Ultimo aggiornamento: 30 settembre 2026 · English version
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e' Alessandro Pagani, che opera commercialmente con il marchio "Agentika" (di seguito anche "Agentika", "noi" o "nostro"). Si tratta di una ditta individuale italiana titolare di Partita IVA presso l'Agenzia delle Entrate.
- Sede: Viale Abbadia 16, 29121 Piacenza (PC), Italia
- Partita IVA: IT01914500333
- Codice Fiscale: PGNLSN77R08L219Y
- Email: myagent@agentika.io (generale), privacy@agentika.io (privacy e GDPR)
- Telefono: +39 338 133 7198
2. Dati che raccogliamo
2.1 Dati forniti dall'utente
- Dati di registrazione: nome, cognome, indirizzo email, nome dell'azienda
- Profilo aziendale: descrizione dell'attivita', settore, valori del brand, linee guida di comunicazione
- Contenuti creati: testi, didascalie, hashtag e piani editoriali generati sulla piattaforma
2.2 Dati da Meta (Facebook / Instagram)
Quando colleghi il tuo account tramite Facebook Login, accediamo ai seguenti dati attraverso le API di Meta, esclusivamente per i permessi che concedi esplicitamente nella schermata di consenso OAuth:
- pages_show_list: lista delle Pagine Facebook che amministri, per permetterti di selezionare quella collegata all'account Instagram da gestire con Agentika.
- instagram_basic: informazioni del profilo Instagram Business collegato (username, biografia, immagine del profilo, numero di follower) per la dashboard e per l'anteprima dei post.
- instagram_content_publish: capacita' di pubblicare post, carousel, reel e story sull'account Instagram Business, esclusivamente quando avvii esplicitamente la pubblicazione dall'interfaccia Agentika.
- instagram_manage_insights: metriche dei post pubblicati e dell'account Instagram (like, commenti, reach, impressioni, navigazione story) per la dashboard analytics e per i suggerimenti AI.
- business_management: accesso in sola lettura agli asset del Business Manager per consentirti di selezionare e gestire piu' account Instagram Business sotto lo stesso portfolio.
Cio' che NON facciamo:
- Non accediamo a messaggi privati (DM) ne' a conversazioni
- Non leggiamo i dati personali dei tuoi follower (nomi, profili, contatti)
- Non gestiamo campagne pubblicitarie (non richiediamo ads_management)
- Non vendiamo, condividiamo o aggreghiamo i dati con altre aziende
- Non utilizziamo i dati Meta per addestrare modelli di intelligenza artificiale
2.3 Dati da LinkedIn
- Quando colleghi la tua Company Page LinkedIn, accediamo a: post pubblicati, metriche (visualizzazioni, like, commenti, condivisioni), informazioni della pagina aziendale. Non accediamo a profili personali o connessioni.
2.4 Dati raccolti automaticamente
- Dati di utilizzo: pagine visitate, funzionalita' utilizzate, timestamp delle sessioni
- Dati tecnici: tipo di browser, sistema operativo (solo per garantire il corretto funzionamento)
3. Come utilizziamo i dati
- Erogazione del servizio: generazione di contenuti AI, pianificazione editoriale, pubblicazione sui social media, analisi delle performance
- Miglioramento del servizio: analisi aggregate e anonime per migliorare gli algoritmi AI
- Comunicazioni: notifiche relative al servizio, aggiornamenti sulla piattaforma
Non vendiamo i tuoi dati a terzi. Non utilizziamo i tuoi dati per pubblicita' mirata.
4. Intelligenza artificiale
Agentika utilizza modelli di intelligenza artificiale di fornitori terzi. Sono quattro, con compiti diversi:
- Anthropic (modelli Claude): scrive testi, didascalie, hashtag, piani editoriali e analisi; descrive le immagini che carichi nell'archivio.
- Google (modelli Gemini): genera e modifica immagini e grafiche; descrive i video che carichi nell'archivio.
- OpenAI: trasforma le descrizioni testuali delle immagini in rappresentazioni numeriche usate per la ricerca nell'archivio.
- Voyage AI: trasforma le immagini stesse in rappresentazioni numeriche usate per la ricerca visiva nell'archivio.
A questi fornitori vengono trasmessi, a seconda della funzione che usi: i testi che scrivi agli assistenti e le loro risposte, il profilo e le linee guida del tuo brand, la knowledge base aziendale, bozze e didascalie, la strategia editoriale, le metriche dei tuoi canali social, i post pubblici dei concorrenti che monitori, il contenuto pubblico del tuo sito web e del tuo profilo Instagram (in fase di attivazione), le immagini e i video del tuo archivio. Non trasmettiamo ai modelli le tue credenziali, i token di accesso ai social ne' i dati di fatturazione.
