Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è vabo, con sede in Italy, European Union.

Per richieste relative ai dati personali, all'esercizio dei diritti o alla cancellazione dei dati usa il modulo di contatto: https://www.vabo.tools/legal/privacy-contact

2. Ambito di applicazione

L'informativa si applica al sito web https://www.vabo.tools, all'applicazione vabo e ai flussi OAuth che reindirizzano verso i nostri domini autorizzati (ad es. oauth.vabo.tools).

Non si applica ai siti o servizi di terze parti (Meta, Google, TikTok, GitHub, LinkedIn, X) i cui trattamenti sono regolati dalle rispettive informative.

3. Dati che raccogliamo

Dati di account: indirizzo email, credenziali di accesso e fattori di autenticazione aggiuntivi (app di autenticazione o passkey), gestiti tramite Amazon Cognito.

Dati di profilo: nome visualizzato, tipo profilo (persona o organizzazione), slug pubblico, biografia, link, immagine del profilo, campi profilo sincronizzati dalle identità social collegate, stato di verifica e punteggio di affidabilità mostrato sulla pagina pubblica.

Identità social: quando colleghi un account (Meta/Facebook, Google, TikTok, GitHub, LinkedIn o X) raccogliamo identificativi del provider, nome, avatar, URL profilo, email (se resa disponibile dal provider) e token OAuth necessari a mantenere la connessione. Alcuni provider possono fornire dati demografici aggiuntivi (es. data di nascita, località) solo se autorizzati nel flusso OAuth.

Connessioni di pubblicazione: per Facebook, Instagram e TikTok conserviamo identificativi delle pagine o account selezionati, token di accesso e metadati necessari a pubblicare contenuti su tua richiesta.

Contenuti: testi, immagini e video che carichi per la pubblicazione o la libreria media, conservati su Amazon S3.

Dati tecnici: log di utilizzo, indirizzo IP, tipo di browser e dispositivo, timestamp e informazioni di sicurezza necessarie al funzionamento del servizio.

4. Finalità e basi giuridiche

Fornire il servizio, gestire account e profili, consentire la verifica dell'identità (esecuzione del contratto, art. 6.1.b GDPR).

Collegare identità social e pubblicare contenuti sui canali da te selezionati (esecuzione del contratto e, ove richiesto dal provider, tuo consenso).

Sincronizzare campi profilo dalle identità collegate, prevenire abusi e garantire la sicurezza (legittimo interesse, art. 6.1.f GDPR).

Adempiere a obblighi di legge e rispondere a richieste delle autorità (art. 6.1.c GDPR).

5. Servizi di terze parti e OAuth

Quando autorizzi una connessione social, reindirizziamo al provider scelto. Riceviamo solo i dati e gli ambiti (scope) che accetti nella schermata di consenso del provider.

Utilizziamo le API di Meta per identità e pubblicazione su Facebook/Instagram; Google per identità (OpenID); TikTok per identità e pubblicazione video; GitHub, LinkedIn e X per identità.

I token OAuth sono conservati in forma protetta, usati solo per le azioni da te richieste (connessione, sincronizzazione profilo, pubblicazione, revoca) e possono essere invalidati tramite le funzioni "Revoca" / "Disconnect" nel dashboard o contattando il supporto privacy.

L'uso dei servizi di terze parti è inoltre regolato dalle informative privacy e dai termini di Meta, Google, TikTok, GitHub, LinkedIn e X.

6. Destinatari e trasferimenti

I dati sono ospitati su infrastruttura Amazon Web Services (UE e, ove necessario, altre regioni con garanzie adeguate).

Possono accedere ai dati fornitori che agiscono come responsabili del trattamento (hosting, email transazionale) e le piattaforme social che colleghi, limitatamente a quanto necessario per il servizio.

Eventuali trasferimenti extra-UE avvengono sulla base di garanzie adeguate, incluse le Clausole Contrattuali Standard della Commissione Europea.

7. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio e adempiere agli obblighi di legge.

Alla cancellazione dell'account eliminiamo, salvo obblighi di conservazione, l'account Cognito, il record utente, i dati di profilo, le identità social, i target di pubblicazione e i token associati.

I contenuti media possono essere eliminati con l'account o su richiesta; le copie residue nei backup tecnici vengono rimosse secondo i cicli di retention standard.

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) tramite il modulo di contatto privacy: https://www.vabo.tools/legal/privacy-contact

Hai il diritto di revocare il consenso, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento precedente.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese di residenza.

9. Cancellazione dei dati

Puoi eliminare il tuo account e i dati associati dalle impostazioni del dashboard, ove disponibile, oppure tramite il modulo di contatto privacy: https://www.vabo.tools/legal/privacy-contact.

Puoi revocare singole identità social o la pubblicazione su un canale tramite le funzioni "Revoca" / "Disconnect" nel dashboard; provvediamo a rimuovere i token locali e, ove supportato dal provider, a revocare l'accesso dell'app.

Dopo la cancellazione, i dati non sono più accessibili tramite il servizio. Alcune informazioni possono permanere nei log di sicurezza per un periodo limitato o essere conservate se richiesto dalla legge.

10. Cookie e tecnologie simili

Utilizziamo cookie e storage locale strettamente necessari all'autenticazione, alla sicurezza e al funzionamento del servizio.

Non utilizziamo cookie di profilazione pubblicitaria di terze parti nel flusso principale del servizio.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

12. Modifiche

Possiamo aggiornare la presente informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Le modifiche rilevanti saranno comunicate tramite il servizio o via email, ove appropriato.

13. Contatti e documenti correlati

Modulo contatto privacy: https://www.vabo.tools/legal/privacy-contact

Sito web: https://www.vabo.tools

Termini di servizio: https://www.vabo.tools/legal/terms