Informativa privacy

1. Chi tratta i dati

3F Consulting S.r.l., con sede legale in Viale G. Mazzini 26, 50132 Firenze (FI) e ufficio in Via Masaccio 140, 50132 Firenze (FI), Italia. P. IVA IT05196770480. Email: info@3fconsulting.it. PEC: info@pec.3fconsulting.it. Telefono: +39 329 4628982. REA FI-528020. Capitale sociale versato: 10.020 €.

Non abbiamo nominato un responsabile della protezione dei dati.

Il nostro ruolo cambia a seconda dei dati.

• Siamo titolari del trattamento per i dati di chi visita il sito, di chi si candida e degli account di chi usa l’applicazione.
• Siamo responsabili del trattamento per conto dell’agenzia o dell’azienda cliente per i dati che ci affida per lavorare su un brand: materiali, contenuti e dati dei canali collegati. In questi casi è il cliente a decidere come usarli, e le regole stanno nel contratto con lui.
• Meta e LinkedIn sono titolari autonomi dei dati trattati sulle loro piattaforme, secondo le rispettive informative.

2. Quali dati trattiamo

Se visiti il sito. I fornitori dell’infrastruttura ricevono i dati tecnici di ogni richiesta, come indirizzo IP, tipo di browser e pagina richiesta. Le statistiche di visita sono raccolte con Vercel Web Analytics, che non usa cookie.

Se ti candidi al programma pilota. Nome, email, numero di brand che gestisci, messaggio se ne scrivi uno, eventuale indirizzo del sito, versione dell’informativa che ti è stata mostrata e momento in cui hai inviato la richiesta.

Se usi l’applicazione. Nome, email, password conservata solo in forma di hash, organizzazione, ruolo e inviti ricevuti. Teniamo un registro delle azioni (per esempio accessi, approvazioni, pubblicazioni e collegamenti dei canali), che non contiene l’indirizzo IP e può contenere l’email delle persone invitate o gestite nella squadra. Per restare collegato usiamo un solo cookie tecnico: i dettagli sono nella cookie policy.

Se lavori su un brand. I materiali caricati o indicati (sito, documenti, foto, logo) e i contenuti prodotti, con le loro versioni precedenti, le note e le approvazioni. Possono contenere dati personali se sono presenti nei materiali, per esempio il nome o la foto di una persona. Spetta a chi li carica assicurarsi di poterli usare.

Se apri un collegamento di approvazione ricevuto dall’agenzia, registriamo l’esito e le richieste di modifica che invii, insieme ai dati che inserisci.

3. I dati dei canali social collegati

Questa sezione vale quando una persona che amministra una Pagina o un account li collega a iteia, dalla pagina Canali di un brand, e autorizza l’accesso sulla schermata di Meta o LinkedIn. Il collegamento vale per quel solo brand. iteia pubblica come Pagina o account professionale, mai come profilo personale.

Cosa conserviamo:

• il canale, lo stato del collegamento e i riferimenti dell’account (identificativo, nome della Pagina, nome utente, immagine del profilo);
• i token di accesso, cifrati con AES-256-GCM, che non scriviamo mai nei log e non inviamo ai fornitori di intelligenza artificiale;
• solo per Facebook e Instagram, una lettura al momento del collegamento dei contenuti già pubblicati, fino a 500: testo, data, tipo, indirizzo e, dove disponibili, le metriche. Serve a non ripetere nel piano editoriale ciò che il brand ha già detto;
• le metriche aggregate dei contenuti pubblicati tramite iteia, come copertura, visualizzazioni, impression, click, like, salvataggi, condivisioni e numero di commenti.

Cosa leggiamo senza conservarlo. Quando apri la scheda «Stato del canale» leggiamo il numero di follower e gli ultimi 50 contenuti con i relativi numeri aggregati. Restano in una memoria temporanea per dieci minuti e non vengono salvati nel database.

Cosa non leggiamo. Il testo dei commenti, i messaggi diretti, l’elenco o i profili dei follower, i dati demografici del pubblico. Non chiediamo i permessi necessari per farlo.

Cosa pubblichiamo. Solo contenuti approvati da una persona, all’ora programmata o quando una persona lo chiede. La pubblicazione in automatico è spenta finché una persona non la attiva per quel brand. Per pubblicare su Meta, l’immagine o il video devono avere un indirizzo pubblico: per questo vengono caricati su Vercel Blob con un indirizzo casuale, non indovinabile ma raggiungibile da chiunque lo conosca.

