Privacy Policy

Informativa quadro per l'ecosistema Evolv-ia — si applica a evolv-ia.it, Social Pulse e Outbound 360, insieme alle integrazioni specifiche per prodotto richiamate in fondo a questo documento e alla Cookie Policy del sito che stai visitando.

1. Titolare del trattamento

Il titolare del trattamento è Evolvia di Mattia Bezzi, impresa individuale, P.IVA 14810650961, con sede in Milano (MI), Italia, email info@evolv-ia.it.

2. Dati raccolti

A seconda del servizio utilizzato, raccogliamo:

• Dati di registrazione: email e password (cifrata), forniti alla creazione di un account.
• Dati di pagamento: gestiti interamente dal nostro processore di pagamento (Stripe Inc.); non archiviamo dati di carte di credito sui nostri server.
• Dati di utilizzo: log delle operazioni svolte sulla piattaforma (ordini, contenuti generati, campagne).
• Dati del form contatti: nome, email, azienda (se indicata), messaggio.
• Dati di navigazione: raccolti tramite strumenti di analisi statistica, solo previo consenso dove richiesto — vedi la Cookie Policy del sito che stai visitando per il dettaglio degli strumenti realmente attivi.

3. Finalità del trattamento

• Erogare il servizio richiesto e gestire l'account.
• Elaborare pagamenti e abbonamenti.
• Inviare comunicazioni transazionali (conferma email, reset password, notifiche di servizio).
• Rispondere alle richieste inviate tramite i moduli di contatto.
• Misurare in forma aggregata l'utilizzo del sito, solo previo consenso.
• Adempiere a obblighi di legge, fiscali e contabili.

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR), per l'erogazione dei servizi e la gestione dell'account.
• Consenso (art. 6.1.a GDPR), per il form contatti e per gli strumenti statistici/di misurazione non tecnici.
• Legittimo interesse (art. 6.1.f GDPR), per la sicurezza dei sistemi e la prevenzione di abusi.
• Obbligo di legge (art. 6.1.c GDPR), per gli adempimenti fiscali e contabili.

5. Fornitori e sub-responsabili comuni

Per erogare i propri servizi, Evolv-ia si avvale, in tutto o in parte a seconda del prodotto, dei seguenti fornitori:

Fornitore	Ruolo	Paese
Vercel Inc.	Hosting dell'applicazione	USA
Supabase Inc.	Database e autenticazione	USA
Stripe Inc.	Elaborazione dei pagamenti	USA
Resend Inc.	Invio di email transazionali	USA
Anthropic PBC	Generazione di contenuti tramite intelligenza artificiale	USA
Google Ireland Ltd.	Statistiche di traffico (Google Analytics), solo previo consenso	Irlanda/USA
Cloudflare Inc.	Rete di distribuzione dei contenuti e sicurezza	USA
Railway Corp.	Hosting dei servizi backend	USA

L'elenco dei fornitori specifici di ciascun prodotto (es. quelli usati solo da Outbound 360 o solo da Social Pulse) è riportato in coda alla pagina Privacy di quel prodotto. Il trasferimento di dati verso paesi extra-SEE avviene sulla base di Clausole Contrattuali Standard o di decisioni di adeguatezza della Commissione Europea.

6. Conservazione dei dati

I dati sono conservati per la durata del rapporto contrattuale. In caso di chiusura dell'account o mancato rinnovo dell'abbonamento, i dati sono cancellati entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (es. dati fiscali: 10 anni). I dati raccolti tramite form di contatto sono conservati per il tempo necessario a gestire la richiesta.

7. Diritti dell'interessato

Puoi in qualsiasi momento:

• accedere ai tuoi dati personali;
• ottenere la rettifica di dati inesatti;
• richiedere la cancellazione dei dati;
• limitare o opporti al trattamento;
• ricevere i tuoi dati in formato portabile;
• revocare un consenso prestato in precedenza;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a info@evolv-ia.it.

8. Cookie

Questa informativa non descrive nel dettaglio i cookie: ogni sito dell'ecosistema Evolv-ia ha una propria Cookie Policy, che descrive gli strumenti realmente attivi su quel dominio, perché prodotti diversi usano strumenti diversi. Consulta la Cookie Policy del sito che stai visitando.

9. Minori

I servizi Evolv-ia sono rivolti a soggetti maggiorenni o a professionisti che agiscono nell'ambito della propria attività. Non raccogliamo intenzionalmente dati di minori.

10. Modifiche

Questa informativa può essere aggiornata. Le modifiche sostanziali sono comunicate agli utenti registrati o rese evidenti tramite un nuovo numero di versione in fondo alla pagina.

Addendum specifico Social Pulse — Integrazione con Instagram/Meta

Questa sezione integra la Privacy Policy quadro dell'ecosistema Evolv-ia con i dettagli specifici del trattamento dati derivante dall'integrazione di Social Pulse con Instagram/Meta (Meta Platforms Ireland Ltd.), necessaria per erogare la funzionalità principale del servizio: la pubblicazione automatizzata di contenuti sul tuo account Instagram Business.

Dati raccolti tramite Instagram/Meta Graph API

Quando colleghi il tuo account Instagram Business a Social Pulse (tramite Facebook Login for Business), a seconda dei permessi concessi raccogliamo e trattiamo:

• Identificativi dell'account: ID dell'account Instagram Business collegato, ID e nome della Pagina Facebook associata.
• Token di accesso OAuth: conservato cifrato nel nostro database, usato esclusivamente per operare per tuo conto sull'account collegato.
• Contenuti pubblicati: le immagini/caroselli/reel generati e approvati da te, e i relativi permalink dopo la pubblicazione.
• Metriche di base: numero di like e commenti sui contenuti pubblicati (instagram_basic) e, dove il permesso è concesso, metriche aggregate di performance (reach, impression, salvataggi, visualizzazioni reel — instagram_manage_insights).

Finalità

• Pubblicare su Instagram, per tuo conto e solo dopo tua approvazione, i contenuti generati dalla piattaforma.
• Mostrarti nella dashboard le metriche di performance dei tuoi contenuti pubblicati.
• Verificare periodicamente la validità del collegamento (token) per segnalarti eventuali disconnessioni.

Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR): il trattamento di questi dati è indispensabile per fornire la funzionalità di pubblicazione automatizzata che hai richiesto attivando il servizio.

Isolamento e conservazione

I dati di ogni account Instagram collegato sono isolati per singolo cliente (multi-tenant): nessun altro cliente della piattaforma può vedervi accedere. Il token di accesso è cifrato a riposo e viene cancellato quando scolleghi l'account o chiudi l'abbonamento. Non condividiamo questi dati con terzi al di fuori dei fornitori tecnici indicati nella Privacy Policy quadro (hosting, database) e di Meta stessa, verso cui i dati transitano per la natura stessa dell'integrazione.

Fornitore terzo coinvolto

Fornitore	Ruolo	Paese
Meta Platforms Ireland Ltd.	API di pubblicazione e lettura dati Instagram/Facebook	Irlanda/USA