Privacy di Y-SMM

Titolare e contatti

Il titolare del trattamento è YOOOU SRLS, P. IVA 02840850412, con sede in Via Paolo Ferrari 2D, 61037 Marotta (PU). Per informazioni sul trattamento dei dati e richieste di accesso, rettifica o cancellazione, scrivi a hello@yooou.it, indicando l’account o il cliente interessato. Non inviare password, token di accesso o altre credenziali.

Dati della piattaforma e finalità

Y-SMM tratta i dati degli utenti autorizzati, come nome, email e ruolo, le informazioni dei clienti inserite dal team, i contenuti e i materiali caricati, le approvazioni e i dati delle connessioni attivate. Questi dati servono a consentire l’accesso, organizzare il lavoro, gestire i contenuti e svolgere le operazioni richieste sui servizi collegati. Le operazioni possono essere registrate per sicurezza e tracciabilità.

Finalità, basi del trattamento e conferimento

I dati necessari all’account e alle funzionalità richieste sono trattati per fornire il servizio e gestire il rapporto con utenti e clienti. La protezione degli accessi e la tracciabilità delle operazioni perseguono il legittimo interesse alla sicurezza del servizio; gli adempimenti obbligatori sono effettuati in base agli obblighi di legge applicabili. Quando richiesto, il trattamento si basa sul consenso, revocabile per il futuro. L’autorizzazione OAuth abilita tecnicamente l’accesso ai servizi collegati e non sostituisce le basi giuridiche dei singoli trattamenti.

Senza i dati indispensabili all’account non è possibile utilizzare le funzioni riservate. Il collegamento ai servizi esterni è facoltativo: rifiutandolo o revocandolo, le relative funzioni non saranno disponibili. Chi inserisce dati o gestisce Pagine per conto di un’azienda deve disporre delle autorizzazioni necessarie. Per i contenuti gestiti su incarico di un cliente, i ruoli privacy e le istruzioni sono disciplinati dal rapporto applicabile con quel cliente.

Dati Facebook e Instagram

Il collegamento Meta avviene tramite il flusso di autorizzazione di Meta. Y-SMM non riceve la password Facebook o Instagram. In base ai permessi concessi e alle funzioni attivate, tratta gli identificatori e il nome dell’account collegato, delle Pagine Facebook e degli account Instagram professionali accessibili, i permessi e le credenziali di collegamento, gli identificatori dei post e i relativi testi, immagini, video, date, collegamenti e stati di pubblicazione.

L’app può leggere le metriche rese disponibili da Meta, come copertura, visualizzazioni, interazioni e dati sulle prestazioni dei contenuti. Quando vengono usate le funzioni ADV, può inoltre trattare identificatori, configurazioni, stati e metriche delle campagne, dei gruppi di inserzioni e delle inserzioni degli account pubblicitari autorizzati.

Utilizzo dei dati Meta e operazioni sui contenuti

Questi dati servono a collegare le risorse ai clienti, creare e aggiornare il calendario editoriale, programmare e pubblicare contenuti, verificare gli esiti, produrre analisi e report e svolgere le operazioni ADV richieste. I contenuti destinati alla pubblicazione vengono trasmessi a Meta e sono soggetti alle impostazioni e alle regole della piattaforma.

Testi, materiali e anteprime possono essere condivisi con il cliente mediante il link di approvazione predisposto dal team: chi riceve il link può visualizzare i contenuti previsti e inviare approvazioni o richieste di modifica. I link devono quindi essere condivisi solo con i destinatari autorizzati. L’elaborazione degli insight con le funzioni AI è descritta nella sezione sui fornitori qui sotto.

Puoi revocare l’accesso dalle impostazioni Facebook, nelle sezioni dedicate alle integrazioni business o alle app e ai siti web, selezionando Y-SMM. La revoca può interrompere pubblicazioni e sincronizzazioni, ma non equivale alla cancellazione dei dati già memorizzati in Y-SMM e non rimuove automaticamente post già pubblicati o programmati su Meta.

Accesso ai dati Google

Il collegamento a Google è facoltativo e viene avviato da un operatore autorizzato in Impostazioni → Connessioni. L’accesso avviene attraverso il consenso OAuth di Google con il permesso di gestione delle attività Google Business Profile (business.manage). Y-SMM non riceve la password dell’account Google e questa integrazione non richiede accesso a Gmail, Google Drive, contatti o calendari.

Y-SMM legge gli account e i gruppi di attività accessibili all’account collegato, gli identificatori delle sedi e i dati delle schede: nome dell’attività, indirizzo, telefono, sito web, orari settimanali e orari speciali. L’operatore sceglie quali sedi associare ai clienti.

Utilizzo e condivisione dei dati Google

I dati Google servono a individuare le attività autorizzate, mostrarne le informazioni agli operatori abilitati dell’agenzia e aggiornare gli orari dopo una conferma esplicita. Gli orari confermati vengono trasmessi a Google per aggiornare la relativa scheda. Questa integrazione non gestisce recensioni, foto o post Google.

