Informativa sulla privacy

1. Panoramica

Kwamle Media («noi», «Kwamle», «la piattaforma») gestisce un servizio di automazione del marketing sui social media basato sull'IA su kwamlemedia.com e app.kwamlemedia.com. Questa informativa spiega le nostre pratiche di raccolta e trattamento dei dati personali, in conformità con il GDPR (UE), il CCPA (California) e le normative sulla protezione dei dati del Medio Oriente.

Utilizzando la piattaforma accetti le pratiche qui descritte. Se non sei d'accordo, interrompi l'uso del servizio.

2. Dati che raccogliamo

Informazioni dell'account

• Nome, email, numero di telefono e nome dell'azienda al momento della registrazione.
• Il tuo ID Facebook pubblico quando accedi con Facebook.
• Indirizzo IP, tipo di browser e sistema operativo.

Dati di Facebook e Instagram

• Token di accesso usati per gestire le tue pagine per tuo conto.
• Messaggi Messenger, commenti e post che ci chiedi di automatizzare.
• Dati degli iscritti e profili dei clienti che scegli di importare.

Dati di utilizzo

• Log di attività, chiamate IA, eventi di automazione e cronologia degli accessi.
• Metriche di performance aggregate delle campagne che gestisci.

Informazioni di pagamento

Tutti i pagamenti sono elaborati da Stripe e PayPal. Non vediamo né memorizziamo mai il numero completo della tua carta — solo un riferimento tokenizzato e le ultime 4 cifre.

3. Come usiamo i tuoi dati

• Fornire il servizio, inclusi bot, automazioni, pianificazione, risposte IA e il negozio in chat.
• Inviare notifiche di servizio (avvisi di sicurezza, fatturazione, aggiornamenti importanti).
• Migliorare il nostro prodotto tramite analisi aggregate e anonimizzate.
• Rispettare gli obblighi di legge e prevenire abusi o frodi.
• Fornire supporto tecnico prioritario quando ci contatti.
• Comunicazioni di marketing: solo con il tuo consenso esplicito, e puoi annullare l'iscrizione in qualsiasi momento.

4. Condivisione con terzi

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Meta (Facebook/Instagram): per gestire le tue pagine tramite la Graph API.
• Provider IA (OpenAI, Google, Anthropic, Groq, DeepSeek): per le funzionalità IA, usando le tue chiavi API.
• Stripe e PayPal: per elaborare i pagamenti in modo sicuro.
• Provider cloud (AWS, DigitalOcean): per hosting e archiviazione.
• Enti governativi autorizzati, solo quando richiesto legalmente da un'ordinanza del tribunale.

Tutti i nostri partner sono vincolati da un Accordo sul trattamento dei dati (DPA) con noi.

5. Cookie

Usiamo i cookie per le seguenti finalità:

• Essenziali: sessioni di accesso, token CSRF, preferenze di lingua e tema.
• Analisi: Google Analytics, Plausible (statistiche anonimizzate).
• Funzionali: ricordare le tue scelte nel prodotto (fuso orario, layout della dashboard).

Puoi disattivare i cookie nelle impostazioni del browser, ma alcune funzionalità potrebbero smettere di funzionare.

6. Sicurezza

• Crittografia TLS 1.3 per tutte le connessioni.
• Crittografia AES-256 per i database a riposo.
• Moduli di sicurezza hardware (HSM) per i token di accesso sensibili.
• Principio del privilegio minimo per le autorizzazioni utente.
• Backup giornalieri conservati per 30 giorni.
• Monitoraggio 24/7 con avvisi automatici per attività sospette.

7. Conservazione dei dati

• Dati dell'account: finché il tuo account è attivo + 90 giorni dopo l'eliminazione.
• Log dei messaggi: 12 mesi per impostazione predefinita (configurabile nelle impostazioni).
• Log di utilizzo dell'IA: 6 mesi per scopi tecnici e contabili.
• Fatture e pagamenti: 7 anni (obbligo contabile di legge).

8. I tuoi diritti legali

Hai il diritto, in qualsiasi momento, di:

• Accesso — richiedere una copia dei dati che conserviamo su di te.
• Rettifica — correggere informazioni inesatte o incomplete.
• Cancellazione (il diritto all'oblio).
• Portabilità dei dati — esportare i tuoi dati in un formato leggibile da una macchina.
• Limitazione — limitare il modo in cui usiamo i tuoi dati.
• Opporti a determinati trattamenti dei tuoi dati.

Rispondiamo entro un massimo di 30 giorni. Per esercitare uno di questi diritti, invia un'email a privacy@kwamlemedia.com.

9. Privacy dei minori

Il nostro servizio non è rivolto a minori di 13 anni. Se vieni a conoscenza di dati personali raccolti da un minore senza il consenso dei genitori, segnalacelo affinché possiamo eliminarli.

10. Aggiornamenti dell'informativa

Possiamo aggiornare questa informativa di tanto in tanto. Annunceremo le modifiche importanti via email o tramite un banner ben visibile sulla piattaforma. L'uso continuato dopo l'entrata in vigore delle modifiche costituisce accettazione.

11. Contattaci

Per qualsiasi richiesta sulla privacy:

• 📧 privacy@kwamlemedia.com
• 📧 hello@kwamlemedia.com
• 🌐 kwamlemedia.com

12. Servizi API di YouTube

Kwamle Media utilizza i Servizi API di YouTube per offrire le sue funzioni di pianificazione e pubblicazione su YouTube. Collegando un canale YouTube al tuo account Kwamle Media accetti di essere vincolato dai Termini di servizio di YouTube. Il trattamento delle tue informazioni da parte di Google è descritto nelle Norme sulla privacy di Google.

Quando colleghi un canale YouTube accediamo e conserviamo, sui nostri server protetti: l'identificativo, il nome, la miniatura e le statistiche pubbliche del canale; i metadati dei video e delle playlist che gestisci tramite la piattaforma; e i token OAuth emessi da Google con la tua autorizzazione. Usiamo questi dati esclusivamente per fornire le funzioni che configuri — pianificare e caricare i tuoi video, pubblicare il primo commento che definisci, aggiungere i video alle tue playlist e mostrare lo stato del canale nella tua dashboard. Non vendiamo questi dati, non li usiamo per pubblicità e non li condividiamo con terzi se non come descritto nella sezione 4.

I dati API di YouTube memorizzati vengono aggiornati o eliminati almeno ogni 30 giorni. Quando scolleghi un canale dalla dashboard, o elimini il tuo account, i token memorizzati e i dati YouTube in cache di quel canale vengono eliminati dai nostri sistemi entro 7 giorni. Puoi inoltre revocare l'accesso di Kwamle Media in qualsiasi momento dalle impostazioni di sicurezza Google.

Per qualsiasi domanda sul nostro uso dei dati API di YouTube scrivi a privacy@kwamlemedia.com.

13. TikTok

Kwamle Media utilizza Login Kit e la Content Posting API di TikTok per consentirti di collegare il tuo account TikTok e pubblicarvi video e post fotografici dalla tua dashboard. Collegando un account TikTok accetti i Termini di servizio di TikTok; il trattamento delle tue informazioni da parte di TikTok è descritto nell'Informativa sulla privacy di TikTok.

Quando colleghi un account TikTok memorizziamo, cifrati sui nostri server protetti: il tuo open ID TikTok, nome visualizzato, nome utente, avatar e statistiche pubbliche; l'elenco dei tuoi video pubblici con le relative metriche pubbliche; e i token di accesso emessi da TikTok per la tua autorizzazione. Usiamo questi dati esclusivamente per mostrare l'account collegato, pubblicare i post che crei o programmi con il livello di privacy e le impostazioni che scegli, e mostrare le prestazioni dei tuoi video pubblici nella tua dashboard. I file multimediali caricati per un post restano sui nostri server solo finché TikTok non li riceve e vengono eliminati automaticamente entro 2 giorni. Non vendiamo questi dati, non li usiamo per la pubblicità e non li condividiamo con terzi se non come descritto nella sezione 4.

I dati TikTok in cache vengono aggiornati periodicamente; le istantanee delle statistiche sono conservate per 90 giorni e i registri delle attività per 30 giorni. Quando scolleghi l'account dalla dashboard o elimini il tuo account Kwamle Media, revochiamo il token di accesso presso TikTok ed eliminiamo i token memorizzati e i dati in cache. Puoi inoltre rimuovere l'accesso di Kwamle Media in qualsiasi momento da TikTok → Impostazioni e privacy → Sicurezza → Gestisci autorizzazioni app. Per qualsiasi domanda sul nostro uso dei dati TikTok scrivi a privacy@kwamlemedia.com.