Informativa sulla privacy

Servizio e referente

Meta Control gestisce le risorse marketing delle aziende abilitate, con accesso su invito e separazione dei dati per azienda. Lo spazio personale di Enrico Rizzi resta operativo. L’apertura della beta a clienti indipendenti richiede il completamento dei consensi e delle abilitazioni provider; non è disponibile una registrazione pubblica. Enrico Rizzi è il referente del servizio. Il suo ruolo confermato per il precedente uso personale non definisce automaticamente i ruoli privacy di ciascuna azienda cliente: tali ruoli e gli accordi applicabili devono essere formalizzati prima dell’attivazione reale.

Il progetto utilizza la casella Aruba info@rizzienrico.it per le comunicazioni del servizio. È il contatto confermato per privacy e assistenza. Non sono pubblicati indirizzi postali, dati fiscali o contatti di un responsabile della protezione dei dati non verificati.

Dati trattati nella versione attuale

• Identità degli utenti autorizzati: nome, indirizzo email, password in forma di hash, stato di attivazione, sessioni, consensi e autorizzazioni OAuth del servizio.
• Registri di sicurezza e attività: attore, azione, esito, data e identificativo della richiesta; informazioni tecniche delle sessioni e limiti antiabuso. Password e token non vengono inseriti nei registri applicativi.
• Credenziali Meta eventualmente depositate dal proprietario, custodite cifrate e separate per Facebook/Ads e Instagram Login, con metadati di stato. La custodia non verifica automaticamente permessi, validità o scadenza del token.
• Richieste di recupero e comunicazioni tecniche tramite email; dati sintetici nel perimetro demo, separati dai dati operativi.

Le integrazioni operative consentono letture delle risorse autorizzate, contenuti e statistiche disponibili. Le risposte vengono restituite al richiedente senza archivio generalizzato dei dati Meta. Proposte, versioni, approvazioni ed esiti sono conservati nel database; le scritture possono essere richieste con un comando specifico tramite strumenti autenticati di ChatGPT o Claude oppure, nel percorso delle proposte, con approvazione separata nell’area riservata. Le conferme previste dal client restano applicabili.

Su richiesta del proprietario il servizio conserva anche osservazioni delle configurazioni pubblicitarie: identificativi e nomi degli oggetti, pubblico configurato, budget, stati, posizionamenti e finestra di acquisizione. Servono a confrontare le impostazioni nel tempo. Non comprendono elenchi di persone dei pubblici, campi di contatto dei lead, messaggi o copie dei file creativi. Non sono acquisite automaticamente; la durata di conservazione di questo storico deve ancora essere approvata dal titolare e non viene presentata come già definita. I log delle modifiche restituiti da Meta possono mostrare il nome dell’attore nella risposta richiesta al client AI; non vengono copiati negli snapshot.

Integrazioni e dati interessati

Le funzioni previste riguardano identificativi, nomi e autorizzazioni di portfolio, Pagine, account Instagram professionali e account pubblicitari; contenuti Facebook e Instagram e relative statistiche; campagne, budget, spesa e risultati; dati forniti attraverso moduli Lead Ads; eventuali commenti, messaggi e interazioni professionali consentiti dalle API.

Le letture puntuali di lead e messaggi professionali non creano da sole un archivio CRM. Il CRM è un trattamento distinto: soltanto dopo l’attivazione esplicita del proprietario aziendale e la scelta del periodo di conservazione, il servizio acquisisce periodicamente i contatti dei moduli Lead Ads autorizzati, anche a chat chiusa. Conserva cifrati nomi, email e telefoni disponibili, note e dettagli della timeline; conserva inoltre provenienza, fasi, appuntamenti, assegnazioni e registrazioni economiche. Non ammette contatti manuali o da CSV e non invia automaticamente messaggi o conversioni CAPI. Se il proprietario segna un lead come gestito, il servizio conserva un’impronta del suo identificativo, la risorsa, lo stato, la data e l’attore della modifica, senza copiare nomi, email, numeri di telefono o messaggi. Questi metadati pseudonimi non sono dati anonimi: rientrano nelle richieste privacy e nelle decisioni di conservazione ancora da approvare. Non è previsto accesso generalizzato alle conversazioni personali, né invio automatico dei contatti a CRM o soggetti esterni. L’informativa del modulo Lead Ads e la base del successivo contatto commerciale devono essere verificate separatamente: l’autorizzazione API non equivale al consenso della persona.

