Informativa sulla Privacy

1Titolare del trattamento

Il Titolare del trattamento dei dati è:

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a info@blagoweb.com.

2Dati personali raccolti

Axio raccoglie e tratta le seguenti categorie di dati personali:

a) Dati forniti volontariamente dall'utente

• Nome, cognome e indirizzo email (registrazione all'account)
• Password cifrata (mai conservata in chiaro)
• Ragione sociale, partita IVA, indirizzo di fatturazione (clienti business)
• Dati del profilo brand: nome azienda, settore, tono di voce, target, descrizione
• Contenuti multimediali caricati (immagini, video, loghi) nella Libreria Media
• Testi, prompt e istruzioni inseriti nella piattaforma

b) Dati raccolti automaticamente

• Indirizzo IP, tipo di browser, sistema operativo e dispositivo
• Data e ora di accesso, pagine visitate, azioni svolte sulla piattaforma
• Log di utilizzo (generazioni effettuate, crediti consumati, errori di sistema)
• Cookie tecnici e di sessione (vedi sezione 12)

c) Dati provenienti da integrazioni OAuth

Se l'utente sceglie di collegare i propri account social o aziendali, Axio riceve dalle piattaforme di terze parti:

• Meta (Facebook e Instagram): ID account, nome pubblico, email pubblica, elenco di Pagine Facebook e account Instagram Business gestiti, token di accesso, permessi di pubblicazione, statistiche aggregate dei post
• Google (Google Business Profile): ID account Google, nome, email, elenco di schede aziendali gestite, recensioni ricevute, risposte alle recensioni, dati di insights
• Altri social network (LinkedIn, TikTok, X/Twitter, Pinterest, YouTube, Threads, Bluesky): profilo pubblico, token di pubblicazione, elenco account connessi

d) Contenuti generati tramite AI

• Testi, immagini, video e audio prodotti dagli strumenti di generazione AI
• Prompt e parametri utilizzati per la generazione
• Cronologia delle conversazioni con l'assistente AI integrato

e) Dati di pagamento

I dati delle carte di credito e degli strumenti di pagamento non vengono mai conservati sui nostri server: vengono trattati direttamente dai provider di pagamento certificati PCI-DSS integrati con WooCommerce (es. Stripe, PayPal). Axio conserva esclusivamente l'esito delle transazioni, l'importo, la data e il metodo utilizzato ai fini della fatturazione.

3Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

1. Erogazione del servizio: creazione e gestione dell'account, accesso alla piattaforma, utilizzo degli strumenti di generazione contenuti
2. Pubblicazione contenuti sui social media: pubblicare o programmare post sugli account che l'utente ha esplicitamente collegato, per suo conto e su sua istruzione
3. Gestione Google Business Profile: creare post, rispondere alle recensioni e gestire le schede aziendali collegate
4. Generazione contenuti AI: elaborare testi, immagini, video e audio tramite modelli di intelligenza artificiale di terze parti
5. Fatturazione e adempimenti fiscali: emissione di fatture, gestione dei pagamenti, rispetto degli obblighi contabili
6. Assistenza clienti: rispondere alle richieste e risolvere problemi tecnici
7. Sicurezza della piattaforma: prevenzione di frodi, abusi, accessi non autorizzati
8. Miglioramento del servizio: analisi aggregate e anonime dell'utilizzo per ottimizzare funzionalità e performance
9. Comunicazioni di servizio: notifiche relative all'account, aggiornamenti della piattaforma, comunicazioni legali
10. Marketing (solo previo consenso): invio di newsletter e comunicazioni promozionali

4Base giuridica del trattamento

Il trattamento dei dati personali avviene sulla base delle seguenti condizioni di liceità previste dall'art. 6 del GDPR:

5Modalità di trattamento

Il trattamento avviene con strumenti elettronici e informatici in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati. I dati sono conservati su server protetti, accessibili solo al personale autorizzato e ai fornitori tecnologici che operano in qualità di Responsabili esterni del trattamento.

