Versione 2026-10-13.
In breve
Quando ci scrivi dalla pagina Contatti, quello che ci racconti viene salvato nel nostro database e ci arriva per email. Lo usiamo per risponderti e per portare avanti il lavoro di cui abbiamo parlato. Non lo vendiamo, non lo cediamo a terzi per finalità loro, e non lo usiamo per mandarti pubblicità.
Cosa raccogliamo, esattamente
Solo quello che serve a risponderti. Nessun campo è lì «per completezza».
| Dato | Quando | Perché |
|---|
| Nome | sempre | per sapere con chi stiamo parlando |
| Azienda o associazione | se lo scrivi | per capire il contesto del progetto |
| Email | sempre | per risponderti e per mandarti la conferma |
| Telefono | se lo scrivi, obbligatorio se chiedi di essere richiamato | per richiamarti |
| Canale e momento preferiti | sempre | per non contattarti nel modo o nell'ora sbagliata |
| Di cosa vuoi parlare | sempre | per preparare la risposta |
| La risposta alla domanda successiva | se la compili | una data, un luogo, un obiettivo: dipende dal servizio |
| Il tuo racconto | se lo scrivi | è il contenuto della richiesta |
| La pagina da cui hai scritto | sempre | per capire da dove arrivano le richieste |
| Un'impronta della tua connessione | sempre | solo per impedire l'invio automatico ripetuto: è un codice a senso unico, non il tuo indirizzo IP, e non si può usare per risalire a te |
Chi tocca questi dati
- Neon — il database in cui la richiesta viene salvata (server: USA, Virginia — regione AWS us-east-1)
- Resend — l'invio delle due email — la notifica a noi e la conferma a te (server: da verificare)
- Vercel — l'infrastruttura su cui gira il sito (server: da verificare)
- Meta / WhatsApp — solo se sei tu a scegliere di continuare su WhatsApp dopo l'invio (server: fuori dall'UE)
Il titolare del trattamento è Frame Factory di Marco Moser · P.IVA 02765240227 · Baselga di Piné (TN).
Per quanto li teniamo
Finché serve a portare avanti la conversazione, e comunque non oltre il tempo necessario a difendere un eventuale rapporto contrattuale nato da lì. Puoi chiederci di cancellarli in qualsiasi momento scrivendo a marco.moser@framefactoryhouse.it.
WhatsApp
Non usiamo WhatsApp per ricevere le richieste: la tua richiesta viene salvata prima, e solo dopo — se hai scelto WhatsApp come modo di essere ricontattato — ti proponiamo un collegamento con il messaggio già scritto. Se non lo apri, la richiesta è arrivata lo stesso. Se lo apri, da quel momento la conversazione passa su WhatsApp e vale l’informativa di Meta.
Cookie
Il modulo di contatto non usa cookie. Per tutto il resto del sito c’è la Cookie Policy.
I tuoi diritti
Puoi chiederci di vedere, correggere o cancellare i tuoi dati, e di ricevere una copia di quello che ci hai mandato. Ti rispondiamo allo stesso indirizzo da cui ci scrivi.
Da completare con una verifica legale
Questa pagina descrive con precisione cosa fa il sito, perché è stata scritta leggendo il codice. Per essere un’informativa completa ai sensi degli articoli 13 e 14 del GDPR le mancano ancora alcune cose, che vanno redatte da chi ne ha titolo:
- la base giuridica di ciascuna finalità
- i tempi di conservazione espressi in mesi o anni, non a parole
- l’elenco dei responsabili del trattamento con i relativi accordi firmati
- la collocazione reale dei server di Resend e Vercel e le garanzie per i trasferimenti fuori dall’UE
- i riferimenti per il reclamo al Garante
- l’eventuale nomina di un responsabile della protezione dei dati
Social Studio: gli account social collegati
Social Studio è l’area di Mountain OS in cui Frame Factory prepara, fa approvare, programma e pubblica i contenuti social dei propri clienti e ne legge le statistiche (come funziona: Social Studio). Questa sezione riguarda i clienti e i loro collaboratori che collegano un account Instagram, una Pagina Facebook, un canale YouTube e, quando attivi, una pagina LinkedIn o un profilo TikTok. Il titolare del trattamento è lo stesso indicato sopra.
