La presente traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.

Informativa sulla privacy

Ultimo aggiornamento: 12 November 2026

Toucanpost consente di scrivere un post una sola volta e di pubblicarlo, secondo una programmazione, sugli account social collegati, nonché di consultarne i risultati. Questa pagina indica quali dati sono necessari a tal fine, come vengono utilizzati e come ottenerne la restituzione o la cancellazione.

Chi è il titolare

Toucanpost è gestito da the operator of Toucanpost, titolare del trattamento dei dati personali qui descritti. Per qualsiasi questione relativa ai propri dati, l’utente può scrivere al recapito indicato nelle e-mail relative al proprio account.

Per l’account dell’utente, la fatturazione e la sicurezza del servizio, siamo titolari del trattamento. Per quanto proviene dagli account social collegati dall’utente, inclusi i commenti, le menzioni e i messaggi di altre persone, agiamo per conto dell’utente: è l’utente a decidere quali account collegare e che cosa fare di ciò che essi trasmettono. I clienti aziendali che necessitano di un accordo sul trattamento dei dati possono richiedercelo al recapito indicato nelle e-mail relative al proprio account.

Quali dati raccogliamo

• Account dell’utente: nome, indirizzo e-mail e un hash della password (mai la password stessa). Se utilizzate: le chiavi pubbliche delle passkey e il segreto dell’app di autenticazione, conservato in forma cifrata.
• Registrazioni di accesso e sicurezza: l’indirizzo IP e il browser di ogni accesso, i dispositivi su cui l’utente ha effettuato l’accesso e un registro delle azioni rilevanti per la sicurezza (accesso, modifica della password, collegamento di un account, creazione di una chiave API, modifiche al team e alla fatturazione).
• Contenuti creati dall’utente: post, bozze, programmazioni, immagini e video caricati, risposte inviate e impostazioni del workspace. I dati sulla posizione e sulla fotocamera incorporati nelle immagini vengono rimossi al momento del caricamento.
• Account social collegati: il nome, l’immagine e l’identificativo dell’account e i token di accesso che il social rilascia per consentirci di pubblicare per conto dell’utente. I token sono cifrati e non vengono mai mostrati a nessuno, utente compreso.
• Dati restituiti dai social: per i post pubblicati tramite Toucanpost, le relative statistiche (Mi piace, commenti, condivisioni, visualizzazioni) e i commenti lasciati sotto di essi, con il nome pubblico e l’handle di chi ha commentato e, ove il social lo fornisca, il numero di follower. Se l’utente utilizza tali funzioni: i post che menzionano il suo account e l’ultimo messaggio di ciascuna conversazione di messaggi diretti con esso, con il nome e l’handle dell’altra persona.
• Fatturazione: il piano, lo stato dell’abbonamento e un riferimento cliente. I dati della carta vengono trasmessi direttamente al nostro fornitore di servizi di pagamento, Stripe; noi non li riceviamo mai.
• Team: gli indirizzi e-mail delle persone invitate dall’utente e il ruolo di ciascun membro.

Impostiamo esclusivamente i cookie necessari a mantenere attivo l’accesso dell’utente e a completare un accesso. Non sono presenti cookie pubblicitari o di analisi né tracker di terze parti.

Per quali finalità li utilizziamo

• Per fornire il servizio: pubblicazione, programmazione, statistiche, inbox dei commenti, API e funzioni per il team.
• Per mantenere sicuri gli account e per indagare sugli abusi.
• Per addebitare i piani a pagamento e adempiere agli obblighi contabili.
• Per inviare i messaggi necessari al servizio: conferma dell’indirizzo e-mail, reimpostazione della password, inviti, nonché avvisi sui post in attesa di approvazione e un riepilogo settimanale, entrambi disattivabili nelle Impostazioni.

Non vendiamo dati personali, non li utilizziamo a fini pubblicitari e non utilizziamo i contenuti dell’utente per addestrare modelli di AI. Ove si applichi il diritto dell’UE, ci basiamo sul contratto con l’utente per la prima, la terza e la quarta finalità, e sul nostro legittimo interesse a un servizio sicuro per la seconda.