Non è previsto alcun processo decisionale completamente automatizzato che produca effetti giuridici significativi sull'interessato ai sensi dell'art. 22 GDPR. Le funzionalità di intelligenza artificiale assistono l'utente nella creazione di contenuti ma non prendono decisioni autonome che impattino legalmente l'utente.

6Integrazioni con piattaforme terze

Meta Platforms (Facebook e Instagram)

Axio utilizza le API ufficiali di Meta per permettere agli utenti di pubblicare e programmare contenuti sulle loro Pagine Facebook e account Instagram Business. L'utente autorizza la connessione tramite il sistema OAuth ufficiale di Meta e può revocare l'accesso in qualsiasi momento sia dal pannello Axio sia direttamente dalle impostazioni Meta (facebook.com/settings/business_tools).

L'uso dei dati provenienti da Meta è conforme alla Meta Platform Terms e alle Developer Policies. Axio non utilizza i dati Meta per finalità diverse da quelle richieste dall'utente (pubblicazione, programmazione, analisi delle performance dei propri post).

Google (Google Business Profile)

Axio utilizza le API Google My Business per consentire la gestione delle schede aziendali su Google. L'uso dei dati ricevuti tramite le Google API rispetta la Google API Services User Data Policy, incluse le Limited Use requirements. Axio non trasferisce i dati Google a terzi non autorizzati, non li utilizza per pubblicità e non permette agli esseri umani di leggerli se non con l'esplicito consenso dell'utente o per scopi di sicurezza e debug limitati.

Altri social network

Axio si avvale di un servizio di aggregazione API per integrare la pubblicazione sui seguenti social: LinkedIn, TikTok, X (Twitter), Pinterest, YouTube, Threads, Bluesky. Ogni integrazione è attivata esclusivamente su scelta dell'utente tramite OAuth e può essere disconnessa in qualsiasi momento.

Fornitori di intelligenza artificiale

Per l'elaborazione dei prompt e la generazione di testi, immagini, video e audio, Axio si avvale di fornitori tecnologici specializzati nell'intelligenza artificiale. Tali fornitori operano come Responsabili del trattamento esterni e sono vincolati da accordi contrattuali che garantiscono il rispetto del GDPR. I prompt e i contenuti generati possono essere inviati ai server di tali fornitori per la sola elaborazione tecnica della richiesta.

Fornitori di pagamento

I pagamenti sono gestiti tramite WooCommerce con gateway esterni (Stripe, PayPal o simili) che trattano direttamente i dati della carta di credito. Axio riceve solo la conferma della transazione.

7Condivisione dei dati con terze parti

I dati personali non sono oggetto di diffusione. Possono essere comunicati alle seguenti categorie di destinatari, esclusivamente per le finalità indicate:

• Fornitori di hosting e infrastruttura cloud per la conservazione e il funzionamento della piattaforma
• Fornitori di servizi di intelligenza artificiale per l'elaborazione dei contenuti richiesti
• Fornitori di servizi di pubblicazione social per l'inoltro dei post agli account collegati
• Piattaforme social e Google limitatamente alle operazioni autorizzate dall'utente tramite OAuth
• Gateway di pagamento per l'elaborazione dei pagamenti
• Consulenti legali, fiscali e commercialisti per adempimenti di legge
• Autorità pubbliche su richiesta formale e nei limiti previsti dalla legge

Axio non vende, non affitta e non cede i dati personali degli utenti a terzi per finalità di marketing.

8Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni dei nostri fornitori tecnologici potrebbero trovarsi in Paesi al di fuori dello Spazio Economico Europeo (ad esempio Stati Uniti). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, tramite:

• Decisioni di adeguatezza della Commissione Europea (es. EU–US Data Privacy Framework)
• Clausole Contrattuali Standard (Standard Contractual Clauses)
• Misure tecniche e organizzative aggiuntive (cifratura, pseudonimizzazione)

L'utente può richiedere copia delle garanzie adottate scrivendo a info@blagoweb.com.

9Periodo di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Alla cancellazione dell'account, i dati personali vengono rimossi entro 30 giorni, salvo quelli che la legge impone di conservare più a lungo.

10Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso: ritirare in qualsiasi momento il consenso prestato
• Non essere sottoposti a decisioni automatizzate (art. 22)

Per esercitare i propri diritti è sufficiente scrivere a info@blagoweb.com. La richiesta sarà evasa entro 30 giorni, salvo casi particolarmente complessi che richiedano tempi più lunghi (fino a 90 giorni, con preventiva comunicazione).

11Eliminazione dei dati Meta

Procedura automatica

Per eliminare i dati Meta associati al tuo account Axio:

1. Accedi al tuo pannello Axio e vai su Impostazioni → Account Social
2. Clicca su "Disconnetti" accanto all'account Facebook o Instagram
3. La disconnessione rimuove immediatamente i token di accesso e cancella i dati Meta dal nostro sistema entro 30 giorni

Revoca dal lato Meta

In alternativa, puoi revocare l'accesso dell'app Axio direttamente dalle impostazioni Meta:

• Facebook: facebook.com/settings?tab=business_tools
• Instagram: Profilo → Impostazioni → App e siti web

Richiesta manuale

Se preferisci, puoi inviare una richiesta scritta di cancellazione a info@blagoweb.com specificando:

• Il tuo indirizzo email registrato su Axio
• L'ID dell'account Facebook/Instagram da dissociare (se noto)
• La dicitura "Richiesta cancellazione dati Meta"

Confermeremo l'avvenuta cancellazione entro 30 giorni dalla ricezione della richiesta.

12Cookie e tecnologie simili

Axio utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio, tra cui:

• Cookie di sessione per mantenere l'utente autenticato
• Cookie di sicurezza (CSRF token, nonce)
• Cookie funzionali per memorizzare le preferenze dell'utente (lingua, tema)

Non vengono utilizzati cookie di profilazione o di marketing di terze parti sulla piattaforma operativa. L'utilizzo di cookie tecnici non richiede consenso preventivo ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021.

13Sicurezza dei dati

Axio adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Connessione cifrata HTTPS/TLS su tutto il sito
• Password cifrate con algoritmi hash a senso unico
• Token OAuth conservati in forma cifrata nel database
• Controlli di accesso basati sui ruoli
• Backup regolari e piani di disaster recovery
• Monitoraggio degli accessi e dei log di sistema
• Aggiornamenti di sicurezza regolari

Nonostante l'adozione delle migliori pratiche di sicurezza, nessun sistema informatico può garantire una protezione assoluta. In caso di violazione dei dati (data breach) che comporti un rischio per i diritti e le libertà degli utenti, provvederemo alla notifica al Garante Privacy entro 72 ore e informeremo gli interessati nei casi previsti dall'art. 34 GDPR.

14Minori

Axio è un servizio rivolto a professionisti, aziende e Partite IVA. L'utilizzo è riservato a persone che abbiano compiuto 18 anni di età. Non raccogliamo intenzionalmente dati personali di minori. Qualora dovessimo accorgerci di aver raccolto dati di un minore, provvederemo alla loro cancellazione nel minor tempo possibile.

15Modifiche all'informativa

La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere modifiche del servizio, della normativa o delle prassi operative. In caso di modifiche sostanziali, provvederemo a darne comunicazione tramite email o avviso in piattaforma con almeno 30 giorni di preavviso.

La data dell'ultimo aggiornamento è riportata in cima al documento. L'uso continuato del servizio successivo alle modifiche implica l'accettazione della versione aggiornata.

16Contatti e reclami

Per qualsiasi domanda, richiesta o dubbio relativo al trattamento dei dati personali puoi contattarci:

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai inoltre il diritto di presentare reclamo all'autorità di controllo competente: