Informativa sulla privacy

1. Introduzione

Fuxux (“noi”, “nostro” o “ci”) si impegna a proteggere la Sua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando utilizza la nostra piattaforma di programmazione dei social media su fuxux.com.

Ai fini della protezione dei dati, Fuxux agisce in qualità di titolare del trattamento per i dati dell'account, di fatturazione e di utilizzo del prodotto descritti nella presente informativa.

2. Informazioni che raccogliamo

Raccogliamo i seguenti tipi di informazioni:

• Informazioni dell'account: nome e indirizzo email al momento della registrazione.
• Token degli account social: token di accesso OAuth (o, per Bluesky, una password per app che Lei genera) delle piattaforme social che collega. Sono cifrati e conservati in modo sicuro. Consulti la Sezione 5 qui sotto per sapere esattamente quali dati dell'account leggiamo da ciascuna piattaforma.
• Contenuti: post, testi e file multimediali che crea e programma tramite la nostra piattaforma.
• Dati di utilizzo: utilizzo delle funzionalità, visualizzazioni di pagina e dati di interazione per migliorare il nostro servizio.
• Informazioni di pagamento: i dati di fatturazione sono trattati da Stripe e non vengono mai conservati sui nostri server.
• Dati del dispositivo e dei cookie: dati tecnici come indirizzo IP, tipo di browser e identificatori dei cookie, per finalità di sicurezza, analisi e preferenze.
• Collegamento dell'estensione del browser: se utilizza l'estensione Chrome di Fuxux e fa clic su “Connect with Fuxux”, l'estensione verifica se ha effettuato l'accesso a fuxux.com in quel browser e crea una chiave API per autenticare l'estensione per Suo conto. La Sua password non viene mai condivisa con l'estensione né è accessibile a essa.
• App collegate e assistenti IA: se collega un'app come Claude o ChatGPT a Fuxux effettuando l'accesso e scegliendo “Allow access”, tale app può leggere il Suo profilo (nome, email, piano), i nomi e lo stato dei Suoi account social collegati e i Suoi post, e può creare, modificare, programmare, pubblicare ed eliminare post per Suo conto. Non può vedere la Sua password né modificare il Suo piano, la fatturazione o gli account collegati. I contenuti inviati dall'app vengono salvati come post nel Suo account. Teniamo traccia delle app che ha collegato e di quando sono state utilizzate per l'ultima volta. Non riceviamo la Sua conversazione con l'assistente, ma solo le richieste che questo invia a Fuxux. Può rimuovere un'app in qualsiasi momento in Settings, alla voce Connected apps.

3. Come utilizziamo le Sue informazioni

• Per fornire e gestire il servizio Fuxux.
• Per pubblicare contenuti sui Suoi account social collegati per Suo conto.
• Per generare testi con l'IA a partire dai prompt da Lei forniti (inviati ai nostri fornitori di testo IA: Groq, Mistral AI e OpenAI).
• Per inviare email relative al Suo account e ai Suoi post: conferma, reimpostazione della password, codici di accesso, avvisi di sicurezza, l'esito di un post, promemoria e un riepilogo settimanale. Le novità sul prodotto e i consigli vengono inviati solo se Lei li attiva. Esiti dei post, promemoria, riepilogo settimanale, novità sul prodotto e consigli possono essere attivati o disattivati in Settings, Notifications; le email necessarie alla gestione del Suo account (conferma, reimpostazione della password, codici di accesso, avvisi di sicurezza, email di fatturazione e del team) non possono esserlo.
• Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo email solo per inviargliela, dopo la Sua conferma via email. Ogni email contiene un link per annullare l'iscrizione con un clic, e può chiederci di cancellare il Suo indirizzo in qualsiasi momento.
• Per migliorare la piattaforma e correggere i bug.

