Privacy del pilota UTF

Chi gestisce il servizio

L’operatore del servizio è Giuseppe Delli Paoli. Per domande sui dati o per esercitare i diritti puoi scrivere a giuseppedellipaoli111@gmail.com.

Uomini Torni e Frese è il cliente del pilota. Le finalità delle sue campagne, i destinatari e le istruzioni commerciali restano distinti dalla gestione tecnica del servizio. L’accesso al pilota è condiviso nel workspace: non è un sistema di account personali separati per aziende diverse.

Dati e finalità del pilota

• Accesso e collegamenti: sessione di accesso, configurazioni dei servizi, chiavi e token, autorizzazioni e scadenze. Servono a controllare l’accesso e a utilizzare soltanto gli account collegati.
• Ricerca commerciale ed Email: siti e fonti consultati, informazioni professionali pubblicate, recapiti reperiti, bozze, campagne, identificativi ed esiti tecnici dei messaggi, risposte pertinenti ed esclusioni. Servono a preparare le proposte richieste e a evitare duplicati e ricontatti. Un indirizzo pubblico, da solo, non autorizza l’invio di marketing.
• Meta Ads: identificativo dell’utente che autorizza il collegamento, conto, Pagina, annunci, materiali, budget, risultati e campioni dei commenti sugli annunci del cliente. I commenti possono contenere dati personali anche quando non viene richiesto il nome dell’autore.
• Library pubblica e creativi: query, testi, immagini, URL e campioni di fotogrammi degli annunci, prompt, materiali generati e verifiche di qualità. Il campionamento dei video non include l’ascolto dell’audio.
• Conversazioni, attività e costi: richieste scritte nell’app, contesto selezionato, rapporti, decisioni, stime, prenotazioni di costo ed esiti incerti. Servono a rendere verificabili le attività e a non ripetere operazioni che potrebbero avere già prodotto effetti o consumi.

Le fonti sono gli utenti del workspace, gli account collegati e le fonti pubbliche cercate dall’agente. Evita di inserire documenti d’identità, dati sanitari, password o informazioni estranee all’attività richiesta nei messaggi, nei prompt e nei materiali.

Fornitori e trasmissioni

La VPS utilizza l’infrastruttura Netcup. In base alle funzioni abilitate e agli account collegati possono essere coinvolti Meta, OpenAI, Higgsfield, il fornitore della casella SMTP/IMAP e Mailjet. Per le funzioni gestite dall’operatore sono inoltre utilizzati servizi di collegamento ed esecuzione delle API, motori di ricerca e servizi di estrazione di annunci e pagine pubbliche: ricevono le query e i parametri necessari alla ricerca o all’operazione richiesta. L’operatore conserva l’elenco dei fornitori effettivi e può fornire le informazioni pertinenti per le richieste sui dati e gli accordi applicabili. La ricerca Library e la ricerca aziende sono distinte dalle API del conto pubblicitario.

OpenAI può ricevere prompt, contesto selezionato, immagini, fotogrammi e brevi estratti dei commenti per analisi, testi e controlli. Higgsfield riceve i prompt delle generazioni richieste. Meta riceve le operazioni autorizzate sul conto e i materiali destinati agli annunci. Il fornitore Email riceve i dati dei messaggi solo nel relativo percorso. La connessione a un servizio non avvia automaticamente una campagna.

Il parametro OpenAI store=false non è una promessa di assenza di conservazione. Le richieste in background richiedono una conservazione temporanea per recuperare l’esito; le altre conservazioni e misure dei fornitori dipendono dai rispettivi servizi, contratti e impostazioni. La cancellazione locale non prova la cancellazione presso i fornitori o dai backup.

L’app non attesta che ogni trattamento dei fornitori avvenga nell’Unione europea. Regione, eventuali trasferimenti e relative garanzie devono essere verificati negli accordi applicabili prima di aprire il servizio ad altri clienti o introdurre nuovi trattamenti.

Autorizzazioni e decisioni automatiche

I collegamenti autorizzano specifiche funzioni tecniche. Le campagne richiedono un mandato approvato con limiti e durata; l’agente può decidere ricerche e azioni solo entro tale ambito. Non vengono prese decisioni sull’accesso delle persone a lavoro, credito, alloggio o servizi essenziali.

Un consenso nell’interfaccia alle API, ai costi o all’avvio non costituisce, da solo, la base giuridica del trattamento dei dati di terzi. Prima di utilizzare dati reali nelle campagne, l’organizzazione deve avere definito finalità, base giuridica, informazioni ai destinatari e istruzioni all’operatore. Ruoli, accordi di trattamento e garanzie dei fornitori richiedono una verifica specifica per il servizio; questa pagina non dichiara tali accordi già conclusi.

Conservazione e protezione

Le credenziali collegate sono conservate cifrate sul server. I rapporti e i registri operativi sono conservati nel database del pilota; non sono tutti cifrati individualmente. Alcune risposte dei servizi sono salvate in file diagnostici cifrati per permettere il recupero senza ripetere richieste a pagamento.

La durata di un mandato limita le azioni dell’agente, non cancella automaticamente i dati già prodotti. Il pilota dispone di una politica prospettica da approvare espressamente: 30 giorni per la diagnostica di lavori conclusi e 90 giorni dalla prima osservazione dello stato concluso stabile dei contenuti attribuibili a ricerche, conversazioni e rapporti coperti dalla politica (il termine riparte se cambia il contenuto osservato). I nuovi backup cifrati prevedono una copia giornaliera e una rotazione a 30 giorni dopo l’attivazione della politica. Lo stato effettivo e la data di attivazione sono disponibili in Impostazioni; questa pagina non attesta che la proposta sia già attiva. I dati e i backup storici, i lavori aperti o incerti e le copie presso i fornitori richiedono una verifica separata e non vengono eliminati da questa rotazione. Pacchetti di ricerca non attribuiti, configurazioni dei mandati e ricevute dei collegamenti restano soggetti a revisione specifica. Una prova di recupero isolata non sostituisce una copia esterna automatica. I registri minimi di costi, idempotenza, esclusione e non ricontatto sono mantenuti per non ripetere operazioni o contattare nuovamente persone escluse; non vengono riutilizzati per campagne. La necessità e durata di queste conservazioni va valutata per categoria, non desunta dai sette giorni del pilota.

Diritti e gestione delle richieste

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità o opposizione al trattamento. Puoi revocare un consenso quando il trattamento si basa su di esso. Puoi rivolgerti al Garante per la protezione dei dati personali.

Per la richiesta indica il dato o l’attività cui ti riferisci, senza allegare documenti d’identità o credenziali non richiesti. Se serve verificare la titolarità del dato, saranno richieste solo le informazioni necessarie. Le richieste sono valutate tenendo conto dei diritti delle altre persone, degli obblighi applicabili e delle copie affidate ai fornitori.

Gli utilizzatori autorizzati trovano in Impostazioni → Privacy e dati l’esportazione selezionata del workspace e l’anteprima della rimozione dei dati Meta attribuibili al collegamento. Per gli altri diritti o per dati non attribuibili automaticamente usa il recapito dell’operatore.

Sessioni e cookie

Il pilota usa cookie tecnici per la sessione privata e per proteggere il collegamento OAuth. Le pagine pubbliche qui presenti non includono strumenti pubblicitari, font esterni o analisi del traffico. I servizi aperti tramite collegamenti esterni applicano le proprie condizioni.