Come colleghi un account
Solo con l’autorizzazione ufficiale della piattaforma (OAuth): accedi sulla pagina di Instagram, Facebook o Google e scegli tu cosa concedere. Non vediamo e non conserviamo mai la tua password.
Quali dati riceviamo dalle piattaforme
- Instagram (account professionale): ID dell’account, nome utente, nome e foto del profilo; il token di accesso; le statistiche dell’account e dei contenuti pubblicati tramite Social Studio (per esempio copertura, visualizzazioni, interazioni, follower); ID e link dei post pubblicati.
- Facebook (Pagine): l’elenco delle Pagine che scegli di condividere, con nome, nome utente e immagine; il token di accesso delle Pagine collegate; le statistiche delle Pagine e dei post pubblicati; ID e link dei post. Della persona che autorizza conserviamo solo un’impronta non reversibile (HMAC) del suo identificativo, che serve a eseguire le richieste di revoca e di eliminazione che Meta ci inoltra.
- YouTube (Google): ID, titolo, nome personalizzato e immagine del canale; token di accesso e di aggiornamento; le statistiche del canale e dei video pubblicati (YouTube Analytics); ID e link dei video caricati.
- LinkedIn e TikTok, quando attivati: ID e nome della pagina o del profilo e i token; per LinkedIn le statistiche della pagina. Su TikTok mandiamo solo bozze: la pubblicazione la completi tu nell’app.
Non riceviamo password, messaggi privati, dati dei singoli follower o dati di pagamento.
Per cosa li usiamo
- Pubblicare, su incarico del cliente e solo dopo l’approvazione prevista, i contenuti preparati in Social Studio, e verificare che siano usciti.
- Mostrare al cliente e al team le statistiche dei contenuti e degli account, anche nei report mensili.
- Sicurezza e registro delle operazioni (chi ha collegato, approvato o pubblicato cosa, e quando).
Base giuridica: esecuzione del contratto con il cliente (art. 6.1.b GDPR); legittimo interesse alla sicurezza del servizio e alla tracciabilità delle operazioni (art. 6.1.f); obblighi di legge per la documentazione del servizio (art. 6.1.c). I dati ricevuti dalle piattaforme non sono venduti, non sono usati per pubblicità o profilazione e non sono condivisi con terzi oltre ai fornitori elencati sotto.
Dove sono conservati
- Vercel Inc. — l'infrastruttura su cui gira Mountain OS, Social Studio compreso (server: USA, Washington DC — iad1)
- Neon Inc. — il database: account collegati, token cifrati, statistiche, registro delle operazioni (server: USA, Virginia — regione AWS us-east-1)
- Cloudflare Inc. — l'archivio R2 dei file da pubblicare (foto e video) (server: Europa occidentale)
- Resend — le email di servizio: richieste di collegamento, approvazioni, avvisi (server: USA)
Per i trasferimenti fuori dall’Unione Europea valgono le garanzie previste dal GDPR (clausole contrattuali standard o, dove applicabile, il Data Privacy Framework UE-USA). I token sono conservati cifrati (AES-256-GCM) e li usa solo il server; l’accesso ai dati è limitato per ruolo e per brand.
Per quanto tempo
- Token di accesso: finché l’account resta collegato. Si cancellano subito quando lo scolleghi da Social Studio, quando chiedi l’eliminazione dei dati e quando rimuovi l’app da Instagram o Facebook (Meta ce lo comunica). Se revochi l’accesso da Google, LinkedIn o TikTok il token smette subito di funzionare e lo cancelliamo quando scolleghiamo l’account o su tua richiesta.
- Dati del profilo e statistiche: per la durata del servizio; si cancellano su richiesta (anche tramite Meta, vedi sotto) o con la chiusura dello spazio Social Studio del cliente.
- Pubblicazioni (testo, data, ID e link dei post usciti): per la durata del contratto e poi fino a 10 anni dalla fine del rapporto, come documentazione del servizio reso al cliente.