4. Basi giuridiche (GDPR / RGPD)

Ove si applichi il GDPR (RGPD), trattiamo i dati personali sulla base di una o più delle seguenti basi giuridiche:

• Contratto: per fornire il Servizio da Lei richiesto.
• Legittimi interessi: per proteggere, migliorare e mantenere il nostro Servizio.
• Obblighi di legge: per adempiere a richieste fiscali, contabili o legali.
• Consenso: ove richiesto (ad esempio, per i cookie non essenziali in determinate giurisdizioni e per la newsletter).

5. Responsabili e sub-responsabili del trattamento terzi

Per gestire Fuxux ci avvaliamo di fornitori di servizi (responsabili/sub-responsabili del trattamento), tra cui:

• Supabase — autenticazione e database.
• Cloudflare — archiviazione dei file multimediali che carica e delle immagini del profilo degli account collegati (R2), e il controllo di sicurezza sui moduli di accesso, registrazione e reimpostazione della password (Turnstile).
• Upstash — limitazione della frequenza e contatori di utilizzo. Contengono identificatori come un id account, un indirizzo email sottoposto a hash o un indirizzo IP, nella maggior parte dei casi per un massimo di circa due mesi; un indicatore che un'email una tantum è stata inviata a un account viene conservato per un massimo di due anni.
• Vercel — hosting e infrastruttura dell'applicazione.
• Stripe — fatturazione degli abbonamenti e pagamenti.
• Groq — generazione di testo con l'IA per le funzionalità richieste dall'utente (testi). Groq non utilizza i Suoi prompt né il testo generato per addestrare modelli.
• Mistral AI — generazione di testo con l'IA per le funzionalità richieste dall'utente, utilizzata quando Groq non è disponibile o ha superato il proprio limite. Il nostro account è configurato in modo che Mistral non utilizzi i Suoi prompt né il testo generato per addestrare i propri modelli.
• OpenAI — generazione di testo con l'IA per le funzionalità richieste dall'utente, utilizzata solo se entrambi i fornitori sopra indicati non sono disponibili.
• Resend — invio di email e un record di contatto (nome e indirizzo email) per le persone che si sono registrate o iscritte alla newsletter.
• Zoho — centro assistenza e help desk. Il Suo indirizzo email gli viene trasmesso quando apre il centro assistenza da Fuxux o scrive al supporto.
• Trustpilot — inviti a lasciare una recensione. Quando viene pubblicato il Suo primo post, inviamo a Trustpilot il Suo nome, il Suo indirizzo email e l'id del Suo account Fuxux (nulla sul post stesso), e Trustpilot Le invia un unico invito a recensire Fuxux. Recensire è facoltativo; può impedirlo disattivando le email “Post published” in Settings, oppure annullare l'iscrizione alle email di Trustpilot in qualsiasi momento.
• Telegram — avvisi interni al nostro team su nuovi account, abbonamenti ed errori; un avviso può includere l'indirizzo email di un account.
• Vercel Analytics, Google Analytics e Microsoft Clarity — misurazione dell'utilizzo del sito, comprese registrazioni delle sessioni con il testo digitato oscurato. Vengono caricati solo se Lei consente l'analisi nel banner dei cookie.
• Sentry — monitoraggio degli errori e diagnostica.

Richiediamo a questi fornitori di trattare i dati personali nel rispetto di garanzie contrattuali e solo per finalità consentite.

Piattaforme social collegate. Quando collega un account social, leggiamo solo i dati dell'account necessari per mostrarLe quale account è collegato, per pubblicare i contenuti che crea o programma e — per la Posta in arrivo unificata (Unified Inbox) descritta più avanti — per mostrarLe i commenti, le menzioni e le recensioni sui Suoi account. Non prendiamo mai più di quanto richiesto dall'API della piattaforma, e non lo utilizziamo mai per pubblicità, profilazione o rivendita. Ecco a cosa ci dà accesso ciascuna piattaforma:

• X (Twitter): il Suo handle, la foto del profilo e i conteggi pubblici di follower/seguiti; la possibilità di leggere e pubblicare tweet per Suo conto.
• LinkedIn: il Suo nome e la foto del profilo; la possibilità di pubblicare post sul Suo profilo per Suo conto.
• YouTube (Google): l'ID, il nome e l'avatar del Suo canale; la possibilità di caricare video su quel canale. Consulti la Sezione 5A qui sotto per le informazioni specifiche di Google.
• Google Business Profile (Google): la o le sedi dell'attività che sceglie di collegare (nome, indirizzo) e la possibilità di pubblicarvi aggiornamenti. Se utilizza la Posta in arrivo unificata, anche le recensioni dei clienti su tali sedi (nome del recensore, valutazione, testo e ora), conservate affinché Lei e il team del Suo spazio di lavoro possiate leggerle e rispondere quando lo desiderate; scollegare la sede le elimina. Consulti la Sezione 5A qui sotto.
• TikTok: il Suo nome visualizzato e l'avatar di TikTok; la possibilità di caricare un video come bozza nella Sua casella di posta o, una volta che Lei lo abbia attivato, di pubblicare un video direttamente sul Suo profilo.
• Meta — Facebook: il nome e la foto del profilo della o delle Pagine che sceglie di collegare, oltre agli insights sui post e sul coinvolgimento della Pagina; la possibilità di pubblicare post su quella Pagina. Se utilizza la Posta in arrivo unificata, anche i commenti lasciati sui post di quella Pagina (nome dell'autore del commento, testo del commento e ora), conservati affinché Lei e il team del Suo spazio di lavoro possiate leggerli e rispondere quando lo desiderate; scollegare la Pagina li elimina.
• Meta — Instagram: il nome utente e la foto del profilo dell'account business di Instagram che collega, oltre ai dati sui contenuti/insights di quell'account; la possibilità di pubblicare post. Se utilizza la Posta in arrivo unificata, anche i commenti e le @menzioni di quell'account (nome utente dell'autore, testo e ora), conservati affinché Lei e il team del Suo spazio di lavoro possiate leggerli e rispondere quando lo desiderate; scollegare l'account li elimina.
• Meta — Threads: il Suo nome utente e la foto del profilo di Threads, oltre agli insights sui post che pubblica; la possibilità di pubblicare post per Suo conto. Se utilizza la Posta in arrivo unificata, anche le risposte ai Suoi post su Threads e i post che @menzionano il Suo account (nome utente dell'autore, testo e ora), conservati affinché Lei e il team del Suo spazio di lavoro possiate leggerli e rispondere quando lo desiderate; scollegare l'account li elimina.
• Pinterest: il Suo nome utente; le bacheche del Suo account; la possibilità di creare pin.
• Reddit: il Suo nome utente e l'avatar; la possibilità di inviare post nei subreddit da Lei scelti, utilizzando il Suo account.
• Discord: il nome e l'icona dell'unico webhook di canale che crea durante il collegamento — il flusso dei webhook di Discord non ci dà accesso al Suo profilo Discord personale né ad altri dati del server; la possibilità di pubblicare messaggi in quell'unico canale.
• Slack: il nome del workspace e l'unico canale che sceglie nella schermata di installazione di Slack stessa, e il link del webhook in entrata che Slack crea per esso — la possibilità di pubblicare messaggi in quell'unico canale. Fuxux non può leggere messaggi, membri, file né altri dati di Slack. Rimuovere l'app in Slack o scollegarla in Fuxux pone fine all'accesso; scollegarla elimina il link conservato.
• Telegram: l'id e il nome del canale o del gruppo che collega, e se il bot di Fuxux ne è amministratore. Per dimostrare di gestire la chat, Lei vi pubblica un codice monouso; Fuxux legge quel messaggio e poi lo elimina. Il bot pubblica i Suoi messaggi programmati; Fuxux non conserva altri messaggi della chat.
• Twitch: il nome e l'immagine del profilo del Suo canale; la possibilità di aggiornare il titolo e la categoria della diretta del Suo canale. Chiediamo inoltre l'autorizzazione a gestire il Suo programma delle dirette, che Fuxux non utilizza ancora.
• Kick: il Suo nome utente e l'immagine del profilo; la possibilità di aggiornare il titolo e la categoria della diretta del Suo canale.
• Bluesky: l'handle e la password per app che fornisce direttamente (una password per app di AT Protocol, non la password principale del Suo account) — utilizzati solo per pubblicare post sul Suo account tramite l'API di Bluesky/AT Protocol.

