'ora. Paese: da confermare. Garanzia: da confermare.
• Il tuo sito web (WordPress, Webflow, Wix, Shopify, Ghost o un webhook): Creare o pubblicare articoli di blog sul tuo sito web. Dati: Titolo, descrizione, slug URL e articolo; se lo desideri, l'immagine del post (caricata o tramite un link che scade dopo un'ora). Paese: da confermare. Garanzia: da confermare.
• Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo: Pubblicazione tramite Outstand; risposte dalla posta in arrivo. Dati: Testo, immagini e video o PDF del post; le tue risposte dalla posta in arrivo. Paese: da confermare. Garanzia: da confermare.
• Google e Apple (accesso): Accesso con il tuo account Google o Apple, tecnicamente tramite Lovable. Dati: Nome e indirizzo e-mail; con Apple, se lo desideri, solo un indirizzo di inoltro anonimo. Paese: da confermare. Garanzia: da confermare.
• Assistenti IA che colleghi (ad es. ChatGPT, Claude, Microsoft Copilot): Se consenti l'accesso a un assistente come ChatGPT di OpenAI, Claude di Anthropic o un agente in Microsoft Copilot Studio, questo può leggere il tuo profilo di stile, i tuoi trend e i tuoi post e creare bozze, ma non può pubblicare né programmare nulla. Ciò che legge è trattato dal fornitore dell'assistente secondo le proprie regole sulla protezione dei dati, per Copilot nell'ambito del contratto Microsoft della tua organizzazione. Puoi revocare l'accesso in qualsiasi momento in «Impostazioni». Dati: Ciò che consenti all'assistente. Paese: da confermare. Garanzia: da confermare.
• Servizi push dei browser (Google, Apple, Mozilla, Microsoft): Se attivi le notifiche in «Impostazioni → Notifiche», il tuo browser si registra presso il servizio push del suo produttore: Chrome e Android presso Google (Firebase Cloud Messaging), Safari presso Apple, Firefox presso Mozilla, Edge su Windows presso Microsoft. Cifriamo ogni notifica esattamente per quel dispositivo (Web Push secondo RFC 8291): il servizio push vede quando una notifica viene inviata a quale indirizzo di dispositivo, ma non il suo contenuto. La disattivazione, la rimozione del dispositivo o l'uscita dall'account interrompono subito le notifiche. Dati: Notifica cifrata (titolo, breve testo, link) e l'indirizzo tecnico del tuo dispositivo presso il servizio push. Paese: da confermare. Garanzia: da confermare.
• Fornitori delle tue fonti di conoscenza (ad es. Notion, Linear, Atlassian): Al momento del collegamento accedi direttamente presso il fornitore oppure inserisci una chiave di accesso. Accediamo al tool solo quando lo colleghi, ne aggiorni gli strumenti o scegli espressamente questa fonte di conoscenza durante la creazione di un post, e utilizziamo esclusivamente strumenti di sola lettura che hai autorizzato. Il tuo tema, la tua richiesta di ricerca e i contenuti trovati (ad es. estratti da una pagina Notion) vengono trasmessi al modello di IA che scrive il post. Salviamo gli estratti utilizzati insieme alla bozza, affinché tu possa controllare le affermazioni nella verifica dei fatti. «Rimuovi» elimina subito l'accesso salvato e lo revoca presso il fornitore, se questo lo supporta. Nel tool stesso si applica l'informativa sulla privacy del rispettivo fornitore. Dati: Il tuo tema, la tua richiesta di ricerca e gli estratti trovati. Paese: da confermare. Garanzia: da confermare.

Senza dati su di te recuperiamo inoltre: Feed di notizie e articoli pubblici, Le tue fonti (feed, canali YouTube, siti web), Il tuo sito web (importazione dell'identità visiva), Frankfurter (tassi di cambio della Banca centrale europea), Servizio di marcatura temporale per i dati di provenienza (C2PA), se configurato.

Connessioni a siti web: se colleghi il tuo sito web (WordPress, Webflow, Wix, Shopify, Ghost o un tuo indirizzo via webhook), trasmettiamo un articolo di blog a quel sistema solo con un tuo clic: titolo, descrizione, slug URL, articolo e, se lo desideri, l'immagine del post. La chiave necessaria la salviamo cifrata e non la consegniamo mai. Il tuo fornitore del sito web non è un nostro subresponsabile; lì vale la sua informativa sulla privacy.

Alcuni fornitori trattano dati al di fuori della Svizzera. Per gli Stati con una protezione adeguata dei dati (tra cui gli Stati dell'UE e del SEE nonché la Gran Bretagna) non occorre alcuna ulteriore garanzia. Verso altri Stati, come gli Stati Uniti, comunichiamo dati solo se il destinatario è certificato secondo lo Swiss-U.S. o l'EU-U.S. Data Privacy Framework o se abbiamo concordato clausole contrattuali tipo (adattate al diritto svizzero), oppure su tua istruzione, ad esempio quando pubblichi un post su una piattaforma.

