1. Chi siamo
Avatorial è un servizio di Nextarp B.V. ("noi"), registrata a Rotterdam, Paesi Bassi. Per i contenuti dello spazio di lavoro (i tuoi post, bozze, corpus di scrittura) la tua organizzazione è il titolare del trattamento e noi agiamo come responsabili. Per i dati dell'account e di fatturazione siamo i titolari. Contatto: info@nextarp.com.
2. Cosa raccogliamo e perché
- Dati dell'account — nome, indirizzo email e identificatore dell'organizzazione dal tuo provider di accesso (Microsoft Entra ID o Google). Scopo: autenticazione e appartenenza allo spazio di lavoro. Base giuridica: contratto.
- Corpus di scrittura — post che carichi tramite l'esportazione dei tuoi dati LinkedIn o importi dalla tua cronologia Reddit. Scopo: costruire il tuo profilo vocale personale. Base giuridica: contratto. Il tuo corpus viene utilizzato solo per il tuo profilo — mai per addestrare modelli condivisi o di terze parti.
- Bozze, approvazioni e feedback — contenuti generati per te, le tue modifiche, approvazioni e motivi di rifiuto. Scopo: fornire e migliorare i tuoi risultati; mantenere la traccia di audit delle approvazioni.
- Token della piattaforma — Token OAuth che concedi per LinkedIn e Reddit, archiviati in Google Secret Manager (mai nel nostro database dell'applicazione). Scopo: pubblicazione con il tuo consenso. Revocabili in qualsiasi momento dalla piattaforma o disconnettendo l'account.
- Media — foto/video che carichi per i post, archiviati in cloud storage nell'UE.
- Dati di fatturazione — stato dell'abbonamento e fatturazione gestiti da Stripe; non vediamo mai i numeri completi delle carte.
- Log di servizio — log di richieste tecniche (IP, timestamp, endpoint) per sicurezza e affidabilità, conservati per un massimo di 90 giorni.
3. Dove risiedono i tuoi dati
Tutta l'infrastruttura dell'applicazione è eseguita su Google Cloud nell'Unione Europea (regione europe-west1, Belgio): server applicativi, database, archiviazione media e elaborazione AI (Google Vertex AI, in-regione).
4. Sub-responsabili del trattamento
- Google Cloud EMEA (hosting, archiviazione, elaborazione AI) — UE
- Stripe Payments Europe (fatturazione abbonamenti) — UE/USA con SCC
- Microsoft Ireland (accesso Entra ID) — UE
- Google Ireland (Accedi con Google — solo nome e indirizzo email) — UE
- Resend (email transazionali: inviti e promemoria bozze) — UE/USA con SCC
- I font sono serviti dal nostro dominio — nessuna richiesta CDN di font a terze parti.
LinkedIn e Reddit non sono sub-responsabili del trattamento: agiscono come titolari indipendenti, e i contenuti li raggiungono solo tramite il tuo consenso OAuth quando approvi un post.
4a. Per quanto tempo conserviamo i dati
- Contenuti dello spazio di lavoro — per tutta la durata dello spazio di lavoro. Puoi eliminare l'intero spazio di lavoro autonomamente in qualsiasi momento (Fatturazione → Elimina questo spazio di lavoro), il che cancella immediatamente contenuti, token e membri.
- Spazi di lavoro scaduti — eliminati automaticamente e permanentemente 60 giorni dopo la fine di una prova o di un abbonamento.
- Registro di audit delle approvazioni — conservato per tutta la durata dello spazio di lavoro, in quanto è il registro di chi ha approvato cosa.
- Log di richieste tecniche — massimo 90 giorni.
5. Elaborazione AI
Le bozze sono generate da modelli linguistici di grandi dimensioni (Google Vertex AI) utilizzando il tuo profilo vocale e, ove pertinente, i contenuti che hai fornito (foto, suggerimenti, post a cui hai scelto di rispondere). Gli input e gli output del modello sono elaborati nell'UE e non vengono utilizzati da noi o da Google per addestrare modelli di base. Ogni bozza generata dall'AI richiede la tua esplicita approvazione umana prima della pubblicazione.
6. Conservazione
- Contenuti dello spazio di lavoro: per tutta la durata del tuo abbonamento; eliminati entro 60 giorni dalla chiusura dell'account (o su richiesta).
- Token della piattaforma: distrutti immediatamente quando disconnetti un account o chiudi il tuo spazio di lavoro.
- Registro di audit: conservato con lo spazio di lavoro, come registro integrale delle approvazioni.
- Fatture: conservate secondo la legge fiscale olandese (7 anni).
7. I tuoi diritti
Ai sensi del GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Scrivi a info@nextarp.com; rispondiamo entro 30 giorni. Puoi presentare un reclamo all'Autorità Garante olandese (Autoriteit Persoonsgegevens).
8. Cookie
L'applicazione utilizza un singolo cookie di sessione strettamente necessario. Il sito di marketing non imposta cookie di analisi o pubblicitari.
9. Modifiche
Annunceremo modifiche sostanziali a questa informativa via email ai proprietari degli spazi di lavoro o tramite un avviso ben visibile nell'applicazione, e aggiornando la data sopra indicata.