Finalità e basi giuridiche

Le finalità attuali sono consentire l’accesso riservato, proteggere gli account, gestire autorizzazioni e recupero password, custodire credenziali e diagnosticare i collegamenti a ChatGPT e Claude. Le finalità operative comprendono analisi delle proprie risorse, preparazione di proposte e operazioni marketing espressamente approvate.

Le basi giuridiche per ciascuna categoria di interessati e finalità non sono ancora approvate. Prima del testo definitivo il titolare deve individuare le basi applicabili ai sensi dell’articolo 6 GDPR, documentare eventuali interessi legittimi e valutare gli obblighi informativi verso le persone i cui dati provengono da Meta. Non si presume un consenso generalizzato o un contratto con ogni persona che interagisce con una Pagina.

Fornitori e client AI

Il servizio è ospitato su Vercel e utilizza Neon PostgreSQL per la persistenza e Aruba per le email tecniche. GitHub conserva il codice e gestisce i controlli di sviluppo; non è l’archivio operativo dei dati Meta. Better Auth e Drizzle sono librerie del software, non ulteriori servizi cloud. Cloudflare R2 conserva in bucket privati i file che il proprietario richiede di trasferire dalla conversazione: originali e varianti per la pubblicazione. Le varianti applicano orientamento e colore sRGB, rimuovono i metadati personali e mantengono il PNG per Facebook quando compatibile; per Instagram viene preparato un JPEG, senza ritagli. Una trasparenza effettiva richiede uno sfondo esplicito prima della conversione in JPEG. Meta riceve URL firmati temporanei delle varianti compatibili per acquisire i materiali richiesti. Gli originali privati possono conservare i metadati del file caricato e non sono inviati automaticamente a Meta.

ChatGPT, fornito da OpenAI, e Claude, fornito da Anthropic, sono interfacce operative tramite strumenti MCP autenticati. Le richieste passano dal client scelto al servizio e i risultati tornano a quel client: i dati contenuti nelle richieste e risposte possono quindi essere trattati dal relativo fornitore e presenti nella conversazione. Gli strumenti possono restituire contenuti, statistiche, dati pubblicitari e, se richiesti e consentiti, lead e messaggi professionali. I token Meta rimangono riservati al server. Le due piattaforme consultano gli stessi dati canonici aziendali di Meta Control, ma il servizio non trasferisce automaticamente le conversazioni personali tra ChatGPT e Claude.

Gli allegati possono essere trasferiti tramite le funzioni native del client oppure selezionati nel componente dentro la chat: il componente invia i byte allo storage privato R2 con un indirizzo temporaneo. Token privati di conferma e indirizzi di caricamento non vengono inclusi dal servizio nel testo destinato al modello. Il caricamento non autorizza la pubblicazione su Meta.

Conservazione delle conversazioni e utilizzo dei dati dipendono dal prodotto OpenAI o Anthropic, dal contratto e dalle impostazioni dell’account utilizzato. Non si dichiara l’esclusione dall’addestramento senza verificarne le condizioni. L’assenza di archivio nel servizio non equivale all’assenza di conservazione nella conversazione; revocare un collegamento MCP non cancella automaticamente le conversazioni già conservate dal relativo client.

I ruoli privacy, gli accordi applicabili e gli eventuali subfornitori di Vercel, Neon, Aruba, Cloudflare, OpenAI, Anthropic e Meta devono essere confermati dal titolare. Non vengono attribuite qualifiche contrattuali non verificate.

Conservazione, sicurezza e trasferimenti

Le credenziali sono cifrate sul server; le chiavi sono separate dal database e per ambiente. Accessi, appartenenza allo spazio di lavoro e operazioni sono controllati sul server. I dati demo sono isolati; i token non sono restituiti ai modelli AI o al browser.

