Ultimo aggiornamento: 9 giugno 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e' Alessandro Pagani, che opera commercialmente con il marchio "Agentika" (di seguito anche "Agentika", "noi" o "nostro"). Si tratta di una ditta individuale italiana titolare di Partita IVA presso l'Agenzia delle Entrate.
- Sede: Viale Abbadia 16, 29121 Piacenza (PC), Italia
- Partita IVA: IT01914500333
- Codice Fiscale: PGNLSN77R08L219Y
- Email: myagent@agentika.io (generale), privacy@agentika.io (privacy e GDPR)
- Telefono: +39 338 133 7198
2. Dati che raccogliamo
2.1 Dati forniti dall'utente
- Dati di registrazione: nome, cognome, indirizzo email, nome dell'azienda
- Profilo aziendale: descrizione dell'attivita', settore, valori del brand, linee guida di comunicazione
- Contenuti creati: testi, didascalie, hashtag e piani editoriali generati sulla piattaforma
2.2 Dati da Meta (Facebook / Instagram)
Quando colleghi il tuo account tramite Facebook Login, accediamo ai seguenti dati attraverso le API di Meta, esclusivamente per i permessi che concedi esplicitamente nella schermata di consenso OAuth:
- pages_show_list: lista delle Pagine Facebook che amministri, per permetterti di selezionare quella collegata all'account Instagram da gestire con Agentika.
- pages_read_engagement: metriche di engagement aggregate della Pagina Facebook selezionata, mostrate nella dashboard analytics.
- instagram_basic: informazioni del profilo Instagram Business collegato (username, biografia, immagine del profilo, numero di follower) per la dashboard e per l'anteprima dei post.
- instagram_content_publish: capacita' di pubblicare post, carousel, reel e story sull'account Instagram Business, esclusivamente quando avvii esplicitamente la pubblicazione dall'interfaccia Agentika.
- instagram_manage_insights: metriche dei post pubblicati e dell'account Instagram (like, commenti, reach, impressioni, navigazione story) per la dashboard analytics e per i suggerimenti AI.
- business_management: accesso in sola lettura agli asset del Business Manager per consentirti di selezionare e gestire piu' account Instagram Business sotto lo stesso portfolio.
Cio' che NON facciamo:
- Non accediamo a messaggi privati (DM) ne' a conversazioni
- Non leggiamo i dati personali dei tuoi follower (nomi, profili, contatti)
- Non gestiamo campagne pubblicitarie (non richiediamo ads_management)
- Non vendiamo, condividiamo o aggreghiamo i dati con altre aziende
- Non utilizziamo i dati Meta per addestrare modelli di intelligenza artificiale
2.3 Dati da LinkedIn
- Quando colleghi la tua Company Page LinkedIn, accediamo a: post pubblicati, metriche (visualizzazioni, like, commenti, condivisioni), informazioni della pagina aziendale. Non accediamo a profili personali o connessioni.
2.4 Dati raccolti automaticamente
- Dati di utilizzo: pagine visitate, funzionalita' utilizzate, timestamp delle sessioni
- Dati tecnici: tipo di browser, sistema operativo (solo per garantire il corretto funzionamento)
3. Come utilizziamo i dati
- Erogazione del servizio: generazione di contenuti AI, pianificazione editoriale, pubblicazione sui social media, analisi delle performance
- Miglioramento del servizio: analisi aggregate e anonime per migliorare gli algoritmi AI
- Comunicazioni: notifiche relative al servizio, aggiornamenti sulla piattaforma
Non vendiamo i tuoi dati a terzi. Non utilizziamo i tuoi dati per pubblicita' mirata.
4. Intelligenza artificiale
Agentika utilizza modelli di intelligenza artificiale (Claude di Anthropic, Gemini di Google) per generare contenuti e analizzare dati. I dati inviati ai modelli AI sono:
- Trattati in tempo reale e non utilizzati per addestrare i modelli
- Soggetti alle policy di sicurezza dei rispettivi fornitori
- Limitati al minimo necessario per l'erogazione del servizio
5. Condivisione dei dati e sub-responsabili (subprocessors)
Per fornire il Servizio utilizziamo i seguenti sub-responsabili del trattamento. Tutti operano in regioni EU o forniscono garanzie adeguate tramite Standard Contractual Clauses (SCC) ai sensi del GDPR.
- Supabase (PostgreSQL hosting, autenticazione, storage) - regione EU. Archivia tutti i dati applicativi, incluse credenziali utente e token OAuth (cifrati).
