Informativa sulla privacy
Ultimo aggiornamento: 5 June 2026
La presente Informativa sulla privacy descrive le modalità con cui Anomalia raccoglie, utilizza, comunica e protegge i dati personali quando si utilizzano il nostro sito web e il nostro servizio. I dati personali sono trattati in conformità al Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (Regolamento (UE) 2016/679, “GDPR”) e al Decreto Legislativo italiano 196/2003 e successive modifiche.
1. Chi è responsabile dei dati (Titolare del trattamento)
Il titolare del trattamento è Marco Di Franco, ditta individuale (ditta individuale)con sede in Italia, P.IVA IT18500501004.
Per qualsiasi domanda relativa alla presente informativa o per esercitare i propri diritti, è possibile contattarci all’indirizzo privacy@anomalia.so.
2. Quali dati raccogliamo
Raccogliamo esclusivamente i dati necessari al funzionamento del servizio:
Dati forniti dall’utente
- Dati dell’account — nome, indirizzo email e password (conservata in forma cifrata) utilizzati per l’accesso.
- Dati relativi al brand e ai contenuti — le informazioni sul brand, note, documenti, immagini, prodotti e istruzioni inseriti affinché Anomalia possa pianificare e creare i contenuti per l’utente.
- Dati di fatturazione — in caso di sottoscrizione, il pagamento è gestito dal nostro fornitore di servizi di pagamento; riceviamo il piano, lo stato di fatturazione e i dettagli delle fatture, ma non visualizziamo né conserviamo in alcun caso il numero completo della carta.
- Comunicazioni — i messaggi inviati via email o tramite il prodotto.
Dati provenienti dagli account collegati
- Accesso agli account social — quando si collega un account Instagram, Facebook o TikTok, conserviamo i token di accesso necessari per pubblicare per conto dell’utente, unitamente all’account/handle e ai dati di base del profilo restituiti da tali piattaforme.
- Cronologia pubblica dei post — per apprendere il tono di voce e lo stile visivo dell’utente, raccogliamo informazioni pubblicamente disponibili relative ai post pubblicati in passato sugli account collegati.
Dati raccolti automaticamente
- Dati di utilizzo e del dispositivo — pagine visitate, azioni effettuate, posizione approssimativa (in base all’IP), tipo di browser e di dispositivo. Utilizziamo strumenti di analisi del prodotto e di registrazione delle sessioni (cfr. §5) per comprendere le modalità di utilizzo del prodotto e risolvere eventuali problemi.
- Cookie e tecnologie analoghe — utilizzati per mantenere l’utente autenticato e per misurare l’utilizzo (cfr. §6).
3. Perché utilizziamo i dati e la base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire e gestire il servizio (account, pianificazione, generazione e pubblicazione dei contenuti) | Esecuzione di un contratto — art. 6, par. 1, lett. b) |
| Elaborare i pagamenti e prevenire le frodi | Esecuzione di un contratto / obbligo legale — art. 6, par. 1, lett. b), c) |
| Analisi, registrazione delle sessioni e miglioramento del prodotto | Consenso o legittimo interesse — art. 6, par. 1, lett. a)/f) |
| Sicurezza, prevenzione degli abusi e debugging | Legittimo interesse — art. 6, par. 1, lett. f) |
| Invio di email di servizio e (con il consenso) di marketing | Legittimo interesse / consenso — art. 6, par. 1, lett. f)/a) |
| Adempimento degli obblighi fiscali e contabili | Obbligo legale — art. 6, par. 1, lett. c) |
Utilizziamo i contenuti e la cronologia pubblica dei post forniti dall’utente per generare contenuti tramite intelligenza artificiale. Non vendiamo i dati personali dell’utente e non utilizziamo i suoi contenuti per addestrare modelli di intelligenza artificiale di terze parti per finalità estranee alla fornitura del servizio.
4. Contenuti generati dall’intelligenza artificiale
Anomalia utilizza servizi di intelligenza artificiale di terze parti per redigere didascalie e creare immagini e video sulla base delle informazioni sul brand e delle istruzioni fornite dall’utente. I prompt e il contesto del brand sono trasmessi a tali fornitori esclusivamente per produrre i contenuti dell’utente. I risultati generati dall’IA possono essere imprecisi: l’utente mantiene il controllo e nulla viene pubblicato senza la sua approvazione.
5. Con chi condividiamo i dati (Responsabili del trattamento)
Condividiamo i dati con fornitori accuratamente selezionati che li trattano per nostro conto e secondo le nostre istruzioni in qualità di responsabili del trattamento. I principali sono:
| Fornitore | Finalità |
|---|---|
| Supabase | Database, autenticazione e archiviazione dei file |
| Vercel | Hosting del sito web e dell’applicazione |
| Stripe | Fatturazione degli abbonamenti ed elaborazione dei pagamenti |
| Google (Gemini API) | Generazione di testi e immagini tramite IA |
| kie.ai | Generazione di immagini / video tramite IA |
| ScrapeCreators | Raccolta della cronologia pubblica dei post dagli account collegati |
| Resend | Invio di email transazionali e di notifica |
| Meta (Instagram, Facebook) e TikTok | Pubblicazione dei contenuti sugli account collegati |
| PostHog | Analisi del prodotto |
| Microsoft Clarity | Analisi dell’utilizzo e registrazione delle sessioni |
Potremmo inoltre comunicare i dati ove richiesto dalla legge, per far valere i nostri Termini o in relazione a una fusione o cessione dell’attività.
6. Cookie e analisi
I cookie e le tecnologie analoghe strettamente necessari al funzionamento del servizio (ad esempio, per mantenere l’utente autenticato) sono sempre attivi e non richiedono alcun consenso.
Raccogliamo inoltre statistiche di utilizzo anonime e aggregate (fornite da PostHog) senza l’uso di cookie: non vengono memorizzati cookie, non viene utilizzato alcun identificativo persistente tra le sessioni e i dati non sono utilizzati per identificare personalmente l’utente. Poiché tale trattamento è anonimo, esso avviene senza necessità del consenso.
Soltanto previo consenso dell’utente espresso tramite il nostro banner sui cookie attiviamo le analisi complete e la registrazione delle sessioni, che memorizzano cookie e registrano le interazioni con le nostre pagine (quali clic e scorrimento) per aiutarci a migliorare il prodotto, mediante PostHog e Microsoft Clarity. È possibile modificare la propria scelta in qualsiasi momento tramite il link “Preferenze cookie” presente nel footer, oppure cancellando i cookie dal proprio browser.
7. Trasferimenti internazionali
Alcuni dei nostri fornitori hanno sede al di fuori dello Spazio Economico Europeo (ad esempio, negli Stati Uniti). Quando i dati sono trasferiti al di fuori dello SEE, ci avvaliamo di garanzie adeguate quali le Clausole Contrattuali Standard della Commissione Europea o una decisione di adeguatezza.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati personali dell’utente per tutto il tempo in cui l’account è attivo e per quanto necessario a fornire il servizio. Dopo la chiusura dell’account, cancelliamo o rendiamo anonimi i dati entro un periodo ragionevole, salvo i casi in cui sia necessario conservarli più a lungo per adempiere a obblighi di legge (ad esempio, le fatture a fini fiscali) o per la risoluzione di controversie.
9. I diritti dell’utente
Ai sensi del GDPR, l’utente ha il diritto di:
- accedere ai dati personali che lo riguardano in nostro possesso;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei propri dati (“diritto all’oblio”);
- limitare il trattamento o opporsi a determinati trattamenti;
- ricevere i propri dati in un formato portabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti.
Per esercitare uno qualsiasi di tali diritti, scrivere a privacy@anomalia.so. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante per la protezione dei dati personali).
10. Minori
Anomalia non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Qualora si ritenga che un minore ci abbia fornito dei dati, è possibile contattarci e provvederemo alla loro cancellazione.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate — tra cui la cifratura in transito, controlli degli accessi e fornitori di infrastrutture affidabili — per proteggere i dati. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a mantenere al sicuro le informazioni dell’utente.
12. Modifiche alla presente informativa
Potremmo aggiornare di volta in volta la presente Informativa sulla privacy. In tal caso, aggiorneremo la data di “Ultimo aggiornamento” riportata sopra e, in caso di modifiche sostanziali, informeremo l’utente tramite il servizio o via email.
Domande sulla tua privacy? Scrivi a privacy@anomalia.so.