Informativa sulla privacy

Ultimo aggiornamento: 10 settembre 2026

Questa pagina dice cosa facciamo con i tuoi dati e con quelli delle persone che passano dal tuo sito. È scritta per essere capita, non per fare scena. Se una riga non ti torna, scrivi a [email protected] e ti rispondiamo.

1. Chi siamo

araldo è di MUNDUS CODE UK LTD, società registrata in England and Wales al numero 16411896. La sede legale è 60 Tottenham Court Road, Suite 6033a, Fitzrovia, London, W1T 2EW, United Kingdom e il sito è https://araldoai.com. Per qualunque cosa riguardi i tuoi dati scrivi a [email protected]: è la casella che leggiamo. Siamo noi a decidere cosa si fa con i dati descritti qui sotto; nel linguaggio della legge questo si dice essere il titolare del trattamento.

2. Cosa raccogliamo, e da dove arriva

Cinque origini, e nient'altro. Qui c'è tutto quello che teniamo davvero.

Quello che scrivi tu: nome, indirizzo di posta, la password (trasformata in un'impronta da cui non si torna indietro), la lingua, il nome della tua attività, cosa vendi, cosa non vuoi che si dica, il brief, le offerte, i post e la storia di chi li ha approvati. Se accendi la verifica in due passi, teniamo la sua chiave cifrata e i codici di riserva in forma di impronta.
Quello che ci danno i canali che colleghi: le chiavi di accesso (cifrate), il nome dell'account, il nome della Pagina o del canale, l'identificativo che quel canale ci assegna e, per ogni post uscito, il suo indirizzo pubblico e i numeri pubblici che il canale ci restituisce. Non scarichiamo le tue liste di contatti, i messaggi privati o i commenti.
Quello che il sito registra da solo: i click sui link che contano, le visite, gli iscritti e le vendite che il contatore del sito e i webhook ci mandano, e — sulle pagine pubbliche di araldo — i parametri di campagna del link con cui sei arrivato (i campi di campagna e gli identificativi di click nell'indirizzo), la pagina d'arrivo e da dove venivi, sotto un numero casuale, così se ti iscrivi sappiamo quale nostra campagna ti ha portato. Delle email delle persone che arrivano non teniamo il testo: teniamo un'impronta, che serve solo a non contare due volte la stessa persona.
Quello che serve per fatturare: nome, indirizzo, paese, numero di partita IVA se ce l'hai, e la sigla di due lettere del paese da cui è partita la richiesta e del paese della carta. La partita IVA europea la controlliamo sul registro VIES della Commissione europea, che ci dice se esiste e a chi è intestata. Il numero della carta non lo vediamo mai: quello lo tratta solo Revolut.
Il tuo indirizzo IP, e solo per fermare chi abusa: resta nella memoria veloce per il tempo della finestra di conteggio, che è al massimo un'ora, e non finisce nell'archivio. Il registro del server web tiene una riga per ogni richiesta, con l'indirizzo IP, per 14 giorni.

3. Perché li usiamo, e con quale diritto

Ogni motivo ha la sua base giuridica. Non ne abbiamo altri.

Per far lavorare araldo per te: scrivere i post, farteli approvare, pubblicarli sui canali che hai collegato, fare il conto del lunedì. Base: il contratto che hai con noi.
Per mandarti le email di servizio: il post che aspetta il tuo sì, il conto del lunedì, l'avviso quando un post non è uscito. Base: il contratto. Gli avvisi si spengono dalle Impostazioni.
Per farti la fattura e pagare le tasse giuste: base, il contratto e un obbligo di legge.
Per fermare chi abusa e tenere il servizio in piedi: base, il nostro legittimo interesse a non farci abbattere il sito.
Per capire quanto costa far girare araldo, con numeri messi insieme che non dicono chi sei: base, il nostro legittimo interesse.
Per sapere quali nostre campagne portano le persone che si iscrivono e pagano, e dirlo a Meta e a Google perché le possano misurare: base, il tuo consenso per i cookie e gli identificativi del browser (il banner sulle pagine pubbliche), e il nostro legittimo interesse per l'impronta del tuo indirizzo email all'iscrizione e al pagamento — a cui puoi opporti scrivendoci.

4. Chi tratta i dati per noi

Non vendiamo i tuoi dati e non li diamo a nessuno per il suo marketing. Li passiamo solo a chi ci serve per farti lavorare. Questo elenco è preso dal programma di araldo, uno per uno, non da un fac-simile.

Anthropic e OpenAI — i modelli che scrivono. OpenAI studia la tua attività, prepara la strategia e il piano di marketing, e scrive i testi creativi: i post, i copioni dei video, le descrizioni delle immagini, le pagine, le email automatiche e le risposte ai clienti; Anthropic esegue il lavoro: la chat con te, il conto del lunedì e lo smistamento dei messaggi. Gli mandiamo cosa vendi, il brief, le regole e i numeri messi insieme; mai il nome o l'email di una persona che ha scritto a te, salvo nelle risposte che araldo prepara per lei. Società statunitensi, con le clausole contrattuali standard dell'UE.
OpenAI, Replicate o Google — fanno le immagini, quando ne serve una. Ne è acceso uno solo per volta, quello scelto nella configurazione del server, e riceve solo la descrizione dell'immagine da fare. Società fuori dall'Unione europea e dal Regno Unito.
HeyGen — fa i video con presentatore. Riceve il testo che il presentatore deve dire. Società fuori dall'Unione europea e dal Regno Unito.
OpenAI (ChatGPT Ads) — se colleghi un conto ChatGPT Ads, riceve le campagne che approvi: testo, immagine, pagina di arrivo e budget. La chiave del conto la teniamo cifrata. Per misurare le nostre campagne su ChatGPT, se le accendiamo, riceve l'impronta del tuo indirizzo email all'iscrizione e al pagamento, mai l'indirizzo in chiaro. Società fuori dall'Unione europea e dal Regno Unito.
Revolut — incassa e tiene i dati della carta. Riceve il tuo nome, il tuo indirizzo di posta e l'importo. Il numero della carta lo vede solo lui, mai noi.
La Commissione europea — il registro VIES, quello che dice se una partita IVA europea esiste. Riceve la tua partita IVA e la sigla del tuo paese, niente altro, quando la scrivi al momento di pagare; se il registro non risponde, araldo riprova nei giorni dopo finché non ha una risposta. Sta nell'Unione europea.
I canali che colleghi tu: X, LinkedIn, Meta (Facebook e Instagram), TikTok, YouTube e gli annunci di Google. A loro arriva quello che hai approvato, e ci arriva con il tuo account. Ognuno ha la sua informativa e le sue regole. Nel programma c'è anche Reddit, ma oggi è spento e non si può collegare.
Telegram — solo se accendi l'approvazione dal telefono. Riceve il post che aspetta il tuo sì e l'identificativo della tua chat. Società fuori dall'Unione europea e dal Regno Unito.
Mailgun — il servizio di posta che consegna le nostre email: il post che aspetta il tuo sì, il conto del lunedì, il link per entrare, il recupero della password. Riceve il tuo indirizzo e il testo del messaggio. Società fuori dall'Unione europea e dal Regno Unito.
IONOS SE — ci affitta il server dedicato dove araldo gira: tiene la macchina e i dischi, quindi l'archivio, le copie di sicurezza e i file che carichi. La macchina sta a Londra, nel Regno Unito.
Cloudflare — sta davanti al sito araldoai.com: lo protegge dagli attacchi e controlla che chi si iscrive o chiede una password nuova sia una persona (Turnstile). Vede il tuo indirizzo IP, il browser e le pagine che apri; non riceve quello che scrivi nei moduli. Società statunitense, con le clausole contrattuali standard dell'UE.
Google Places — solo se lo accendi in Reviews: per trovare la tua scheda mandiamo a Google il nome della tua attività e la città che scrivi, e leggiamo dalla scheda pubblica il voto, il numero e le ultime recensioni. Società fuori dall'Unione europea e dal Regno Unito.
Google Fonts — le pagine di araldo, sia quelle pubbliche sia quelle dentro il tuo account, prendono due tipi di carattere dai server di Google (fonts.googleapis.com e fonts.gstatic.com). Il tuo browser, per andarli a prendere, dice a Google da quale indirizzo IP stai leggendo.
Meta e Google, per misurare le nostre campagne — solo se accetti i cookie di misura sul banner, e solo sulle pagine pubbliche di araldo. Quando ti iscrivi, o paghi, diciamo a Meta e a Google che è successo, così sappiamo quali nostre campagne funzionano: il tuo indirizzo email viaggia solo come impronta SHA-256, mai in chiaro, insieme ai parametri di campagna del link da cui sei arrivato; gli identificativi del tuo browser (i cookie _fbp e _fbc di Meta, il tuo indirizzo IP, il nome del tuo browser) viaggiano con lui solo se hai premuto «Accept» sul banner. Se hai premuto «No thanks», del tuo browser non parte niente — né i cookie di Meta, né il tuo indirizzo IP, né il codice del clic sull'annuncio (fbclid, gclid) — e nessuno script di Meta o Google viene caricato. Società fuori dall'Unione europea e dal Regno Unito.

5. Dove finiscono i dati

araldo gira su un server dedicato che affittiamo da IONOS SE, e quella macchina sta a Londra, nel Regno Unito: il tuo archivio, le copie di sicurezza e i file che carichi restano lì e non escono dal Regno Unito. Il registro VIES sta nell'Unione europea. Diversi altri fornitori dell'elenco qui sopra stanno fuori dall'Unione europea e dal Regno Unito: quelli che scrivono i testi, quelli che fanno le immagini e i video, e i canali su cui pubblichi. Quando mandiamo qualcosa a loro, i dati escono. Di quelli non scriviamo il paese preciso perché non l'abbiamo verificato uno per uno e non lo inventiamo: se ti serve per un fornitore in particolare, scrivi a [email protected]. Il trattamento di ognuno di loro è regolato dalle condizioni che ognuno di loro pubblica.

6. Quanto li teniamo

Questi sono i tempi veri, quelli che fa il programma.

Il tuo account e la tua attività: finché li tieni aperti. Quando premi «Elimina l'account» nelle Settings scrivi il nome della tua attività e la cancellazione viene fissata 14 giorni dopo: fino a quel giorno puoi annullarla dalle Settings, e nel frattempo non esce niente. Poi sparisce l'attività su cui lavori da solo: post, offerte, numeri, canali collegati, tutto insieme — e con lei il tuo account. Se sull'attività lavora anche qualcun altro, l'attività resta a chi ci lavora ancora e il tuo account sparisce subito: per far sparire l'attività togli prima le altre persone dalla pagina Persone, oppure scrivi a [email protected]. Le fatture che ti abbiamo emesso tengono il loro numero: per loro sola resta una riga svuotata e anonima (vedi sotto).
Le copie di sicurezza: una copia notturna, cifrata. Ne teniamo una per ognuno degli ultimi 7 giorni, una a settimana per 4 settimane e una al mese per 6 mesi, poi si cancellano da sole. Quindi dopo che hai cancellato l'account una copia può esistere ancora fino a sei mesi: è il tempo che ci serve per rimettere in piedi il servizio se un disco si rompe. Le copie stanno sullo stesso server, cifrate; il giorno che le manderemo anche su un deposito esterno scriveremo qui chi lo gestisce e in che paese sta.
Il registro del server web (una riga per richiesta, con l'indirizzo IP): 14 giorni.
Il registro del programma: il file arriva a 5 MB, poi riparte da capo e ne teniamo le tre copie più vecchie, che si cancellano da sole quando ne arrivano di nuove.
L'indirizzo IP nel conteggio dei tentativi: quanto dura la finestra del conteggio, da un minuto a un'ora secondo il modulo.
Le fatture che ti abbiamo emesso: finiscono anche nei registri contabili della società, fuori da araldo, e lì restano per il tempo che la legge fiscale del Regno Unito ci obbliga a tenerli, anche dopo che hai cancellato l'attività.

7. I dati delle persone che comprano da te

Il contatore del sito e i webhook possono mandarci qualcosa sui tuoi visitatori e sui tuoi clienti: la visita, l'iscrizione, la vendita, l'importo, e un'impronta dell'email quando c'è. Di quei dati il titolare sei tu: noi li trattiamo per conto tuo e solo per dirti da quale post è arrivato quel risultato. Non li mescoliamo mai con quelli di un'altra attività e non li usiamo mai per il nostro marketing. Puoi esportarli e cancellarli dalle Impostazioni quando vuoi. Se metti il contatore sul tuo sito, sei tu che devi dirlo ai tuoi visitatori nella tua informativa. Se colleghi un'altra app con «Manda ad altre app» (Zapier, Make, il tuo gestionale), araldo le manda i dati dei contatti che TU scegli di mandare — un contatto nuovo, un post uscito, una vendita, una prenotazione — firmati, in tempo reale: di quei dati resti titolare tu, non noi, e tu decidi cosa mandare e a chi.

8. Facebook e Instagram

Quando colleghi Facebook, araldo tiene il tuo identificativo Facebook, il nome della Pagina, l'identificativo dell'account Instagram professionale collegato a quella Pagina, e le chiavi di accesso, cifrate. Le usiamo per due cose sole: farti vedere quale account è collegato e pubblicare i post che hai approvato. Non leggiamo i commenti, non leggiamo i messaggi privati, non leggiamo i numeri della tua Pagina. In araldo Facebook e Instagram sono due schede diverse: «Scollega» cancella subito le chiavi della scheda su cui premi, non dell'altra. Puoi anche togliere araldo dalle impostazioni di Facebook (Impostazioni e privacy › Impostazioni › App e siti web): quando lo fai, Facebook ci manda una richiesta di cancellazione firmata, e noi cancelliamo il collegamento Facebook e l'Instagram nato da quel collegamento, e ti diamo un codice per controllare che sia stato fatto. Una cosa la diciamo perché è vera: se il Facebook lo avevi già scollegato da araldo, quella richiesta non trova più niente che porti a te, perché l'unico legame con il tuo account Facebook stava in quelle chiavi cancellate; in quel caso l'Instagram resta nella sua scheda e lo togli da lì, oppure scrivi a [email protected] e lo togliamo noi.

9. TikTok

Quando colleghi un account TikTok, araldo tiene il tuo open_id di TikTok, il nome che mostri e le chiavi di accesso e di rinnovo, cifrate. Le usiamo per farti vedere quale account è collegato e per pubblicare i video che hai approvato, attraverso la Content Posting API di TikTok. Non leggiamo i numeri dei tuoi video, la lista di chi ti segue o i tuoi messaggi privati. Puoi scollegare TikTok quando vuoi da Canali: le chiavi vengono cancellate subito, e puoi togliere araldo anche da dentro TikTok, in Impostazioni e privacy › Sicurezza e autorizzazioni › Gestisci le app. Per cancellare tutto l'account e quello che c'è dentro, usa Impostazioni › «Elimina l'account», oppure scrivi a [email protected].

10. YouTube e Google

araldo usa YouTube API Services. Collegando un canale YouTube accetti i Termini di servizio di YouTube (https://www.youtube.com/t/terms), e vale l'informativa sulla privacy di Google, che trovi su https://policies.google.com/privacy. Quello che teniamo da YouTube è poco e lo diciamo per intero: le chiavi di accesso cifrate, l'identificativo del video che abbiamo caricato per te e il suo indirizzo pubblico, così lo puoi aprire dalla pagina Pubblicati. Non chiediamo e non teniamo niente sui tuoi altri video, su chi ti segue, sui commenti o sui numeri. Sul canale degli annunci di Google leggiamo le campagne che esistono già e, se hai messo un tetto, le mettiamo in pausa quando lo superano: non creiamo campagne, non cambiamo le offerte e non tocchiamo mai la fatturazione. Puoi togliere ad araldo l'accesso al tuo account Google quando vuoi dalla pagina delle impostazioni di sicurezza di Google, su https://myaccount.google.com/permissions, oppure premendo «Scollega» in Canali. Se ci scrivi per far cancellare i dati che vengono da YouTube, li cancelliamo entro 7 giorni.

11. LinkedIn

Quando colleghi LinkedIn, araldo tiene il tuo identificativo LinkedIn, il tuo nome e le chiavi di accesso, cifrate, e le usa per pubblicare i post che hai approvato. Oggi il post esce dal tuo account personale, non dalla pagina aziendale: te lo diciamo prima che colleghi, non dopo. Non leggiamo i tuoi collegamenti, i tuoi messaggi e le tue notifiche. Il collegamento scade dopo 60 giorni e va rifatto: è LinkedIn a stabilirlo. Puoi scollegare da Canali quando vuoi, e puoi togliere araldo anche da LinkedIn, in Impostazioni e privacy › Privacy dei dati › Servizi consentiti.

12. Cosa non facciamo

Vale la pena scriverlo in chiaro. Non vendiamo i tuoi dati e non li scambiamo. Non ti seguiamo in giro per il web e non costruiamo profilazioni per la pubblicità: l'unico contatore di terzi sul nostro sito è la misura delle nostre campagne di Meta e Google, e c'è solo se premi «Accept» sul banner (vedi «Cookie»). Non usiamo i tuoi dati per addestrare nessun modello; quello che il fornitore del modello fa con quello che gli mandiamo lo dicono le sue condizioni, non lo decidiamo noi. E non pubblichiamo niente che tu non abbia approvato, salvo che sia tu ad accendere una delle modalità che pubblicano da sole.

13. I link verso altri fornitori

In alcuni punti di araldo ti proponiamo un fornitore che non è nostro — OVHcloud per un dominio, Twilio per un numero di telefono, Mailchimp, Shopify, Zapier, Canva, Google Workspace, Hostinger. Quel link passa da un nostro indirizzo (/vai/<fornitore>/) che registra solo che la tua attività ha cliccato quel fornitore, con data e ora — nessun altro dato tuo o dei tuoi clienti — e poi ti manda da loro. Per alcuni di questi fornitori abbiamo un accordo: se compri, riceviamo una commissione, e tu paghi lo stesso prezzo che pagheresti comunque. Dove c'è un accordo così, il link lo dice accanto a sé.

14. I tuoi diritti

Puoi chiederci di farti vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di dartene una copia da portare altrove e di opporti al loro uso. Molte di queste cose le fai da solo e subito: Impostazioni › «Esporta i miei dati» ti dà tutto in un file, e Impostazioni › «Elimina l'account» cancella. Per il resto scrivi a [email protected]: rispondiamo entro 30 giorni, e non ti chiediamo soldi per farlo.

15. Come si cancella tutto

La pagina che spiega i tre passi è https://araldoai.com/it/data-deletion/. In breve: scollega il canale da Channels, cancella l'attività dalle Settings, e se qualcosa non funziona scrivi a [email protected] dall'indirizzo con cui ti sei iscritto.

16. Cookie

Solo quelli che servono a far funzionare il sito: quello della sessione, quello che protegge i moduli e quello che ricorda la lingua che hai scelto. Poi due tipi che diciamo per intero. Un cookie è nostro, firmato, e dura 90 giorni: ricorda i parametri di campagna del link con cui sei arrivato (i campi di campagna e gli identificativi di click nell'indirizzo), la pagina d'arrivo e da dove venivi, sotto un numero casuale — non il tuo nome — così, se ti iscrivi, sappiamo quale nostra campagna ti ha portato. Gli altri sono di Meta e di Google ed esistono solo se premi «Accept» sul banner in fondo alle pagine pubbliche: permettono a quelle due società di collegare la tua visita ai loro account pubblicitari. Se premi «No thanks», non vengono mai scritti, nessuno script di Meta o Google viene caricato, e ANCHE IL NOSTRO cookie dell'origine viene cancellato dal tuo browser insieme alla riga anonima che aveva scritto: da quel momento non ti contiamo più. La tua scelta resta per 180 giorni in un cookie nostro. Senza le loro chiavi sul nostro server non c'è nessun banner e niente di tutto questo esiste. Una cosa la diciamo per intero: se arrivi da un nostro link con un codice (l'indirizzo finisce con ?ap=), quel codice lo mettiamo nella sessione, quindi nel cookie della sessione, anche se non hai nessun account. Serve solo a sapere da quale nostro link è arrivata un'iscrizione, non a sapere chi sei, e non lo diamo a nessuno. Il tema chiaro o scuro resta nella memoria del tuo browser, non in un cookie.

17. Come teniamo al sicuro i dati

Diciamo solo quello che c'è. Il sito viaggia cifrato. Le chiavi dei canali e la chiave della verifica in due passi sono cifrate nell'archivio, e le password sono tenute come impronte, non come parole. Dentro araldo ogni attività vede solo i propri dati, e i ruoli decidono chi può fare cosa. Ogni cosa che araldo fa lascia una riga in un registro che puoi leggere anche tu. C'è una copia di sicurezza notturna. Non abbiamo certificazioni da mostrarti, e non ne dichiariamo nessuna.

18. Se cambiamo questa pagina

La data qui in cima cambia e la pagina resta questa. Se il cambiamento tocca il modo in cui usiamo i tuoi dati, te lo scriviamo per email prima che valga.

19. Se vuoi lamentarti

Prima scrivi a noi, a [email protected]: quasi sempre si risolve in due messaggi. Se non ti basta, nel Regno Unito puoi rivolgerti all'Information Commissioner's Office (https://ico.org.uk/make-a-complaint/), e se stai nell'Unione europea all'autorità di protezione dei dati del tuo paese — in Italia il Garante per la protezione dei dati personali (https://www.gpdp.it).