Informativa sulla privacy

1. Introduzione

WiseSuite ("noi", "nostro" o "ci") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando usi la nostra piattaforma di marketing basata sull'intelligenza artificiale.

2. Informazioni che raccogliamo

2.1 Dati dell'account

Quando crei un account, raccogliamo il tuo nome, l'indirizzo email e la password. Se ti registri tramite Google, riceviamo da Google le informazioni di base del profilo.

2.2 Informazioni sull'attività

Per fornire consigli personalizzati basati sull'intelligenza artificiale, raccogliamo informazioni sulla tua attività, tra cui prodotti, servizi, pubblico di riferimento e preferenze del marchio. Questi dati sono utilizzati esclusivamente per migliorare la tua esperienza.

2.3 Account pubblicitari collegati

Quando colleghi piattaforme pubblicitarie (Meta, Google, TikTok, LinkedIn), accediamo ai dati delle campagne tramite le API ufficiali usando l'autenticazione OAuth. Non memorizziamo mai le password delle tue piattaforme pubblicitarie.

2.4 Connessioni OAuth del motore di automazione

Quando usi la funzionalità Motore di automazione, puoi collegare applicazioni di terze parti tramite l'autenticazione OAuth 2.0. Sono inclusi:

Come trattiamo i token OAuth:

• Tutti i token OAuth di accesso e aggiornamento sono crittografati con AES-256-GCM e vettori di inizializzazione casuali
• I token sono archiviati in modo sicuro nel nostro database con criteri di sicurezza a livello di riga
• Aggiorniamo automaticamente i token prima della scadenza per mantenere il servizio senza interruzioni
• Puoi revocare l'accesso in qualsiasi momento dalla pagina delle connessioni dell'automazione
• Accediamo SOLO ai dati necessari per eseguire i flussi di automazione che hai configurato
• Non condividiamo mai i tuoi token OAuth con terze parti

2.5 Integrazione con l'API Meta Marketing

Quando colleghi Meta Ads (Facebook e Instagram) a WiseSuite tramite "Accedi con Meta Business" ("Sign in with Meta Business"), utilizziamo il flusso OAuth 2.0 ufficiale di Meta secondo i Termini della piattaforma Meta (Meta Platform Terms) e le Norme per gli sviluppatori (Developer Policies). Richiediamo le seguenti autorizzazioni solo quando le concedi esplicitamente:

• email, public_profile: verificare la tua identità e mostrare il tuo nome nell'interfaccia dell'account collegato
• ads_management: leggere e, con la tua approvazione esplicita tramite Bozza e approva (Draft & Approve), creare o aggiornare campagne, gruppi di inserzioni, inserzioni e dati statistici Meta per gli account pubblicitari che autorizzi
• business_management: identificare i Business Manager e gli account pubblicitari ai quali hai accesso, in modo che tu possa scegliere quello sul quale WiseSuite opererà
• pages_read_engagement, pages_show_list: elencare e identificare le Pagine Facebook che gestisci, in modo che tu possa scegliere quale Pagina associare alle creatività pubblicitarie

Cosa memorizziamo:

• Token di accesso a lunga durata (circa 60 giorni), crittografato a riposo con AES-256-GCM
• ID e nome del Business Manager, ID e nome dell'account pubblicitario predefinito, ID e nome della Pagina predefinita
• Il tuo ID utente Meta e il tuo indirizzo email, da mostrare nella scheda dell'integrazione
• L'elenco degli ambiti di autorizzazione che hai concesso

Cosa non facciamo:

• Non condividiamo il tuo token di accesso Meta con alcuna terza parte
• Non utilizziamo i dati Meta per addestrare modelli di intelligenza artificiale, né nostri né di altri
• Non accediamo alle autorizzazioni che non hai concesso esplicitamente
• Non memorizziamo la tua password Meta: OAuth non ce la rende mai disponibile

Come revocare l'accesso:

• Da WiseSuite: Impostazioni (Settings) → Attività (Business) → Integrazioni (Integrations) → Meta Ads → Disconnetti (Disconnect)
• Da Facebook: Impostazioni di Facebook (Facebook Settings) → App e siti web (Apps and Websites) → WiseSuite → Rimuovi (Remove). Questa operazione richiama automaticamente il nostro endpoint di disautorizzazione e invalida il tuo token entro pochi secondi.
• Per richiedere la cancellazione completa di tutti i dati relativi a Meta che conserviamo su di te, usa Impostazioni di Facebook (Facebook Settings) → App e siti web (Apps and Websites) → WiseSuite → Visualizza e modifica (View and Edit) → Normativa sui dati (Data Policy) → Invia richiesta di eliminazione dati (Send Data Deletion Request). Elaboriamo queste richieste in modo sincrono e forniamo un codice di conferma tramite il nostro endpoint per l'eliminazione dei dati all'indirizzo https://app.wisesuite.ai/api/meta/data-deletion.

2.6 Dati di utilizzo

Raccogliamo informazioni su come interagisci con la nostra piattaforma, comprese le funzionalità utilizzate, le conversazioni con l'intelligenza artificiale e le metriche di prestazione. Queste informazioni ci aiutano a migliorare i nostri servizi.

