Privacy Policy

1. Titolare del trattamento

Latitude46 Sagl, con sede in Svizzera ("Latitude46", "noi"), è titolare del trattamento dei dati personali raccolti tramite la piattaforma dash46 accessibile all'indirizzo https://dash.lat46.ch.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, indirizzo email, ruolo aziendale.
• Dati di autenticazione: credenziali di accesso gestite tramite Firebase Authentication.
• Dati di integrazione: token OAuth per Google Analytics, Google Search Console, Google Ads, Meta (Facebook/Instagram), LinkedIn e Brevo, utilizzati esclusivamente per recuperare dati analitici per conto dell'utente.
• Dati di utilizzo: interazioni con la dashboard, preferenze di visualizzazione, configurazioni dei progetti.

3. Finalità del trattamento

I dati vengono trattati per:

• Fornire l'accesso alla piattaforma e alle sue funzionalità.
• Recuperare e aggregare metriche di marketing dalle piattaforme collegate.
• Generare report e analisi personalizzate.
• Inviare notifiche di servizio (inviti, reset password).
• Migliorare la piattaforma e correggere errori.

4. Base giuridica

Il trattamento è basato sul consenso dell'utente (al momento della registrazione e della connessione delle integrazioni) e sull'esecuzione del contratto di servizio.

5. Condivisione dei dati

Non vendiamo né condividiamo dati personali con terze parti per scopi di marketing. I dati possono essere trattati da:

• Google Cloud / Firebase: hosting, autenticazione, database (server in Europa).
• Vercel: hosting dell'applicazione web.
• Brevo: invio di email transazionali.
• Kimi / Moonshot AI: generazione di analisi AI (dati aggregati, mai dati personali identificativi).

6. Token OAuth e sicurezza

I token OAuth ottenuti tramite le integrazioni (Google, Meta, LinkedIn) sono conservati in modo cifrato nel database Firestore e utilizzati esclusivamente lato server per recuperare dati analitici. Non sono mai esposti al browser dell'utente. L'utente può revocare l'accesso in qualsiasi momento disconnettendo l'integrazione dalla dashboard o revocando i permessi direttamente dalla piattaforma terza.

7. Dati delle piattaforme Meta (Facebook e Instagram)

Quando l'utente collega i propri asset Meta tramite Facebook Login, riceviamo dalle API di Meta esclusivamente le seguenti categorie di dati ("dati della piattaforma"):

• Elenchi di selezione: la lista delle Pagine Facebook, degli account Instagram Business e degli account pubblicitari gestiti dall'utente, usata solo per permettergli di scegliere quale asset collegare.
• Statistiche aggregate delle Pagine Facebook: visualizzazioni, impression, interazioni con i post, reazioni, metriche video, numero di fan e follower.
• Statistiche aggregate degli account Instagram Business: visualizzazioni, copertura, visite al profilo, clic al sito web, interazioni totali, numero di follower e contenuti.
• Statistiche aggregate delle campagne pubblicitarie: copertura, impression, spesa, clic, conversioni e metriche di rendimento a livello di account.
• Token di accesso necessari per effettuare le chiamate alle API per conto dell'utente.

Questi dati sono trattati in conformità ai Meta Platform Terms: sono utilizzati esclusivamente per mostrare statistiche e report all'utente che ha collegato gli asset (e ai membri del workspace da lui invitati), non vengono mai venduti, ceduti o utilizzati per finalità pubblicitarie proprie o di terzi, e non riceviamo dati personali dei follower o dei visitatori degli asset collegati — solo statistiche aggregate e anonime. L'accesso è in sola lettura: non pubblichiamo contenuti né modifichiamo campagne per conto dell'utente.

8. Eliminazione dei dati

L'utente può ottenere l'eliminazione dei dati ricevuti dalle piattaforme collegate (inclusi i dati della piattaforma Meta) in qualsiasi momento, in uno dei seguenti modi:

• Disconnessione dell'integrazione: dalla pagina "Integrazioni" del progetto. Il token di accesso e i dati associati vengono eliminati.
• Rimozione dell'app dal proprio account Meta: da Facebook → Impostazioni → App e siti web → rimuovere "OMNI46". L'accesso ai dati viene revocato immediatamente.
• Cancellazione dell'account: tutti i dati personali e i dati della piattaforma vengono eliminati entro 30 giorni.
• Richiesta via email: scrivendo a privacy@lat46.ch; la richiesta viene evasa entro 30 giorni con conferma.

Istruzioni dettagliate sono disponibili alla pagina Eliminazione dei dati.

9. Conservazione dei dati

I dati vengono conservati per tutta la durata dell'account attivo. I dati della piattaforma Meta vengono conservati solo finché l'integrazione è connessa. Alla cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi legali di conservazione.

10. Diritti dell'utente

L'utente ha diritto di:

• Accedere ai propri dati personali.
• Rettificare dati inesatti o incompleti.
• Richiedere la cancellazione dei propri dati.
• Revocare il consenso al trattamento.
• Richiedere la portabilità dei dati.

Per esercitare questi diritti, contattare: privacy@lat46.ch

11. Cookie

dash46 utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma (sessione di autenticazione). Non utilizziamo cookie di profilazione né di terze parti per scopi pubblicitari.

12. Modifiche

Ci riserviamo di aggiornare questa privacy policy. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.