Privacy di Advia

Questa pagina spiega quali dati personali tratta Advia, perché, con chi li condivide e per quanto tempo li conserva. Riguarda la piattaforma Advia; per il sito www.blumuulab.it vale la sua informativa privacy.

Cos'è Advia

Advia è una piattaforma online per agenzie di marketing: progetti e clienti, calendario editoriale, pubblicazione sui social, grafiche, documenti, preventivi e fatture, assistente AI. È pensata per aziende e professionisti, non per i minori.

Chi decide sui dati

Per i dati di chi si registra e usa Advia (account, abbonamento, sicurezza) il titolare del trattamento è Blumuulab, con i recapiti indicati sopra.
Per i dati che le agenzie inseriscono in Advia, Blumuulab li tratta per conto dell'agenzia cliente (responsabile del trattamento, art. 28 GDPR), secondo l'accordo sul trattamento dei dati. Sono, per esempio, i dati dei clienti dell'agenzia, i contenuti, i documenti e i file. Per questi dati il titolare è l'agenzia: se sei un suo cliente, rivolgiti prima di tutto all'agenzia.

Quali dati trattiamo e perché

Account: nome e cognome, email di lavoro, nome dell'organizzazione, paese e, se la indichi, partita IVA. Servono a creare e gestire l'account e il contratto (art. 6, par. 1, lett. b GDPR).
Abbonamento e pagamenti: piano scelto, stato della prova e dell'abbonamento, dati di fatturazione. Il pagamento con carta avviene su Stripe: Advia non vede il numero completo della carta. Base giuridica: il contratto e gli obblighi di legge, per esempio fiscali (art. 6, par. 1, lett. b e c GDPR).
Sicurezza: dati tecnici di accesso, come indirizzo IP, data e ora e tipo di browser, registrati per proteggere il servizio e limitare gli abusi. Base giuridica: il legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR).
Servizi collegati: se colleghi Google Drive, Canva, Fatture in Cloud o i profili social, conserviamo le chiavi di accesso (cifrate) e il nome o l'email dell'account collegato, per far funzionare il collegamento che hai chiesto.
Email di servizio: verifica dell'indirizzo, inviti dei colleghi, avvisi sulla prova e sull'abbonamento, necessari al contratto.

Dati degli utenti Google (Google Drive)

Cosa leggiamo

Se un utente collega il proprio account Google, Advia chiede soltanto:

l'indirizzo email dell'account Google, per mostrare quale account è collegato;
l'accesso ai soli file di Google Drive che l'utente sceglie nella finestra di selezione di Google («Aggiungi da Drive») o che Advia stessa crea (per esempio la cartella di un progetto). È il permesso drive.file.

Advia non vede gli altri file del Drive dell'utente. I file scelti restano su Google Drive: Advia salva il collegamento al file e lo legge quando serve.

Per cosa li usiamo

Solo per le funzioni chieste dall'utente:

mostrare l'anteprima dei file scelti;
collegarli a un contenuto del calendario editoriale;
inviarli al servizio di pubblicazione sui social quando l'utente programma o pubblica un post;
creare cartelle di progetto.

Cosa non facciamo

non vendiamo i dati Google;
non li usiamo per pubblicità;
non li usiamo per addestrare modelli di intelligenza artificiale;
non li inviamo ai fornitori di AI. L'assistente AI di Advia sa solo se una cartella Drive è collegata a un progetto, non il contenuto dei file.

Con chi li condividiamo

Solo con i fornitori che servono a far funzionare le funzioni richieste, e solo per quella funzione:

hosting dell'applicazione (Vercel), da cui passano i file per l'anteprima e per l'invio alla pubblicazione;
database (Supabase), che conserva il collegamento ai file, l'email dell'account Google e le chiavi di accesso cifrate;
servizio di pubblicazione sui social (Zernio), per i file che l'utente pubblica, e i social scelti dall'utente.

I dati sono visibili ai colleghi della stessa agenzia autorizzati in Advia, secondo i permessi di progetto, e ai clienti dell'agenzia solo quando l'agenzia condivide con loro un contenuto da approvare.

Come li conserviamo

le chiavi di accesso a Google sono cifrate sul server e non vengono mai mostrate nel browser; per la finestra di selezione di Google il browser riceve solo un codice di accesso temporaneo, con lo stesso permesso drive.file;
l'utente può scollegare Google in ogni momento da Impostazioni: le chiavi vengono cancellate e Advia chiede a Google di revocare l'accesso;
può anche revocare l'accesso da https://myaccount.google.com/permissions;
i collegamenti ai file restano nei contenuti di Advia fino alla cancellazione da parte dell'agenzia o alla chiusura dell'account.