Per le statistiche (Analytics), nei piani a pagamento, Fuxux legge inoltre, circa ogni 12 ore, i 25 post più recenti di ciascun account collegato di Instagram, Pagina Facebook, Threads, Pinterest e Bluesky, compresi i post non creati con Fuxux, e i relativi numeri (come visualizzazioni, copertura, Mi piace, commenti, condivisioni e salvataggi). Viene conservata solo la copia più recente, che viene eliminata quando Lei scollega l'account.

Per gli elementi della Posta in arrivo unificata conserviamo inoltre ciò che serve per mostrarli e rispondervi: l'id dell'autore su quella piattaforma e la sua immagine del profilo pubblica, un link al commento, alla menzione o alla recensione, e gli eventuali file multimediali allegati.

Non vendiamo, non noleggiamo né condividiamo i dati descritti sopra — in forma grezza o in qualsiasi forma aggregata o anonimizzata — con inserzionisti, data broker o altri terzi per le loro finalità, e non li utilizziamo per addestrare modelli di IA/ML. Può scollegare qualsiasi piattaforma in qualsiasi momento da Settings, revocando così il nostro accesso.

5A. Dati utente di Google

Fuxux utilizza le API di Google per due funzionalità distinte e accede solo ai dati utente di Google necessari per il funzionamento di quella o quelle che Lei utilizza effettivamente:

• YouTube: l'ID, il nome e l'immagine del profilo del Suo canale (per mostrarLe quale canale è collegato), e la possibilità di caricare video su quel canale per Suo conto quando pubblica o programma un post su YouTube.
• Google Business Profile: il nome, l'indirizzo e gli altri dettagli della scheda della o delle sedi dell'attività che sceglie di collegare, e la possibilità di pubblicare aggiornamenti/post su quella scheda per Suo conto. Se utilizza la Posta in arrivo unificata, leggiamo anche le recensioni dei clienti su quella scheda e, quando fa clic su Send, pubblichiamo la Sua risposta a una recensione. Le recensioni sono utilizzate solo per mostrarle a Lei e al team del Suo spazio di lavoro.

Cosa condividiamo e con chi. Non vendiamo, non noleggiamo né condividiamo i Suoi dati utente di Google — in forma grezza o in qualsiasi forma aggregata o anonimizzata — con inserzionisti, data broker o altri terzi per le loro finalità. Gli unici soggetti che trattano questi dati sono i responsabili del trattamento infrastrutturali elencati nella Sezione 5 sopra (ad esempio, Supabase per conservare il Suo token di accesso cifrato e Vercel per eseguire il server che chiama l'API di YouTube quando Lei pubblica) — ciascuno dei quali agisce esclusivamente per fornirLe il servizio Fuxux, nel rispetto delle garanzie contrattuali descritte nella Sezione 5. Non utilizziamo i dati utente di Google per mostrare annunci, né per sviluppare, migliorare o addestrare modelli di IA/ML generalizzati.

I Suoi token di accesso e di aggiornamento Google OAuth sono cifrati a riposo e vengono utilizzati solo per chiamare la YouTube Data API e/o la Google Business Profile API per Suo conto, a seconda di ciò che ha collegato. Può revocare l'accesso di Fuxux in qualsiasi momento dalla pagina delle autorizzazioni del Suo account Google o scollegando l'account da Settings in Fuxux; entrambe le azioni interrompono immediatamente qualsiasi ulteriore accesso.

