Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita media.algon.one e di chi usa Algon Media, il servizio che prepara per le aziende piani editoriali e contenuti per i social (immagini, caroselli, storie, reel e testi). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003 («Codice privacy»).

1. Titolare del trattamento

IMANAGER S.R.L., Viale Monza 256, 20126 Milano (MI), Italia — P.IVA IT10275570967 — REA MI-2518617 — PEC imanager@legalmail.it — email morettiteo@gmail.com. Algon Media è un marchio e un servizio di IMANAGER S.R.L.. Per qualsiasi richiesta sul servizio o sui tuoi dati puoi scrivere anche a ciao@media.algon.one.

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo, perché, su quale base e per quanto

Legittimo interesse. Dove ci basiamo sul legittimo interesse (sicurezza, assistenza, prova delle comunicazioni e delle accettazioni) abbiamo valutato che il trattamento è limitato a quanto necessario, è atteso da chi usa un servizio online e non prevale sui tuoi diritti. Puoi opporti in ogni momento (§8).

3. Dati che riguardano altre persone

I materiali che carichi possono contenere dati di altre persone: volti in foto e video, nomi in testi o recensioni. Per questi dati sei tu il titolare e IMANAGER S.R.L. li tratta per tuo conto, come responsabile del trattamento (art. 28 GDPR), alle condizioni dei Termini, §11. Ti chiediamo di caricare solo materiali per cui hai una base giuridica valida e, per le immagini delle persone, il loro consenso (art. 10 c.c. e artt. 96-97 l. 633/1941). Possiamo anche leggere le pagine pubbliche del sito e dei profili social che ci indichi, per capire il tuo marchio (art. 14 GDPR): non ne estraiamo dati personali.

4. Conferimento dei dati

I dati dell'account e del brief sono necessari per erogare il servizio: senza, non possiamo preparare i contenuti. I dati di fatturazione sono obbligatori per legge quando acquisti. Il consenso alle comunicazioni commerciali è facoltativo: se non lo dai, il servizio non cambia.

5. A chi comunichiamo i dati

I dati sono trattati da persone autorizzate dal titolare e vincolate alla riservatezza, e dai seguenti destinatari, solo per quanto necessario:

• Cloudflare, Inc. e le sue affiliate, responsabile del trattamento in base al suo accordo sul trattamento dei dati (DPA) — infrastruttura del sito e dell'area clienti (elaborazione, database, archivio dei file), gateway verso i modelli di intelligenza artificiale, motore della produzione automatica, invio e ricezione della posta del servizio, verifica anti-bot (Turnstile).
• Fornitori di modelli di intelligenza artificiale di terze parti, ai quali le richieste arrivano solo attraverso Cloudflare, che ce ne fornisce l'accesso: oggi Google (Gemini, che scrive il piano; Veo, che anima un'immagine già generata) e ByteDance (Seedream, che crea le immagini; Seedance, che anima un'immagine già generata, anche al posto di Veo quando questo non è disponibile). Il modello che scrive il piano riceve il testo del brief, con nome del marchio, settore, città e sito. Il modello delle immagini riceve le istruzioni ricavate dal piano e, solo per i contenuti che mettono in scena il tuo prodotto, fino a 3 foto che hai caricato. I modelli video ricevono solo immagini già generate. Nessuno riceve la tua email o i tuoi dati di accesso.
• Google LLC, fornitore della casella di posta del titolare, dove arrivano gli avvisi dello studio: per un nuovo brief, nome del marchio ed email del cliente; per una richiesta di modifica, email del cliente e testo della richiesta; per una nuova email ricevuta, solo mittente e oggetto. Google tratta questi dati alle condizioni del proprio servizio di posta; il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework).

Quando i pagamenti online saranno attivi, il relativo fornitore verrà indicato qui prima dell'attivazione. I dati possono essere comunicati anche al consulente fiscale del titolare, per gli adempimenti contabili, e alle autorità, se lo impone la legge. Non vendiamo dati personali e non li usiamo per pubblicità di terzi.

6. Dove stanno i dati e per quanto

Il database dei clienti e l'archivio dei materiali e dei contenuti si trovano su Cloudflare con giurisdizione dell'Unione Europea. Il gateway verso i modelli è impostato per non conservare il contenuto delle richieste: registra solo dati d'uso (modello, durata, costo). Lo stato delle lavorazioni automatiche, che contiene il brief, è conservato da Cloudflare al massimo 7 giorni.

Cloudflare e i fornitori dei modelli possono trattare dati anche fuori dallo Spazio economico europeo, compresi Paesi per i quali non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento avviene con le garanzie dell'accordo sul trattamento dei dati di Cloudflare: decisione di adeguatezza UE-USA (Data Privacy Framework) dove applicabile, altrimenti clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie scrivendo al titolare.

I tempi di conservazione sono quelli della tabella al §2, applicati ogni notte da una procedura automatica. Puoi chiedere in ogni momento la cancellazione dell'account. Gli account senza abbonamento attivo e senza accessi da 24 mesi vengono cancellati automaticamente, con i loro materiali e contenuti. I dati necessari agli obblighi fiscali e il registro delle accettazioni restano per i tempi di legge, separati dal resto. Le email che ci hai scritto e il registro delle email di servizio (destinatario, tipo, esito) restano fino alla scadenza dei loro 24 mesi anche dopo la cancellazione dell'account. Le copie di sicurezza del database decadono entro 30 giorni.

7. Intelligenza artificiale e decisioni automatizzate

Algon Media usa sistemi di intelligenza artificiale per produrre testi, immagini e video. Le decisioni sul piano e il controllo di qualità restano allo studio. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi su di te (art. 22 GDPR). Come previsto dal Regolamento (UE) 2024/1689 (art. 50): le immagini generate (JPEG e PNG) contengono il contrassegno standard leggibile dalle macchine «generato con IA» (metadato IPTC «trainedAlgorithmicMedia»); i video oggi non contengono un contrassegno incorporato; immagini e video sono indicati come «Generato con IA» nell'area clienti e nel nome del file.

8. I tuoi diritti

Puoi esercitare in ogni momento, gratuitamente, i diritti degli artt. 15-22 GDPR:

• accesso ai dati e copia;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito, in formato strutturato e leggibile da dispositivo;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso alle comunicazioni commerciali, in ogni momento e senza conseguenze sui trattamenti precedenti: dalla tua area (sezione «Comunicazioni») o scrivendoci.

Scrivi a ciao@media.algon.one, a morettiteo@gmail.com o via PEC a imanager@legalmail.it. Rispondiamo entro un mese, prorogabile di due nei casi complessi (art. 12 GDPR), e possiamo chiederti di confermare la tua identità. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

9. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo come impronta crittografica con sale, cookie di sessione protetti, accesso ai file di ogni cliente riservato al cliente e allo studio, indirizzi IP conservati solo come impronta, verifica anti-bot sulla registrazione, limiti ai tentativi di accesso. In caso di violazione dei dati che presenti un rischio elevato per te, ti avviseremo come previsto dall'art. 34 GDPR.

10. Minori

Il servizio è riservato a imprese e professionisti maggiorenni e non è rivolto a minori di 18 anni.

11. Modifiche

Se cambiamo questa informativa pubblichiamo qui la nuova versione con la sua data; le versioni precedenti restano consultabili all'indirizzo /privacy/<versione>/. Se le modifiche sono rilevanti, ti avvisiamo per email o nella tua area prima che si applichino.