Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali in Saperta (app, app web e saperta.com) è Rafael Pauley, Franz-Fischer-Straße 44, 6020 Innsbruck, Austria. Contatto per ogni questione sulla protezione dei dati: support@saperta.com. Non è stato nominato un responsabile della protezione dei dati, perché non è richiesto.

Cosa fa Saperta

Saperta ti permette di gestire campagne pubblicitarie nel tuo account OpenAI Ads: vedere i risultati, mettere in pausa e riavviare campagne, modificare i budget, usare programmazioni e regole. Saperta agisce su tue istruzioni, con la chiave API OpenAI Ads che colleghi.

Dati trattati

• Il tuo accesso: indirizzo email, lingua, hash della password (Argon2; non conserviamo mai la password) e, se accedi con Apple o Google, l'identificativo dell'account fornito da quel servizio.
• Account pubblicitari collegati: la chiave API OpenAI Ads che inserisci (conservata cifrata, usata solo per eseguire le tue istruzioni e mai mostrata, nemmeno nei nostri strumenti di amministrazione), oltre a nome, valuta e fuso orario dell'account.
• Dati delle campagne: nomi, stati, budget e risultati vengono caricati da OpenAI Ads quando apri una schermata. Non ne conserviamo copie, tranne le programmazioni e le regole che salvi e un registro delle modifiche fatte da te, dalle tue programmazioni e dalle tue regole tramite Saperta.
• Dati tecnici: quando usi Saperta, i nostri server registrano indirizzo IP, ora e indirizzo richiesto.
• Dati di utilizzo: quando hai usato Saperta l'ultima volta e quante richieste sono state fatte al giorno.
• Email: inviamo email di conferma, reimpostazione password e sicurezza, avvisi sul tuo account e, salvo disattivazione in Impostazioni → Email, avvisi su regole e automazioni non riuscite e un riepilogo settimanale. Conserviamo un registro degli invii e del loro esito.
• Messaggi: se ci scrivi, trattiamo il tuo indirizzo e il messaggio per risponderti.
• Fotocamera: se scansioni una chiave API come codice QR, l'immagine viene elaborata solo sul tuo dispositivo. Non ci viene mai inviata.

L'indirizzo email è necessario per creare un account e una chiave API per gestire un vero account pubblicitario. Senza di essi non possiamo fornire il servizio; i dati di esempio restano disponibili con un account senza chiave API.

Finalità e basi giuridiche

• Fornirti Saperta secondo le nostre condizioni d'uso, inclusi accesso, programmazioni, regole, report e relative email (art. 6, par. 1, lett. b, GDPR).
• Garantire la sicurezza del servizio, prevenire abusi, correggere errori e assisterti. È il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f, GDPR).
• Adempiere a obblighi di legge, per esempio fiscali e contabili (art. 6, par. 1, lett. c, GDPR).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non usiamo strumenti di analisi o tracciamento. Non prendiamo decisioni automatizzate con effetti giuridici o analoghi su di te. Programmazioni e regole agiscono sulle campagne solo come le imposti tu.

Destinatari

• Amazon Web Services EMEA SARL (Lussemburgo) ospita Saperta a Francoforte, in Germania, come responsabile del trattamento.
• Resend, Inc. (USA) invia le nostre email come responsabile del trattamento. Riceve il tuo indirizzo email e il contenuto del messaggio.
• ImprovMX inoltra le email inviate ai nostri indirizzi saperta.com alla nostra casella, gestita dal nostro fornitore di posta. Ricevono il tuo messaggio e il tuo indirizzo.
• OpenAI: su tua istruzione inviamo richieste all'API OpenAI Ads per il tuo account pubblicitario. OpenAI tratta questi dati come fornitore del tuo account, secondo i propri termini e la propria informativa.
• Apple: se scegli di accedere con Apple, Apple ci conferma la tua identità. Sul web, lo script di accesso di Apple si carica quando clicchi il pulsante.
• Google: se scegli di accedere con Google, Google ci conferma la tua identità e trasmette nome e indirizzo email. Sul web, le pagine di accesso e registrazione caricano il pulsante di Google dai suoi server: Google riceve il tuo indirizzo IP e dati del browser all'apertura di queste pagine, anche se non usi il pulsante. Ne è responsabile Google Ireland Limited secondo la propria informativa.
• App Store di Apple, Google Play e altri store distribuiscono l'app secondo i propri termini.

Trasferimenti fuori dall'UE

I server e i database di Saperta si trovano nell'UE (Francoforte). Quando OpenAI, Apple, Google, Resend o ImprovMX trattano dati fuori dall'UE, per esempio negli USA, il trasferimento si basa sul quadro UE-USA per la protezione dei dati se il destinatario è certificato, altrimenti sulle clausole contrattuali tipo dell'UE.

Per quanto tempo conserviamo i dati

• Accesso, account pubblicitari collegati, programmazioni, regole e registro attività: finché non li elimini o non elimini l'account.
• Log dei server: 30 giorni. Backup: eliminati entro 30 giorni.
• Dati di utilizzo e registro email: eliminati o anonimizzati quando elimini l'account.
• Messaggi: il tempo necessario per la tua richiesta, poi fino a 3 anni per eventuali domande.
• Dati soggetti a conservazione legale, come documenti aziendali e fiscali: per il periodo previsto, di norma 7 anni.

L'eliminazione dell'account (nell'app, Impostazioni → Elimina account) cancella subito accesso, chiavi conservate, programmazioni, regole e registro attività.

Sul tuo dispositivo

L'app salva sul dispositivo il token di accesso, la lingua e l'aspetto (portachiavi iOS, Android Keystore o archiviazione locale del browser). È strettamente necessario per il servizio richiesto e quindi non richiede consenso. Saperta non imposta cookie di tracciamento o pubblicitari. Il pulsante di Google nelle pagine web di accesso e registrazione può impostare propri cookie tecnici.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse. Scrivi a support@saperta.com. Puoi anche presentare reclamo a un'autorità di controllo, in Austria the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

Sicurezza

Tutte le connessioni usano HTTPS. Le chiavi API sono cifrate, le password sono sottoposte a hash con Argon2 e l'accesso ai server è limitato.

Minori

Saperta è uno strumento per le aziende e non è destinato a persone sotto i 16 anni.

Modifiche

Aggiorniamo questa informativa quando Saperta cambia. Vale sempre la versione attuale. Ultimo aggiornamento: 2026-11-06.