Informativa sulla privacy

Titolare del trattamento

Cos’è Rilievo

Rilievo è uno strumento di analisi per account pubblicitari Meta. Legge dati dall’API di Meta, calcola metriche, produce rilievi diagnostici e genera report. Verso l’account pubblicitario è di sola lettura: non crea, modifica o interrompe campagne, gruppi di inserzioni, inserzioni o impostazioni.

Quali dati personali tratta

Due categorie distinte, con finalità e soggetti diversi.

Dati degli utenti dell’applicazione

Chi accede a Rilievo ha un account applicativo: indirizzo email, nome, password conservata come hash, e i registri di accesso e delle azioni compiute. Servono all’autenticazione e alla tracciabilità delle operazioni.

Dati dei contatti raccolti dai moduli Meta

Se un account pubblicitario usa i moduli istantanei per acquisizione contatti, Rilievo può importare le risposte inviate dalle persone che li hanno compilati: tipicamente nome, email, numero di telefono, città e le risposte alle domande del modulo. Sono i dati personali di soggetti terzi, e sono la categoria trattata con più cautela.

Dove stanno i dati dei contatti

In una sola tabella del database, e in nessun altro posto. Non è un dettaglio implementativo: è la proprietà che rende verificabili tutte le affermazioni che seguono, perché conservazione e cancellazione hanno un unico punto da raggiungere.

In particolare, i dati dei contatti:

• non vengono copiati nelle istantanee grezze delle risposte dell’API di Meta, che il prodotto conserva per ogni altro tipo di dato
• non entrano in nessun report, né nei documenti esportati
• non entrano nei link di condivisione pubblica dei report
• non vengono inviati al modello di intelligenza artificiale che redige la narrazione dei report o risponde nell’assistente

L’ultimo punto merita una precisazione, perché è controintuitivo: il modello linguistico riceve metriche aggregate, nomi di campagne e testi degli annunci. Non riceve i dati personali dei contatti. Nessuno degli strumenti a sua disposizione può leggere quella tabella.

Per quanto tempo

I dati dei contatti vengono cancellati automaticamente 400 giorni dopo la data di raccolta. La cancellazione è eseguita da un processo pianificato che gira ogni notte e rimuove le righe più vecchie della soglia, senza intervento manuale.

Il periodo è configurabile dall’operatore per allinearlo all’accordo di trattamento in essere con il cliente titolare dei dati. Il valore indicato sopra è quello attivo su questa installazione.

Alla cancellazione di un’organizzazione dall’applicazione, tutti i dati collegati — contatti compresi — vengono eliminati in cascata.

Credenziali di accesso a Meta

Il token che autorizza la lettura dell’account pubblicitario è cifrato prima di essere scritto nel database, con cifratura autenticata AES-256-GCM. Non viene mai trasmesso al browser e non compare nei registri: i messaggi di errore dell’API di Meta, che possono contenerlo, vengono ripuliti prima di essere scritti.

Alla disconnessione l’autorizzazione viene revocata presso Meta e il testo cifrato distrutto.

A chi vengono comunicati

Rilievo si interfaccia con questi soggetti, e solo con questi:

• Meta Platforms, da cui i dati provengono e a cui viene inviato, soltanto se l’operatore configura esplicitamente un dataset, l’esito della qualificazione di un contatto. È l’unica scrittura in uscita di tutto il prodotto.
• Il fornitore del modello linguistico, che riceve metriche e testi pubblicitari e non riceve dati dei contatti.
• Il fornitore dell’infrastruttura su cui l’applicazione è installata.

I dati non vengono venduti, non vengono usati per profilazione pubblicitaria e non vengono comunicati ad altri destinatari.

Diritti delle persone interessate

Chi ha compilato un modulo può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. La richiesta va rivolta al titolare indicato sopra, che nella maggior parte dei casi è l’inserzionista proprietario dell’account pubblicitario, non chi gestisce questa installazione.

Per la cancellazione immediata è disponibile una procedura dedicata: cancellazione dei dati.

Aggiornamenti

Le affermazioni tecniche in questa pagina descrivono il comportamento della versione attualmente installata. Quando il comportamento cambia, questa pagina cambia con esso.