Privacy Policy

Ultimo aggiornamento: Agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono al sito e alla piattaforma PostMarket AI, in osservanza del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

1. Titolare del trattamento

Per ogni informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, è possibile contattare il Titolare all'indirizzo sopra indicato.

2. Quali dati raccogliamo

Utilizzando PostMarket AI possono essere raccolti e trattati i seguenti dati:

• Dati di registrazione: nome del brand, indirizzo email, password (conservata in forma crittografata).
• Dati del Digital Twin: settore, prodotti/servizi, target cliente, tono di voce, obiettivi, sito web e informazioni inserite volontariamente dall'utente per permettere all'AI di conoscere il brand.
• Contenuti generati: missioni, messaggi scambiati nella chat con Giordy, copy e storyboard prodotti dalla piattaforma.
• Dati di fatturazione e abbonamento: piano attivo, stato del pagamento, identificativi tecnici forniti da Stripe (il Titolare non conserva i dati completi della carta di pagamento).
• Dati tecnici e di navigazione: indirizzo IP trasformato in hash giornaliero, tipo di browser e dispositivo, pagine visitate, provenienza, campagne UTM, click sugli elementi dell'interfaccia e fasce di permanenza. Non vengono registrati i testi digitati nei moduli, le password o il contenuto dei campi.
• Dati di connessione con Facebook e Instagram, solo se l'utente sceglie volontariamente di collegare i propri account: elenco delle Pagine Facebook e degli account Instagram professionali gestiti, nome e identificativo tecnico di Pagina/account, token di accesso necessario per pubblicare i contenuti per suo conto. Vedi la sezione dedicata più sotto.
• Dati di connessione con TikTok, solo se l'utente sceglie volontariamente di collegare il proprio account: nome visualizzato, immagine profilo, identificativi tecnici, autorizzazioni concesse e token necessari a pubblicare i contenuti approvati dall'utente.

3. Finalità e base giuridica del trattamento

• Esecuzione del servizio richiesto: creazione dell'account, gestione della prova gratuita e dell'abbonamento, generazione delle missioni e dei contenuti tramite intelligenza artificiale.
• Adempimento di obblighi legali: fatturazione, obblighi fiscali e contabili.
• Legittimo interesse del Titolare: sicurezza della piattaforma, prevenzione di abusi, miglioramento del servizio.
• Consenso dell'utente: ove richiesto, per cookie non tecnici o comunicazioni promozionali facoltative.

4. Come vengono trattati i dati con l'intelligenza artificiale

Per generare missioni, contenuti e risposte in chat, PostMarket AI invia le informazioni del Digital Twin, del catalogo prodotti e della conversazione ai fornitori di modelli di intelligenza artificiale utilizzati dalla piattaforma (Anthropic — Claude — e, in caso di indisponibilità del servizio principale, OpenAI). Questi fornitori trattano i dati esclusivamente per generare la risposta richiesta, secondo le rispettive informative privacy.

5. Collegamento con Facebook e Instagram (Meta Platforms)

PostMarket AI offre, in modo del tutto facoltativo, la possibilità di collegare la propria Pagina Facebook e/o il proprio account Instagram professionale per pubblicare direttamente dalla piattaforma i contenuti generati da Giordy. Questa funzione richiede un'autorizzazione esplicita dell'utente tramite l'accesso Facebook, durante la quale l'utente sceglie quali Pagine/account collegare e può revocare l'autorizzazione in qualsiasi momento.

Se l'utente attiva questo collegamento, PostMarket AI riceve da Meta Platforms, Inc. esclusivamente:

• l'elenco delle Pagine Facebook e degli account Instagram professionali che l'utente gestisce e sceglie di collegare;
• nome, immagine profilo e identificativo tecnico di ciascuna Pagina/account collegato;
• un token di accesso, necessario esclusivamente per pubblicare per conto dell'utente i contenuti che lui stesso approva sulla piattaforma.

PostMarket AI non pubblica mai automaticamente senza un'azione esplicita dell'utente, non legge messaggi privati, non accede a contatti o amici, e non utilizza questi dati per finalità pubblicitarie proprie o di terzi.

L'utente può revocare l'accesso in qualsiasi momento dalle impostazioni della propria app Facebook (Impostazioni → App e siti web) oppure richiedendo la cancellazione dei dati collegati come descritto nella pagina dedicata alla cancellazione dati Meta. Alla revoca o alla cancellazione, il token di accesso conservato da PostMarket AI viene eliminato e la pubblicazione automatica su quella Pagina/account smette di funzionare.

6. Collegamento con TikTok

PostMarket AI permette facoltativamente di collegare un account TikTok tramite TikTok Login Kit e di inviare a tale account un Reel scelto dalla Libreria tramite la Content Posting API. Il collegamento avviene esclusivamente dopo l'autorizzazione dell'utente nella schermata TikTok.

PostMarket AI riceve il nome visualizzato, l'immagine profilo, gli identificativi tecnici dell'account, le autorizzazioni concesse e i token di accesso e rinnovo. I token vengono conservati in forma cifrata e usati soltanto per mostrare l'account collegato, leggere le impostazioni di pubblicazione consentite e pubblicare il contenuto confermato dall'utente.

Prima di ogni pubblicazione l'utente sceglie l'account, rivede la didascalia e le opzioni rese disponibili da TikTok e conferma esplicitamente l'invio. PostMarket AI non pubblica automaticamente, non legge messaggi privati, contatti o video dell'utente e non usa i dati TikTok per pubblicità propria o di terzi.

Il collegamento può essere revocato dalla sezione “Gestisci TikTok” della dashboard oppure dalle impostazioni di sicurezza dell'account TikTok. Quando l'utente scollega l'account da PostMarket AI, i token e i dati tecnici della connessione vengono eliminati dai sistemi della piattaforma. È inoltre possibile richiederne la cancellazione scrivendo a info@postmarket.app.

7. Soggetti che possono ricevere i dati

• Personale autorizzato del Titolare.
• Anthropic e OpenAI, per la generazione dei contenuti tramite intelligenza artificiale.
• Stripe, per la gestione sicura dei pagamenti e degli abbonamenti.
• Meta Platforms, Inc., limitatamente alla pubblicazione dei contenuti sulle Pagine Facebook e sugli account Instagram che l'utente sceglie volontariamente di collegare.
• TikTok e le società del relativo gruppo, limitatamente all'autenticazione dell'account e alla pubblicazione dei contenuti che l'utente sceglie e conferma.
• Il fornitore di hosting e infrastruttura tecnica (Aruba S.p.A.), per l'erogazione del servizio.

8. Trasferimento dei dati

Alcuni fornitori sopra indicati (in particolare Anthropic, OpenAI, Stripe, Meta Platforms e TikTok) hanno sede o trattano dati anche al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea.

9. Conservazione dei dati

I dati dell'account e del Digital Twin vengono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cancellazione dell'account, per il periodo necessario ad adempiere a obblighi di legge (es. fiscali) o a far valere un diritto in sede giudiziaria. Lo storico delle missioni e della chat viene conservato per permettere alla piattaforma di mantenere continuità nel servizio, salvo richiesta di cancellazione da parte dell'utente. I token di accesso a Facebook, Instagram e TikTok vengono conservati solo finché il relativo collegamento resta attivo e vengono cancellati alla disconnessione. Gli eventi analytics first-party vengono conservati per un massimo di 13 mesi e successivamente eliminati o aggregati.

10. Diritti dell'interessato

L'utente ha diritto di ottenere, nei casi previsti dalla normativa: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso ove prestato. Le richieste possono essere inviate a info@postmarket.app.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento avvenga in violazione della normativa applicabile.

11. Sicurezza

I dati sono trattati con strumenti elettronici e digitali secondo principi di liceità, correttezza, minimizzazione, integrità e riservatezza. Le password sono conservate in forma crittografata e non sono mai accessibili in chiaro, nemmeno dal Titolare.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi o modifiche ai servizi offerti. Eventuali modifiche sostanziali verranno comunicate agli utenti registrati con adeguato preavviso.