Dati provenienti dai social network

È l’utente a decidere quali account collegare: Instagram, Pagine Facebook, Threads, TikTok, YouTube, LinkedIn, X, Pinterest e Bluesky. Ciascun social mostra all’utente le autorizzazioni da noi richieste prima che questi acconsenta. Utilizziamo quanto un social ci fornisce al solo fine di eseguire ciò che l’utente richiede in Toucanpost: pubblicare i suoi post, mostrarne le statistiche, mostrare i commenti e rispondervi. Non combiniamo tali dati con dati provenienti da altre fonti, non creiamo profili delle persone che commentano e non li trasmettiamo a nessuno, fatta eccezione per i fornitori elencati di seguito, che agiscono secondo le nostre istruzioni.

Lo scollegamento di un account dalla pagina Account ne cancella immediatamente i token dal nostro database in produzione; i backup cifrati del database che ancora li contengono scadono entro otto settimane. L’utente può inoltre revocare l’accesso in qualsiasi momento dal lato del social, nelle relative impostazioni delle app collegate (per Google e YouTube: myaccount.google.com/permissions).

Toucanpost utilizza i Servizi API di YouTube per caricare video e leggerne statistiche e commenti. Collegando un canale YouTube, l’utente accetta anche i Termini di servizio di YouTube; il trattamento dei dati da parte di Google è descritto nelle Norme sulla privacy di Google.

Funzioni di AI

Quando l’utente richiede una bozza AI, la riformulazione di un post o un suggerimento di risposta, il testo interessato (il post dell’utente o il commento a cui sta rispondendo) viene inviato al nostro fornitore di AI, Anthropic, per produrre il suggerimento. Nulla viene inviato se l’utente non utilizza una di queste funzioni e, nell’app, nulla di ciò che una funzione di AI scrive viene pubblicato finché una persona non sceglie di pubblicarlo. Un assistente AI o un’automazione che l’utente collega autonomamente tramite la nostra API o il nostro server MCP agisce con l’accesso che l’utente gli ha conferito, come descritto nei Termini. Se il workspace utilizza una propria chiave API di Anthropic, tali richieste vengono effettuate nell’ambito dell’accordo dell’utente stesso con Anthropic.

Che cosa può vedere il nostro personale

Per gestire il servizio e assistere l’utente in caso di problemi, possiamo vedere il suo nome e indirizzo e-mail, i workspace di cui fa parte, il suo piano, gli account social collegati, l’entità dell’utilizzo, la cronologia degli accessi e l’errore restituito da un social quando un post non è riuscito. I nostri strumenti interni non mostrano i post, i file caricati, i commenti o i messaggi presenti nel workspace dell’utente, e non possiamo accedere a nome dell’utente. Possiamo sospendere o eliminare un account che violi i Termini. Ciascuna di tali azioni viene registrata.

Chi tratta i dati per nostro conto

I seguenti fornitori trattano dati per nostro conto, ciascuno esclusivamente per la finalità indicata:

• Railway (Stati Uniti), per l’hosting dell’app e del relativo database, su server situati nell’Unione europea.
• Cloudflare (Stati Uniti), per l’archiviazione dei file caricati, per il nostro dominio e per l’inoltro delle e-mail a noi inviate.
• Resend (Stati Uniti), per il recapito delle e-mail sopra descritte.
• Stripe (Irlanda e Stati Uniti), per i pagamenti.
• Anthropic (Stati Uniti), per le funzioni di AI, solo quando l’utente le utilizza.
• Sentry (Stati Uniti), per le segnalazioni di errore: quando qualcosa nell’app non funziona, riceve l’errore, il punto del nostro codice in cui si è verificato e la pagina interessata. Le segnalazioni sono concepite in modo da escludere i contenuti dell’utente e la sua identità; gli indirizzi e-mail e i token di accesso vengono rimossi dal testo dell’errore prima dell’invio.
• I social network collegati dall’utente, ai quali inviamo i post e le risposte che l’utente sceglie di pubblicare.