L'utilizzo e il trasferimento da parte di Fuxux delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy (norme sui dati utente dei servizi API di Google), compresi i requisiti di uso limitato (Limited Use).

6. Trasferimenti internazionali di dati

Poiché alcuni fornitori si trovano al di fuori dello Spazio economico europeo, i Suoi dati possono essere trasferiti a livello internazionale (anche verso gli Stati Uniti). Ove richiesto, ci basiamo su garanzie adeguate come le Clausole contrattuali standard e meccanismi di trasferimento equivalenti.

7. Cookie e tecnologie di tracciamento

Utilizziamo cookie essenziali per l'accesso, la sicurezza e le funzionalità di base. Gli strumenti di analisi (Vercel Analytics, Google Analytics e Microsoft Clarity) vengono caricati solo se Lei li consente nel banner dei cookie, e può modificare tale scelta in qualsiasi momento da “Impostazioni cookie” nel piè di pagina. Se arriva tramite un link di invito, un cookie ricorda l'invito per 30 giorni. Con il consenso all'analisi, registriamo inoltre la prima pagina che ha visitato e il sito o il link della campagna che L'ha portata da noi, e lo salviamo nel Suo account se si registra.

Per gli utenti nel SEE/Regno Unito, i cookie non essenziali (come quelli di analisi) vengono impostati solo dopo il Suo consenso tramite il nostro banner dei cookie proprietario. Può revocare o modificare il consenso in qualsiasi momento.

Può riaprire le preferenze in qualsiasi momento da “Impostazioni cookie” nel piè di pagina del sito o da “Cookie settings” nel menu del Suo account.

8. Conservazione dei dati

Conserviamo i Suoi dati finché il Suo account è attivo. Alcuni dati sono conservati per un periodo più breve e fisso: i file multimediali che carica ma non allega mai a un post vengono eliminati dopo 48 ore, il registro delle modifiche all'accesso di un account collegato viene conservato per 180 giorni, e i contatori di limitazione della frequenza e di utilizzo per un massimo di circa due mesi. Può eliminare il Suo account in qualsiasi momento dalla pagina Settings, il che rimuoverà definitivamente tutti i Suoi dati dai nostri sistemi. Possiamo conservare registrazioni limitate ove richiesto dalla legge (ad esempio, per obblighi fiscali e contabili) o per legittime finalità di sicurezza e prevenzione delle frodi.

9. Sicurezza

Adottiamo pratiche di sicurezza standard del settore, tra cui connessioni cifrate (HTTPS), sicurezza a livello di riga (Row-Level Security) nel nostro database e archiviazione cifrata dei token OAuth. Tuttavia, nessun metodo di trasmissione su internet è sicuro al 100%.

10. I Suoi diritti e procedura di richiesta

A seconda di dove si trova, può avere il diritto di accedere ai Suoi dati personali, rettificarli, cancellarli, limitarne il trattamento o ottenerne la portabilità, oppure di opporsi a determinati trattamenti. Può scollegare gli account social nell'app e richiedere l'eliminazione dell'account da Settings.

Per presentare una richiesta relativa ai Suoi diritti, scriva a privacy@fuxux.com. Possiamo chiederLe una ragionevole verifica dell'identità prima di dare seguito alla richiesta e, in genere, rispondiamo entro 30 giorni ove previsto dalla legge.

11. Privacy dei minori

Il Servizio non è destinato a minori di 13 anni, e non raccogliamo consapevolmente dati personali di minori di 13 anni.

12. Informative sulla privacy per gli Stati USA

Se risiede in determinati Stati degli USA (come la California), può avere ulteriori diritti in materia di privacy. Non vendiamo informazioni personali nel senso in cui tale termine è comunemente definito nelle leggi sulla privacy degli Stati USA.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. La informeremo delle modifiche significative via email o tramite l'app. L'uso continuato del servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

14. Contatti

Per domande sulla presente Informativa sulla privacy, ci contatti all'indirizzo privacy@fuxux.com.