Informativa sulla privacy
Carosell — ultimo aggiornamento: agosto 2026
Carosell ("il Servizio") aiuta gli utenti a creare, programmare e pubblicare contenuti sui propri profili social. Questa informativa, resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR"), spiega quali dati trattiamo, perché, con chi e quali sono i tuoi diritti.
Titolare del trattamento
Il titolare del trattamento è iESTETIC S.r.l., con sede legale in via Alfredo Fiorini 122, 00132 Roma (RM), P.IVA 14247541007. Puoi contattarci in qualsiasi momento all'indirizzo supporto@carosell.it.
Dati che trattiamo
- Account: email, password (conservata solo in forma cifrata/hash, mai in chiaro), nome ed eventuale telefono, piano di abbonamento.
- Collegamento social: quando colleghi un account (es. Instagram o TikTok) riceviamo dalla piattaforma un token di accesso e informazioni di base del profilo (nome utente/visualizzato, identificativo dell'account) e, dove disponibili, statistiche aggregate di profilo e post (follower, visualizzazioni, mi piace, commenti, salvataggi, condivisioni).
- Contenuti: i testi e le immagini dei caroselli che crei e pubblichi, e gli elementi del tuo brand (logo, colori).
- Assistenza: i messaggi che ci invii via chat o ticket, che possono contenere nome, email e telefono.
- Dati tecnici e di sicurezza: indirizzo IP e informazioni di log necessarie a proteggere l'accesso (prevenzione abusi, limitazione dei tentativi di login).
Perché trattiamo i dati (finalità e basi giuridiche)
- Fornire il Servizio — creare, programmare e pubblicare i contenuti che approvi e gestire il tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b).
- Collegare i tuoi profili social — solo su tua richiesta e azione volontaria. Base giuridica: consenso (art. 6.1.a), revocabile scollegando l'account.
- Sicurezza e prevenzione abusi — log e indirizzi IP, limitazione dei tentativi di accesso. Base giuridica: legittimo interesse (art. 6.1.f).
- Migliorare i suggerimenti in base ai tuoi risultati. Base giuridica: legittimo interesse (art. 6.1.f).
- Obblighi di legge — adempimenti fiscali e contabili legati all'abbonamento. Base giuridica: obbligo legale (art. 6.1.c).
Non vendiamo i tuoi dati e non li usiamo per pubblicità di terze parti.
Fornitori e destinatari
Per far funzionare il Servizio ci avvaliamo di fornitori selezionati che trattano i dati per nostro conto (responsabili del trattamento) o che li ricevono solo su tua azione volontaria (destinatari). Non diffondiamo i tuoi dati ad altri soggetti.
| Fornitore | Ruolo | Dati | Sede |
|---|---|---|---|
| Vercel Inc. | Hosting e distribuzione del sito (CDN) | Erogazione dell'app; log tecnici e indirizzi IP dei server | USA (SCC) |
| Supabase | Database dei dati dell'account | Account, contenuti, brand, ticket, token cifrati | UE |
| Stripe | Gestione dei pagamenti e dell'abbonamento | Email, dati di fatturazione e stato del pagamento (i dati della carta restano su Stripe, mai sui nostri server) | USA (SCC) |
| Anthropic (Claude) | Intelligenza artificiale per generare contenuti e assistenza | Testi e istruzioni dei contenuti; messaggi dell'assistenza | USA (SCC) |
| Aruba S.p.A. | Invio delle email di servizio | Email del destinatario e contenuto del messaggio | Italia (UE) |
| Accesso con Google (solo se lo usi) | Email e nome del profilo Google | USA (SCC) | |
| Meta / Instagram | Pubblicazione sui tuoi profili (solo se colleghi l'account) | Token di accesso e statistiche del profilo | USA (SCC) |
| TikTok | Pubblicazione sui tuoi profili (solo se colleghi l'account) | Token di accesso e dati di base del profilo | Extra-UE (SCC) |
| Google Analytics | Statistiche di traffico del sito (solo con il tuo consenso) | Dati d'uso pseudonimi: pagine viste, provenienza, dispositivo | USA (SCC) |
| Meta Pixel | Misura ed efficacia delle campagne pubblicitarie (solo con il tuo consenso) | Eventi di navigazione e conversione per il retargeting | USA (SCC) |
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (es. Vercel, Anthropic, Google, Meta, TikTok) hanno sede o server negli Stati Uniti o in altri Paesi extra-UE. In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e con adeguate garanzie di sicurezza. Il database che ospita i tuoi dati è invece configurato in una regione dell'Unione Europea (UE).
Per quanto tempo conserviamo i dati
- Account e contenuti: finché mantieni attivo l'account; alla cancellazione vengono rimossi, salvo gli obblighi di legge (es. dati fiscali conservati per i termini previsti dalla normativa).
- Sessione di accesso: fino a 30 giorni, poi scade.
- Token dei social collegati: finché non scolleghi l'account o cancelli il profilo.
- Log di sicurezza e IP: per il tempo strettamente necessario alla protezione del Servizio.
- Link di reimpostazione password: validi per un tempo molto breve, poi non più utilizzabili.
I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- accedere ai tuoi dati e chiederne una copia;
- rettificare dati inesatti o incompleti;
- chiedere la cancellazione ("diritto all'oblio") o la limitazione del trattamento;
- ottenere la portabilità dei dati in un formato leggibile;
- opporti al trattamento basato sul legittimo interesse e revocare in ogni momento i consensi prestati.
Per esercitarli scrivi a supporto@carosell.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Sicurezza
Adottiamo misure tecniche adeguate: password protette con funzioni di hashing, token di sessione e dei social conservati in forma cifrata, connessioni cifrate (HTTPS) e accessi protetti contro tentativi ripetuti.
Cookie
Usiamo cookie tecnici necessari e, solo con il tuo consenso, cookie di statistica e di marketing. Puoi accettarli, rifiutarli o revocarli in qualsiasi momento. Il dettaglio è nella Cookie Policy.
Modifiche
Potremo aggiornare questa informativa; in caso di modifiche rilevanti lo segnaleremo sul sito e aggiorneremo la data in alto.
Contatti
Per qualsiasi richiesta sui tuoi dati: supporto@carosell.it. Vedi anche i Termini e la Cookie Policy.