Informativa sulla Privacy

1. Introduzione

Scale Media AI ("noi", "ci" o "nostro") gestisce la piattaforma Scale Media AI (il "Servizio"). La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando accede o utilizza il nostro Servizio. Utilizzando il Servizio, Lei accetta le pratiche descritte nella presente informativa.

2. Titolare del Trattamento

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), il titolare del trattamento responsabile del trattamento dei Suoi dati personali è:

Se ha domande sul modo in cui vengono trattati i Suoi dati personali, o se desidera esercitare i Suoi diritti in qualità di interessato, La invitiamo a contattarci utilizzando i recapiti indicati sopra con oggetto "PROTEZIONE DATI: RICHIESTA".

Non siamo tenuti a nominare un responsabile della protezione dei dati: le soglie del § 38 BDSG non sono raggiunte — non impieghiamo stabilmente 20 o più persone nel trattamento automatizzato di dati personali e la nostra attività principale non consiste né nel trattamento su larga scala di categorie particolari di dati né in un monitoraggio regolare e sistematico su larga scala. La preghiamo di indirizzare ogni questione in materia di protezione dei dati ai recapiti indicati sopra.

3. Informazioni che Raccogliamo

3.1 Informazioni Fornite da Lei

• Dati dell'Account — Nome, indirizzo e-mail e credenziali di autenticazione al momento della registrazione.
• Dati del Profilo del Brand — Nome dell'azienda, URL del sito web, settore e descrizione del brand forniti durante l'onboarding.
• Dati di Calibrazione Visiva — Le Sue risposte durante lo scorrimento di coppie visive curate nel processo di Taste Calibration, che indicano le Sue preferenze estetiche.
• Selezioni Anti-Stile — Direzioni di design e pattern visivi che Lei rifiuta esplicitamente, in modo che l'IA li eviti nei Suoi contenuti.
• Asset di Riferimento — Immagini o riferimenti visivi che Lei carica per guidare la comprensione dell'IA del Suo stile preferito.
• Preferenze di Piattaforma — Le piattaforme di social media selezionate (Facebook, Instagram, X, Threads, LinkedIn, Pinterest, TikTok) e le preferenze di tono, formato e pubblicazione per ciascuna piattaforma.
• Director Overrides — Impostazioni avanzate opzionali, inclusi blocchi template, preferenze di font, regole di overlay, tipi di inquadratura e regole di call-to-action.
• Dati di Contenuto — Post, immagini e didascalie generati dall'IA, nonché qualsiasi contenuto caricato dall'utente (ad esempio, loghi).
• Dati di Pagamento — Informazioni di fatturazione trattate in modo sicuro tramite Stripe. Non memorizziamo numeri di carta di credito sui nostri server.
• Comunicazioni — Messaggi che Lei ci invia tramite il modulo di contatto, ticket di supporto o e-mail.

3.2 Informazioni Raccolte Automaticamente

• Dati di Utilizzo — Pagine visitate, funzionalità utilizzate, timestamp, pattern di clic e dati di interazione.
• Dati del Dispositivo — Tipo di browser, sistema operativo, indirizzo IP, identificatori del dispositivo e risoluzione dello schermo.
• Cookie e Tecnologie Simili — Consulti la nostra Informativa sui Cookie per maggiori dettagli.

3.3 Dati di Terze Parti

Quando Lei collega account di social media tramite i nostri partner di integrazione, riceviamo informazioni di profilo limitate (nome dell'account, immagine del profilo, identificatori di piattaforma) necessarie per pubblicare contenuti per Suo conto. Non accediamo a messaggi privati o a elenchi di contatti. Quando pubblica contenuti tramite il Servizio, recuperiamo inoltre, tramite i nostri partner di pubblicazione, le metriche di rendimento dei Suoi post pubblicati (ad esempio impression, "mi piace", commenti e numero di follower) dai Suoi account collegati, al fine di mostrare le analisi nella Sua dashboard.

3.4 Fonti di Dati Inviate dall'Utente

Durante l'onboarding e la configurazione del brand, Lei può fornire URL di siti web e di profili social. Utilizziamo strumenti automatizzati (inclusi Firecrawl e API di scraping di social media) per estrarre informazioni pubblicamente disponibili, quali colori del brand, tono, loghi, immagini e contenuti testuali da queste fonti. Questo trattamento viene eseguito:

• Esclusivamente su Sua istruzione e per Suo conto — trattiamo solo gli URL che Lei invia esplicitamente.
• Allo scopo di costruire il Suo Brand Brain — i dati estratti sono utilizzati esclusivamente per personalizzare i contenuti generati dall'IA.
• Senza verifica indipendente della titolarità — ci basiamo sulla Sua dichiarazione (come indicato nei nostri Termini di Servizio, Sezione 5.4) che Lei è titolare o è autorizzato a utilizzare i siti web e i profili social inviati.

Non conserviamo dati grezzi raccolti tramite scraping oltre quanto necessario per costruire il Suo profilo di brand. I dati estratti sono trattati e memorizzati in un formato strutturato all'interno del Suo workspace e sono soggetti alle stesse misure di sicurezza e politiche di conservazione descritte nella presente Informativa sulla Privacy.