Tutti e quattro i fornitori elaborano i dati negli Stati Uniti: vedi la sezione 6 su come questo trasferimento e' regolato.
Sull'uso dei tuoi dati per addestrare i modelli:
- Anthropic e OpenAI non usano i dati ricevuti tramite le interfacce di programmazione per addestrare i loro modelli; e' un impegno contrattuale. Conservano input e output per un massimo di 30 giorni a fini di sicurezza e prevenzione degli abusi, poi li cancellano.
- Google non usa i dati per migliorare i propri prodotti quando il servizio e' a pagamento, come nel nostro caso.
- Voyage AI: l'accordo di trattamento richiamato dai suoi termini di servizio le vieta di usare i dati personali per finalita' diverse dal servizio. I termini generali prevedono inoltre, per tutti i contenuti trasmessi, l'uso per addestrare i propri modelli salvo rinuncia esplicita del cliente, rinuncia che abbiamo esercitato: i dati che le inviamo vengono cancellati subito dopo l'elaborazione.
I dati inviati ai modelli sono limitati a quanto serve per la singola richiesta e sono soggetti alle misure di sicurezza dei rispettivi fornitori.
5. Condivisione dei dati e sub-responsabili (subprocessors)
Per fornire il Servizio utilizziamo i fornitori elencati qui sotto, che trattano dati per nostro conto. Per ciascuno indichiamo a cosa serve, quali dati riceve e dove ha sede. L'elenco e' lo stesso richiamato nei Termini di Servizio (art. 8.1).
5.1 Fornitori con sede e trattamento nell'Unione Europea
- Supabase, Inc. (database, autenticazione) - archivia tutti i dati applicativi: profili, contenuti, calendario, conversazioni con gli assistenti, metriche, token OAuth cifrati, registri di accesso. Il nostro progetto e' ospitato su infrastruttura Amazon Web Services nella regione Irlanda (eu-west-1). Supabase e' una societa' statunitense: per l'assistenza tecnica al di fuori dell'UE si applica l'accordo di trattamento con clausole contrattuali standard.
- n8n GmbH (n8n Cloud, orchestrazione dei flussi) - esegue le integrazioni con i social, i modelli AI e gli altri fornitori: tutti i dati elaborati vi transitano. I registri di esecuzione, che possono includere il contenuto delle richieste, sono conservati per 30 giorni. Istanza ospitata a Francoforte, Germania (infrastruttura Microsoft Azure).
- Aruba S.p.A. (Italia) - hosting del sito e archiviazione dei file multimediali (immagini, video, grafiche generate) su server in Italia; invio delle email relative alle richieste di demo e alle prenotazioni del programma beta.
- Brevo SAS (Parigi, Francia) - invio delle email di servizio: indirizzo email, nome e contenuto delle notifiche (riepilogo del calendario, email di benvenuto con password temporanea, avvisi sui consumi, proposte settimanali). Dati trattati nell'UE.
- Nifty Software GmbH (Placid, Austria) - composizione di grafiche e video da template: riceve i testi da stampare e gli indirizzi delle immagini da usare; il file prodotto viene copiato sui nostri server.
- Stripe Payments Europe Ltd. (Dublino, Irlanda) - pagamenti e abbonamenti: indirizzo email, ragione sociale, indirizzo di fatturazione, metodo di pagamento (inserito direttamente sulle pagine di Stripe, mai su Agentika), storico delle fatture. Stripe elabora i dati anche negli Stati Uniti tramite le societa' del suo gruppo: vedi sezione 6.
- Meta Platforms Ireland Ltd. (Instagram Graph API, Facebook Login) - pubblicazione e analisi dei post sui tuoi canali Instagram e Facebook.
- LinkedIn Ireland Unlimited Company (LinkedIn API) - pubblicazione e analisi dei post sulla tua pagina LinkedIn.
5.2 Fornitori con trattamento negli Stati Uniti
- Anthropic PBC (modelli Claude) - vedi sezione 4 per i dati trasmessi. Non usa i dati per addestramento; conservazione massima 30 giorni.
- OpenAI (rappresentazioni numeriche dei testi) - descrizioni e tag delle immagini dell'archivio, testo delle ricerche. Non usa i dati per addestramento; conservazione massima 30 giorni.
