Privacy Policy DIANORY

1. Titolare del trattamento

DIANORY è un servizio software fornito da La Favola Reale di Francesca Zacchello (Francesca Zacchello), P.IVA 11544890962, con sede in Via Perin Del Vaga 9, 20156 Milano (MI), Italia. Il titolare del trattamento dei dati raccolti tramite la piattaforma è il fornitore qui indicato.

Contatto per esercitare i diritti privacy: wedding@lafavolareale.com

2. Ruoli

Per i dati dell'account e della fatturazione il fornitore agisce come titolare. Per i contenuti, i media e i dati che il cliente carica o collega per gestire i propri canali social, il fornitore agisce come responsabile del trattamento secondo le istruzioni del cliente, che resta titolare dei dati dei propri contatti e delle persone raffigurate nei materiali.

3. Categorie di dati trattati

• Dati di account: email, nome visualizzato, immagine profilo se fornita dal provider di accesso, lingua, fuso orario, data e versione di accettazione dei documenti legali, consenso marketing.
• Dati di brand: nome, settore, posizionamento, tono di voce, pubblico di riferimento, obiettivi, regole editoriali, termini vietati, palette e tipografia, link a sito e profili social.
• Media caricati o indicizzati: immagini, video, loghi e font caricati nello spazio cloud del cliente, più il catalogo tecnico dei file che restano sul disco del cliente (nome, percorso, dimensioni, impronta tecnica, descrizioni e tag generati automaticamente). Gli originali indicizzati localmente non vengono trasferiti finché il cliente non li carica.
• Contenuti generati: strategie, pilastri editoriali, bozze, testi, hashtag, slide, cover e motivazioni delle scelte automatiche.
• Dati dei collegamenti social: identificativi di Pagina Facebook e account Instagram professionale, nome e immagine della Pagina, permessi concessi, scadenza e stato del collegamento. I token di accesso sono conservati cifrati, non sono mai mostrati nell'interfaccia né esportati.
• Dati di performance: metriche restituite dalle piattaforme social sui contenuti pubblicati (copertura, interazioni, salvataggi e simili, quando disponibili) e dati aggregati di audience. Le metriche non disponibili vengono registrate come «non disponibili», non come zero.
• Dati tecnici e di servizio: log di pubblicazione, esiti e codici di errore, contatori di utilizzo, notifiche di sistema, esecuzioni dei processi automatici.
• Dati di fatturazione e supporto: piano attivo, stato della prova, movimenti dei crediti, identificativi delle transazioni presso il provider di pagamento e contenuto delle richieste di assistenza inviate dall'area Account.

Non vengono richieste categorie particolari di dati (art. 9 GDPR). Se il cliente carica materiali che contengono dati particolari o immagini di persone, ne resta responsabile e deve disporre delle liberatorie necessarie.

4. Finalità e basi giuridiche

• Erogazione del servizio: creazione della strategia, generazione e pianificazione dei contenuti, pubblicazione sui canali collegati, analisi delle performance — esecuzione del contratto (art. 6.1.b).
• Gestione dell'account, assistenza e comunicazioni di servizio — esecuzione del contratto.
• Fatturazione, contabilità e obblighi fiscali — obbligo legale (art. 6.1.c).
• Sicurezza della piattaforma, prevenzione degli abusi, applicazione dei limiti di piano e diagnostica — legittimo interesse (art. 6.1.f).
• Miglioramento del servizio tramite dati aggregati e statistiche interne — legittimo interesse.
• Comunicazioni commerciali su nuove funzionalità — consenso (art. 6.1.a), revocabile in qualsiasi momento dall'area Account senza conseguenze sul servizio.

5. Intelligenza artificiale

La piattaforma utilizza modelli di intelligenza artificiale per analizzare il brief del brand, classificare i media e produrre proposte di contenuto. I dati inviati ai modelli sono limitati a quanto necessario alla singola elaborazione. Non vengono adottate decisioni automatizzate con effetti giuridici sulle persone: le proposte automatiche restano modificabili, bloccabili e approvabili dal cliente.

6. Fornitori e sub-responsabili

Per erogare il servizio vengono utilizzati fornitori terzi, indicati per categoria:

• infrastruttura cloud di hosting applicativo, database e archiviazione file;
• servizio di autenticazione e gestione delle sessioni;
• fornitori di modelli di intelligenza artificiale per testo e analisi delle immagini;
• API delle piattaforme social scelte dal cliente (attualmente Facebook e Instagram);
• provider di pagamento, quando la vendita a pagamento è attiva.

L'elenco nominativo aggiornato dei sub-responsabili è disponibile su richiesta al contatto privacy. Ogni fornitore tratta i dati come responsabile, su istruzione del titolare e con obblighi di riservatezza.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori, in particolare quelli di intelligenza artificiale e le piattaforme social, possono trattare dati in Paesi terzi. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza o delle Clausole Contrattuali Standard della Commissione europea, con misure supplementari quando necessarie. Copia delle garanzie applicabili è disponibile su richiesta.

8. Pubblicazione sui canali social

Il collegamento a una Pagina Facebook o a un account Instagram professionale è autorizzato dal cliente tramite la procedura ufficiale della piattaforma e può essere revocato in qualsiasi momento da DIANORY o dalle impostazioni della piattaforma social. La revoca interrompe le pubblicazioni programmate. I permessi richiesti sono limitati a pubblicazione e lettura delle statistiche dei contenuti pubblicati dal cliente.

9. Conservazione

• Dati di account, brand, media e contenuti: per la durata del rapporto contrattuale.
• Log tecnici, esiti di pubblicazione e dati di sicurezza: per il tempo necessario alla diagnostica e alla tutela del servizio, di norma non oltre 24 mesi.
• Richieste di assistenza: per il tempo necessario alla gestione e alla prova dell'intervento.
• Dati fiscali e contabili: per il periodo imposto dalla normativa applicabile.

Alla cancellazione dell'account, dati e file del cliente vengono rimossi; restano solo le informazioni la cui conservazione è imposta dalla legge.

10. Diritti dell'interessato

Il cliente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca dei consensi prestati. Export dei dati e cancellazione dell'account sono disponibili in autonomia nell'area Account. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

11. Sicurezza

Sono adottate misure tecniche e organizzative adeguate: isolamento dei dati tra clienti a livello di database, cifratura dei token di accesso alle piattaforme social, accessi amministrativi limitati, protezione degli endpoint pubblici, intestazioni di sicurezza e registrazione degli eventi rilevanti. I segreti di configurazione non sono accessibili dall'interfaccia.

12. Minori

Il servizio è rivolto a professionisti e imprese e non è destinato a minori di 18 anni. Non vengono raccolti consapevolmente dati di minori.

13. Modifiche

In caso di modifiche rilevanti il cliente viene informato nell'app e può essere richiesta una nuova accettazione prima di continuare a usare il servizio. La versione corrente è indicata all'inizio di questo documento.