Informativa privacy

Ultimo aggiornamento: 19/10/2026

Questa informativa spiega quali dati tratta Social Studio CGFA (il "Servizio"), perché e per quanto tempo, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento

D'Urso Claudia – CityGraph (impresa individuale), P.IVA 06571251211, REA NA-841655, sede Via Manzoni 139, 80046 San Giorgio a Cremano (NA), email info@citygraphnapoli.it, PEC citygraph@pec.it. Per i dati che i clienti inseriscono sui propri brand (testi, foto, commenti e messaggi dei loro follower, statistiche) il titolare è il cliente e noi agiamo come responsabile del trattamento (art. 28): vedi l'accordo sul trattamento dei dati.

Quali dati trattiamo

Account e collaboratori: nome, email, telefono se lo scrivi, ruolo, piano, scadenze, identificativi di pagamento forniti da Stripe (non vediamo mai i dati della carta).
Brand: nome, settore, città, contatti, logo, testi, foto e video caricati (le foto sono ricodificate: togliamo i dati nascosti come la posizione GPS).
Collegamenti ai social: identificativo e nome dei profili e i token di accesso, conservati cifrati (AES-256) e usati solo per pubblicare e leggere numeri, commenti e messaggi.
Statistiche dei profili lette dalle piattaforme (follower, copertura, interazioni, post) e dei competitor (solo dati pubblici).
Commenti e messaggi ricevuti sui profili collegati (nome pubblico dell'autore e testo), per mostrarli nell'inbox e rispondere.
Statistiche del sito (se il cliente installa lo script): pagina vista, sito di provenienza, parametri UTM, tipo di dispositivo e un'impronta casuale del giorno calcolata da IP e browser con una chiave che cambia ogni giorno e poi viene cancellata. L'indirizzo IP non viene salvato e il visitatore non è riconoscibile nei giorni successivi.
Clic sui link dei post e del link in bio: data e IP solo in forma cifrata (hash), per contarli. Nessun cookie.
Dati tecnici: IP in forma cifrata per limitare gli abusi, codice casuale del dispositivo per contare le installazioni dell'app, iscrizione alle notifiche push se la attivi.

Perché (finalità e base giuridica)

Fornire il Servizio e l'abbonamento: contratto (art. 6.1.b).
Fatturazione e obblighi fiscali: obbligo di legge (art. 6.1.c).
Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
Assistenza e segnalazioni: contratto e legittimo interesse.

Intelligenza artificiale

L'assistente AI gira sui nostri server: i dati non vengono inviati a servizi di AI esterni né usati per addestrare modelli di terzi.

A chi li comunichiamo

Al fornitore del server (Aruba S.p.A., Italia); a Stripe Payments Europe Ltd. (Irlanda) per i pagamenti; alle piattaforme che colleghi (Meta, LinkedIn, Pinterest, Google/YouTube, TikTok, Bluesky, Telegram, Mastodon), che ricevono i contenuti che decidi di pubblicare secondo le loro regole; ai servizi che colleghi tu tramite API o webhook. Il sistema "Centrale" di CGFA riceve solo un codice casuale del dispositivo e la versione dell'app, per licenza, avvisi e segnalazioni. Non vendiamo i dati a nessuno.

Per quanto tempo

Account, brand e statistiche: per la durata del servizio; se l'account viene chiuso, cancellati entro 90 giorni (salvo i dati fiscali, 10 anni). Il piano Free non scade.
Token dei social: fino a quando scolleghi il canale.
Visite grezze del sito: 40 giorni, poi restano solo i totali giornalieri anonimi. Clic: 25 mesi. Hash degli IP per i limiti: 48 ore. Segnalazioni: 24 mesi.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità (anche con l'export CSV/JSON) e opposizione scrivendo a info@citygraphnapoli.it. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).