4. Come Utilizziamo le Sue Informazioni

• Fornire, gestire e mantenere il Servizio, inclusa la generazione di contenuti basata su IA.
• Costruire e mantenere il Suo Brand Brain — un profilo IA personalizzato utilizzato per generare contenuti che corrispondano alla Sua identità visiva, voce e strategia.
• Elaborare le Sue risposte di Calibrazione Visiva tramite il Taste Intelligence Engine per apprendere le Sue preferenze estetiche e anti-stili.
• Generare contenuti social media specifici per piattaforma (didascalie, immagini, hashtag, pianificazione delle pubblicazioni) personalizzati in base al Suo Brand Brain.
• Elaborare le transazioni e gestire il Suo abbonamento.
• Inviare e-mail transazionali (ad esempio, verifica dell'account, reimpostazione password, ricevute di fatturazione e notifiche sullo stato della prova o dell'abbonamento, come promemoria di scadenza della prova).
• Rispondere alle richieste di supporto e comunicare aggiornamenti del prodotto.
• Monitorare e analizzare le tendenze di utilizzo per migliorare il Servizio.
• Rilevare, prevenire e affrontare frodi, abusi o problemi tecnici.
• Adempiere agli obblighi di legge.

Non vendiamo i Suoi dati personali a terze parti.

5. Base Giuridica del Trattamento (GDPR)

Se si trova nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, trattiamo i Suoi dati sulla base delle seguenti basi giuridiche:

6. Condivisione dei Dati e Servizi di Terze Parti

Condividiamo i dati solo con le seguenti categorie di fornitori di servizi, nell'ambito di rigorosi accordi di trattamento dei dati:

I prompt e gli output inviati ai fornitori di IA sono trattati ma non utilizzati per addestrare modelli di terze parti. Fatta eccezione per la misurazione pubblicitaria basata sul consenso descritta sopra e nella nostra Informativa sui Cookie, non condividiamo i Suoi dati con inserzionisti, broker di dati o qualsiasi parte per finalità non correlate alla gestione del Servizio. Qualora determinati eventi dell'account (come la registrazione o l'abbonamento) vengano comunicati a piattaforme pubblicitarie per la misurazione delle conversioni — il che avviene solo se Lei ha prestato il consenso marketing —, gli identificatori personali (come il Suo indirizzo e-mail) vengono sottoposti a hash (SHA-256) prima della trasmissione.

7. I Suoi Diritti (GDPR e Legge Applicabile)

Lei dispone dei seguenti diritti relativi ai Suoi dati personali:

• Diritto di Accesso — Richiedere una copia dei dati personali che deteniamo su di Lei, incluse informazioni su quali dati vengono trattati, da chi e per quale finalità.
• Diritto di Rettifica — Aggiornare o correggere informazioni inesatte o incomplete tramite le impostazioni del Suo account o contattandoci.
• Diritto alla Cancellazione ("Diritto all'Oblio") — Richiedere la cancellazione del Suo account e di tutti i dati associati. Implementiamo un periodo di tolleranza di 30 giorni prima della cancellazione definitiva, durante il quale Lei può annullare la richiesta.
• Diritto alla Portabilità dei Dati — Ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (archivio ZIP) e trasferirli a un altro titolare del trattamento. Esporti da Impostazioni → Account → Esporta Dati.
• Diritto di Limitazione del Trattamento — Richiedere la limitazione dell'uso dei Suoi dati in determinate circostanze, ad esempio quando contesta l'esattezza dei dati o si oppone al trattamento.
• Diritto di Opposizione — Opporsi al trattamento basato su legittimo interesse. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti.
• Diritto di Revocare il Consenso — Quando il trattamento è basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Lei può revocare il consenso: modificando le preferenze dei cookie tramite il cookie banner; annullando l'iscrizione alle e-mail di marketing; o contattandoci direttamente.
• Diritto di non Essere Sottoposto a Decisioni Automatizzate — Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o che la riguardi in modo analogamente significativo.

Come Esercitare i Suoi Diritti

Per esercitare uno qualsiasi di questi diritti, ci invii una e-mail a info@scalemedia.ai con oggetto "PROTEZIONE DATI: RICHIESTA DIRITTI". Verificheremo la Sua identità e risponderemo entro 30 giorni. Se non possiamo soddisfare la Sua richiesta, spiegheremo il motivo.

8. Decisioni Automatizzate

Scale Media AI utilizza algoritmi di IA per generare contenuti e personalizzare la Sua esperienza. Tuttavia, non utilizziamo decisioni automatizzate o profilazione in modo tale da produrre effetti giuridici o da riguardarla in modo analogamente significativo. I contenuti generati dall'IA sono forniti unicamente come suggerimenti — tutte le decisioni di pubblicazione rimangono sotto il Suo pieno controllo.

