InPostSocial ← Torna al sito

Privacy Policy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega come InPostSocial ("noi") tratta i dati personali di chi visita il sito www.inpostsocial.com e di chi usa la piattaforma (il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

Indice

  1. Titolare del trattamento
  2. Quali dati raccogliamo
  3. Dati dei profili social collegati
  4. Finalità e basi giuridiche
  5. Intelligenza artificiale
  6. Fornitori e destinatari
  7. Trasferimenti fuori dall'UE
  8. Conservazione
  9. Sicurezza
  10. I tuoi diritti
  11. Cookie
  12. Minori
  13. Modifiche
  14. Contatti

1. Titolare del trattamento

Il titolare del trattamento è Ilaria Visciglia, titolare del servizio InPostSocial, Roma (Italia).
Email: info@inpostsocial.com

2. Quali dati raccogliamo

  • Dati dell'account: nome, indirizzo email, password (conservata cifrata dal nostro fornitore di autenticazione) o dati forniti dall'accesso con Google.
  • Dati del business: nome del brand, settore, descrizione dell'attività, tono di voce, stile, colori, orari e preferenze di pubblicazione.
  • Contenuti: testi, immagini, video e caroselli generati con il Servizio, foto che carichi volontariamente, strategie e programmazione dei post.
  • Dati dei profili social collegati: vedi il punto 3.
  • Dati di pagamento: gestiti interamente da Stripe. Noi non vediamo né conserviamo i dati completi della carta; riceviamo solo lo stato dell'abbonamento e un identificativo cliente.
  • Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log di accesso e di errore, necessari al funzionamento e alla sicurezza.
  • Comunicazioni: i messaggi che ci invii via email o dai moduli del sito.

3. Dati dei profili social collegati

Quando colleghi un profilo social, ci autorizzi tramite la procedura ufficiale della piattaforma. Usiamo solo i permessi necessari e solo per le funzioni che attivi.

Instagram e Facebook (Meta)

  • Riceviamo: nome e ID delle tue Pagine Facebook, ID del profilo Instagram professionale collegato, token di accesso, e, se attivi le funzioni relative, commenti ai tuoi post e statistiche (insights).
  • Li usiamo per: pubblicare i post che approvi o programmi, rispondere ai commenti se attivi le risposte automatiche, mostrarti i risultati nei report.
  • Non vendiamo questi dati, non li usiamo per pubblicità e non li condividiamo con terzi se non con i fornitori tecnici indicati al punto 6.

TikTok

  • Riceviamo: informazioni di base del profilo (nome visualizzato, immagine, identificativo) e un token di accesso.
  • Li usiamo esclusivamente per caricare e pubblicare sul tuo profilo i video che approvi, con le impostazioni di visibilità che scegli.

Puoi scollegare un profilo in qualsiasi momento dalla sezione Social collegati: eliminiamo i relativi token e, per Meta, revochiamo anche l'autorizzazione. Puoi inoltre revocare l'accesso dalle impostazioni della piattaforma (es. Facebook → Impostazioni → Integrazioni aziendali; TikTok → Impostazioni → Sicurezza → App autorizzate). Per la cancellazione completa vedi la pagina Eliminazione dei dati.

4. Finalità e basi giuridiche

FinalitàBase giuridica (GDPR)
Creare e gestire il tuo account, fornire il Servizio (generazione, programmazione e pubblicazione dei contenuti)Esecuzione del contratto (art. 6.1.b)
Collegare i profili social e pubblicare per tuo contoEsecuzione del contratto e tua autorizzazione esplicita sulla piattaforma (art. 6.1.b)
Gestire abbonamenti, pagamenti e fatturazioneEsecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c)
Assistenza e comunicazioni di servizioEsecuzione del contratto (art. 6.1.b)
Sicurezza, prevenzione di abusi e frodi, log tecniciLegittimo interesse (art. 6.1.f)
Adempimenti fiscali e richieste delle autoritàObbligo di legge (art. 6.1.c)
Eventuali newsletter o comunicazioni promozionaliConsenso (art. 6.1.a), revocabile in ogni momento

5. Intelligenza artificiale

Per creare testi, immagini e video inviamo ai fornitori di intelligenza artificiale solo le informazioni necessarie: descrizione del brand, stile, indicazioni sui post ed eventuali foto di riferimento che carichi. Non inviamo i tuoi dati di accesso o di pagamento. I fornitori indicati al punto 6, in base ai loro termini per l'uso tramite API, non usano questi dati per addestrare i propri modelli.

I contenuti generati possono contenere imprecisioni: ti chiediamo di verificarli prima di approvarli. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te (art. 22 GDPR).

6. Fornitori e destinatari

Non vendiamo i dati personali. Li comunichiamo solo ai fornitori che ci aiutano a erogare il Servizio, nominati ove necessario responsabili del trattamento (art. 28 GDPR):

FornitoreServizio
Supabase Inc.Database, autenticazione e archiviazione dei file
Railway Corp.Hosting del server applicativo
Stripe Payments Europe Ltd.Pagamenti e abbonamenti
Anthropic PBCGenerazione dei testi e delle strategie (AI)
OpenAI, L.L.C.Generazione delle immagini (AI)
Features & Labels Inc. (fal.ai)Generazione dei video (AI)
Meta Platforms Ireland Ltd.Pubblicazione su Instagram e Facebook
TikTok Technology Ltd.Pubblicazione su TikTok
Google Ireland Ltd.Accesso con Google (se lo scegli) e caratteri tipografici del sito
Aruba S.p.A.Posta elettronica e dominio

I dati possono essere comunicati anche a consulenti (es. commercialista) e ad autorità pubbliche quando previsto dalla legge.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

8. Per quanto tempo conserviamo i dati

  • Account, contenuti e preferenze: per tutta la durata dell'account. Dopo la cancellazione vengono eliminati entro 30 giorni (salvo copie di backup, sovrascritte entro 90 giorni).
  • Token dei social: fino allo scollegamento del profilo o alla cancellazione dell'account.
  • Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
  • Log tecnici: fino a 12 mesi.

9. Sicurezza

Usiamo connessioni cifrate (HTTPS), controlli di accesso per utente sul database, password cifrate e chiavi di servizio conservate solo sul server. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti avviseremo come previsto dal GDPR.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso. Scrivi a info@inpostsocial.com: rispondiamo entro 30 giorni.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie

Il sito usa cookie e archiviazione locale tecnici, necessari per l'accesso all'account, la sicurezza e per ricordare le tue preferenze (ad esempio i campi del modulo di generazione). Non usiamo cookie di profilazione pubblicitaria. Se in futuro useremo strumenti di analisi o marketing, li attiveremo solo dopo il tuo consenso tramite l'apposito banner.

12. Minori

Il Servizio è destinato a professionisti e aziende e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche importanti ti avviseremo via email o con un avviso nella dashboard. La data in alto indica l'ultimo aggiornamento.

14. Contatti

Per qualsiasi domanda sulla privacy: info@inpostsocial.com

Vedi anche: Privacy Policy · Termini e Condizioni · Eliminazione dei dati

© 2026 InPostSocial di Ilaria Visciglia · Privacy · Termini