Il recupero password utilizza un token monouso di 30 minuti; il contenuto cifrato della coda email viene rimosso dopo invio o chiusura prevista dal relativo ciclo tecnico. La sessione con “Resta collegato” ha una durata massima configurata di 30 giorni. Queste durate tecniche non sono una policy generale di conservazione dei dati personali.

I file temporanei non programmati scadono dopo sette giorni. Se collegati a una pubblicazione futura, la scadenza viene estesa fino all’istante richiesto più 24 ore, entro 30 giorni dal caricamento. La pulizia applicativa ritenta ogni 30 minuti; una regola R2 a 31 giorni costituisce una protezione ulteriore per i soli file temporanei. I materiali salvati nella libreria aziendale sono durevoli e distinti dai temporanei; non vengono eliminati da quella regola. I comandi programmati conservano contenuto, destinazioni, istante e riferimenti all’autorizzazione OAuth e possono essere annullati prima dell’esecuzione.

Per il CRM il proprietario sceglie da 1 a 365 giorni dall’acquisizione: la scadenza rende subito indisponibili i dettagli personali e la pulizia periodica li rimuove dall’archivio attivo. La cancellazione esplicita opera anche sui dettagli della timeline e impedisce la reimportazione; restano l’impronta pseudonima, i dati economici minimizzati e l’audit. Disabilitare la sincronizzazione arresta nuove acquisizioni e non equivale alla cancellazione delle schede. I tempi per identità, audit, richieste privacy, backup e altri dati marketing devono essere approvati e applicati prima della versione definitiva. Non si presentano come operative le durate soltanto proposte nei documenti di progetto. La rimozione da un archivio attivo non garantisce l’eliminazione immediata dalle copie di backup.

Il database e le funzioni applicative sono configurati nella regione di Francoforte. Questo non garantisce che ogni trattamento di assistenza, telemetria, email o piattaforme AI avvenga esclusivamente nello Spazio economico europeo. Devono essere verificati eventuali trasferimenti internazionali e le garanzie applicabili ai sensi del capo V GDPR.

Avvisi facoltativi e chiusura dell’azienda

Ogni persona sceglie per ciascuna azienda categorie, canali e conservazione degli avvisi da 7 a 365 giorni. Le email operative richiedono una verifica monouso del recapito, con collegamento valido 30 minuti. Gli avvisi rispettano i permessi correnti e possono essere disattivati dalla chat o dalle preferenze.

Le notifiche push sono facoltative e richiedono il consenso del dispositivo. Il browser usa il proprio servizio push di Google, Mozilla o Apple: vengono trattati il recapito tecnico e le chiavi della sottoscrizione, custoditi cifrati dal servizio per una registrazione di 90 giorni, rinnovabile o eliminabile dall’utente. Il contenuto inviato è generico e non comprende nomi di aziende, contatti o dati Meta. La compatibilità dipende dal browser e dal dispositivo.

Il proprietario può esportare i dati aziendali e i file autorizzati, scollegare risorse Meta e richiedere la chiusura con un termine esplicito di cancellazione. La conferma indica gli effetti e i residui: ricevuta minima, identità condivisa con altre aziende, audit di sicurezza e backup secondo il loro ciclo. Le scadenze specifiche dei dati continuano ad applicarsi prima del termine. Queste operazioni non cancellano i dati presso Meta o nelle conversazioni dei servizi AI.

Diritti, cancellazione e revoca

Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR, nonché revocare un eventuale consenso senza pregiudicare il trattamento precedente. È possibile proporre reclamo al Garante per la protezione dei dati personali.

Per presentare una richiesta consulta la procedura di eliminazione dei dati e i contatti del servizio. La richiesta viene verificata e gestita manualmente; non costituisce conferma di cancellazione già eseguita. Meta Control, Facebook/Instagram, ChatGPT e Claude conservano dati in sistemi distinti.

Il software usa cookie necessari alla sessione e ai flussi di autenticazione. Non sono integrati pixel Meta, analytics pubblicitari o strumenti di profilazione nelle pagine pubbliche.