Note legali
Privacy
Ogni tipo di dato che Postia ha su di te, nell’ordine in cui arriva, con accanto il motivo per cui è conservato.
Questa pagina è una traduzione. Se dovesse mai differire dalla versione inglese, vale la versione inglese.
Ultimo aggiornamento: 15 settembre 2026.
In breve. Postia conserva la tua email, ciò che scrivi e i token che gli permettono di pubblicare a tuo nome. Non vende nulla di tutto questo, non lo usa per la pubblicità e non usa i tuoi post per addestrare alcunché. I dati di pagamento non ci arrivano mai: se ne occupa Paddle.
Chi è il titolare
Il titolare del trattamento dei dati personali descritti qui è KVLK Studio — Danylo Kovalenko, imprenditore individuale (ФОП) registrato in Ucraina con codice fiscale 3620110199, via Arkhitektora Nikolaieva 15A, 02226 Kyiv, Ucraina.
Cosa conserva Postia, e perché
- Il tuo indirizzo email
- È l’account. Ci arrivano i codici di accesso e le notifiche che hai lasciato attive. Conservato finché esiste l’account.
- Codici di accesso
- Un codice di sei cifre, valido dieci minuti. La sua registrazione viene cancellata appena è stato usato o è scaduto.
- Le tue preferenze
- Il nome con cui vuoi essere chiamato, il tuo fuso orario, la tua lingua, se l’app è chiara o scura e quali notifiche vuoi. Il fuso orario non è una comodità: è ciò che decide a che ora esce un post programmato.
- I tuoi account collegati
- Per ogni canale: il social, l’identificativo e il nome visualizzato dell’account su quel social, il suo avatar e il token di accesso emesso dal social. I token sono conservati cifrati, non lasciano mai il server e non vengono mai inviati all’app.
- I tuoi post
- Il testo, le immagini allegate, le destinazioni scelte, l’ora programmata e ciò che ogni destinazione ha risposto all’invio. Conservati finché non elimini il post o l’account.
- Statistiche
- Il numero di post che Postia ha pubblicato, non è riuscito a pubblicare o ha saltato, e i dati sul pubblico che i social comunicano una volta al giorno. Sono dati sui tuoi canali, non sulle persone che li leggono.
- Messaggi al supporto
- Ciò che scrivi al supporto, con il tuo account allegato perché sappiamo di chi è il problema.
- Dati di fatturazione
- Il tuo piano, quando si rinnova e gli identificativi che Paddle usa per il tuo abbonamento. I numeri di carta non ne fanno parte e non ci arrivano mai.
- Log del server
- Normali registrazioni delle richieste, conservate per poco tempo per diagnosticare guasti e abusi.
Cosa Postia non fa
- Non vende dati personali, e non c’è nessuno a cui venderli: nel prodotto non ci sono tracker pubblicitari né di analisi.
- Non usa i tuoi post, immagini o bozze per addestrare un modello, né nostro né di altri.
- Non legge il pubblico dei tuoi canali. Postia vede i numeri che un social pubblica su un canale, non le persone dietro.
- Non pubblica, suggerisce o invia nulla che tu non abbia programmato.
Perché possiamo conservarli
La maggior parte è conservata perché necessaria a fornire il servizio che hai chiesto, cioè per eseguire il nostro contratto con te. I dati di fatturazione sono conservati perché lo impone la legge. I log e la prevenzione degli abusi si basano sul nostro legittimo interesse a mantenere il servizio attivo e sicuro.
Chi altro li vede
- I social che hai collegato. Un post che invii a Telegram va a Telegram, con tutto ciò che hai allegato. Ogni social lo tratta poi secondo la propria informativa sulla privacy. I dati che Postia riceve da Google hanno una sezione a parte qui sotto: tornano a Google e a nessun altro.
- Paddle. Pagamenti, fatture, tasse e rimborsi. Riceve ciò che serve a un pagamento, compresi la tua email e il paese di fatturazione, e agisce come merchant of record.
- Google Fonts, solo su questo sito di presentazione. I caratteri di questa pagina vengono caricati dai server di Google, quindi la richiesta del tuo browser arriva a Google, indirizzo IP compreso. L’app in sé non lo fa.
- Google Analytics, solo su questo sito e solo se lo consenti. Google riceve quali pagine apri e quali pulsanti premi qui, insieme alla tua posizione approssimativa e al tipo di dispositivo. L’app in sé non lo usa.
In questo elenco non c’è un provider email, perché non ce n’è uno: codici di accesso e notifiche sono inviati dal nostro server di posta, quindi gli indirizzi di destinazione non vengono consegnati a nessuno lungo la strada.
Oltre a questi, i dati personali vengono comunicati solo quando lo impone la legge.
Dati da Google: YouTube e Blogger
Puoi collegare a Postia un canale YouTube o un account Blogger. Ognuno è un accesso Google separato che chiede un solo permesso, e solo quando colleghi quel servizio.
- YouTube — permesso di gestire il tuo account YouTube
- Al collegamento, Postia legge l’identificativo, il nome e l’immagine del tuo canale, per mostrare quale canale è collegato. Quando programmi un video, Postia lo carica con il titolo, la descrizione, i tag, la miniatura e le impostazioni che hai scelto, e lo aggiunge alla playlist scelta; per fartene scegliere una, legge l’elenco delle tue playlist. Quando chiedi a Postia di rimuovere un video che ha pubblicato, lo elimina. Non fa nient’altro con il tuo canale.
- Blogger — permesso di gestire il tuo account Blogger
- Al collegamento, Postia legge l’identificativo e il nome visualizzato del tuo profilo Blogger e l’elenco dei tuoi blog, per farti scegliere dove pubblicare. Quando programmi un articolo, Postia lo pubblica sul blog scelto. Quando chiedi a Postia di rimuovere un articolo, lo elimina. Non fa nient’altro con i tuoi blog.
- I token di accesso e di aggiornamento di Google
- Ciò che permette a Postia di fare quanto sopra a tuo nome. Sono conservati cifrati, come descritto in Come sono protetti, e cancellati nel momento in cui rimuovi il canale da Postia.
Con chi vengono condivisi i dati utente di Google. Con nessuno. Postia non vende, condivide, trasferisce né comunica dati utente di Google a terzi. Non vengono passati a inserzionisti, data broker o servizi di analisi, e non sono usati per la pubblicità né per addestrare modelli. L’unico posto in cui vanno è di nuovo Google: il video o l’articolo che hai programmato viene inviato a YouTube o a Blogger, perché è ciò che hai chiesto. Vengono comunicati altrimenti solo se lo impone la legge.
Chi li legge. Nessuno in Postia legge i tuoi dati Google, salvo con il tuo permesso esplicito (quando chiedi al supporto di esaminare un problema con un video o un articolo), per questioni di sicurezza o abuso, o quando lo impone la legge.
L’uso da parte di Postia delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.
Postia usa i servizi API di YouTube. Collegando un canale YouTube accetti anche i Termini di servizio di YouTube, e Google tratta i tuoi dati secondo le Norme sulla privacy di Google. Puoi revocare l’accesso di Postia in qualsiasi momento dalla pagina dei collegamenti di terze parti del tuo account Google; rimuovere il canale in Postia ne elimina anche i token.
Come sono protetti
- In transito. Tutto ciò che passa tra l’app, il nostro server e i social viaggia su HTTPS, cifrato con TLS.
- Token di accesso a riposo. I token che i social emettono per i tuoi canali — tra cui i token di accesso e di aggiornamento di Google — sono cifrati con AES-256-GCM, ognuno con un nonce nuovo, prima di essere scritti nel database. La chiave è conservata nella configurazione del server, non nel database, quindi una copia del database da sola non li rivela.
- Mai inviati all’app. I token vengono usati solo sul server. L’app, il browser e il telefono non li ricevono mai.
- Separati per account. Ogni richiesta viene verificata rispetto all’account che la fa, quindi un account non può vedere né modificare post, canali o token di un altro.
- Conservati solo quanto serve. Rimuovere un canale ne elimina subito i token; eliminare il tuo account elimina con esso i tuoi post, canali e impostazioni.
Dove si trovano
Postia gira su un unico server, con il database sulla stessa macchina, ospitato in Germania. Le immagini che carichi sono conservate lì accanto. Anche il server di posta che ti invia i codici di accesso è nostro e gira su una macchina propria. Nulla viene copiato su un servizio di analisi di terze parti.
Per quanto tempo sono conservati
I dati dell’account durano quanto l’account. Eliminare un canale collegato ne rimuove subito i token. Eliminare il tuo account rimuove con esso i tuoi post, i tuoi canali e le tue impostazioni; i dati di fatturazione sono conservati per il tempo richiesto dalla legge fiscale, e i backup scadono secondo il proprio calendario.
Nell’app non c’è ancora un pulsante per eliminare l’account da soli. Chiedilo tramite il Supporto e lo faremo, confermandoti quando è fatto.
I tuoi diritti
Puoi chiederci una copia dei dati personali che abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di opporti al trattamento basato sul legittimo interesse e di riceverli in un formato portabile. Chiedilo tramite il Supporto nell’app.
Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi, qualunque cosa ne diciamo noi.
Minori
Postia non è per i minori. Non conserviamo consapevolmente dati di persone sotto i 16 anni, e li cancelliamo se scopriamo di averli.
Modifiche
Se questa informativa cambia in modo rilevante, la data in alto cambia e la modifica viene annunciata nell’app prima di entrare in vigore.