Informativa privacy
Ultimo aggiornamento: 7 ottobre 2026
Questa informativa spiega quali dati personali tratta Aethergrid SRLS quando visiti socialzen.tech o usi la piattaforma SocialZen, perché li tratta e cosa puoi pretendere da noi. È scritta per essere letta, non per essere sopportata.
01Chi risponde dei tuoi dati
Il titolare del trattamento è Aethergrid SRLS, società con sede in Italia, P. IVA IT06439890655, che gestisce il servizio SocialZen e i siti socialzen.tech e app.socialzen.tech.
Per qualsiasi cosa riguardi questa informativa — domande, reclami o l'esercizio dei tuoi diritti — scrivi a privacy@socialzen.tech. Rispondiamo entro 30 giorni, di solito molto prima.
Qui contano due ruoli diversi. Per i dati del tuo account — nome, email, fatturazione — il titolare siamo noi. Per i contenuti che prepari e pubblichi con SocialZen (testi, immagini, eventuali dati personali che contengono) il titolare sei tu, e noi siamo responsabili del trattamento: li trattiamo su tua istruzione e per nessuna finalità nostra.
Se usi SocialZen tramite un'agenzia che lo offre con il proprio marchio (white-label), il tuo fornitore è l'agenzia: per i dati che le affidi risponde l'agenzia, e noi agiamo come suo responsabile del trattamento.
02Cosa raccogliamo
Raccogliamo queste categorie di dati, e nulla oltre:
| Categoria | Cosa contiene | Da dove arriva |
|---|---|---|
| Dati dell'account | Nome, email, ragione sociale, hash della password, ruolo, piano. | Da te o da chi ti invita, alla creazione dell'account. |
| Dati di acquisto | Email, nome, azienda, piano scelto, importo, stato del pagamento e identificativo della transazione presso Stripe o PayPal. | Da te e dal processore di pagamento. Il numero della carta non lo vediamo né lo conserviamo. |
| Contenuti | Brand, testi dei post, immagini, date di programmazione, storico delle revisioni e delle pubblicazioni. | Da te e dai collaboratori del tuo account. |
| Dati da Meta (Facebook e Instagram) | Vedi la sezione dedicata qui sotto. | Da Meta, solo dopo che autorizzi il collegamento. |
| Dati tecnici | Indirizzo IP, data e ora delle richieste, errori. | Automaticamente, mentre usi il servizio. |
Non chiediamo e non vogliamo categorie particolari di dati — salute, convinzioni, opinioni politiche, dati biometrici.
03I dati che riceviamo da Meta
Per pubblicare sulle tue Pagine Facebook e sui tuoi account Instagram professionali devi collegarli a SocialZen con il login di Facebook. Durante il collegamento scegli tu quali Pagine autorizzare. Da Meta riceviamo soltanto:
| Dato | A cosa serve |
|---|---|
| L'identificativo Facebook (specifico per la nostra app) della persona che autorizza | Sapere chi ha collegato le Pagine e poter cancellare tutto se rimuove l'app da Facebook. |
| Nome e identificativo delle Pagine che gestisci | Mostrarti tra quali scegliere. Delle Pagine che non selezioni non conserviamo nulla: l'elenco si cancella entro 15 minuti. |
| Il token di accesso di ciascuna Pagina collegata | Pubblicare i contenuti che approvi. È conservato cifrato (AES-256-GCM) e non viene mai mostrato né inviato ad altri. |
| Identificativo e nome utente dell'account Instagram professionale collegato alla Pagina | Pubblicare su Instagram. |
| Gli identificativi dei post che pubblichiamo per te | Mostrarti l'esito della pubblicazione. |
Threads. Se colleghi un profilo Threads (con un accesso separato, su threads.net) riceviamo il suo identificativo, il nome utente e il nome visualizzato, e un token di accesso valido 60 giorni che rinnoviamo automaticamente finché il profilo resta collegato. Il token è conservato cifrato (AES-256-GCM) e serve solo a pubblicare i post che approvi. Non leggiamo risposte, menzioni o follower.
X, TikTok e LinkedIn. Se colleghi uno di questi account riceviamo il suo identificativo, il nome (o nome utente) e i token di accesso e di rinnovo, conservati cifrati (AES-256-GCM). Per LinkedIn riceviamo anche, se lo autorizzi, l'elenco delle Pagine che amministri, per farti scegliere se pubblicare come persona o come Pagina. Usiamo questi dati solo per pubblicare i post che approvi; non leggiamo messaggi, commenti, follower o statistiche di questi account.
Non leggiamo i tuoi messaggi, i commenti, i follower o i dati del tuo profilo personale. Non usiamo i dati di Meta per pubblicità, profilazione o addestramento di modelli, non li vendiamo e non li condividiamo con nessuno. Li usiamo solo per pubblicare ciò che hai approvato, alla data che hai scelto.
Puoi revocare l'accesso in qualsiasi momento: da SocialZen (Canali → Scollega), da Facebook (Impostazioni → App e siti web) o da Threads (Impostazioni → Account → Autorizzazioni dei siti web). In entrambi i casi il token viene cancellato subito. Le istruzioni complete sono nella pagina Cancellazione dei dati.
04Perché li trattiamo, e su quale base giuridica
- Per erogare il servizio (contratto, art. 6.1.b GDPR). Creare il tuo account, conservare i tuoi contenuti, pubblicarli sui canali che hai collegato, gestire il piano e i pagamenti, rispondere alle richieste di assistenza.
