Privacy Policy

1. Introduzione

Agentic Applications S.r.l. ("noi", "nostro" o "Società"), in qualità di titolare del trattamento, si impegna a proteggere la privacy degli utenti del servizio StrateCo. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti in conformità con il Regolamento (UE) 2016/679 (GDPR) e la normativa italiana vigente.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
Agentic Applications S.r.l.
P.IVA e C.F.: 04346821202
Email: privacy@strateco.ai

3. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di utilizzo: informazioni su come utilizzi il nostro servizio, pagine visitate, funzionalità utilizzate
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dati di log
• Dati di pagamento: informazioni necessarie per elaborare i pagamenti (gestiti tramite provider terzi sicuri)

3bis. Integrazioni con servizi terzi e dati dell'utente

StrateCo si integra con diversi servizi terzi tramite protocollo OAuth 2.0 per offrire funzionalità di analisi, pubblicazione e gestione. L'utente autorizza ciascuna integrazione in modo esplicito e può revocarla in qualsiasi momento.

Servizi Google

StrateCo può accedere ai seguenti servizi Google, previo consenso dell'utente:

• Google Search Console (webmasters.readonly) — dati su query di ricerca, impressioni, click e posizionamento del sito web
• Google Ads (adwords) — dati su campagne pubblicitarie, spesa, performance e metriche di conversione
• Google Analytics (analytics.readonly) — dati su traffico, comportamento utenti e metriche del sito web
• Google Drive (drive.file, drive.readonly) — accesso ai file selezionati dall'utente per l'analisi dei contenuti

L'utilizzo dei dati ricevuti dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Servizi Meta (Facebook, Instagram, Meta Ads)

StrateCo può accedere ai seguenti servizi Meta, previo consenso dell'utente:

• Instagram (instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments) — pubblicazione automatica di post, Reels e caroselli, gestione commenti, e consultazione degli Insights del profilo business
• Facebook Pages (pages_show_list, pages_read_engagement, pages_manage_posts, business_management) — pubblicazione di post, lettura di engagement e analytics della pagina aziendale
• Meta Ads (ads_read, business_management) — dati su campagne pubblicitarie, spesa, performance, CPM, CPC e ROAS

Servizi LinkedIn

StrateCo può accedere ai seguenti servizi LinkedIn, previo consenso dell'utente:

• LinkedIn Profilo (openid, profile, email, w_member_social_feed) — pubblicazione di post dal profilo personale dell'utente
• LinkedIn Pagina Aziendale (r_organization_social_feed, w_organization_social_feed, rw_organization_admin) — pubblicazione di post e consultazione degli analytics della pagina aziendale

Utilizzo dei dati dei servizi terzi

I dati provenienti dai servizi sopra elencati vengono utilizzati esclusivamente per:

• Visualizzare report e dashboard di performance all'interno di StrateCo
• Generare analisi e raccomandazioni tramite gli agenti AI della piattaforma
• Pubblicare contenuti sulle piattaforme social per conto dell'utente, quando espressamente richiesto
• Sincronizzare i dati nel sistema RAG (Retrieval-Augmented Generation) per fornire risposte e analisi contestualizzate

Condivisione, trasferimento e divulgazione dei dati dei servizi terzi

I dati dell'utente provenienti dai servizi terzi possono essere condivisi con i seguenti sub-responsabili del trattamento, esclusivamente per l'erogazione del servizio StrateCo:

• OpenAI (OpenAI LP, USA): i dati possono essere inviati come contesto alle API per generare analisi e raccomandazioni. OpenAI opera con policy di zero-training sui dati API — i dati non vengono utilizzati per addestrare modelli pubblici.
• Anthropic (Anthropic PBC, USA): i dati possono essere inviati come contesto alle API per generare analisi e raccomandazioni. Anthropic opera con policy di zero data retention e zero-training sui dati API.
• Supabase (Supabase Inc., USA): utilizzato come database per l'archiviazione sicura dei dati sincronizzati e dei token di accesso crittografati.