Il Paese e la garanzia sono indicati per ogni destinatario nella sezione 5. Dove è indicato «da confermare», raccogliamo le informazioni presso i fornitori e le aggiungiamo qui e nel Trust Center.

• Account e contenuti: finché il tuo account esiste. Singole bozze e singoli post, finché non li elimini.
• Accessi ai canali collegati (presso di noi o presso Outstand): finché non scolleghi il canale o elimini il tuo account.
• Accessi alle fonti di conoscenza: finché non rimuovi la fonte di conoscenza o elimini il tuo account. Gli estratti confluiti in una bozza li eliminiamo insieme al post.
• Immagini e PDF che trasmettiamo a Outstand per la pubblicazione: lì al massimo 60 giorni.
• PDF dei caroselli presso di noi: finché non elimini il carosello o il post. Un carosello pubblicato resta su LinkedIn finché non elimini il post lì.
• Logo e immagine del profilo: finché non li rimuovi, li sostituisci o elimini il tuo account. La proposta di «Importa dal tuo sito web» non la salviamo.
• Se elimini il tuo account, questo resta prima bloccato per 7 giorni. Poi lo eliminiamo definitivamente (vedi sezione 10).

Per questi dati valgono termini fissi. Alla loro scadenza li eliminiamo automaticamente:

L'app salva la tua sessione di accesso nella memoria locale del tuo browser. Ciò è tecnicamente necessario. A questo si aggiungono piccole impostazioni che restano solo nel tuo browser (ad es. anteprima telefono o desktop, elenco o calendario, ultimo design di carosello scelto) e il momento in cui l'app ha segnalato per l'ultima volta la tua presenza (in modo da farlo al massimo due volte al giorno). Se scegli una lingua (o apri un link con una lingua), un cookie «vps_locale» memorizza per un anno solo questa scelta, affinché le pagine si aprano subito nella tua lingua; se hai effettuato l'accesso, la lingua è salvata anche nel tuo profilo. Non utilizziamo cookie di analisi, pubblicitari o di tracciamento. Per i pagamenti, sulle pagine di Stripe valgono le regole proprie di Stripe.

I caratteri li forniamo noi stessi. Al caricamento dell'app non viene quindi stabilita alcuna connessione con Google Fonts o con altri fornitori di caratteri.

Tutte le connessioni avvengono in forma cifrata tramite HTTPS. I token di accesso per i canali collegati e le fonti di conoscenza li salviamo inoltre in forma cifrata. Le regole di accesso nel database garantiscono che solo tu veda i tuoi dati. Le immagini dei post, le immagini e i video caricati, i PDF dei caroselli, le esportazioni dello studio dei modelli, le esportazioni dei dati nonché logo e immagine del profilo della tua identità visiva si trovano in aree di archiviazione non pubbliche: presso Lovable Cloud oppure, una volta configurato, le immagini e i video caricati, le esportazioni dei modelli e le esportazioni dei dati presso Cloudflare R2 con luogo di archiviazione UE (vedi sezione 5). Il nostro server crea link a questi file solo per il tuo account e scadono dopo un'ora (le esportazioni dei modelli e dei dati dopo 10 minuti); al momento della pubblicazione la piattaforma riceve un link nuovo o il file stesso.

Maggiori informazioni su crittografia, controllo degli accessi, backup e incidenti si trovano nel Trust Center.

Puoi chiedere in qualsiasi momento informazioni sui tuoi dati, farli rettificare o cancellare, riceverne una copia in un formato di uso comune e opporti a un trattamento. I consensi, ad esempio per il collegamento a un canale, puoi revocarli in qualsiasi momento. Per farlo scrivi a hallo@viral-post.ai.

Esportazione dei dati: in «Impostazioni → Account» scarichi tutti i tuoi dati come file ZIP: post con immagini e PDF, profilo, identità visiva, canali, fonti di conoscenza, l'elenco delle tue esportazioni dei modelli, crediti e registro attività, in formati di uso comune (JSON e CSV). I token di accesso non sono inclusi. Puoi richiedere al massimo un'esportazione al giorno; il download resta disponibile per 7 giorni, poi eliminiamo il file. La posta in arrivo è inclusa come posteingang.json.

Eliminare l'account: sempre in «Impostazioni → Account». Dopo la richiesta il tuo account resta bloccato per 7 giorni: non pubblichiamo più nulla, i post programmati tornano bozze e gli assistenti IA come ChatGPT, Claude o Copilot perdono l'accesso. In questo periodo puoi accedere e annullare l'eliminazione. Poi eliminiamo tutti i contenuti con immagini e PDF, le tue esportazioni dei modelli, la tua identità visiva, i collegamenti ai canali (revochiamo l'accesso presso LinkedIn e Outstand), le fonti di conoscenza, i token di accesso, il registro attività e i tuoi dati di accesso. Un abbonamento attivo lo disdiciamo con effetto immediato, senza rimborso per il periodo in corso. Conserviamo i documenti contabili senza riferimento alla tua persona finché la legge lo richiede (10 anni).

