Informativa sulla privacy

1. Chi è responsabile

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States ("noi") gestisce Amaposta su amaposta.com ed è titolare del trattamento dei dati personali trattati per la gestione del tuo account. Per i contenuti che tu e il tuo team inserite in uno spazio di lavoro, li trattiamo per tuo conto in qualità di responsabile del trattamento; un accordo sul trattamento dei dati è disponibile su richiesta.

2. Quali dati raccogliamo

• Dati dell'account: nome, indirizzo email e password sotto forma di hash. Se accedi con Google, riceviamo l'ID del tuo account Google, l'indirizzo email (e l'indicazione dell'avvenuta verifica da parte di Google), il nome e l'immagine del profilo al posto di una password.
• Contenuti dello spazio di lavoro: post, didascalie, hashtag, file multimediali, programmazioni, commenti alle revisioni e registro attività.
• Account collegati: i token di accesso emessi dalle piattaforme quando colleghi un canale e i dati di base del profilo, come nome dell'account, nome utente e avatar.
• Dati tecnici: indirizzo IP e user agent del browser, conservati con le tue sessioni e il registro attività dello spazio di lavoro, nonché registri degli errori, utilizzati per la sicurezza e la risoluzione dei problemi.
• Dati di fatturazione: gestiti dal nostro fornitore di servizi di pagamento; riceviamo il piano, lo stato e il contatto per la fatturazione, non i numeri completi delle carte.

3. Come li utilizziamo

Per fornire il servizio che hai richiesto: pubblicare sui tuoi canali, inviare notifiche su revisioni, errori e connessioni in scadenza, mantenere sicuro il tuo account e gestire la fatturazione. Lo facciamo per eseguire il nostro contratto con te, per il nostro legittimo interesse a mantenere il servizio sicuro e funzionante (registri di sicurezza, prevenzione degli abusi e risoluzione dei problemi) e per adempiere a obblighi di legge, come la conservazione dei documenti di fatturazione. Non vendiamo dati personali e non utilizziamo i tuoi contenuti per addestrare modelli.

4. Piattaforme e fornitori di servizi

Quando pubblichi, i tuoi contenuti vengono inviati alle piattaforme che hai scelto, che li gestiscono secondo le proprie informative sulla privacy. I webhook e i canali API personalizzata inviano dati agli endpoint configurati dal tuo spazio di lavoro. Utilizziamo inoltre i seguenti fornitori di servizi, che possono utilizzare i dati esclusivamente per fornirci il loro servizio:

• IONOS SE, Germania: il server su cui funzionano Amaposta e il suo database.
• Cloudflare, Inc., USA: rete, connessioni crittografate e archiviazione dei file.
• Amazon Web Services, Inc., USA: recapito delle email.
• Stripe, Inc., USA: pagamenti.
• Google LLC, USA: accesso con Google, se lo utilizzi.

La pagina del riferimento API carica il proprio visualizzatore dalla rete di distribuzione dei contenuti jsDelivr e il pannello mostra le immagini del profilo direttamente da Google e dalle piattaforme che colleghi, quindi il tuo browser contatta i loro server.

5. Dati Google e YouTube

Amaposta utilizza i servizi API di YouTube. Quando colleghi un canale YouTube, accedi con Google e consenti ad Amaposta di visualizzare il tuo account YouTube e caricarvi video. Amaposta non richiede altro.

• A quali dati accediamo: ID, titolo, URL personalizzato e indirizzo dell'immagine del profilo del tuo canale. Li leggiamo quando colleghi il canale e successivamente circa ogni 6 ore per verificare che la connessione funzioni ancora e mantenere aggiornati il nome utente e l'immagine. Non leggiamo video, commenti, playlist, iscritti o dati di analisi.
• Cosa conserviamo: quei dati del canale, i token di accesso e di aggiornamento emessi da Google, crittografati a riposo, e l'ID e il link di ogni video che carichiamo per te.
• Come li utilizziamo: per mostrare al tuo spazio di lavoro quale canale è collegato, per caricare i video che programmi o pubblichi con il titolo, la descrizione, i tag, le impostazioni e l'immagine di copertina che hai scelto e per avvisarti quando la connessione richiede attenzione.
• Condivisione: non vendiamo questi dati, non li utilizziamo per la pubblicità e non li forniamo ad altri. Li trattano solo i fornitori di servizi della sezione 4, per ospitare e gestire Amaposta per nostro conto. I membri del tuo spazio di lavoro vedono il nome e l'immagine del canale.
• Rimozione e revoca: rimuovendo il canale in Amaposta ne elimini immediatamente i token e i dati, che vengono rimossi dai nostri backup entro 90 giorni. Puoi inoltre revocare l'accesso di Amaposta in qualsiasi momento dalla pagina delle impostazioni di sicurezza di Google su security.google.com/settings/security/permissions. Amaposta non potrà più pubblicare sul canale finché non lo ricolleghi.

L'utilizzo da parte di Amaposta e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i requisiti Limited Use. Ciò si applica ai tuoi dati YouTube e ai dati che riceviamo quando accedi con Google.

Google descrive come gestisce i tuoi dati nell'Informativa sulla privacy di Google. Collegando un canale YouTube, accetti anche i Termini di servizio di YouTube.

6. Dati Instagram e Facebook

Quando colleghi un account professionale Instagram, accedi con Instagram e consenti ad Amaposta di leggere i dati di base dell'account e pubblicarvi post (le autorizzazioni instagram_business_basic e instagram_business_content_publish). Quando colleghi una Pagina Facebook, accedi con Facebook, scegli quali Pagine condividere e consenti ad Amaposta di visualizzarle e pubblicarvi post (pages_show_list, pages_read_engagement e pages_manage_posts). Amaposta non richiede altro.

• A quali dati accediamo: per Instagram, ID, nome utente, nome e indirizzo dell'immagine del profilo dell'account; per Facebook, ID, nome, nome utente, categoria e indirizzo dell'immagine del profilo di ogni Pagina che condividi e un token di accesso per ciascuna. Per entrambi, l'ID che Instagram o Facebook fornisce ad Amaposta per identificarti, così possiamo dare seguito alle tue richieste di eliminazione. Leggiamo questi dati quando colleghi l'account e successivamente circa ogni 6 ore per verificare che la connessione funzioni ancora e mantenere aggiornati il nome utente e l'immagine. Non leggiamo post, commenti, messaggi, follower, amici o dati statistici.
• Cosa conserviamo: quei dati, i token di accesso, crittografati a riposo, e l'ID e il link di ogni post che pubblichiamo per te. Se condividi più Pagine, quelle che non colleghi vengono eliminate entro 30 minuti.
• Come li utilizziamo: per mostrare al tuo spazio di lavoro quale account è collegato, per pubblicare i post che programmi o pubblichi con la didascalia, i contenuti multimediali, il titolo e l'immagine di copertina che hai scelto e per avvisarti quando la connessione richiede attenzione.
• Condivisione: non vendiamo questi dati, non li utilizziamo per la pubblicità e non li forniamo ad altri. Li trattano solo i fornitori di servizi della sezione 4, per ospitare e gestire Amaposta per nostro conto. I membri del tuo spazio di lavoro vedono il nome, il nome utente e l'immagine dell'account.
• Rimozione e revoca: rimuovendo il canale in Amaposta ne elimini immediatamente i token e i dati, che vengono rimossi dai nostri backup entro 90 giorni. Puoi inoltre rimuovere Amaposta in qualsiasi momento dalle impostazioni di Instagram alla voce App e siti web (instagram.com/accounts/manage_access), oppure dalle impostazioni di Facebook alla voce Integrazioni business (facebook.com/settings?tab=business_tools). Quando Instagram o Facebook ce lo comunica, Amaposta elimina i token e chiede al tuo spazio di lavoro di ricollegare l'account.
• Eliminazione dei tuoi dati: quando rimuovi Amaposta da quelle impostazioni, puoi anche richiedere l'eliminazione dei tuoi dati. Instagram o Facebook ci inoltra la richiesta e noi eliminiamo immediatamente i token e i dati dell'account. Lo spazio di lavoro conserva i propri post e il nome del canale, per sapere cosa ricollegare. Ricevi un codice di conferma e un link a una pagina che mostra cosa abbiamo eliminato. Puoi anche scrivere a [email protected].

