Informativa sulla privacy
Versione 1.0 · ultimo aggiornamento: 13 novembre 2026
In breve
- One More Zero è uno strumento a inviti per chi gestisce i contenuti social di un’azienda: prepara, programma e pubblica contenuti video sui profili social dei clienti, e ne legge i numeri.
- Usiamo i dati solo per far funzionare lo strumento. Non li vendiamo e non li usiamo per fare pubblicità.
- Colleghiamo gli account di Meta solo dopo il tuo consenso, e solo quelli che scegli tu. Puoi scollegarli quando vuoi.
- Per cancellare i tuoi dati: onemorezero.app/eliminazione-dati oppure privacy@onemorezero.app.
1. Titolare del trattamento e contatti
Lorenzo Giordano, ditta individuale · P.IVA 12840440015
Stradale Pinerolo 59, 10060 Bricherasio (TO), Italia
Email: privacy@onemorezero.app · PEC: lorenzogiordano02@pec.it
Sito: onemorezero.app
One More Zero è un’attività di Lorenzo Giordano. Non è stato nominato un responsabile della protezione dei dati: oggi non ricorrono le condizioni che lo rendono obbligatorio. La valutazione viene rifatta periodicamente.
2. A chi si applica e con quale ruolo
- Titolare per i dati di chi visita il sito, di chi ha un accesso allo strumento (operatori e clienti invitati), e per contratti e fatture.
- Responsabile del trattamento, per conto dell’azienda cliente, per i contenuti che il cliente fa pubblicare (video, testi, calendario) e per i numeri dei suoi profili. Di quei contenuti, e delle persone che vi compaiono, il titolare è l’azienda cliente.
3. Quali dati trattiamo, perché e su quale base
| Dati | A cosa servono | Base giuridica |
|---|---|---|
| Nome, email e immagine del profilo di chi accede | creare e gestire l’accesso | contratto (art. 6.1.b GDPR) |
| Dati fiscali e contabili del cliente | contratto e fatture | contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Dati degli account Meta collegati: identificativo e nome delle Pagine Facebook, dei profili Instagram professionali e degli account pubblicitari scelti, e la chiave di accesso rilasciata da Meta | mostrare gli account collegati e leggerne i numeri | contratto (art. 6.1.b) |
| Profili social collegati per la pubblicazione: nome del profilo o della pagina su ciascun social e stato del collegamento | pubblicare i contenuti approvati | contratto (art. 6.1.b) |
| Contenuti da pubblicare: video, testi delle didascalie, immagine di copertina, giorno e ora di uscita | preparare, far approvare e pubblicare | contratto (art. 6.1.b) |
| Numeri dei profili e dei contenuti pubblicati: follower, visualizzazioni, persone raggiunte, interazioni, mi piace, commenti (solo il numero), salvataggi, condivisioni, tempo medio di visione dei reel | capire cosa funziona e migliorare i contenuti successivi | contratto (art. 6.1.b) |
| Numeri delle inserzioni, se è collegato un account pubblicitario: spesa, visualizzazioni, persone raggiunte, clic, contatti ricevuti (solo il numero) | seguire l’andamento delle inserzioni | contratto (art. 6.1.b) |
| Registri tecnici: indirizzo IP, tipo di browser, data e ora | sicurezza e diagnosi dei guasti | legittimo interesse (art. 6.1.f) |
| Messaggi che ci mandi per email | rispondere | misure precontrattuali (art. 6.1.b) |
Non chiediamo e non trattiamo di proposito categorie particolari di dati. Non leggiamo i messaggi privati, non raccogliamo l’elenco dei follower e non salviamo né il testo dei commenti né i nomi di chi interagisce con i contenuti.
4. I dati che arrivano da Meta (Facebook e Instagram)
Lo strumento usa le interfacce ufficiali di Meta. Quando colleghi un account con l’accesso di Facebook:
- scegli tu, nella finestra di Meta, quali Pagine, profili Instagram e account pubblicitari collegare, e vedi quali permessi vengono chiesti;
- riceviamo da Meta una chiave di accesso, che conserviamo cifrata, e i dati elencati al punto 3;
- usiamo quei permessi solo per mostrare gli account collegati e per leggere i numeri dei profili, dei contenuti e delle inserzioni;
- non usiamo i dati ricevuti da Meta per pubblicità, non li vendiamo e non li passiamo ad altri, se non ai fornitori del punto 6 che servono a far funzionare lo strumento.
La pubblicazione dei contenuti oggi non usa questa chiave: passa da Upload-Post, il servizio di pubblicazione a cui si collegano i profili social del cliente (punto 6). Pubblichiamo solo contenuti approvati nello strumento.
Puoi togliere l’accesso in ogni momento dalle impostazioni del tuo account Facebook, alla voce delle integrazioni con le app, oppure chiedendoci di scollegare l’account. Quando scolleghiamo un account, la chiave viene cancellata subito; se togli l’accesso da Facebook, la chiave smette di funzionare da quel momento.
5. I file dei video
I video da pubblicare si caricano nello strumento, in un archivio privato (Supabase, a Francoforte), oppure restano dove sono e lo strumento ne conserva solo il riferimento. Al momento della pubblicazione il file passa al servizio di pubblicazione con un indirizzo temporaneo.
I video che consegniamo ai clienti per la scelta restano su Google Drive: nello strumento salviamo solo l’identificativo del file, e la pagina di consegna li mostra con il lettore di Google Drive.
6. Fornitori (sub-responsabili)
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Vercel Inc. | ospita lo strumento e questo sito | Unione Europea (Francoforte); registri tecnici anche negli Stati Uniti |
| Supabase Inc. | banca dati, accessi e archivio dei file | Unione Europea (Francoforte) |
| Upstash | coda dei lavori pianificati e limite alle richieste | Unione Europea (Francoforte) |
| Resend | email dello strumento, come inviti e avvisi | invio dall’Irlanda; dati dell’account e registri negli Stati Uniti |
| Sentry | segnalazione degli errori dello strumento, senza dati personali | Unione Europea (Germania) |
| Meta Platforms Ireland Ltd. | numeri di Facebook, Instagram e delle inserzioni | Irlanda e Stati Uniti |
| Upload-Post | pubblicazione dei contenuti sui profili social collegati | sui server del fornitore; dettagli su richiesta |
| Anthropic | bozze dei testi dei resoconti, con codici al posto di nomi; mai email o telefoni | Stati Uniti |
| Google Ireland Ltd. / Google LLC | accesso con Google; video su Drive | Unione Europea e Stati Uniti |
| Telegram | avvisi interni al titolare, con nomi delle aziende e numeri complessivi, mai dati di persone | Paesi Bassi per gli utenti europei |
I trasferimenti fuori dall’Unione Europea si basano sulle clausole contrattuali standard e, dove applicabile, sul quadro UE-USA per la protezione dei dati. Copia delle garanzie è disponibile su richiesta.
7. Per quanto tempo conserviamo i dati
- Accesso e profilo: per la durata del rapporto, più 12 mesi dalla disattivazione.
- Documenti fiscali e contabili: 10 anni (art. 2220 del codice civile).
- Chiavi di accesso di Meta: finché l’account resta collegato. Quando lo scolleghiamo, la chiave viene cancellata subito.
- Contenuti, calendario e numeri di un cliente: per la durata del rapporto, poi secondo le sue istruzioni; in mancanza, 24 mesi dall’ultima pubblicazione.
- Messaggi senza seguito: 12 mesi.
- Registri tecnici: secondo i tempi del fornitore.
I contenuti già pubblicati su Instagram o Facebook restano sui profili del cliente: per toglierli si cancellano da lì.
8. Cookie
Questo sito non usa cookie e non raccoglie statistiche. Lo strumento usa solo cookie tecnici: quelli dell’accesso, quelli che proteggono il collegamento degli account e quelli che ricordano alcune scelte, come il tema chiaro o scuro. Niente cookie di profilazione, niente pubblicità, niente statistiche.
Le pagine che mostrano i video con il lettore di Google Drive caricano un servizio di Google, che segue la propria informativa.
9. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, e riceverli in un formato leggibile (articoli 15-22 del GDPR). Scrivi a privacy@onemorezero.app: rispondiamo senza ritardo e comunque entro trenta giorni.
Se i tuoi dati sono dentro contenuti pubblicati per un’azienda cliente (per esempio compari in un video), il titolare è quell’azienda: puoi rivolgerti a lei, e noi la aiutiamo a risponderti.
Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Accesso riservato a persone invitate; secondo fattore di accesso per chi lavora nello strumento per l’agenzia; collegamenti cifrati; chiavi di accesso conservate cifrate; ogni cliente vede solo i propri dati; registro delle operazioni.
11. Modifiche
Se questa informativa cambia in modo importante, lo segnaliamo nello strumento prima che la modifica valga. In cima trovi sempre versione e data.