- Registro delle operazioni: per la stessa durata, senza i dati del profilo dopo un’eliminazione.
Come revocare l’accesso o chiedere la cancellazione
- Da Social Studio: pagina degli account social → «Scollega». I token si cancellano subito.
- Da Instagram o Facebook: rimuovi l’app dalle impostazioni dell’account (Instagram: sezione «App e siti web»; Facebook: Impostazioni e privacy → Impostazioni → Integrazioni aziendali) e, se vuoi, chiedi anche la cancellazione dei dati. Meta ci inoltra la richiesta: chiudiamo il collegamento, cancelliamo i dati ricevuti per quel profilo e ti viene dato un codice di conferma con la pagina di stato https://www.framefactoryhouse.it/social-studio/eliminazione/<codice>.
- Da Google/YouTube: rimuovi l’accesso da https://myaccount.google.com/permissions. Per cancellare anche i dati già raccolti scrivici.
- Da LinkedIn o TikTok: dalla sezione delle app collegate nelle impostazioni dell’account.
- Per email: marco.moser@framefactoryhouse.it. Rispondiamo entro 30 giorni.
La procedura, piattaforma per piattaforma, è descritta anche nella pagina Social Studio.
Hai inoltre i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) e puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
YouTube
Social Studio usa i servizi API di YouTube. Collegando un canale accetti i Termini di servizio di YouTube (https://www.youtube.com/t/terms); per i dati trattati da Google vale l’informativa privacy di Google (https://policies.google.com/privacy). Puoi revocare in qualsiasi momento l’accesso di Social Studio al tuo account da https://security.google.com/settings/security/permissions. L’uso delle informazioni ricevute dalle API di Google rispetta le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
Social Studio: gli account social collegati
Social Studio è l’area di Mountain OS in cui Frame Factory prepara, fa approvare, programma e pubblica i contenuti social dei propri clienti e ne legge le statistiche (come funziona: Social Studio). Questa sezione riguarda i clienti e i loro collaboratori che collegano un account Instagram, una Pagina Facebook, un canale YouTube e, quando attivi, una pagina LinkedIn o un profilo TikTok. Il titolare del trattamento è lo stesso indicato sopra.
Come colleghi un account
Solo con l’autorizzazione ufficiale della piattaforma (OAuth): accedi sulla pagina di Instagram, Facebook o Google e scegli tu cosa concedere. Non vediamo e non conserviamo mai la tua password.
Quali dati riceviamo dalle piattaforme
Non riceviamo password, messaggi privati, dati dei singoli follower o dati di pagamento.
Per cosa li usiamo
Base giuridica: esecuzione del contratto con il cliente (art. 6.1.b GDPR); legittimo interesse alla sicurezza del servizio e alla tracciabilità delle operazioni (art. 6.1.f); obblighi di legge per la documentazione del servizio (art. 6.1.c). I dati ricevuti dalle piattaforme non sono venduti, non sono usati per pubblicità o profilazione e non sono condivisi con terzi oltre ai fornitori elencati sotto.
Dove sono conservati
Per i trasferimenti fuori dall’Unione Europea valgono le garanzie previste dal GDPR (clausole contrattuali standard o, dove applicabile, il Data Privacy Framework UE-USA). I token sono conservati cifrati (AES-256-GCM) e li usa solo il server; l’accesso ai dati è limitato per ruolo e per brand.
Per quanto tempo
Come revocare l’accesso o chiedere la cancellazione
La procedura, piattaforma per piattaforma, è descritta anche nella pagina Social Studio.
Hai inoltre i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) e puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
YouTube
Social Studio usa i servizi API di YouTube. Collegando un canale accetti i Termini di servizio di YouTube (https://www.youtube.com/t/terms); per i dati trattati da Google vale l’informativa privacy di Google (https://policies.google.com/privacy). Puoi revocare in qualsiasi momento l’accesso di Social Studio al tuo account da https://security.google.com/settings/security/permissions. L’uso delle informazioni ricevute dalle API di Google rispetta le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).