- Voyage AI, Inc. (Palo Alto, gruppo MongoDB; rappresentazioni numeriche delle immagini) - le immagini del tuo archivio e le anteprime dei video, il testo delle ricerche. Sull'addestramento vedi sezione 4.
- Google (modelli Gemini; integrazione Google Drive) - per Gemini: le istruzioni di generazione, le foto, i loghi e le immagini campione da modificare, i video da descrivere. Per Google Drive, solo se colleghi il tuo account: l'elenco e il contenuto dei file della cartella che scegli di importare. Il contraente per l'Unione Europea e' Google Ireland Ltd.; l'elaborazione avviene anche negli Stati Uniti.
- SideGuide Technologies, Inc. (Firecrawl, San Francisco) - lettura del tuo sito web in fase di attivazione e delle pagine progetto che importi: riceve l'indirizzo e restituisce il contenuto pubblico della pagina. Server negli Stati Uniti; non conserva un termine di cancellazione automatica dei dati ricevuti.
- AlphaAI Technologies, Inc. (Tavily) - ricerca sul web richiesta dagli assistenti: riceve il testo della ricerca, che puo' contenere il nome del tuo brand o del tuo settore. Conserva le ricerche su server negli Stati Uniti e puo' usarle per migliorare il proprio servizio.
- Cloudflare, Inc. (proxy verso i modelli Claude) - ogni richiesta diretta ad Anthropic vi transita per attribuirla al cliente giusto e contarne il consumo. Non conserva il contenuto delle richieste. Il servizio gira sulla rete globale di Cloudflare, senza vincolo di regione.
Non vendiamo, affittiamo o cediamo a terzi i tuoi dati per finalita' commerciali, di profilazione o pubblicitarie.
6. Trasferimento dei dati fuori dall'Unione Europea
I tuoi dati sono archiviati nell'Unione Europea (Irlanda, Germania, Italia). Alcuni di essi vengono pero' elaborati negli Stati Uniti dai fornitori elencati nella sezione 5.2, ogni volta che usi una funzione che li richiede: scrivere con gli assistenti, generare o cercare immagini, analizzare l'archivio, leggere il tuo sito, fare una ricerca web, pagare l'abbonamento. Il trasferimento riguarda i contenuti descritti nelle sezioni 4 e 5.2, non le credenziali ne' i token di accesso.
Per ciascun fornitore il trasferimento si fonda su una delle garanzie previste dal GDPR:
- Decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR) per i fornitori che vi aderiscono: Anthropic, Google, Cloudflare, Stripe, Meta.
- Clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR), incluse negli accordi di trattamento dei dati: OpenAI, Voyage AI, Supabase, LinkedIn, Stripe (in aggiunta al Data Privacy Framework).
- Nessuna garanzia formale, allo stato: Firecrawl e Tavily non aderiscono al Data Privacy Framework e non offrono clausole contrattuali standard ai clienti del nostro tipo (Tavily le riserva ai contratti enterprise). Te lo diciamo perche' e' cosi'. A questi due fornitori non trasmettiamo dati identificativi tuoi o dei tuoi clienti: Firecrawl riceve soltanto indirizzi di pagine web pubbliche, Tavily soltanto il testo delle ricerche formulate dagli assistenti. Stiamo valutando se sostituirli o regolarizzare il trasferimento.
Puoi chiederci copia delle garanzie applicate scrivendo a privacy@agentika.io.
7. Sicurezza dei dati
- Comunicazioni crittografate (HTTPS/TLS)
- Autenticazione sicura con token JWT
- Isolamento dei dati tra clienti (Row Level Security)
- Token OAuth crittografati nel database
- Accesso ai dati limitato al personale autorizzato
8. Conservazione dei dati
Conserviamo i tuoi dati per tutta la durata del rapporto contrattuale. Alla cessazione del servizio hai 30 giorni per esportare i tuoi contenuti; trascorso tale termine procediamo alla cancellazione, e le copie di backup vengono eliminate entro 90 giorni. Restano esclusi i soli dati che la legge ci obbliga a conservare piu' a lungo, come la documentazione fiscale e contabile.
