Informativa sulla privacy

Dati dell'account: indirizzo email, nome (se fornito) e credenziali di autenticazione (le password sono hashate dal provider di autenticazione; non le vediamo mai in chiaro).

Workspace e contenuti: i contenuti della pagina link che crei (titoli, bio, link, temi, personalizzazioni, immagini caricate) e le proposte commerciali ricevute tramite la pagina.

Dati Instagram / Meta: quando colleghi un account Meta, riceviamo le informazioni del tuo account Instagram Business/Creator e un token di accesso. Per eseguire le automazioni configurate, trattiamo i commenti pubblici sui tuoi post e inviamo messaggi diretti per tuo conto.

Dati dei visitatori della pagina pubblica: clic sui pulsanti, analisi aggregate, un identificatore visitatore casuale salvato in un cookie e indirizzo IP usato in forma hash per la deduplicazione.

Lead: quando le automazioni vengono eseguite, salviamo username/nome visualizzato Instagram e metadati di interazione delle persone che le hanno attivate.

Dati di pagamento: i pagamenti sono elaborati dal nostro Merchant of Record, Creem. Non conserviamo numeri completi di carta; manteniamo stato dell'abbonamento e identificativi correlati.

Connessioni AI / MCP: se colleghi un client AI tramite MCP, conserviamo token di accesso in forma hash che identificano la connessione e un log di audit delle chiamate agli strumenti effettuate per tuo conto.

Cookie: un cookie di sessione essenziale, un cookie per la preferenza della lingua e un cookie identificativo del visitatore sulle pagine pubbliche.

Per fornire e gestire il Servizio, inclusa la creazione del workspace e il rendering della pagina link — esecuzione di un contratto.

Per eseguire le automazioni di commenti e DM configurate — esecuzione di un contratto e, ove richiesto, consenso.

Per proteggere il Servizio, prevenire abusi e applicare limiti — nostri interessi legittimi.

Per gestire abbonamenti e pagamenti — esecuzione di un contratto.

Per adempiere obblighi legali e, ove la legge lo richieda, sulla base del consenso.

Condividiamo dati personali con fornitori che li trattano per nostro conto: Supabase (database, autenticazione, archiviazione file e hosting), Creem (pagamenti come Merchant of Record) e Meta (lettura commenti e invio dei DM configurati).

Quando colleghi un tuo client AI tramite MCP, i dati a cui consenti l'accesso sono condivisi con quella AI e il relativo provider. La connessione è sotto il tuo controllo e puoi revocarla dalla dashboard.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità di terzi.

I nostri fornitori possono conservare e trattare dati in Paesi diversi dal tuo. In caso di trasferimenti internazionali, facciamo affidamento su garanzie adeguate, come clausole contrattuali standard o meccanismi equivalenti ove applicabili.

Conserviamo i dati personali mentre l'account è attivo e per il tempo necessario alle finalità indicate. Li cancelliamo o anonimizzati quando non servono più o su richiesta valida.

Quando scolleghi un account Meta, revochiamo l'accesso e cancelliamo il token memorizzato. Token di connessione e codici di autorizzazione inattivi o scaduti vengono rimossi periodicamente.

In base alla legge applicabile (inclusi GDPR e UK GDPR), puoi avere il diritto di accedere, correggere, cancellare, limitare o trasferire i dati personali, opporti a determinati trattamenti e revocare il consenso in qualsiasi momento.

Hai inoltre il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati.

Per esercitare questi diritti, contattaci a support@curfl.com.

Proteggiamo i dati con crittografia in transito, hashing di segreti e token, controlli di accesso a livello di riga e principio del privilegio minimo. Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire sicurezza assoluta.

Il Servizio non è rivolto a minori sotto l'età richiesta nella tua giurisdizione (generalmente 16 anni nell'UE). Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

I dati ottenuti tramite Meta (incluso Instagram) sono usati solo per fornire le funzionalità abilitate, in conformità ai Termini della piattaforma Meta e alle policy per sviluppatori. Non li usiamo per scopi non correlati e li cancelliamo alla disconnessione o su richiesta.

Possiamo aggiornare periodicamente questa Informativa sulla privacy. Pubblicheremo la data aggiornata sopra e, per modifiche sostanziali, adotteremo misure ragionevoli per avvisarti.

Per domande o richieste sulla privacy, contattaci a support@curfl.com.