- Cloudflare (Workers / proxy AI) - infrastruttura edge. Inoltra le richieste verso i modelli di AI con isolamento per cliente; non conserva i contenuti delle richieste.
- n8n Cloud (workflow orchestration) - regione EU. Esegue i workflow di integrazione con le API di Meta, LinkedIn e dei modelli AI.
- Anthropic (Claude AI) - sub-fornitore di intelligenza artificiale per la generazione di contenuti. I dati non vengono utilizzati per addestrare i modelli.
- Google (Gemini AI, Google Drive integration) - sub-fornitore di intelligenza artificiale e archiviazione media.
- Voyage AI (vision embeddings) - sub-fornitore per la ricerca semantica delle immagini.
- Meta Platforms Ireland Ltd. (Instagram Graph API, Facebook Login) - per la pubblicazione e l'analisi dei post sui tuoi canali.
- LinkedIn Ireland Unlimited Company (LinkedIn API) - per la pubblicazione e l'analisi dei post sui tuoi canali LinkedIn.
- Placid (template grafici) - per la generazione di immagini da template.
- Aruba S.p.A. (hosting sito web e archiviazione media) - sub-fornitore italiano, regione EU.
Non vendiamo, affittiamo o cediamo a terzi i tuoi dati per finalita' commerciali, di profilazione o pubblicitarie.
6. Sicurezza dei dati
- Comunicazioni crittografate (HTTPS/TLS)
- Autenticazione sicura con token JWT
- Isolamento dei dati tra clienti (Row Level Security)
- Token OAuth crittografati nel database
- Accesso ai dati limitato al personale autorizzato
7. Conservazione dei dati
Conserviamo i tuoi dati per tutta la durata del rapporto contrattuale e fino a un massimo di 12 mesi dopo la cessazione del servizio, salvo obblighi di legge che richiedano una conservazione piu' lunga.
Token OAuth Meta e LinkedIn: i token di accesso ai social media vengono cancellati immediatamente nei seguenti casi:
- Quando disconnetti l'account dalla sezione Impostazioni di Agentika
- Quando revochi i permessi dell'app direttamente dalle impostazioni del tuo account Facebook o LinkedIn
- Quando richiedi l'eliminazione completa dei tuoi dati (vedi sezione 8 e la pagina Eliminazione dati)
Quando un token Meta viene revocato dall'utente, Meta notifica automaticamente Agentika tramite il callback di eliminazione dati. A seguito della notifica, smettiamo immediatamente qualunque chiamata API verso l'account interessato e procediamo alla cancellazione del token entro 24 ore.
8. I tuoi diritti (GDPR)
In conformita' al Regolamento UE 2016/679 (GDPR), hai diritto a:
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Portabilita': ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione: opporti al trattamento in determinate circostanze
- Limitazione: richiedere la limitazione del trattamento
- Revoca del consenso: revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti hai due strade:
- Vai alla pagina dedicata Eliminazione dei dati per richiedere la cancellazione completa con procedura guidata
- Oppure scrivi a privacy@agentika.io per qualunque altra richiesta (accesso, rettifica, portabilita', opposizione, limitazione)
Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Agentika utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma (autenticazione, sessione). Non utilizziamo cookie di profilazione o di terze parti per finalita' pubblicitarie.
10. Conformita' alle policy di Meta
Agentika utilizza le API di Meta (Instagram Graph API e Facebook Login) per offrire le funzionalita' di pubblicazione e analisi sui canali Instagram e Facebook dei propri Clienti. Nell'ambito di tale utilizzo, Agentika opera in conformita' a:
L'accesso ai dati Meta avviene esclusivamente tramite il flusso OAuth standard di Facebook Login, con consenso esplicito dell'utente sui permessi richiesti. Agentika non aggira ne' tenta di aggirare i controlli di accesso di Meta, non condivide i dati ottenuti tramite le API di Meta con terzi non autorizzati e non utilizza tali dati per finalita' diverse da quelle dichiarate nella schermata di consenso e nella presente Privacy Policy.
In conformita' alle policy Meta, Agentika fornisce a ciascun utente la possibilita' di disconnettere l'app e di richiedere l'eliminazione dei propri dati attraverso la pagina Eliminazione dei dati.
11. Modifiche alla Privacy Policy
Ci riserviamo di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, notificheremo gli utenti tramite email o avviso sulla piattaforma. La data dell'ultimo aggiornamento e' sempre indicata in cima a questa pagina.
12. Contatti
Per domande relative alla privacy o al trattamento dei tuoi dati:
