Privacy Policy

La presente informativa descrive come vengono trattati i dati personali nell'ambito della piattaforma automaxDM (di seguito «la Piattaforma»), un servizio di automazione delle conversazioni su Instagram e Facebook Messenger, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1.Titolare del trattamento

Titolare del trattamento è Labutech S.r.l.s., con sede in Viale Suzzani 270, 20162 Milano (MI), P.IVA 10522260966. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@profree.co. Il Responsabile della Protezione dei Dati (DPO), ove nominato, è contattabile a labutech@pec.it.

2.Categorie di dati trattati

Dati degli utenti della Piattaforma

• Dati di registrazione: nome, indirizzo email, password (conservata in forma cifrata) e ruolo.
• Dati di accesso e cookie tecnico di sessione.

Dati dei contatti finali (Instagram / Messenger)

• Identificativi forniti da Meta (PSID / Instagram-scoped ID), nome, cognome, username e immagine del profilo.
• Lingua, e ove disponibile lo stato di «follower» dell'account collegato.
• Contenuto dei messaggi diretti e dei commenti, cronologia delle conversazioni.
• Etichette (tag) e campi personalizzati assegnati dall'automazione o dagli operatori.

Non vengono trattate categorie particolari di dati (art. 9 GDPR) in modo intenzionale; qualora l'utente le comunichi spontaneamente nei messaggi, invitiamo a non farlo.

3.Come raccogliamo i dati

I dati dei contatti finali sono ricevuti automaticamente tramite le API ufficiali di Meta (Messenger Platform e Instagram Messaging/Graph API) quando una persona invia un messaggio o pubblica un commento sui canali collegati, nel rispetto delle relative autorizzazioni concesse dall'utente titolare del canale.

4.Finalità e basi giuridiche

• Erogazione del servizio (creazione account, autenticazione, funzionamento delle automazioni) — base giuridica: esecuzione di un contratto, art. 6.1.b.
• Gestione delle conversazioni e risposte automatiche ai contatti — base giuridica: legittimo interesse del titolare del canale a rispondere a chi lo contatta, art. 6.1.f, o esecuzione di un contratto/richiesta dell'interessato.
• Invii promozionali (broadcast, sequenze) — base giuridica: consenso dell'interessato, art. 6.1.a, ove richiesto dalla normativa e dalle policy di Meta.
• Sicurezza, prevenzione abusi e adempimenti di legge — base giuridica: legittimo interesse e obbligo legale, art. 6.1.f e 6.1.c.

5.Destinatari e responsabili del trattamento

I dati possono essere trattati da soggetti terzi che forniscono servizi strumentali, nominati Responsabili del trattamento ove applicabile:

• Meta Platforms, Inc. / Meta Platforms Ireland Ltd. — fornitura delle API di messaggistica di Instagram e Messenger.
• Fornitore di hosting e database (Supabase / Netcup VPS) — infrastruttura su cui la Piattaforma è eseguita.
• Fornitore di posta elettronica (Resend / GMAIL SMTP) — invio delle email di sistema, ad es. inviti al team.

I dati non sono ceduti a terzi per finalità di marketing proprie di questi ultimi.

6.Trasferimenti extra-UE

Alcuni fornitori (in particolare Meta) possono trattare dati al di fuori dello Spazio Economico Europeo, tipicamente negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard della Commissione Europea e/o il Data Privacy Framework UE-USA, ove applicabile.

7.Periodo di conservazione

• Dati degli account utente: per la durata del rapporto e successiva cancellazione entro un termine ragionevole dalla chiusura.
• Dati dei contatti e delle conversazioni: per il tempo necessario alle finalità sopra indicate e comunque non oltre periodo, es. 24 mesi dall'ultima interazione, salvo obblighi di legge.
• I dati vengono cancellati o anonimizzati alla cessazione delle finalità o su richiesta dell'interessato.

8.Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e loro rettifica;
• cancellazione («diritto all'oblio») e limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse e revoca del consenso in ogni momento;
• reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).

Le richieste vanno inviate al Titolare ai recapiti indicati al punto 1.

9.Cookie

La Piattaforma utilizza esclusivamente un cookie tecnico di sessione, necessario a mantenere l'autenticazione dell'utente. Non vengono impiegati cookie di profilazione o di terze parti a fini pubblicitari; per i cookie tecnici strettamente necessari non è richiesto consenso preventivo.

10.Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui cifratura delle password, connessioni cifrate (HTTPS), verifica della firma dei webhook e controllo degli accessi basato su ruoli. Nessun sistema è tuttavia sicuro al 100%.

11.Minori

Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori al di sotto dell'età prevista dalla legge applicabile senza il consenso di chi esercita la responsabilità genitoriale.

12.Modifiche

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno rese note tramite la Piattaforma; la data in alto indica l'ultimo aggiornamento.

13.Contatti

Per ogni richiesta relativa alla presente informativa o al trattamento dei dati: info@profree.co.