3. Come utilizziamo le tue informazioni

• Fornire e mantenere i nostri servizi di marketing basati sull'intelligenza artificiale
• Personalizzare i consigli dell'intelligenza artificiale in base al contesto della tua attività
• Migliorare i nostri algoritmi e le funzionalità della piattaforma
• Comunicare con te in merito al tuo account e agli aggiornamenti
• Valutare e rispondere a una candidatura al programma pilota fondatori
• Garantire la sicurezza e prevenire le frodi
• Adempiere agli obblighi di legge

4. Sicurezza dei dati

Limitiamo l'accesso ai dati personali alle persone e ai servizi autorizzati che ne hanno bisogno per il funzionamento di WiseSuite. I controlli attualmente documentati nel prodotto comprendono:

• Crittografia a livello applicativo per i segreti OAuth archiviati
• Autorizzazioni circoscritte per il database e criteri a livello di riga, ove implementati
• Convalida lato server e controlli di accesso prima delle operazioni protette

5. Condivisione dei dati

Non vendiamo i tuoi dati personali. Possiamo condividere informazioni con:

• Fornitori di infrastrutture: servizi necessari per ospitare l'applicazione, il database, i file, l'autenticazione e il monitoraggio operativo
• Fornitori di servizi di comunicazione: servizi utilizzati quando WiseSuite invia comunicazioni transazionali o di marketing
• Fornitori di intelligenza artificiale e contenuti multimediali: fornitori utilizzati soltanto quando la funzionalità che attivi richiede inferenza di modelli o elaborazione di immagini, audio o video
• Obblighi di legge: quando richiesto dalla legge o per tutelare i nostri diritti

I contenuti delle candidature al pilota non vengono inviati a fornitori di servizi di comunicazione, intelligenza artificiale o contenuti multimediali.

6. I tuoi diritti (GDPR)

Se ti trovi nello Spazio economico europeo, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare i dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Opporti al trattamento dei dati
• Ottenere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo all'autorità competente per la protezione dei dati

Per esercitare questi diritti, contattaci all'indirizzo privacy@wisesuite.ai

7. Conservazione dei dati

I dati dell'account e dell'attività vengono conservati finché l'account è attivo e, successivamente, soltanto per il periodo operativo, di sicurezza, contrattuale o legale applicabile a quel registro. Se non è indicato un periodo fisso, utilizziamo il periodo più breve necessario per tale finalità e riesaminiamo il registro quando la finalità viene meno.

• Le candidature al programma pilota fondatori vengono eliminate automaticamente 90 giorni dopo l'invio; per i candidati selezionati vengono utilizzati registri separati per l'avvio del pilota
• La preferenza cookie wise_consent viene conservata nel browser fino a 180 giorni, salvo una nuova scelta o la cancellazione anticipata da parte tua
• I periodi di conservazione applicabili presso Google Ads e Vercel Web Analytics dipendono dalle configurazioni effettive dei rispettivi servizi e non sono ancora stati approvati per il rilascio pubblico; la misurazione non deve essere attivata in produzione finché questi periodi non sono verificati e riportati nella versione definitiva dell'Informativa

8. Cookie e strumenti di misurazione

Utilizziamo cookie essenziali per l'autenticazione e la gestione della sessione. Sulla vetrina pubblica gli strumenti opzionali restano spenti per impostazione predefinita: puoi scegliere separatamente la finalità pubblicitaria e quella di analisi, rifiutarle entrambe o accettarle entrambe.

8.1 Pubblicità — Google Ads

Dopo il consenso alla finalità pubblicitaria, il Google tag può impostare o leggere identificatori del browser e informazioni sul clic pubblicitario per attribuire una candidatura a una campagna. WiseSuite imposta sia nella configurazione sia nell'evento di conversione l'indirizzo canonico della home, senza parametri di query, frammenti o credenziali; non modifica l'indirizzo visibile nel browser. Google può comunque ricevere il titolo della pagina, informazioni tecniche della richiesta e del browser e gli identificatori necessari all'attribuzione. I segnali destinati alla personalizzazione degli annunci restano disattivati. WiseSuite segnala la conversione solo dopo l'invio completato della candidatura al pilota.

I parametri dell'evento di conversione inviato da WiseSuite contengono l'azione configurata e un ID di transazione pseudonimo; non includono il nome, i dati di contatto, i dettagli dell'attività, il testo libero o altri campi della candidatura. La registrazione dell'account non viene comunicata come conversione pubblicitaria. Google tratta i dati dell'evento secondo le proprie condizioni e norme applicabili a Google Ads.

8.2 Analisi — Vercel Web Analytics

Dopo il consenso alla finalità di analisi, WiseSuite invia a Vercel Web Analytics una visualizzazione della home con l'URL canonico senza parametri di query né frammenti. Vercel può elaborare data e ora, referrer, area geografica, sistema operativo, browser e tipo di dispositivo per produrre statistiche aggregate sul traffico.

Non inviamo a Vercel eventi personalizzati, campi della candidatura o pagine di account, autenticazione e clienti pubblicati. Vercel dichiara che Web Analytics non usa cookie di terze parti e non conserva identificatori che permettano di ricostruire la navigazione di una persona tra siti diversi.

Puoi modificare o revocare separatamente entrambe le scelte in qualsiasi momento tramite il controllo Preferenze cookie nel piè di pagina. La revoca interrompe gli strumenti opzionali e ricarica la pagina per rimuovere dal documento gli script già caricati.

9. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa sulla privacy quando cambiano il prodotto e i trattamenti. Pubblicheremo la data aggiornata e forniremo qualsiasi comunicazione o possibilità di scelta aggiuntiva richiesta dalla legge applicabile.

10. Contatti

Per domande relative alla privacy o per esercitare i tuoi diritti, contattaci all'indirizzo seguente:

Indirizzo email: privacy@wisesuite.ai