Dichiarazione richiesta da Google

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Canva

Se l'utente collega Canva, Advia legge:

i suoi design e il profilo, per mostrarli nella scelta e indicare quale account è collegato;
i design che l'utente sceglie di esportare: diventano immagini nei Media del progetto.

Advia crea un nuovo design in Canva solo su richiesta dell'utente. Le chiavi di accesso sono cifrate; allo scollegamento vengono cancellate e Advia chiede a Canva di revocare l'accesso. Non vendiamo i dati di Canva e non li usiamo per pubblicità.

Assistente AI

Le funzioni di intelligenza artificiale di Advia (assistente, testi, immagini) inviano al fornitore di AI solo ciò che serve per la richiesta. Il fornitore è OpenAI; se l'agenzia inserisce chiavi proprie, può usare anche Google Gemini o Anthropic.

il dettaglio di ciò che l'assistente ha letto per una richiesta si cancella 30 giorni dopo la fine della richiesta;
lo storico delle proposte si conserva 12 mesi dall'ultima attività;
i messaggi della chat si conservano 90 giorni;
i contenuti generati con l'AI vanno rivisti da una persona prima della pubblicazione; le immagini generate o modificate con l'AI portano dentro il file questa indicazione.

Con chi condividiamo i dati

Usiamo fornitori che trattano i dati per nostro conto, ciascuno solo per il servizio che fornisce:

Vercel: hosting dell'applicazione e registri tecnici;
Supabase: database e accesso degli utenti (login);
Cloudflare R2: archivio dei file nei Media;
Zernio: pubblicazione sui social e statistiche dei profili collegati;
OpenAI: funzioni di intelligenza artificiale (Google Gemini e Anthropic solo con chiavi proprie dell'agenzia);
Stripe: pagamenti con carta e abbonamenti;
Resend: invio delle email di servizio;
Google (Drive) e Canva: solo se l'utente li collega;
Fatture in Cloud: solo se l'agenzia lo collega, per preventivi e fatture.

I contenuti che l'agenzia pubblica arrivano anche ai social che sceglie (per esempio Facebook, Instagram, LinkedIn, TikTok), con le loro condizioni.

Alcuni fornitori hanno sede negli Stati Uniti o trattano dati fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o le clausole contrattuali standard approvate dalla Commissione europea.

Non vendiamo dati personali. Li comunichiamo alle autorità solo quando la legge lo impone.

Per quanto tempo li conserviamo

Account e abbonamento: per tutta la durata del rapporto. Se la prova termina senza attivare un piano, i dati restano recuperabili per 60 giorni.
File nei Media: fino alla cancellazione da parte dell'agenzia o alla chiusura dell'account.
Chiavi dei servizi collegati: fino allo scollegamento.
Assistente AI: come indicato sopra (30 giorni, 12 mesi, 90 giorni).
Documenti di fatturazione: per il tempo previsto dalla legge (10 anni).
Registri tecnici di sicurezza: per periodi brevi, secondo le impostazioni dei fornitori di hosting.

Alla chiusura dell'account cancelliamo i dati, salvo quelli che la legge ci obbliga a conservare.

Sicurezza e cookie

Advia usa connessioni cifrate (HTTPS), chiavi dei servizi collegati cifrate e permessi per ruolo: ogni persona vede solo i dati della propria agenzia e dei progetti a cui ha accesso.

Advia usa solo cookie tecnici, necessari per l'accesso e il funzionamento (per esempio la sessione dopo il login), e la memoria del browser per alcune preferenze. Non usa cookie di profilazione né strumenti di statistica o di pubblicità. Quando apri la finestra di selezione di Google o la pagina di pagamento di Stripe valgono anche le informative di Google e di Stripe.

I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (articoli 15-22 GDPR). Scrivi a info@blumuulab.it o alla PEC blumuulab@pec.it: rispondiamo entro un mese. Se i dati sono stati inseriti da un'agenzia che usa Advia, inoltriamo la richiesta all'agenzia, che ne è il titolare.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se cambiamo questa pagina aggiorniamo la data in alto; per i cambiamenti importanti avvisiamo gli utenti in Advia o via email.