Informativa sulla privacy

Questa pagina è una traduzione fornita per comodità. In caso di discrepanze rispetto alla versione inglese, prevale la versione inglese.

Ultimo aggiornamento: settembre 2026

HEXRATE LTD (numero di registrazione 16665404), 38 Princess Park Manor, Royal Drive, London, United Kingdom, N11 3FL, è il titolare del trattamento per Hexrate. La presente informativa spiega quali dati raccogliamo e perché. Per domande: [email protected].

Quali dati raccogliamo da Lei

• Dati dell’account: il Suo indirizzo email, una password sottoposta a hash e l’indirizzo IP registrato al momento dell’iscrizione (conservato per la prevenzione degli abusi per tutto il tempo in cui l’account esiste). Non richiediamo il Suo nome. L’indirizzo email è un requisito contrattuale: senza di esso non possiamo creare l’account né inviare avvisi di fatturazione.
• Dati Instagram: informazioni pubblicamente disponibili sui profili e sui post degli account che Lei collega, monitora o cerca (numero di follower, post, engagement, indicatori relativi al pubblico). Raccogliamo tali informazioni tramite fornitori terzi di dati; non Le chiediamo mai la password di Instagram.
• Dati di fatturazione: gestiti da Stripe. Il numero della Sua carta non transita mai sui nostri server; conserviamo il Suo riferimento cliente Stripe, lo stato dell’abbonamento, lo storico degli ordini, il Suo indirizzo di fatturazione (utilizzato per il calcolo delle imposte) e una registrazione del consenso da Lei prestato al momento del pagamento (a cosa ha acconsentito e quando), che conserviamo come prova in caso di contestazioni dei pagamenti.
• Dati di utilizzo: contatori di utilizzo delle funzionalità collegati ai limiti del Suo piano e log tecnici standard (indirizzo IP, browser) conservati per finalità di sicurezza e di debug.

Dati relativi a persone che non sono clienti di Hexrate

Il servizio analizza informazioni Instagram pubblicamente disponibili sugli account che i nostri clienti scelgono di monitorare o cercare, e gestisce un elenco di profili pubblici di creator. Ciò può includere dati personali (nome, immagine, statistiche sui follower e post pubblici di un profilo pubblico) di persone che non hanno alcun rapporto con Hexrate. Trattiamo tali dati sulla base del legittimo interesse: fornire analisi sull’attività pubblicamente visibile sui social media, nella forma in cui i rispettivi titolari hanno scelto di renderla pubblica. Non raccogliamo contenuti di account privati e non arricchiamo i dati pubblici con fonti non pubbliche. Se Lei è il titolare di un profilo pubblico e desidera che venga rimosso dal nostro elenco, scriva a [email protected] e provvederemo a rimuoverlo.

Perché trattiamo i dati

• Per fornire il servizio che Lei ha sottoscritto e per inviarLe email di servizio relative al Suo account e alla fatturazione (esecuzione del contratto stipulato con Lei).
• Per la fatturazione e la tenuta delle scritture contabili obbligatorie per legge (obbligo legale).
• Per prevenire abusi delle prove gratuite, dei codici promozionali e dei limiti di utilizzo, e per mantenere il servizio sicuro, anche tramite i log tecnici (legittimo interesse).

Non vendiamo dati personali e non inviamo email di marketing senza il Suo consenso.

Chi tratta i dati per nostro conto

Fornitori di servizi che operano in base a un contratto: Stripe (pagamenti), i nostri fornitori di hosting e di infrastruttura (server, distribuzione dei contenuti, archiviazione dei file), fornitori di dati Instagram (dati dei profili pubblici), un fornitore di servizi di testo basati sull’IA, utilizzato per generare riepiloghi delle analisi a partire dagli stessi dati pubblici, e Google Tag Manager per le analisi descritte nella sezione Cookie. Alcuni fornitori trattano i dati al di fuori del Regno Unito/SEE; tali trasferimenti si basano su garanzie approvate dal Regno Unito (l’IDTA del Regno Unito oppure l’International Data Transfer Addendum alle clausole contrattuali tipo dell’UE). Ci scriva per ricevere una copia della garanzia pertinente.

Come proteggiamo i dati

Tutto il traffico verso Hexrate è crittografato in transito (HTTPS/TLS). Le password sono conservate esclusivamente sotto forma di hash con salt, mai in forma leggibile. I dati delle carte sono custoditi da Stripe, fornitore di servizi di pagamento certificato PCI DSS di livello 1, e non transitano mai sui nostri server. L’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno per gestire il servizio, e la nostra infrastruttura si basa su fornitori affermati dotati di proprie certificazioni di sicurezza.

Per quanto tempo conserviamo i dati

• Storico di monitoraggio: per il periodo di conservazione del Suo piano (indicato nella pagina dei piani).
• Account Instagram inattivi: un account Instagram che Lei disattiva, o che il Suo piano non copre più, viene mantenuto per il periodo di conservazione dello storico previsto dal Suo piano e poi eliminato insieme ai relativi dati, previo preavviso via email di almeno sette giorni.
• Dati dell’account: fino all’eliminazione del Suo account. L’eliminazione rimuove dal servizio i Suoi dati collegati, i file e le analisi. Le informazioni dell’elenco pubblico relative al profilo Instagram in quanto tale (i dati pubblicamente visibili descritti sopra) possono rimanere, poiché esistono indipendentemente dal Suo account Hexrate; ci scriva per ottenerne anche la rimozione.
• Log tecnici: fino a 90 giorni.
• Documenti di fatturazione, storico degli ordini e consensi raccolti al momento del pagamento: fino a 6 anni dopo la transazione, come richiesto ai fini fiscali nel Regno Unito e a fini probatori in caso di contestazioni, anche se l’account viene eliminato.

I Suoi diritti

Ai sensi del GDPR del Regno Unito (UK GDPR), Lei può chiederci l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporsi al trattamento basato sul legittimo interesse; quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento. Scriva a [email protected] e Le risponderemo entro un mese. Può inoltre proporre reclamo all’Information Commissioner’s Office, l’autorità britannica di controllo per la protezione dei dati (ico.org.uk).

Cookie

La dashboard utilizza cookie per la Sua sessione e per la sicurezza, un cookie di attribuzione di affiliazione quando Lei vi accede tramite il link di un partner, e cookie analitici impostati tramite Google Tag Manager che ci aiutano a comprendere l’andamento delle iscrizioni e dei pagamenti. Stiamo introducendo uno strumento di gestione del consenso per i cookie analitici; fino ad allora, Lei può bloccarli nel Suo browser senza conseguenze sul funzionamento del servizio.

Modifiche

In caso di modifiche sostanziali alla presente informativa, La informeremo via email prima che la modifica abbia effetto.