Permessi richiesti. Meta: pages_show_list, pages_read_engagement, read_insights, pages_manage_posts, instagram_basic, instagram_content_publish, instagram_manage_insights. LinkedIn: rw_organization_admin, w_organization_social, r_organization_social.

Non vendiamo i dati dei canali e non li usiamo per pubblicità, né per conto nostro né di altri. Li usiamo solo per offrire il servizio al brand a cui appartengono.

4. Perché trattiamo i dati e su quale base

Non inviamo newsletter. Non facciamo profilazione né pubblicità.

5. Intelligenza artificiale

iteia usa modelli di intelligenza artificiale per leggere il sito e i documenti del brand ed estrarne fatti verificabili, descrivere le foto, proporre strategia e piano editoriale, scrivere e controllare i contenuti, fare ricerche web su brand e concorrenti e, a volte, generare immagini.

Non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone. I contenuti generati sono proposte: una persona li approva, li modifica o li scarta prima che escano.

Dichiariamo che cosa è generato. Per ogni contenuto registriamo se l’immagine è generata e, in quel caso, scriviamo nel file un metadato uguale per tutti, che dichiara l’uso dell’intelligenza artificiale. Non contiene dati personali.

Non usiamo i tuoi dati per addestrare modelli, e chiediamo ai fornitori di non farlo: ogni chiamata ai modelli porta questo divieto. Per testi e analisi usiamo anche la conservazione zero. La ricerca web e la generazione di immagini non la prevedono: quei fornitori possono conservare per un periodo limitato ciò che ricevono, cioè dati del brand come nome, settore, sito e testo del visual.

I modelli non ricevono i dati del modulo di candidatura, le password o i token dei canali. Ricevono i materiali del brand su cui si sta lavorando: se contengono dati personali, questi possono arrivare ai fornitori.

6. A chi arrivano i dati

Ci affidiamo a questi fornitori, che trattano i dati per nostro conto.

Quando colleghi un canale, i contenuti da pubblicare e le richieste di lettura arrivano a Meta Platforms Ireland o a LinkedIn, come titolari autonomi. I dati sono visibili anche alle persone della tua organizzazione, secondo il loro ruolo, e a chi riceve da te un collegamento di approvazione.

Possiamo comunicare i dati alle autorità quando la legge lo impone. Non vendiamo dati personali.

7. Trasferimenti fuori dall’Unione europea

L’applicazione e il database si trovano nell’Unione europea. Alcuni fornitori, in particolare quelli di intelligenza artificiale, hanno sede o trattano dati negli Stati Uniti. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA, dove il fornitore vi aderisce, o sulle Clausole contrattuali standard della Commissione europea.

8. Per quanto tempo

Dopo la cancellazione restano i consumi dei modelli (token e costi per organizzazione), che non contengono dati personali. I post già pubblicati restano sui social finché non li elimini da lì.

9. Come scollegare un canale e chiedere la cancellazione

Puoi togliere l’accesso e far cancellare i dati seguendo le istruzioni nella pagina Cancellazione dei dati. In breve:

1. in iteia, premi Scollega nella pagina Canali del brand: il token viene cancellato subito e su LinkedIn l’accesso viene revocato anche presso la piattaforma;
2. per Facebook e Instagram, rimuovi iteia anche dalla sezione Integrazioni business delle impostazioni del tuo account Facebook;
3. per cancellare i dati già salvati, scrivi a info@3fconsulting.it indicando il brand e l’email con cui accedi. Li cancelliamo entro 30 giorni e ti confermiamo per email.

10. Come proteggiamo i dati

I dati di ogni organizzazione sono separati dall’applicazione, che controlla a ogni richiesta chi può accedervi. Le connessioni sono cifrate. Le password sono conservate solo in forma di hash con sale. I token dei canali sono cifrati. Il cookie di sessione è protetto e scade dopo 7 giorni. Teniamo un registro delle azioni e controlliamo la disponibilità del servizio dall’esterno.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati agiremo come prevede il GDPR.

11. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a info@3fconsulting.it. Rispondiamo entro un mese.

Se i dati riguardano un brand per cui agiamo per conto di un cliente, inoltreremo la richiesta al cliente, o ti indicheremo di rivolgerti a lui.

iteia è un servizio per aziende e professionisti e non è destinato ai minori di 18 anni.

12. Reclamo al Garante

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali.

13. Modifiche

Se cambiamo questa informativa, aggiorniamo la versione qui sotto. Se la modifica è sostanziale, lo comunichiamo agli utenti dell’applicazione.