Puoi inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, nell'UE, all'autorità di controllo del tuo Paese di residenza.

Testi e immagini sono generati con l'IA. L'app fa proposte; sei tu a decidere cosa viene pubblicato. Non esistono decisioni automatizzate con effetti giuridici nei tuoi confronti.

Funzionamento: per ogni passaggio il nostro server invia a un modello linguistico o di immagini una richiesta con le informazioni necessarie e ti mostra il risultato come proposta. Una verifica dei fatti controlla numeri e affermazioni rispetto alle fonti ricercate.

• A cosa serve: riassumere temi, scrivere e riscrivere post e frasi d'apertura (hook), scrivere articoli di blog a partire dai post, progettare immagini e slide dei caroselli.
• Quali modelli: testi con Gemini di Google (per «Premium» il modello Pro, più grande), immagini con GPT Image di OpenAI, la ricerca con Perplexity. L'accesso ai modelli è fornito da Lovable (vedi sezione 5).
• Quali dati e fonti: solo ciò che è necessario per il rispettivo passaggio: tema, fonti ricercate (notizie pubbliche e la ricerca tramite Perplexity), il testo delle pagine web di cui indichi i link mentre scrivi, la tua bozza, il tuo profilo di stile, la struttura del post scelta ed estratti dalle fonti di conoscenza che scegli espressamente durante la scrittura (vedi sezione 5). Se colleghi un assistente IA come ChatGPT, Claude o Copilot, questo legge solo ciò che gli consenti.
• Nessun addestramento: non usiamo i tuoi contenuti per addestrare modelli di IA e non li trasmettiamo a tale scopo. Se e per quanto tempo i fornitori di IA conservano le richieste lo chiariamo contrattualmente; lo stato attuale lo trovi nel Trust Center.
• Etichettatura: etichettiamo i contenuti IA in modo leggibile da una macchina. Nella traccia IA di ogni post registriamo quali passaggi sono stati generati e con quale modello. Le immagini IA mantengono i dati di provenienza che i fornitori dei modelli vi incorporano. Puoi attivare per ogni post un avviso visibile («Creato con l'IA»). Con un'impronta del testo puoi verificare nelle impostazioni se un testo proviene dal tuo account.
• Suggerimenti di risposta nella posta in arrivo: solo con un clic. Inviamo allora al modello linguistico il post, gli ultimi messaggi della conversazione o il commento e il tuo profilo di stile, senza nomi. Il suggerimento compare nel campo di risposta; lo invii tu.
• Articoli di blog: solo con un clic («Come articolo di blog»). Inviamo allora al modello linguistico il post, le fonti da cui è nato e il tuo testo «Su di me». Salviamo l'articolo con il post finché non ne fai scrivere uno nuovo o elimini il post. È etichettato come contenuto IA.

Se un'azienda utilizza Viral Post Studio per il proprio personale (workspace del team), è titolare del trattamento dei dati nel suo workspace e noi li trattiamo per suo conto (art. 9 nLPD, art. 28 RGPD). In tal caso si applicano il suo accordo sul trattamento dei dati con noi e la sua informativa sulla privacy. Trattiamo i dati solo secondo le sue istruzioni, ci avvaliamo solo dei sub-responsabili del trattamento indicati nella sezione 5, annunciamo in anticipo quelli nuovi e supportiamo l'azienda in caso di richieste di informazioni, cancellazioni e incidenti. Per il tuo account personale (accesso, fatturazione) restiamo noi i titolari del trattamento.

Inviti e membri: chi invita qualcuno in un workspace del team ci comunica l'indirizzo e-mail della persona invitata e il suo ruolo. Le inviamo un'e-mail con un link (tramite il nostro servizio di invio e-mail, vedi sezione 5) oppure mostriamo il link da condividere. Non salviamo il link stesso, ma solo un hash; il link vale 7 giorni. Eliminiamo dopo 30 giorni gli inviti accettati, ritirati o scaduti. I membri di un workspace vedono nome, indirizzo e-mail e ruolo degli altri membri. Il registro attività del workspace annota chi ha invitato o rimosso chi e chi ha modificato quale ruolo. Se elimini il tuo account, la tua appartenenza termina e i tuoi inviti accettati vengono eliminati; gli inviti che hai inviato restano al team senza il tuo nome.

Adeguiamo la presente informativa quando cambiano l'app o la situazione giuridica. Si applica la versione pubblicata qui.