I dati sono trattati dall’applicazione e dai fornitori tecnici necessari al suo funzionamento, per hosting, autenticazione e database. L’accesso nell’app è limitato agli operatori autorizzati della rispettiva agenzia. I dati ottenuti dalle API Google non vengono venduti, impiegati per pubblicità o trasferiti a servizi di intelligenza artificiale.

L’utilizzo e il trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Fornitori, Canva e funzioni AI

Il servizio utilizza fornitori tecnici per hosting e distribuzione dell’applicazione, autenticazione, database e archiviazione dei media, tra cui Vercel e Supabase. Il collegamento Canva, se attivato, permette di creare o aprire progetti e importare gli export: sono trattati le credenziali della connessione, gli identificatori di progetti e cartelle, i collegamenti e i file necessari a queste operazioni.

Le funzioni Anacleto possono trasmettere a OpenAI e, in caso di fallback, a DeepSeek le indicazioni dell’operatore, il brief e le informazioni del cliente, i copy e i contenuti del piano, riassunti degli insight Meta, metriche aggregate ed esempi di contenuti selezionati. Questi dati sono utilizzati per generare o migliorare piani, testi e analisi. Le credenziali Meta e Google non fanno parte dei prompt. I dati ottenuti tramite Google Business Profile non sono inviati a queste funzioni AI.

Non inserire nei prompt password, documenti personali, dati particolari o informazioni non necessarie. Y-SMM non vende i dati delle connessioni. Le risposte AI sono proposte operative da valutare e non costituiscono decisioni automatizzate sull’idoneità delle persone a servizi o diritti. I fornitori possono trattare dati anche al di fuori dello Spazio economico europeo secondo i rispettivi accordi e le garanzie applicabili, incluse, ove previste, clausole contrattuali standard o decisioni di adeguatezza. Per informazioni sui fornitori e sulle garanzie effettivamente applicate, contatta il titolare.

Navigazione e sessione

Il servizio tratta i dati tecnici necessari alla navigazione e alla sicurezza e utilizza cookie di autenticazione per mantenere la sessione degli utenti che accedono. I siti dei servizi esterni aperti o collegati applicano le proprie informative e impostazioni.

Conservazione e protezione

Il database conserva la credenziale che permette di mantenere il collegamento Google, cifrata, e gli identificatori necessari ad associare account e sedi ai clienti. I token di accesso temporanei restano sul server e non vengono salvati nel database o inviati al browser. I dati delle schede e gli orari vengono letti da Google quando richiesti e non vengono conservati come copia nel database di Y-SMM.

Per Meta e Canva sono conservati, secondo la connessione e le funzioni attivate, credenziali cifrate, risorse associate, contenuti, metriche, report e registri delle operazioni. Questi dati non sono cancellati automaticamente dalla sola revoca del consenso sul sito del fornitore. Per i dati editoriali, i log e gli insight non è configurata una scadenza automatica generale: è possibile richiederne la rimozione. I dati da conservare per obblighi di legge o per la gestione di contestazioni sono valutati separatamente e limitati a quanto necessario.

Il collegamento e le associazioni vengono conservati fino alla loro rimozione. Il registro delle operazioni contiene autore, tipo, stato, data e riferimenti all’agenzia e al cliente; non contiene una copia degli orari precedenti. Questo registro rimane dopo la disconnessione e non ha una scadenza automatica configurata. Per richiederne la cancellazione o informazioni sulla conservazione degli altri dati della piattaforma, contatta il titolare.

Scollegamento, revoca e cancellazione

Per Facebook, Instagram e gli altri dati del servizio consulta le istruzioni per la cancellazione dei dati. La richiesta può essere inviata anche senza accedere a Y-SMM.

• In Impostazioni → Connessioni, “Scollega Google dall’agenzia” elimina dal database applicativo la credenziale salvata, le associazioni alle sedi e gli stati di collegamento in sospeso. Non elimina le attività da Google e non annulla le modifiche agli orari già inviate.
• La rimozione della sola associazione di un cliente mantiene attivo il collegamento Google dell’agenzia per gli altri clienti.
• Puoi revocare l’autorizzazione di Y-SMM anche dalle connessioni del tuo account Google. La revoca impedisce ulteriori accessi autorizzati, ma non cancella automaticamente i dati già registrati in Y-SMM.
• Per chiedere la cancellazione dei dati della piattaforma o dello storico delle operazioni, scrivi a hello@yooou.it. Verifichiamo l’identità e le autorizzazioni del richiedente prima di intervenire sui dati dell’agenzia o dei clienti.

Diritti e richieste

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, e revocare un consenso senza pregiudicare il trattamento precedente. Scrivi a hello@yooou.it. Le richieste sono gestite previa verifica dell’identità e delle autorizzazioni, nei termini previsti dalla normativa applicabile. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

Aggiornamenti dell’informativa

Eventuali aggiornamenti vengono pubblicati in questa pagina con la relativa data. Per chiarimenti sull’uso di Y-SMM e sulle connessioni disponibili puoi contattare hello@yooou.it.