Informativa sulla privacy

1. Chi siamo

Postcove (postcove.net) è gestito da M. Marcos ("Postcove", "noi"), con sede in Portogallo, nell'Unione europea. Ai fini della normativa sulla protezione dei dati dell'UE e del SEE (GDPR), siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Per questioni di privacy contattaci all'indirizzo [email protected]. Per tutto il resto, scrivi a [email protected].

2. Che cosa fa Postcove

Postcove pubblica post sugli account social che colleghi, negli orari che scegli. Puoi usarlo su postcove.net, tramite la nostra API, tramite assistenti IA collegati al nostro server MCP oppure dall'interno di FolioPress.

3. Che cosa raccogliamo

Lista d'attesa. Il tuo indirizzo email, le piattaforme su cui ci hai detto di pubblicare, la lingua della pagina da cui ti sei iscritto e la tua provenienza (un tag di referral o di campagna nel link, se presente).

Il tuo account. Il tuo nome, indirizzo email e password. La password è conservata solo come hash con salt, mai in chiaro. Se attivi l'autenticazione a due fattori, conserviamo anche il relativo segreto.

Account social che colleghi. Quando colleghi un account (ad esempio su Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest o X), la piattaforma ci fornisce:

• l'ID, il nome utente, il nome visualizzato e l'immagine del profilo del tuo account
• i token di accesso e di aggiornamento che ci consentono di pubblicare per tuo conto
• le autorizzazioni che hai concesso

Scegli inoltre una lingua per ciascun account. Cifriamo i token prima di conservarli.

I tuoi contenuti. I post che scrivi o programmi, inclusi:

• le versioni che scrivi per ciascun account
• le immagini e i video che carichi
• le programmazioni e i fusi orari
• ciò che ciascuna piattaforma ha restituito al momento della pubblicazione: l'ID e il link del post, oppure l'errore

Fatturazione. Se sottoscrivi un abbonamento, il nostro fornitore di pagamenti, Polar (polar.sh, merchant of record), gestisce i tuoi dati di pagamento. Riceviamo il tuo piano, lo stato dell'abbonamento e le fatture, mai il numero della tua carta.

Dati tecnici. I nostri server registrano le richieste (indirizzo IP, browser, ora, pagina) per mantenere il servizio sicuro e funzionante. Misuriamo le visite con Plausible, uno strumento di analisi senza cookie che ospitiamo noi stessi. Conta le visite in forma aggregata e non ti identifica né ti segue tra i siti.

4. Perché li usiamo e su quale base giuridica

Finalità	Base giuridica (GDPR)
Gestire il tuo account e pubblicare i tuoi post	Contratto (art. 6, par. 1, lett. b))
Avvisare gli iscritti alla lista d'attesa quando Postcove apre	Consenso (art. 6, par. 1, lett. a)); revocabile in qualsiasi momento
Email di servizio (reimpostazione della password, post non riusciti, modifiche all'account)	Contratto
Fatturazione e contabilità	Contratto; obbligo legale (art. 6, par. 1, lett. c))
Sicurezza, prevenzione degli abusi, correzione degli errori	Legittimo interesse (art. 6, par. 1, lett. f))
Statistiche aggregate delle visite, senza cookie	Legittimo interesse

Non vendiamo i tuoi dati, non li usiamo a fini pubblicitari e non creiamo profili su di te.

5. Dati provenienti dalle piattaforme social

Usiamo l'accesso che concedi a una piattaforma solo per fare ciò che ci hai chiesto:

• mostrare quale account è collegato
• verificarne i limiti di pubblicazione
• pubblicare i tuoi post e riferirti se ciascuno è stato pubblicato

Non leggiamo il tuo feed, i tuoi messaggi, i tuoi follower né i contenuti di altri account, e non usiamo i dati delle piattaforme per addestrare modelli di IA.

Quando scolleghi un account, ne eliminiamo i token e chiediamo alla piattaforma di revocarli. Puoi anche rimuovere l'accesso di Postcove dalle impostazioni della piattaforma stessa in qualsiasi momento.

YouTube. Postcove utilizza i servizi API di YouTube. Collegando un account YouTube accetti i Termini di servizio di YouTube, e l'uso dei tuoi dati da parte di Google è disciplinato dalle Norme sulla privacy di Google. Puoi revocare l'accesso di Postcove in qualsiasi momento dalla tua pagina delle impostazioni di sicurezza di Google. L'uso e il trasferimento da parte di Postcove delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato.

Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Rispettiamo i termini per sviluppatori di ciascuna piattaforma e ne usiamo i dati solo come descritto sopra. Come eliminare i tuoi dati, anche dal lato di una piattaforma, è spiegato nella nostra pagina sulla cancellazione dei dati.

6. Chi tratta i dati per nostro conto

Ci avvaliamo di un numero ridotto di fornitori di servizi (responsabili del trattamento), sulla base di accordi sul trattamento dei dati:

Fornitore	Per cosa	Dove
Hetzner Online GmbH	Server che eseguono Postcove e ne conservano i dati	Germania (UE)
Cloudflare, Inc.	DNS, sicurezza di rete e caching delle pagine pubbliche	Rete globale; il traffico dell'UE può essere servito da sedi nell'UE
Resend, Inc.	Invio delle nostre email	Stati Uniti
Polar Software Inc.	Pagamenti, in qualità di merchant of record	Stati Uniti

Quando pubblichi, i contenuti vengono inviati alle piattaforme che hai scelto; da quel momento in poi si applicano i loro termini e le loro informative sulla privacy.

7. Trasferimenti al di fuori dell'UE

Quando un fornitore tratta dati al di fuori dell'UE o del SEE (ad esempio negli Stati Uniti), il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) se il fornitore è certificato ai sensi di esso, oppure sulle clausole contrattuali tipo della Commissione europea.

8. Per quanto tempo li conserviamo

• Lista d'attesa: fino a quando ti inviamo l'email che annuncia l'apertura di Postcove, più 6 mesi. Prima se lo chiedi.
• Il tuo account e i tuoi contenuti: finché il tuo account esiste. Quando elimini il tuo account, ne eliminiamo i dati entro 30 giorni.
• Token: eliminati non appena scolleghi l'account o elimini il tuo account Postcove.
• Media caricati: eliminati 30 giorni dopo la pubblicazione di tutti i post che li utilizzano.
• Log dei server: 30 giorni.
• Backup: cifrati, conservati fino a 30 giorni, poi sovrascritti.
• Documenti di fatturazione: per il tempo richiesto dalla normativa fiscale (in Portogallo, fino a 10 anni).

9. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati personali, rettificarli, cancellarli o esportarli, di limitarne il trattamento o di opporti all'uso che ne facciamo, e di revocare il consenso in qualsiasi momento. Scrivi a [email protected] e ti risponderemo entro un mese.

Puoi anche presentare un reclamo a un'autorità di protezione dei dati: in Portogallo, la Comissão Nacional de Proteção de Dados (cnpd.pt), oppure l'autorità del luogo in cui vivi.

10. Cookie

Postcove utilizza solo i cookie necessari al funzionamento del servizio:

• session: mantiene l'accesso al tuo account
• csrftoken: protegge i moduli dalla falsificazione di richieste tra siti (cross-site request forgery)
• language: ricorda la lingua che hai scelto

Non usiamo cookie pubblicitari o di tracciamento, quindi non c'è alcun banner dei cookie.

11. Sicurezza

• Tutto il traffico è cifrato (HTTPS).
• I token delle piattaforme sono cifrati a riposo.
• Le password sono sottoposte a hash ed è disponibile l'autenticazione a due fattori.
• Il nostro pannello di amministrazione è raggiungibile solo da una rete privata.

Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione che ti riguarda, lo comunicheremo a te e alle autorità come previsto dalla legge.

12. Minori

Postcove non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.

13. Modifiche

Se modifichiamo questa informativa, aggiorneremo la data in alto. In caso di modifiche significative, lo comunicheremo anche via email ai titolari di account prima che la modifica entri in vigore.