- Per mantenere il servizio sicuro (legittimo interesse, art. 6.1.f). Limiti ai tentativi di accesso, prevenzione degli abusi, diagnosi degli errori. Teniamo questi dati al minimo e per poco tempo.
- Per adempiere a obblighi di legge (art. 6.1.c). Le scritture contabili che la legge italiana ci impone di conservare.
Non prendiamo decisioni sul tuo conto con mezzi automatizzati che producano effetti giuridici, e non ti profiliamo a scopi pubblicitari. Nessun contenuto viene pubblicato senza l'approvazione di una persona del tuo account.
05Chi altro tocca i dati
Ci avvaliamo di un numero ristretto di fornitori, ciascuno vincolato da condizioni conformi al GDPR:
- Hostinger, che ospita i nostri server in Germania (Unione Europea).
- Stripe e PayPal, che gestiscono i pagamenti dei piani acquistati da noi. Se acquisti da un'agenzia white-label, il pagamento avviene sul processore dell'agenzia.
- L'assistente AI che colleghi tu (per esempio Claude, ChatGPT o Gemini) tramite il connettore MCP: riceve solo ciò che gli chiedi di leggere (brand, calendario, statistiche dei post) e invia le bozze che crea, secondo i termini del fornitore che hai scelto. Non riceve token, credenziali o dati di Meta, e non può approvare né pubblicare.
- Un fornitore di email transazionali, per inviti, reimpostazione della password e notifiche.
- Meta, che riceve i contenuti che scegli di pubblicare sulle tue Pagine e sui tuoi account, secondo i propri termini.
L'elenco aggiornato è disponibile scrivendo a privacy@socialzen.tech. Non vendiamo dati personali a nessuno.
06Dove sono conservati i dati
I dati sono conservati su server in Germania, nell'Unione Europea. Ogni azienda cliente ha un proprio database separato e una propria area per i file: i dati di un cliente non stanno nelle stesse tabelle di quelli di un altro.
Alcuni fornitori (Stripe, PayPal, Meta e l'assistente AI che colleghi) possono trattare dati fuori dallo Spazio Economico Europeo. Il trasferimento è coperto dalle Clausole Contrattuali Standard della Commissione Europea o da una decisione di adeguatezza, e riguarda solo i dati necessari a quel servizio.
07Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Dati dell'account e contenuti | Finché l'account è attivo. Dopo la chiusura dell'account o la fine dell'abbonamento vengono cancellati automaticamente dopo 30 giorni, con un avviso via email 7 giorni prima. |
| Token delle Pagine e identificativo Facebook | Finché la Pagina resta collegata; cancellati subito allo scollegamento o alla rimozione dell'app da Facebook. |
| Token e identificativo del profilo Threads | Finché il profilo resta collegato; cancellati subito allo scollegamento o alla rimozione dell'app da Threads. |
| Token e identificativo degli account X, TikTok e LinkedIn | Finché l'account resta collegato; cancellati subito allo scollegamento da SocialZen. |
| Elenco delle Pagine proposto durante il collegamento | Al massimo 15 minuti. |
| Fatture e contabilità | Dieci anni, come impone l'art. 2220 del Codice civile. |
| Registro attività dell'account (pubblicazioni, errori, collegamenti, operazioni degli assistenti AI, con l'email di chi le ha fatte) | 180 giorni, poi cancellato automaticamente. |
| Log del server | 7 giorni per i log di sistema; i log del server web ruotano entro pochi giorni. |
| Indirizzi IP per i limiti di accesso | Al massimo un'ora, solo in memoria. |
08Come li proteggiamo
- TLS su ogni connessione, con certificati gestiti automaticamente.
- Token di Meta e credenziali di pagamento cifrati con AES-256-GCM a livello applicativo.
- Un database separato per ogni azienda cliente, accessibile solo dall'applicazione.
- Password conservate solo come hash Argon2id; link di reimpostazione monouso e a scadenza; cambiando password si chiudono tutte le sessioni aperte.
- Chiamate a Meta firmate con la chiave segreta dell'app (appsecret_proof).
- Database e servizi interni raggiungibili solo dal server stesso, mai da internet.
Se una violazione dovesse mettere a rischio i tuoi diritti, la notificheremo al Garante per la protezione dei dati personali entro 72 ore e te lo diremo direttamente senza ingiustificato ritardo.
09I tuoi diritti
In base al GDPR puoi chiederci di accedere ai tuoi dati e averne copia, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile, opporti al trattamento fondato sul legittimo interesse e revocare il consenso dove lo hai dato.
Scrivi a privacy@socialzen.tech e agiremo entro 30 giorni, senza costi salvo richieste manifestamente infondate o ripetitive. Puoi anche rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11Minori
SocialZen è uno strumento di lavoro e non si rivolge ai minori. Non raccogliamo consapevolmente dati di persone sotto i 16 anni.
12Modifiche a questa informativa
Se modifichiamo questa informativa aggiorniamo la data in cima alla pagina. Quando una modifica incide in modo sostanziale sui tuoi diritti, lo comunichiamo via email ai titolari di account almeno 30 giorni prima che abbia effetto.
Domande su qualsiasi punto: privacy@socialzen.tech.