Instagram e Facebook sono gestiti da Meta Platforms, Inc., che descrive come gestisce i tuoi dati nell'Informativa sulla privacy di Meta.

7. Cookie

Amaposta imposta solo i cookie necessari al suo funzionamento: un cookie di sessione che mantiene il tuo accesso (30 giorni), un cookie di sicurezza che protegge i moduli (fino alla chiusura del browser), un cookie che ricorda la lingua in cui leggi il sito (1 anno) e, durante l'accesso con Google, un cookie di breve durata che collega l'accesso al tuo browser (10 minuti). Non ci sono cookie pubblicitari o di tracciamento. Il pannello ricorda inoltre l'ultimo spazio di lavoro e la vista del calendario nella memoria locale del browser.

8. Per quanto tempo li conserviamo

I dati dell'account e dello spazio di lavoro vengono conservati finché lo spazio di lavoro esiste. Le sessioni terminano 30 giorni dopo la tua ultima attività e vengono quindi eliminate. Quando uno spazio di lavoro o un account viene eliminato, ne rimuoviamo i dati entro 30 giorni e li rimuoviamo dai backup entro 90 giorni. I registri del server registrano errori e avvisi, non ogni richiesta, e vengono eliminati quando non sono più necessari per la risoluzione dei problemi. I documenti di fatturazione vengono conservati per il tempo richiesto dalla normativa fiscale, solitamente fino a sette anni.

9. Sicurezza

Le password sono conservate sotto forma di hash non reversibili. I token delle piattaforme e i segreti API sono crittografati a riposo. I webhook e le richieste API personalizzata sono firmati, così chi li riceve può verificarne la provenienza. Il nostro personale può vedere i dati di account, spazi di lavoro, fatturazione e pubblicazione (come nomi, indirizzi email, piani, canali collegati ed errori di pubblicazione) per gestire il servizio e rispondere alle richieste di assistenza. Non può vedere il contenuto dei tuoi post o i tuoi file multimediali; ogni consultazione di uno spazio di lavoro o di una persona viene registrata e l'accesso del personale richiede un'autenticazione in due passaggi.

Amaposta funziona su un server in Germania che non accetta connessioni dirette da Internet: tutto il traffico lo raggiunge tramite Cloudflare su connessioni crittografate. Il database viene sottoposto a backup ogni notte. Se una violazione mette a rischio i tuoi dati personali, informeremo te e le autorità come richiesto dalla legge.

10. I tuoi diritti

A seconda di dove vivi, puoi chiedere di accedere ai tuoi dati personali, correggerli, esportarli o eliminarli, opporti a determinati trattamenti o limitarli e presentare un reclamo a un'autorità per la protezione dei dati. Scrivi a [email protected]; puoi anche recuperare i post e i contenuti multimediali del tuo spazio di lavoro tramite l'API. Se i tuoi dati si trovano nello spazio di lavoro di un'altra persona, potremmo indirizzarti al proprietario di quello spazio di lavoro.

11. Trasferimenti internazionali

Il server, il database e i backup di Amaposta si trovano in Germania. E4E5 LLC e diversi fornitori sopra indicati si trovano negli Stati Uniti, come la maggior parte delle piattaforme su cui pubblichi, quindi i dati vengono trasferiti lì. Quando il destinatario è certificato nell'ambito dell'EU-U.S. Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea; negli altri casi si basa sulle clausole contrattuali tipo della Commissione.

12. Modifiche a questa informativa

Pubblicheremo qui gli aggiornamenti e informeremo via email i proprietari degli spazi di lavoro delle modifiche significative.

13. Contatti

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. Email: [email protected].