Qualora i dati personali siano trasferiti a un fornitore situato al di fuori dello Spazio economico europeo, il trasferimento è assistito da garanzie riconosciute dal diritto dell’UE: l’EU–US Data Privacy Framework (quadro UE-USA per la protezione dei dati personali), ove il fornitore sia certificato nell’ambito di tale quadro, e, in caso contrario, le clausole contrattuali tipo. Aggiorneremo il presente elenco prima di aggiungere un fornitore che tratti dati personali. Eventuali domande possono essere rivolte al recapito indicato nelle e-mail relative al proprio account.

Sicurezza e incidenti

Le password sono conservate esclusivamente sotto forma di hash, i token dei social network e i segreti delle app di autenticazione sono cifrati, e i backup del database sono cifrati. Qualora dati personali vengano esposti a seguito di una violazione, ne informeremo i clienti interessati senza ingiustificato ritardo, fornendo loro quanto necessario per adempiere ai propri obblighi, e, nei casi in cui siamo titolari del trattamento, effettueremo la notifica all’autorità di controllo come previsto dalla legge.

Per quanto tempo li conserviamo

Conserviamo i dati dell’utente finché esiste il suo account. Le voci del registro attività (accessi, modifiche al team e alle impostazioni) vengono cancellate dopo un anno. Quando l’utente elimina il proprio account, questo e ogni workspace di cui è proprietario vengono rimossi immediatamente dai nostri sistemi in produzione; i backup cifrati del database che ancora li contengono scadono entro otto settimane. Le fatture e le registrazioni dei pagamenti vengono conservate per il tempo richiesto dalla normativa fiscale e contabile.

Diritti dell’utente

L’utente può consultare, rettificare, esportare e cancellare i propri dati, opporsi al modo in cui li utilizziamo e revocare qualsiasi consenso prestato. La maggior parte di queste operazioni può essere eseguita in autonomia:

• Copia dei dati: Sicurezza → I tuoi dati → Scarica i miei dati fornisce in un unico file tutto ciò che conserviamo sull’utente.
• Cancellazione: si veda la sezione successiva.
• Ogni altra richiesta: scrivere al recapito indicato nelle e-mail relative al proprio account. Rispondiamo entro un mese.

L’utente che ritenga che i propri dati siano stati trattati in modo illecito può proporre reclamo all’autorità per la protezione dei dati del luogo in cui risiede oppure all’autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Cancellazione dei dati

L’utente può cancellare tutto in autonomia, in qualsiasi momento, senza contattarci:

• L’intero account: accedere, aprire Sicurezza e scegliere “Elimina il mio account”. In questo modo vengono rimossi l’account, ogni workspace di cui l’utente è proprietario, i relativi post, file caricati, commenti, account collegati e chiavi, e viene disdetto l’eventuale abbonamento. L’operazione ha effetto immediato e non può essere annullata. Se altre persone lavorano in un workspace di cui l’utente è proprietario, trasferirlo prima a una di esse dalla pagina Team.
• Un singolo account social collegato: aprire Account e scollegarlo. I relativi token vengono cancellati immediatamente. Per rimuovere anche quanto raccolto da tale account, eliminare i post pubblicati su di esso, oppure l’intero account come indicato sopra.
• Chi non riesce ad accedere, o chi ha lasciato un commento che compare nell’inbox di un utente di Toucanpost e desidera che venga rimosso: scrivere al recapito indicato nelle e-mail relative al proprio account dall’indirizzo interessato, oppure indicando il link al commento, e provvederemo alla cancellazione entro 30 giorni.

I post già pubblicati restano sui social network finché l’utente non li elimina direttamente lì.

Minori

Toucanpost non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Qualora modifichiamo la presente informativa in modo rilevante, ne informeremo i titolari degli account via e-mail prima che la modifica abbia effetto. La data riportata in alto indica la versione più recente.