Informativa privacy — SIYAI Editorial Planner

SIYAI Editorial Planner è un’app di pianificazione editoriale. Tratta i dati necessari a far funzionare l’account, il piano editoriale, le funzioni di intelligenza artificiale e l’abbonamento — e nulla di più: non vende dati, non li usa per profilazione pubblicitaria, non contiene pubblicità, strumenti di analisi o tracciamento e non li condivide con inserzionisti.

1. Titolare del trattamento

Il titolare del trattamento è Siyai, con sede in Parma, P. IVA/COD. FISCALE GNDVCN96E26M088L, contattabile all’indirizzo siyaicontent@gmail.com.

Per qualunque domanda su questa informativa puoi scrivere allo stesso indirizzo.

2. Dati che trattiamo

Dati dell’account: Indirizzo email e credenziali di accesso, gestite da Firebase Authentication (Google). La password non è mai visibile all’app né a noi: viene custodita da Firebase in forma cifrata. Se accedi con Google, riceviamo nome, email e immagine del profilo del tuo account Google. Se accedi con Apple, riceviamo l’email — oppure l’indirizzo di inoltro privato creato da Apple, se scegli di nasconderla — e il tuo nome solo se decidi di condividerlo.
Dati di profilo e questionario iniziale: Il nome con cui compari nell’app, le risposte al questionario di onboarding (per esempio il tuo ruolo), la lingua e il tema scelti, l’avanzamento del tutorial, la foto del profilo e il logo che carichi. Il logo può essere scelto dalla galleria o scattato con la fotocamera: è l’unico uso della fotocamera nell’app.
Contenuti che crei: Post pianificati (data, piattaforma, tipo di contenuto, tema, didascalia, hashtag, link, budget, obiettivi e risultati, note), le immagini dei post — caricate da te o generate con l’AI —, le immagini della griglia del feed, la libreria del brand di ogni cliente (loghi, foto di prodotto, riferimenti di stile), progetti e attività, commenti di revisione.
Dati dei tuoi clienti: Nome, telefono, indirizzo, nome utente social e immagine del cliente, che inserisci tu. Nome, telefono, indirizzo e nome utente social vengono cifrati prima di essere salvati: vedi il punto 4.
Collaboratori (piano Agency): Quando inviti un collaboratore trattiamo l’indirizzo email che indichi, che deve appartenere a un utente già registrato, insieme al ruolo che gli assegni. Non inviamo email all’invitato: riceve l’invito nell’app.
Abbonamento: Piano attivo, stato, scadenza, contatori di utilizzo (richieste AI di testo, immagini generate, immagini della griglia, post) e identificativi tecnici della transazione. Gli acquisti avvengono su Google Play o App Store e sono gestiti tramite RevenueCat: non riceviamo i dati della tua carta né degli altri metodi di pagamento.
Consensi e conferme: La data in cui hai confermato l’informativa sui dati dei clienti (la prima volta che aggiungi un cliente) e la data in cui hai autorizzato l’invio dei contenuti ai fornitori di intelligenza artificiale (la prima volta che usi una funzione AI).
Notifiche e dati tecnici: Il token del dispositivo per le notifiche push (Firebase Cloud Messaging) e le tue preferenze di notifica; un identificativo di sessione e la data dell’ultimo accesso, che servono a mantenere un solo accesso attivo per account; i controlli di integrità del dispositivo di Firebase App Check (Play Integrity su Android, DeviceCheck su iOS), che servono a verificare che le richieste arrivino dall’app autentica; i log tecnici di errore generati dai servizi Firebase.
Cosa non trattiamo: L’app non accede alla tua posizione, ai contatti della rubrica o al microfono. Accede alla galleria solo quando scegli un’immagine o quando salvi sul dispositivo un’immagine generata. L’esportazione in Excel dei dati di un cliente crea un file sul tuo dispositivo, nel punto che scegli tu, e non viene inviata a noi.

3. Finalità e basi giuridiche

Erogare il servizio (account, sincronizzazione, calendario, griglia, portale di revisione, collaboratori): esecuzione del contratto — art. 6.1.b GDPR.
Generare testi e immagini con l’AI quando lo chiedi tu: esecuzione del contratto — art. 6.1.b. Prima del primo utilizzo l’app ti mostra a quali fornitori vengono inviati i dati e ti chiede il permesso: senza, nessun dato viene inviato e il resto dell’app continua a funzionare. Dettagli al punto 5.
Gestire abbonamenti e limiti di piano, compresa la verifica delle quote lato server: esecuzione del contratto e obblighi contabili — art. 6.1.b e 6.1.c.
Sicurezza, prevenzione degli abusi, diagnostica (App Check, sessione unica, log tecnici): legittimo interesse — art. 6.1.f.
Notifiche push — promemoria sui post e sulle attività in scadenza, commenti e approvazioni dei clienti, attività assegnate, inviti a un’agenzia: consenso espresso tramite il permesso di sistema, revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell’app — art. 6.1.a.
Assistenza quando ci scrivi: esecuzione del contratto e legittimo interesse.

Non effettuiamo profilazione pubblicitaria né decisioni automatizzate che producano effetti giuridici sulla tua persona.

4. I dati dei tuoi clienti

Quando inserisci l’anagrafica di un cliente, quei dati riguardano una persona che non ha un rapporto diretto con noi. Rispetto a quei dati il titolare del trattamento sei tu: sei tu a decidere quali informazioni inserire e a dover informare il cliente. Noi agiamo come responsabile del trattamento, li conserviamo per il tempo in cui usi il servizio e li rendiamo disponibili solo a te e — con il piano Agency — ai collaboratori che inviti tu.

Nome, telefono, indirizzo e nome utente social del cliente vengono cifrati (AES-256) prima di essere salvati, quindi non compaiono in chiaro nel database. Telefono e indirizzo del cliente non vengono mai inviati ai fornitori di intelligenza artificiale.

Il portale di revisione

Il link di revisione che generi per un cliente gli permette, senza creare un account, di vedere i post di quel cliente in revisione, approvati, programmati o pubblicati — con didascalia, hashtag, immagini e note — e l’anteprima del suo feed, e di approvarli o chiedere modifiche lasciando un commento. Non espone gli altri clienti né la sua anagrafica, a parte nome e nome utente social. Il link scade dopo 7 giorni e puoi revocarlo in qualsiasi momento dal menu del cliente (Revoca link): da quel momento il portale smette di funzionare per chi lo sta usando. I commenti e le approvazioni del cliente vengono salvati sul post e ti arrivano anche come notifica.

5. Intelligenza artificiale

Le funzioni AI — didascalie, hashtag, bio, descrizione della scena, immagini e modifiche alle immagini — partono solo quando tocchi il pulsante corrispondente. La prima volta l’app ti chiede il permesso di inviare i dati ai fornitori elencati sotto; se non lo concedi, non viene inviato nulla.

Cosa viene inviato

L’argomento o la descrizione del post e il testo su cui chiedi di lavorare.
Il nome e il nome utente social del profilo per cui scrivi (il tuo o quello del cliente) e, per la bio, il ruolo.
Per le immagini: la descrizione della scena, il testo che deve comparirci, il formato del post e le immagini di riferimento che scegli (dalla libreria del brand o dalla griglia); per una modifica, l’immagine da modificare e le tue istruzioni.

Non vengono mai inviati la tua email, né telefono e indirizzo dei clienti. Le immagini di riferimento vengono ripulite dei metadati — posizione GPS, dispositivo, data di scatto — prima dell’invio.

Come passa la richiesta

L’app non parla direttamente con i fornitori: ogni richiesta passa dalle nostre Cloud Functions (Google, regione europe-west1), che custodiscono le chiavi di accesso e verificano le quote del tuo piano. Da lì la richiesta va a un fornitore alla volta: se quello non risponde, passa al successivo previsto per quella funzione. Per i testi il primo è Mistral AI (Unione europea) e il secondo Groq (Stati Uniti). Per le immagini dipende dal modello che scegli; alcuni fornitori instradano la richiesta allo sviluppatore del modello.

Cosa conserviamo

Non registriamo nei nostri log il testo delle tue richieste né le risposte: teniamo solo i contatori di utilizzo e i dati tecnici della chiamata (identificativo utente, funzione, fornitore, esito). Conserviamo ciò che decidi di salvare nell’app — la didascalia nel post, l’immagine generata tra le immagini del post. Quando modifichi un’immagine con l’AI conserviamo le tue ultime istruzioni di modifica insieme alla sessione, per permetterti di proseguire da dove eri rimasto. Le immagini generate portano nei metadati l’indicazione che sono state create con l’AI.

Ogni fornitore tratta la singola richiesta secondo le proprie condizioni per l’uso tramite API. Non inviare nelle funzioni AI contenuti che non vuoi far elaborare a questi fornitori.

6. Fornitori e trasferimenti

Per far funzionare il servizio utilizziamo i seguenti fornitori, ciascuno vincolato da un accordo sul trattamento dei dati:

Google Ireland / Google LLC — Firebase: Authentication (compreso l’accesso con Google), Firestore, Storage, Cloud Functions, Cloud Messaging e App Check. È l’infrastruttura su cui vivono account e contenuti. Le Cloud Functions operano nella regione europe-west1 (Belgio); il database si trova nella multi-regione europea eur3.
Apple Distribution International / Apple Inc.: Accesso con Apple, consegna delle notifiche push sui dispositivi iOS, controllo di integrità DeviceCheck e pagamenti dell’App Store.
Mistral AI (Francia) — testi: Primo fornitore per didascalie, hashtag, bio e descrizioni delle scene. È stabilito nell’Unione europea: nessun trasferimento extra-UE per queste richieste.
Groq, Inc. (Stati Uniti) — testi: Riceve le stesse richieste di testo quando Mistral AI non è disponibile.
fal (Features & Labels, Inc., Stati Uniti) — immagini: Esegue i modelli che generano e modificano le immagini.
Vercel, Inc. (Stati Uniti) — immagini: Il suo AI Gateway instrada le richieste di immagini verso il modello scelto.
Cloudflare, Inc. (Stati Uniti) — immagini: Workers AI esegue alcuni dei modelli di immagini.
Google LLC (Stati Uniti) — Gemini API: Modelli di immagini di Google. È un servizio distinto da Firebase, con condizioni proprie.
OpenAI (Stati Uniti) — immagini: Modelli di immagini di OpenAI.
Sviluppatori dei modelli di immagini: A seconda del modello scelto, fal, Vercel e Cloudflare possono inoltrare la richiesta allo sviluppatore del modello — Alibaba, Black Forest Labs, ByteDance, Ideogram —, anche fuori dall’Unione europea.
RevenueCat, Inc. (Stati Uniti) — abbonamenti: Riceve gli identificativi tecnici dell’acquisto e il tuo identificativo utente per collegare l’abbonamento all’account. Non riceve i dati di pagamento.
Google Play e Apple App Store: Gestiscono distribuzione e pagamenti secondo le rispettive informative privacy.

Ogni fornitore di intelligenza artificiale riceve soltanto il contenuto necessario alla singola richiesta, nel momento in cui la fai: nessuno di loro ha accesso al calendario, ai clienti o al resto dell’account.

Per i fornitori con sede fuori dall’Unione europea il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori statunitensi che vi aderiscono, dell’EU-US Data Privacy Framework.

7. Conservazione ed eliminazione dell’account

Conserviamo i dati finché l’account è attivo. I log tecnici di diagnostica sono conservati per il tempo previsto dai servizi Firebase e non vengono usati per altre finalità.

Come eliminare il tuo account e i tuoi dati

Puoi eliminare l’account direttamente dall’app, in qualsiasi momento e senza doverci contattare:

Apri SIYAI Editorial Planner e accedi al tuo account.
Tocca l’icona a forma di ingranaggio in alto a destra per aprire Impostazioni.
Scorri fino in fondo e tocca Elimina account.
Nella finestra di conferma scrivi ELIMINA e tocca Elimina definitivamente. Se accedi con Apple, ti verrà chiesto di confermare anche con Apple: serve a revocare l’autorizzazione che hai dato all’app.

L’operazione elimina l’account e i dati collegati sul server, non solo l’accesso dal dispositivo: è immediata e irreversibile. Per motivi di sicurezza, se hai effettuato l’accesso da molto tempo l’app può chiederti di accedere di nuovo prima di completarla.

Se non riesci più ad accedere all’app, puoi richiedere l’eliminazione scrivendo a siyaicontent@gmail.com dall’indirizzo email con cui ti sei registrato. Verificheremo la tua identità ed elimineremo l’account e i dati associati entro 30 giorni dalla richiesta. Non inviarci password o dati di pagamento via email: per la verifica ci basta l’indirizzo dell’account.

Cosa viene eliminato

L’account di accesso: email, credenziali e collegamento con Google o con Apple.
Il profilo, le preferenze dell’app, le risposte al questionario iniziale, i consensi registrati, la foto del profilo e il logo.
I clienti che hai creato, i relativi dati personali cifrati e la loro libreria del brand.
Post, piani editoriali, griglie del feed con le loro immagini, progetti, attività e commenti di revisione.
Le impostazioni delle notifiche e il token del dispositivo usato per le notifiche push.
Lo spazio di lavoro dell’agenzia di cui sei titolare, insieme alle postazioni dei collaboratori che hai invitato.

Cosa non viene eliminato

I dati di un’agenzia di cui non sei titolare. Se collabori all’agenzia di un altro utente, i clienti, i post e i progetti che hai creato per quell’agenzia appartengono al titolare dell’agenzia: alla chiusura del tuo account gli vengono trasferiti anziché essere cancellati. I tuoi dati personali vengono comunque eliminati.
Le immagini allegate ai post e le sessioni di modifica AI. I file delle immagini dei post (caricate o generate con l’AI) e le istruzioni delle modifiche AI restano per ora nell’archivio tecnico, non più collegati ad alcun account, perché possono essere ancora usati dai post di un’agenzia a cui hai collaborato. Se vuoi che siano rimossi, scrivici: li elimineremo entro 30 giorni.
Gli abbonamenti attivi. L’eliminazione dell’account non disdice l’abbonamento: va annullato separatamente dalle impostazioni degli abbonamenti di Google Play o dell’App Store.
I dati che siamo tenuti a conservare per legge, in particolare quelli fiscali e contabili relativi agli acquisti, e lo storico degli acquisti collegato all’identificativo tecnico dell’account, conservati dai rispettivi store e da RevenueCat per i termini previsti dalla normativa.

8. Sicurezza

Traffico cifrato in transito (TLS) verso tutti i servizi.
Regole di sicurezza lato server che stabiliscono chi può leggere e scrivere ogni documento: lo stato dell’abbonamento è scrivibile solo dal server, mai dall’app.
Cifratura dei campi personali dei clienti, come descritto al punto 4.
Le chiavi di accesso ai fornitori di intelligenza artificiale sono custodite sul server e non sono mai contenute nell’app.
Controllo di integrità delle richieste con Firebase App Check.
Le credenziali sono gestite da Firebase Authentication; le pagine di conferma email e reset password su questo sito parlano direttamente con quel servizio e non conservano password.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre alla revoca dei consensi prestati. Le notifiche push si disattivano dalle impostazioni del dispositivo o dell’app; per revocare il permesso all’invio ai fornitori AI basta non usare le funzioni AI, oppure scriverci e lo azzereremo. Scrivi a siyaicontent@gmail.com: risponderemo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Stato di residenza.

10. Questo sito

Le pagine di questo sito non usano cookie di profilazione, non caricano tracker pubblicitari e non hanno strumenti di analisi. La preferenza di lingua è salvata nel tuo browser (localStorage) e non lascia il dispositivo. Le pagine di conferma email e reset password caricano l’SDK web di Firebase da www.gstatic.com per poter comunicare con Firebase Authentication; il sito è servito da Firebase Hosting, che registra log tecnici di richiesta.

11. Modifiche

Se questa informativa cambia in modo sostanziale, aggiorniamo la data in cima alla pagina e — quando la modifica ti riguarda direttamente — te lo comunichiamo nell’app.