Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è HUMANTE srls, con sede legale in Via Enna 2, Torino (TO), Italia – P. IVA IT11424460019.

Per qualsiasi questione relativa al trattamento dei dati personali puoi contattarci all'indirizzo info@somemai.com. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) non ricorrendone i presupposti di legge; il punto di contatto per la privacy resta l'indirizzo email sopra indicato.

2. Categorie di dati trattati

Nell'ambito dell'utilizzo di SomeMai possiamo trattare le seguenti categorie di dati personali:

• Dati di registrazione e account: nome, indirizzo email, password (conservata in forma cifrata tramite hashing).
• Dati di fatturazione: ragione sociale o nominativo, indirizzo, Partita IVA/Codice Fiscale, dati necessari all'emissione di documenti contabili (per gli utenti dei piani a pagamento).
• Contenuti dell'Utente: brand configurati, testi, prompt, immagini, hashtag, post, bozze e materiali che crei, generi o carichi sulla piattaforma.
• Chiavi API di terze parti (BYOK): qualora tu scelga di fornirle, le chiavi dei servizi di intelligenza artificiale (es. OpenAI, Anthropic, Google) da te configurate per generare contenuti. Sono utilizzate esclusivamente per erogare il servizio a te destinato e conservate in forma protetta.
• Account social collegati: identificativi degli account/Pagine collegati e token di accesso (OAuth) rilasciati dalle piattaforme social per consentire la pubblicazione. Non conosciamo né conserviamo le tue password dei social.
• Dati di utilizzo: statistiche d'uso del servizio, numero di generazioni AI, post pubblicati o programmati, impostazioni e preferenze.
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, log di accesso, data e ora delle richieste, pagine visitate.
• Comunicazioni: contenuto dei messaggi di assistenza (ticket) e delle email che ci invii.

Il conferimento dei dati contrassegnati come obbligatori è necessario per l'erogazione del servizio; il mancato conferimento può impedire la registrazione o l'utilizzo di determinate funzionalità.

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR:

4. Trattamento tramite servizi di intelligenza artificiale

SomeMai genera contenuti utilizzando servizi di AI di terze parti (a titolo esemplificativo OpenAI, Anthropic, Google). Quando utilizzi le funzioni di generazione, i prompt e i contenuti necessari vengono trasmessi al provider AI selezionato per produrre il risultato richiesto.

Non utilizziamo i tuoi contenuti per addestrare modelli di intelligenza artificiale proprietari. I principali provider AI dichiarano di non utilizzare i dati trasmessi tramite le loro API per l'addestramento dei modelli, salvo diversa configurazione; ti invitiamo comunque a verificarne le condizioni.

5. Collegamento e pubblicazione sui social

Per pubblicare contenuti sui tuoi profili, SomeMai si collega alle piattaforme social (es. Instagram, Facebook, LinkedIn, TikTok) tramite le rispettive procedure ufficiali di autorizzazione (OAuth). In tale ambito riceviamo e conserviamo un token di accesso che ci consente di agire per tuo conto esclusivamente su tua esplicita azione (collegamento dell'account e richiesta di pubblicazione/programmazione).

I dati e i contenuti che scegli di pubblicare vengono trasmessi alla piattaforma social di destinazione e trattati secondo l'informativa privacy di quest'ultima. Puoi revocare in qualsiasi momento il collegamento di un account dalla sezione dedicata della piattaforma o dalle impostazioni del social interessato; la revoca comporta l'eliminazione del relativo token dai nostri sistemi.

6. Destinatari e responsabili esterni

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere trattati, per le sole finalità sopra indicate, dai seguenti soggetti, che agiscono come responsabili del trattamento o titolari autonomi:

• Hostinger – fornitore di hosting e infrastruttura del servizio;
• Provider di intelligenza artificiale (es. OpenAI, Anthropic, Google) – generazione di testi e immagini;
• Piattaforme social (es. Meta/Instagram/Facebook, LinkedIn, TikTok) – limitatamente ai contenuti che scegli di pubblicare;
• Provider di pagamento (es. Stripe) – gestione delle transazioni per i piani a pagamento;
• Provider di posta elettronica/SMTP – invio delle email di servizio;
• Consulenti e professionisti (es. commercialista) – per adempimenti contabili e fiscali;
• Autorità – ove richiesto da obblighi di legge o provvedimenti.

7. Trasferimenti extra-UE

Alcuni dei fornitori sopra indicati (in particolare i provider di intelligenza artificiale e talune piattaforme social) possono trattare i dati in Paesi al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o l'adesione a framework di adeguatezza riconosciuti (es. EU-US Data Privacy Framework).

8. Periodo di conservazione

• Dati dell'account e contenuti: per tutta la durata del rapporto e fino a 12 mesi dopo la cancellazione dell'account;
• Token social e chiavi API: fino alla revoca del collegamento o alla loro rimozione da parte tua;
• Dati di fatturazione e documenti contabili: per il tempo previsto dagli obblighi di legge (di norma 10 anni);
• Log tecnici e di sicurezza: per un periodo limitato e proporzionato alla finalità (di norma non oltre 12 mesi);
• Dati per newsletter: fino alla revoca del consenso (disiscrizione).

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione previsti dalla legge.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: tra queste, la trasmissione cifrata tramite HTTPS, l'hashing delle password, la protezione delle credenziali sensibili e il controllo degli accessi. Nessun sistema può però garantire una sicurezza assoluta; ti invitiamo a custodire con cura le tue credenziali.

10. Diritti dell'interessato

In qualità di interessato puoi esercitare, nei limiti di legge, i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai tuoi dati personali;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione ("diritto all'oblio");
• Limitazione del trattamento;
• Portabilità dei dati in formato strutturato e leggibile;
• Opposizione al trattamento basato sul legittimo interesse;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i tuoi diritti scrivendo a info@somemai.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie

Utilizziamo cookie tecnici necessari al funzionamento del servizio (es. gestione della sessione) e, previo tuo consenso ove richiesto, eventuali cookie di misurazione. Per il dettaglio consulta la nostra Cookie Policy.

12. Minori

SomeMai non è rivolto a minori di 18 anni e non raccoglie consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci: provvederemo alla loro cancellazione.

13. Modifiche all'informativa

Potremmo aggiornare la presente informativa per riflettere modifiche normative o del servizio. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

14. Contatti

Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei tuoi diritti:
HUMANTE srls – Via Enna 2, Torino (TO) – P. IVA IT11424460019
Email: info@somemai.com