8A. Trasparenza nel Trattamento IA (Regolamento UE sull'IA)

In conformità al Regolamento sull'Intelligenza Artificiale dell'UE (Regolamento (UE) 2024/1689), forniamo le seguenti informazioni di trasparenza su come l'IA tratta i Suoi dati personali:

• I dati del Suo profilo brand, le risposte di calibrazione visiva e le preferenze di contenuto sono trattati da modelli IA (Google Gemini, OpenRouter) per generare contenuti social personalizzati.
• Il trattamento IA viene eseguito unicamente per fornire il Servizio — i Suoi dati non sono utilizzati per addestrare modelli IA di terze parti.
• I prompt e gli output IA sono elaborati in tempo reale e non vengono conservati dai fornitori IA per il miglioramento del modello.
• Tutti i contenuti generati dall'IA sono soggetti alla Sua revisione e approvazione prima della pubblicazione — non avviene alcuna pubblicazione automatizzata senza la Sua azione esplicita.
• I nostri sistemi IA sono classificati come a rischio limitato ai sensi del Regolamento UE sull'IA, poiché generano raccomandazioni di contenuto e non prendono decisioni autonome con effetto giuridico.

Per dettagli completi sui nostri sistemi IA, consulti la nostra Informativa sulla Trasparenza IA.

9. Conservazione dei Dati

• Account Attivi — Conserviamo i dati finché il Suo account è attivo e il Servizio è in uso.
• Account Cancellati — Dopo la conferma della cancellazione dell'account, tutti i dati personali vengono rimossi in modo permanente entro 30 giorni.
• Obblighi di Legge — Alcuni registri (ad esempio, la cronologia di fatturazione) possono essere conservati fino a 7 anni come richiesto dalle leggi fiscali e contabili applicabili.
• Dati Anonimi — I dati analitici aggregati e anonimizzati possono essere conservati a tempo indeterminato in quanto non consentono di identificare individui.
• Dati di Comunicazione — I ticket di supporto e la corrispondenza vengono conservati fino a 2 anni dopo la risoluzione per finalità di controllo qualità.

10. Sicurezza dei Dati

Implementiamo misure di sicurezza standard del settore per proteggere i Suoi dati, tra cui:

• Crittografia in transito (TLS 1.2+) e a riposo (AES-256).
• Politiche di Row-Level Security (RLS) che garantiscono un rigoroso isolamento dei dati tra gli utenti.
• Autenticazione sicura tramite Supabase Auth con password sottoposte a hash bcrypt.
• Gestione dei segreti con isolamento a livello di ambiente — nessuna credenziale nel codice sorgente.
• Audit di sicurezza periodici e aggiornamenti delle dipendenze.

Sebbene ci impegniamo a proteggere i Suoi dati, nessun metodo di trasmissione elettronica o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

11. Trasferimenti Internazionali di Dati

La nostra infrastruttura principale è ospitata all'interno dell'Unione Europea. Quando i dati vengono trasferiti al di fuori del SEE (ad esempio, a servizi di elaborazione IA negli Stati Uniti), garantiamo l'applicazione di adeguate garanzie, tra cui:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Certificazione EU-US Data Privacy Framework (DPF), ove applicabile.
• Accordi di trattamento dei dati con tutti i sub-responsabili che includono adeguate disposizioni sulla protezione dei dati.

12. Privacy dei Minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore di 16 anni, li cancelleremo tempestivamente. Se Lei è un genitore o tutore e ritiene che Suo figlio ci abbia fornito dati personali, La invitiamo a contattarci a info@scalemedia.ai.

13. Modifiche alla Presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di tanto in tanto. La informeremo di modifiche sostanziali pubblicando la nuova informativa in questa pagina e aggiornando la data di "Ultimo aggiornamento". Per modifiche significative, La informeremo via e-mail o tramite avviso in evidenza sul Servizio. L'uso continuato del Servizio dopo le modifiche costituisce accettazione dell'informativa rivista.

14. Diritto di Proporre Reclamo

Se Lei si trova nell'UE/SEE e ritiene che i Suoi diritti in materia di protezione dei dati non siano stati adeguatamente tutelati, ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati locale. Un elenco delle Autorità Garanti dell'UE è disponibile su edpb.europa.eu.

L'autorità di controllo competente per noi discende dalla nostra sede in Baviera:

14a. Trattamento Dati della Pagina Demo

Quando utilizza la nostra demo pubblica su scalemedia.ai/demo per generare post di esempio da un URL, trattiamo inoltre: (i) l'URL che ci invia, (ii) il Suo indirizzo IP, (iii) lo user-agent del Suo browser e (iv) il timestamp dell'invio, insieme al testo esatto della dichiarazione di consenso accettata. Queste informazioni sono conservate per un massimo di 12 mesi a fini di prevenzione delle frodi e risoluzione delle controversie. Le immagini di esempio generate e qualunque contenuto estratto durante la demo vengono eliminati entro 7 giorni dalla generazione. Utilizzando la demo, Lei conferma di essere il proprietario dell'URL che invia o di essere espressamente autorizzato a utilizzarlo; l'invio di URL di cui non è proprietario o per i quali non è autorizzato può costituire una violazione dei nostri Termini di Servizio.

15. Contatti

Se ha domande sulla presente Informativa sulla Privacy o desidera esercitare i Suoi diritti sui dati, ci contatti all'indirizzo: