Privacy

Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Questa versione italiana è fornita per comodità. In caso di discrepanze, prevale la versione francese.

SociaFlow è progettato per raccogliere solo lo stretto necessario. Le tue chiavi IA restano sui tuoi dispositivi, le tue richieste IA vanno direttamente al fornitore che scegli (oppure transitano dai nostri server senza esservi conservate se usi SociaFlow IA) e non vendiamo alcun dato. Questa informativa spiega, trattamento per trattamento, cosa raccogliamo, perché, per quanto tempo e come esercitare i tuoi diritti.

01Titolare del trattamento

Il titolare del trattamento è Louis Valli, che pubblica SociaFlow con il nome Smartcom (https://smartcom.digital), Rue les Allées 12, 5660 Couvin, Belgio, BE0664.627.568.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: contact@sociaflow.app. Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), poiché la nomina non è obbligatoria per la nostra attività; contact@sociaflow.app è l’unico punto di contatto.

02In breve

Nessuna pubblicità, nessun tracciamento tra app o siti web, nessuna vendita di dati.
Le tue chiavi API (Claude, ChatGPT, Gemini) sono conservate nel Portachiavi di ciascun dispositivo e non vengono mai inviate ai nostri server (unica eccezione: il bot Telegram, se lo attivi; vedi «Intelligenza artificiale»).
Non usiamo i tuoi contenuti per addestrare modelli di IA.
Il tuo spazio di lavoro è sincronizzato tra i tuoi dispositivi tramite i nostri server, con accesso limitato al solo tuo account.
Puoi eliminare il tuo account in qualsiasi momento dall’app per Mac, dall’app per iPhone/iPad o via email.
Con SociaFlow IA (l’opzione senza chiave), le tue richieste transitano dai nostri server verso Anthropic (testi) e OpenAI (visual): non ne conserviamo il contenuto, solo contatori di utilizzo (vedi «SociaFlow IA»).

03Ambito di applicazione

Questa informativa riguarda l’app SociaFlow per Mac, l’app SociaFlow per iPhone e iPad, i servizi cloud collegati (account, sincronizzazione, pubblicazione, notifiche, bot Telegram) e il sito sociaflow.app.

Non riguarda i servizi di terze parti che colleghi a SociaFlow (social network, fornitori di IA, Telegram): questi applicano le proprie informative.

04Dati trattati, finalità e periodi di conservazione

Ecco ogni trattamento, con i dati interessati, la relativa base giuridica ai sensi dell’articolo 6 del GDPR e il periodo di conservazione.

Account SociaFlow

Dati: Indirizzo email, nome visualizzato, password (conservata in forma hash dal nostro fornitore di hosting, mai in chiaro), identificativo dell’account, date di creazione e dell’ultimo accesso.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): creare il tuo account, farti accedere, proteggere l’accesso.
Conservazione: Finché il tuo account esiste. Cancellati immediatamente all’eliminazione dell’account.

Sincronizzazione dello spazio di lavoro (Mac, iPhone, iPad)

Dati: Progetti e schede del brand, design system, media del brand, metadati degli account social collegati (mai un token), post (testi, varianti, date, thread di X), video e immagini dello Studio, file multimediali associati, identificativo pseudonimizzato del dispositivo da cui proviene ogni modifica.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): ritrovare lo stesso spazio di lavoro su tutti i tuoi dispositivi.
Conservazione: Finché il tuo account esiste. Un elemento che elimini viene cancellato; un semplice indicatore di eliminazione (senza contenuto) viene conservato per 180 giorni per aggiornare gli altri tuoi dispositivi. Tutto viene cancellato insieme all’account.

Pubblicazione sui social network

Dati: Token di accesso OAuth (cifrati), identificativi e nomi degli account o delle pagine collegati (Facebook, Instagram, LinkedIn, X, TikTok), contenuto e media dei post programmati nel cloud, stato di pubblicazione e messaggi di errore. I media da pubblicare vengono copiati a un indirizzo pubblico non indovinabile, perché Meta, LinkedIn e TikTok devono poterli scaricare.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): pubblicare al posto tuo, all’orario previsto, anche a dispositivo spento.
Conservazione: Token: finché non disconnetti il social o elimini il tuo account. Post e media nel cloud: finché il tuo account esiste, o finché non li elimini nell’app. Ciò che è già stato pubblicato resta sul social, secondo le sue regole.

Notifiche

Dati: Token delle notifiche push di Apple (APNs), piattaforma (iOS, iPadOS, macOS), lingua, versione dell’app, identificativo pseudonimizzato del dispositivo, preferenze (post pubblicato, pubblicazione non riuscita). I promemoria locali sono calcolati sul dispositivo e non passano dai nostri server.
Base giuridica: Il tuo consenso (autorizzazione alle notifiche richiesta dal sistema) e l’esecuzione del contratto.
Conservazione: Fino alla tua disconnessione, alla disattivazione delle notifiche, all’invalidazione del token da parte di Apple o all’eliminazione dell’account.

Licenza e pagamenti

Dati: Acquisti sul sito o su Mac (Stripe): email, identificativi cliente e abbonamento Stripe, piano, stato, importi, valuta, date. I dati della tua carta sono trattati esclusivamente da Stripe. Acquisti in-app su iPhone e iPad (App Store): identificativi della transazione, prodotto, date di acquisto e di scadenza, rinnovo automatico, ambiente, identificativo dell’account associato all’acquisto; il pagamento è trattato esclusivamente da Apple, che non ci comunica né il tuo nome né il tuo metodo di pagamento. Dispositivi attivati: impronta pseudonimizzata del dispositivo, nome del dispositivo, versioni dell’app e del sistema.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e obblighi di legge contabili e fiscali (art. 6, par. 1, lett. c) GDPR).
Conservazione: Licenza e dispositivi: finché il tuo account esiste. Documenti e scritture contabili relativi ai pagamenti: 10 anni, come previsto dalla normativa contabile belga, anche dopo l’eliminazione dell’account.

SociaFlow IA (IA ospitata, facoltativa)

Dati: Abbonamento SociaFlow IA (acquisto su App Store o Stripe, stato, piano, date del periodo, quota), crediti IA (tipo, quantità assegnate e utilizzate, eventuale data di scadenza), consumo per periodo (numero di richieste e di visual, parte imputata alla quota o ai crediti, token, costo stimato), contatore del limite di frequenza e un log tecnico di ogni chiamata senza alcun contenuto (inizio del tuo identificativo account, modello, token, costo, durata, codice di errore). Il contenuto delle tue richieste e delle risposte non viene registrato.
Base giuridica: Esecuzione del contratto (art. 6.1.b): fornire SociaFlow IA, conteggiare quota e crediti, prevenire abusi.
Conservazione: Abbonamento, crediti e consumo: finché il tuo account esiste, eliminati insieme a esso. Log tecnico: periodo breve stabilito dal nostro fornitore di hosting dei dati (vedi «Sicurezza e log tecnici»). I pagamenti rientrano in «Licenza e pagamenti».

Assistenza e feedback

Dati: Messaggio, valutazione, tipo (feedback o bug), email se la fornisci o se hai effettuato l’accesso, versioni dell’app e del sistema, lingua, pagina del sito, impronta del tuo indirizzo IP (in forma hash, mai conservata in chiaro) per limitare gli abusi. Questi messaggi ci vengono inoltrati via email.
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f) GDPR): risponderti, correggere i bug, migliorare SociaFlow.
Conservazione: 3 anni dopo il nostro ultimo scambio, poi cancellati.

Statistiche di utilizzo

Dati: Eventi di utilizzo (installazione, avvio, clic sui pulsanti del sito, pagine visualizzate, azioni chiave come la programmazione di un post o una generazione), identificativo di installazione casuale, versioni dell’app e del sistema, pagina e sito di provenienza. Questi eventi non sono collegati al tuo account, al tuo nome o alla tua email.
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f) GDPR): misurare in forma aggregata l’utilizzo di SociaFlow. Sul sito non viene effettuata alcuna misurazione se il tuo browser invia «Do Not Track» o «Global Privacy Control».
Conservazione: 24 mesi al massimo, poi cancellati.

Sicurezza e log tecnici

Dati: Indirizzo IP, data e ora, richiesta, codice di risposta e browser, registrati dal nostro fornitore di hosting dei dati e dal fornitore di hosting del sito; contatori anti-abuso (limiti di frequenza).
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f) GDPR): proteggere il servizio, individuare gli abusi e diagnosticare i malfunzionamenti.
Conservazione: Periodo breve stabilito da ciascun fornitore di hosting (pochi giorni per l’hosting dei dati, al massimo 12 mesi per l’hosting del sito).

Bot Telegram (facoltativo, su Mac)

Dati: Token del tuo bot e, se la fornisci, la tua chiave IA (entrambi cifrati), identificativo e nome della chat Telegram, cronologia delle conversazioni con il bot, proposte di post, fornitore e modello di IA scelti.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), su tua richiesta.
Conservazione: Cronologia: 180 giorni. Tutto il resto: finché non disconnetti il bot o elimini il tuo account.

Lista d’attesa

Dati: Indirizzo email, lingua, sezione del sito e sito di provenienza.
Base giuridica: Il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.
Conservazione: Fino al lancio interessato e per un massimo di 24 mesi, oppure fino alla tua richiesta di cancellazione.

Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che ti riguardano, e non effettuiamo profilazione.

05App per iPhone e iPad: autorizzazioni

L’app chiede un’autorizzazione solo nel momento in cui usi la funzione corrispondente. Puoi revocarla in qualsiasi momento in Impostazioni › SociaFlow sul tuo dispositivo.

Fotocamera: solo quando scatti una foto o giri un video per un post.
Foto: scegli tu le foto e i video da importare (selettore di sistema, senza accesso all’intera libreria). L’autorizzazione «solo aggiunta» serve a salvare in Foto le immagini e i video che esporti.
Microfono e riconoscimento vocale: solo quando detti una richiesta all’assistente o registri un video (vedi «Dettatura vocale»).
Notifiche: per avvisarti che un post è stato pubblicato o non è andato a buon fine, e per i promemoria locali.
Identificativo del dispositivo: usiamo un’impronta (hash SHA-256) dell’identificativo fornito da Apple per questa app, per riconoscere il dispositivo ai fini della sincronizzazione, delle notifiche e della licenza. Non consente di tracciarti in altre app.
Nessuna posizione, nessun accesso ai contatti, nessun identificativo pubblicitario (IDFA), nessun tracciamento.

06Dettatura vocale

La dettatura usa il riconoscimento vocale di Apple. Quando il tuo dispositivo e la tua lingua lo supportano, SociaFlow richiede un riconoscimento interamente sul dispositivo: la tua voce non lascia mai il tuo iPhone, iPad o Mac.

Altrimenti, il riconoscimento può essere effettuato dai server di Apple, secondo l’informativa sulla privacy di Apple. In ogni caso, SociaFlow non riceve né registra la tua voce: nella tua richiesta viene inserito solo il testo trascritto.

07Intelligenza artificiale

Scegli tu come SociaFlow usa l’IA, e puoi cambiare in qualsiasi momento nelle impostazioni. Il trattamento dei tuoi dati dipende da questa scelta:

La tua chiave: Anthropic (Claude), OpenAI (ChatGPT) o Google (Gemini). Le tue chiavi API sono conservate nel Portachiavi di ciascun dispositivo; non vengono né sincronizzate né inviate ai nostri server.
Con la tua chiave, le richieste partono direttamente dal tuo dispositivo verso il fornitore scelto, senza passare dai nostri server: SociaFlow non le vede. Contengono ciò che serve alla richiesta: il tuo messaggio, il contesto del brand (scheda, tono, design system), i post interessati e, se necessario, delle immagini. Questi contenuti sono soggetti alle condizioni e all’informativa sulla privacy del fornitore, con cui hai un tuo contratto: verifica le sue impostazioni di conservazione e di addestramento.
Apple Intelligence funziona sul dispositivo: nessun dato viene inviato, né a noi né a terzi.
SociaFlow IA, l’IA ospitata da SociaFlow e senza chiave: solo in questo caso le tue richieste passano dai nostri server (vedi la sezione successiva).
SociaFlow non usa i tuoi contenuti, le tue richieste né le risposte generate per addestrare alcun modello di IA, e li condivide solo con i fornitori necessari per rispondere alla tua richiesta.
Eccezione, il bot Telegram: se lo attivi e gli affidi una chiave IA, questa chiave è conservata in forma cifrata sui nostri server, e le richieste inviate al bot vengono inoltrate dai nostri server al tuo fornitore, con la tua chiave.

08SociaFlow IA (IA ospitata)

SociaFlow IA è l’opzione senza chiave, disponibile con l’abbonamento SociaFlow IA o con crediti SociaFlow IA che ti sono stati attribuiti. Quando la usi:

La tua richiesta parte dal tuo dispositivo, tramite una connessione cifrata, verso la nostra funzione server, che verifica il tuo account e la tua quota e poi la inoltra con le chiavi di SociaFlow: ad Anthropic (modello Claude) per i testi e a OpenAI (modello di immagini) per i visual.
Cosa viene trasmesso: il tuo messaggio, le istruzioni e il contesto del brand (scheda, tono, pubblico, design system, calendario), i post interessati e, se necessario, le immagini che alleghi; per un visual, la sua descrizione e il suo formato. Non aggiungiamo né il tuo nome, né la tua e-mail, né il tuo identificativo account, ma il contenuto stesso può includere dati personali se ne inserisci.
SociaFlow non registra il contenuto delle tue richieste né le risposte: la risposta viene rinviata al tuo dispositivo e nulla ne resta sui nostri server. I nostri log tecnici non contengono mai questo contenuto. Ciò che salvi in seguito (un post, un visual) segue le regole della sincronizzazione.
Conserviamo solo ciò che serve per fornire e conteggiare il servizio: abbonamento, crediti, numero di richieste e di visual, token e costo stimato, per periodo (vedi «Dati trattati, finalità e periodi di conservazione»).
Anthropic e OpenAI trattano questi dati per nostro conto, come responsabili del trattamento, nell’ambito delle loro condizioni commerciali per le API e dei loro accordi sul trattamento dei dati. Secondo tali condizioni, i dati ricevuti tramite la loro API non vengono usati, per impostazione predefinita, per addestrare i loro modelli.
Questi fornitori possono conservare i dati per un periodo limitato, in particolare per la sicurezza e il rilevamento degli abusi, secondo le proprie politiche di conservazione per le API; Anthropic può inoltre tenere in cache, per qualche minuto, una parte delle istruzioni per velocizzare le richieste successive.

09Responsabili del trattamento e destinatari

I tuoi dati sono accessibili solo all’editore e ai fornitori strettamente necessari, vincolati per contratto e dalle garanzie del GDPR:

Supabase Inc.: hosting dei dati, database, autenticazione, archiviazione dei media, funzioni server, tempo reale (regione: EU · Ireland (eu-west-1)).
Stripe Payments Europe Ltd. (Irlanda) e le sue società affiliate: pagamenti sul sito e su Mac, fatture.
Apple Inc. e Apple Distribution International Ltd.: acquisti in-app dell’App Store, notifiche push (APNs), riconoscimento vocale lato server se utilizzato.
Resend, Inc.: invio di email, compreso l’inoltro dei tuoi messaggi all’assistenza.
OVH SAS (Francia): hosting del sito sociaflow.app.
Social network che colleghi (Meta Platforms, LinkedIn, X, TikTok) e Telegram: ricevono i contenuti che pubblichi o invii e agiscono come titolari autonomi del trattamento secondo le proprie informative.
Anthropic PBC (Stati Uniti): generazione dei testi di SociaFlow IA, come responsabile del trattamento.
OpenAI, L.L.C. (Stati Uniti): generazione dei visual di SociaFlow IA, come responsabile del trattamento.
Fornitori di IA che scegli con la tua chiave (Anthropic, OpenAI, Google): ricevono le tue richieste direttamente dal tuo dispositivo, nell’ambito del tuo contratto con loro.
Autorità: solo se richiesto dalla legge.

Non vendiamo, non noleggiamo e non scambiamo alcun dato personale, e non ne usiamo nessuno a fini pubblicitari.

10Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori (Supabase, Stripe, Apple, Resend, Anthropic, OpenAI, i social network e i fornitori di IA) hanno sede negli Stati Uniti o vi trattano dati. Questi trasferimenti si basano sulla decisione di adeguatezza «EU-U.S. Data Privacy Framework» quando il fornitore vi aderisce e, in mancanza, sulle clausole contrattuali tipo della Commissione europea, con misure supplementari (cifratura in transito e a riposo). Per SociaFlow IA, i trasferimenti verso Anthropic PBC e OpenAI si basano sulle clausole contrattuali tipo incluse nei loro accordi sul trattamento dei dati.

Puoi ottenere una copia di queste garanzie scrivendo a contact@sociaflow.app.

11Sicurezza

Tutte le comunicazioni sono cifrate (HTTPS/TLS).
I token dei social network, il token del bot Telegram e la chiave IA del bot sono cifrati (AES-GCM) prima della conservazione; non vengono mai rinviati ai dispositivi.
Controllo degli accessi a livello di riga (Row Level Security): ogni account può leggere solo i propri dati. Le tabelle sensibili sono accessibili solo alle funzioni server.
Media dello spazio di lavoro in un archivio privato, organizzati per account, accessibili solo al proprietario o tramite link firmati a durata limitata.
Chiavi IA e token locali nel Portachiavi di Apple; identificativi dei dispositivi e indirizzi IP pseudonimizzati tramite hash.
Accesso amministrativo riservato all’editore e limitato allo stretto necessario.
SociaFlow IA: ogni chiamata è autenticata con il tuo account e soggetta a un limite di frequenza; le chiavi API di SociaFlow restano segreti del server, mai inviati ai dispositivi; il contenuto delle richieste non viene né registrato né scritto nei log.

In caso di violazione dei dati che presenti un rischio per i tuoi diritti, la notifichiamo all’Autorità belga per la protezione dei dati entro 72 ore e, se il rischio è elevato, te ne informiamo direttamente.

12I tuoi diritti

Ai sensi del GDPR, disponi dei seguenti diritti:

Accesso: ottenere una copia dei tuoi dati.
Rettifica: correggere i tuoi dati. Il nome visualizzato e la password si modificano direttamente nell’app (Impostazioni › Account).
Cancellazione: eliminare il tuo account e i tuoi dati (vedi «Eliminare il mio account»).
Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico (JSON).
Opposizione: opporti ai trattamenti basati sul legittimo interesse, in particolare le statistiche di utilizzo.
Limitazione: chiedere la sospensione temporanea di un trattamento.
Revoca del consenso: in qualsiasi momento, senza pregiudicare quanto fatto in precedenza (notifiche nelle impostazioni del tuo dispositivo, lista d’attesa via email).

Per esercitare questi diritti, scrivi a contact@sociaflow.app dall’indirizzo associato al tuo account. Rispondiamo entro un mese, termine prorogabile di due mesi per le richieste complesse (in tal caso ti avvisiamo). Potremmo chiederti di confermare la tua identità.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all’Autorità belga per la protezione dei dati (APD/GBA), Rue de la Presse 35, 1000 Bruxelles, https://www.dataprotectionauthority.be, oppure all’autorità del tuo Paese di residenza nell’Unione europea.

13Eliminare il mio account

Su Mac: Impostazioni › Account › Elimina il mio account. Su iPhone e iPad: Impostazioni › Account › Elimina account.

L’eliminazione è immediata e definitiva: account, licenza, spazio di lavoro sincronizzato, media ospitati, post programmati nel cloud (non verranno pubblicati), social collegati, bot Telegram, dispositivi e notifiche, oltre ai crediti SociaFlow IA rimanenti e alla cronologia dei consumi.

Senza accesso all’app, puoi chiedere l’eliminazione dal sito scrivendo a contact@sociaflow.app dall’indirizzo associato al tuo account: la gestiamo entro 30 giorni al massimo.

Restano: i post già pubblicati (da eliminare su ciascun social), i dati ancora presenti sui tuoi dispositivi fino alla disinstallazione dell’app e i documenti contabili che la legge ci obbliga a conservare. Un abbonamento acquistato sul sito o su Mac (SociaFlow IA o un vecchio abbonamento Pro) viene disdetto automaticamente con l’eliminazione dell’account, senza altri addebiti. Un abbonamento acquistato sull’App Store puoi disdirlo solo tu: fallo prima, nelle impostazioni del tuo Account Apple.

14Revocare l’accesso di SociaFlow ai tuoi social

Disconnettere un social nell’app cancella il relativo token dai nostri server. Puoi anche revocare l’autorizzazione direttamente da ciascun social:

Facebook e Instagram: Facebook › Impostazioni e privacy › Impostazioni › Integrazioni aziendali (o App e siti web) › SociaFlow › Rimuovi.
LinkedIn: Impostazioni › Privacy dei dati › Altre applicazioni › Servizi autorizzati › SociaFlow › Rimuovi.
X: Impostazioni e privacy › Sicurezza e accesso all’account › App e sessioni › App connesse › SociaFlow › Revoca autorizzazioni app.
TikTok: Profilo › Impostazioni e privacy › Sicurezza e autorizzazioni › Autorizzazioni app e servizi › SociaFlow › Rimuovi accesso.

15Sito: cookie e archiviazione locale

Il sito sociaflow.app non imposta alcun cookie e non carica alcun servizio di terze parti (font e immagini sono serviti dal nostro hosting).

Salva nel tuo browser (archiviazione locale) solo il tema, la lingua, la tua scelta di nascondere il suggerimento della lingua e, per le statistiche, un identificativo casuale non collegato alla tua identità. Se il tuo browser invia «Do Not Track» o «Global Privacy Control», non viene effettuata alcuna misurazione. Puoi cancellare questi dati in qualsiasi momento nelle impostazioni del browser.

16Minori

SociaFlow è uno strumento professionale non destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente i loro dati; se ritieni che un minore ce ne abbia trasmessi, scrivi a contact@sociaflow.app e li cancelleremo.

17Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio in occasione di una nuova funzionalità. La data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche importanti, ti avvisiamo nell’app o via email prima della loro entrata in vigore.

18Note legali

Editore: Louis Valli (Smartcom), Rue les Allées 12, 5660 Couvin, Belgio, BE0664.627.568. Contatto: contact@sociaflow.app.
Hosting del sito: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia.
Hosting dei dati: Supabase Inc. (regione: EU · Ireland (eu-west-1)).