I dati dell'utente provenienti dai servizi terzi NON vengono:

• Venduti a terze parti
• Utilizzati per finalità pubblicitarie proprie o di terzi
• Condivisi con soggetti diversi da quelli sopra elencati
• Utilizzati per addestrare modelli di intelligenza artificiale

Conservazione e cancellazione dei dati dei servizi terzi

I dati sincronizzati dai servizi terzi vengono conservati per la durata del rapporto contrattuale. L'utente può disconnettere qualsiasi integrazione in qualsiasi momento tramite le impostazioni del progetto, con conseguente cancellazione dei dati sincronizzati e revoca dei token di accesso. L'utente può inoltre revocare l'accesso di StrateCo direttamente dalle impostazioni del proprio account su ciascuna piattaforma:

• Google: myaccount.google.com/permissions
• Meta/Facebook/Instagram: facebook.com/settings?tab=business_tools
• LinkedIn: linkedin.com/psettings/permitted-services

3ter. Chrome Extension

StrateCo offre una Chrome Extension che aggiunge un pannello laterale al browser. L'Extension raccoglie e utilizza i seguenti dati:

• Token di autenticazione: salvato localmente in chrome.storage.local per mantenere l'utente autenticato. Non viene mai trasmesso a terze parti.
• URL e titolo della scheda attiva: letti per mostrare la pagina corrente nel pannello e riconoscere i progetti dell'utente. Non vengono memorizzati né trasmessi se non a seguito di un'azione esplicita dell'utente.
• Contenuto testuale della pagina: estratto dalla pagina corrente e inviato al backend di StrateCo solo quando l'utente clicca su un'azione (es. Riassumi, Analizza). Non viene raccolto passivamente.
• Preferenze utente: progetto selezionato e tema dell'interfaccia salvati in chrome.storage.local.

L'Extension non raccoglie cronologia di navigazione, dati di form o dati provenienti da pagine che l'utente non abbia esplicitamente richiesto di analizzare.

3quater. Dati utente Google

Quando colleghi un account Google, StrateCo accede ai soli dati necessari alla funzione che utilizzi:

• Google Analytics 4 (scope analytics.readonly): l'elenco delle tue proprietà GA4 e i report aggregati (sessioni, utenti, conversioni, ricavi, eventi, dispositivi, canali, landing page, date) della proprietà che selezioni, per generare l'analisi di funnel e di acquisizione che richiedi.
• Google Ads (scope adwords): utilizzato dal connettore Google Ads come descritto nell'app.

L'accesso a Google Analytics è in sola lettura: non creiamo, modifichiamo né eliminiamo mai dati nei tuoi account Google. Conserviamo i token OAuth necessari per accedere ai tuoi dati su tua richiesta e i report che generi all'interno del tuo progetto. Non vendiamo i dati utente Google, non li condividiamo con terze parti eccetto i fornitori di servizi necessari al funzionamento di StrateCo e non li utilizziamo per finalità pubblicitarie. Puoi disconnettere un account Google in qualsiasi momento da Connectors e revocare l'accesso su https://myaccount.google.com/permissions; su richiesta cancelliamo i dati conservati.

L'utilizzo e il trasferimento delle informazioni ricevute dalle API Google da parte di StrateCo sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

4. Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

• Fornitura e gestione del servizio StrateCo
• Creazione e gestione dell'account utente
• Elaborazione dei pagamenti e fatturazione
• Comunicazioni relative al servizio (aggiornamenti, modifiche, assistenza)
• Miglioramento del servizio e analisi statistiche
• Adempimento di obblighi legali e contrattuali
• Marketing diretto (previo consenso esplicito)

5. Base Giuridica

Il trattamento dei dati si basa su:

• Esecuzione del contratto: per l'erogazione del servizio richiesto
• Consenso: per attività di marketing e comunicazioni promozionali
• Interesse legittimo: per il miglioramento del servizio e la prevenzione delle frodi
• Obbligo legale: per adempiere a obblighi fiscali e normativi

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e comunque non oltre i termini previsti dalla legge. I dati relativi all'account vengono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni come richiesto dalla normativa fiscale.

7. Diritti dell'Interessato

Hai il diritto di:

• Accedere ai tuoi dati personali
• Richiedere la rettifica di dati inesatti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare il trattamento dei dati
• Opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, contattaci all'indirizzo: privacy@strateco.ai

8. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie tecnici necessari al funzionamento e cookie analitici per migliorare l'esperienza utente. Per maggiori informazioni sui cookie utilizzati, consulta la nostra Cookie Policy.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. I dati sono crittografati durante la trasmissione e l'archiviazione.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci:
Email: privacy@strateco.ai