Conversazioni con gli assistenti: conserviamo il contenuto integrale delle conversazioni che hai con gli assistenti della piattaforma, sia nella chat principale sia nella sezione di finalizzazione dei post: i messaggi che scrivi, le risposte generate, le immagini proposte e l'esito di ogni richiesta. Servono a mantenere il contesto tra un messaggio e l'altro, a mostrarti lo storico e a diagnosticare i malfunzionamenti. Sono archiviate su Supabase (Irlanda) per la durata del rapporto contrattuale e cancellate con il resto dei dati alla cessazione. Le stesse conversazioni transitano dai fornitori di intelligenza artificiale, che le conservano nei termini indicati nella sezione 4, e dai registri di esecuzione di n8n Cloud, conservati per 30 giorni.
Registri tecnici: conserviamo un estratto (massimo 500 caratteri) delle richieste ai modelli AI che il nostro sistema non e' riuscito ad attribuire a un cliente, per individuarne la causa; la data, l'ora e il browser di ogni apertura dell'applicazione; l'indirizzo IP e il browser con cui hai accettato i Termini di Servizio, come prova dell'accettazione; l'indirizzo IP con cui hai inviato una richiesta di contatto dal sito. Anche questi dati seguono la durata del rapporto contrattuale.
Token OAuth Meta e LinkedIn: i token di accesso ai social media vengono cancellati immediatamente nei seguenti casi:
- Quando disconnetti l'account dalla sezione Impostazioni di Agentika
- Quando revochi i permessi dell'app direttamente dalle impostazioni del tuo account Facebook o LinkedIn
- Quando richiedi l'eliminazione completa dei tuoi dati (vedi sezione 9 e la pagina Eliminazione dati)
Quando un token Meta viene revocato dall'utente, Meta notifica automaticamente Agentika tramite il callback di eliminazione dati. A seguito della notifica, smettiamo immediatamente qualunque chiamata API verso l'account interessato e procediamo alla cancellazione del token entro 24 ore.
9. I tuoi diritti (GDPR)
In conformita' al Regolamento UE 2016/679 (GDPR), hai diritto a:
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Portabilita': ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione: opporti al trattamento in determinate circostanze
- Limitazione: richiedere la limitazione del trattamento
- Revoca del consenso: revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti hai due strade:
- Vai alla pagina dedicata Eliminazione dei dati per richiedere la cancellazione completa con procedura guidata
- Oppure scrivi a privacy@agentika.io per qualunque altra richiesta (accesso, rettifica, portabilita', opposizione, limitazione)
Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie
All'interno della piattaforma (dopo l'accesso) utilizziamo esclusivamente cookie tecnici e memoria locale del browser necessari al funzionamento (autenticazione, sessione, preferenze di visualizzazione). Non utilizziamo cookie di profilazione ne' cookie pubblicitari.
Sulle sole pagine pubbliche del sito (home, prezzi, programma beta) utilizziamo Google Analytics 4, fornito da Google Ireland Ltd., per contare le visite e capire quali sezioni vengono lette. L'indirizzo IP viene anonimizzato prima dell'elaborazione, non incrociamo i dati con altre fonti e la misurazione e' disattivata per gli utenti che hanno una sessione attiva sulla piattaforma. Google Analytics imposta cookie propri sul tuo browser; puoi bloccarli dalle impostazioni del browser o con l'estensione di disattivazione fornita da Google.
I caratteri tipografici dell'applicazione sono serviti da Google Fonts: a ogni caricamento il tuo browser richiede i file a Google, che riceve il tuo indirizzo IP per rispondere.
11. Conformita' alle policy di Meta
Agentika utilizza le API di Meta (Instagram Graph API e Facebook Login) per offrire le funzionalita' di pubblicazione e analisi sui canali Instagram e Facebook dei propri Clienti. Nell'ambito di tale utilizzo, Agentika opera in conformita' a:
L'accesso ai dati Meta avviene esclusivamente tramite il flusso OAuth standard di Facebook Login, con consenso esplicito dell'utente sui permessi richiesti. Agentika non aggira ne' tenta di aggirare i controlli di accesso di Meta, non condivide i dati ottenuti tramite le API di Meta con terzi non autorizzati e non utilizza tali dati per finalita' diverse da quelle dichiarate nella schermata di consenso e nella presente Privacy Policy.
In conformita' alle policy Meta, Agentika fornisce a ciascun utente la possibilita' di disconnettere l'app e di richiedere l'eliminazione dei propri dati attraverso la pagina Eliminazione dei dati.
12. Modifiche alla Privacy Policy
Ci riserviamo di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, notificheremo gli utenti tramite email o avviso sulla piattaforma. La data dell'ultimo aggiornamento e' sempre indicata in cima a questa pagina.
13. Contatti
Per domande relative alla privacy o al trattamento dei tuoi dati:
