Informativa sul trattamento dei dati

1. Titolare del trattamento

Il titolare è Joule Marketing Srl, con sede legale in Via Giuseppe Parini 25, 00152 Roma, P.IVA 15712791001. Per richieste privacy o relative a Slate: frank@joulemarketing.com.

2. Ambito del servizio

Slate è una dashboard professionale per la distribuzione cinematografica. Collega, su autorizzazione di un utente con i permessi necessari, account pubblicitari e profili organici per leggere metriche aggregate e ricondurle a film, contenuti e periodi di lancio. Slate non pubblica contenuti e non modifica campagne, budget o annunci.

3. Dati trattati

• dati dell’account Slate: nome, email, telefono aziendale facoltativo, ruolo, membership e hash della password;
• nome, cognome, email e telefono di lavoro, categoria e nome dell’organizzazione nelle richieste di accesso;
• workspace, distributori, film, regole di attribuzione e configurazioni inserite dagli utenti autorizzati;
• token OAuth e chiavi dei servizi configurati dal workspace, conservati cifrati, scope concessi, stato delle connessioni e identificativi tecnici degli account collegati;
• per i canali YouTube collegati dal proprietario con un link: la nota e l’indirizzo email facoltativo che l’utente scrive creando il link, l’indirizzo dell’account Google con cui il proprietario dà il consenso e un cookie tecnico di 10 minuti che apre la scelta dei canali solo nel browser che ha dato il consenso;
• metriche aggregate paid e organiche, targeting aggregato, contenuti e metadati restituiti dalle API autorizzate;
• audit di accesso, diagnostica dei job e log tecnici necessari a sicurezza e affidabilità, senza conservare token o payload estranei.

Slate non richiede categorie particolari di dati personali e non usa i dati per profilare singole persone. Le distribuzioni demografiche, quando disponibili, sono aggregate dalla piattaforma sorgente.

4. Finalità e basi giuridiche

• valutare personalmente le richieste precontrattuali di accesso a Slate;
• erogare il servizio richiesto e gestire account e workspace;
• sincronizzare e presentare i dati delle piattaforme autorizzate;
• chiedere, per conto di un utente autorizzato, il collegamento di un canale YouTube a chi lo possiede, e mandargli il link per email quando l’utente ne indica l’indirizzo;
• proteggere tenant, credenziali e infrastruttura e prevenire accessi impropri;
• adempiere obblighi di legge e gestire richieste di esercizio dei diritti.

Il trattamento si fonda sull’esecuzione del rapporto contrattuale o delle misure precontrattuali, sugli obblighi legali e sul legittimo interesse alla sicurezza e al corretto funzionamento del servizio. Il collegamento a una piattaforma avviene solo mediante un’azione esplicita: di un utente autorizzato, anche tramite una delega specifica, oppure del proprietario di un canale YouTube che apre il link ricevuto da un utente autorizzato, dichiara di avere il diritto di autorizzarne la lettura e dà il consenso con il proprio account Google, senza un account Slate. L’indirizzo email indicato per il link serve solo a mandarlo, sulla base del legittimo interesse del workspace a chiedere il collegamento.

5. Uso dei dati Google, Meta e TikTok

I dati ottenuti dalle API vengono usati esclusivamente per fornire le funzionalità analitiche visibili nel workspace autorizzato. Non vengono venduti, usati per pubblicità rivolta all’utente, trasferiti a data broker o impiegati per addestrare modelli di intelligenza artificiale.

Per Google, Slate accede soltanto agli scope necessari a Google Ads e YouTube in lettura e rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. L’accesso umano ai dati di piattaforma è limitato a quanto necessario per assistenza richiesta dall’utente, sicurezza, obblighi di legge o operazioni interne aggregate, secondo autorizzazione e controllo degli accessi.

6. Destinatari e infrastruttura

I dati possono essere trattati da fornitori infrastrutturali nominati o valutati in base al servizio svolto, tra cui hosting applicativo, database, consegna email e le piattaforme collegate. L’elenco effettivo dipende dalle funzionalità attivate. Non esiste diffusione pubblica dei dati del workspace.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dalla normativa e delle condizioni contrattuali applicabili al fornitore.

7. Sicurezza dei dati

Slate protegge i dati delle piattaforme collegate, compresi i dati Google, con le misure seguenti.

• Trasmissione cifrata: l’applicazione è raggiungibile solo via HTTPS, le richieste in chiaro vengono reindirizzate e le risposte includono Strict Transport Security. Le connessioni al database applicativo avvengono con TLS.
• Cifratura dei token: i token OAuth e le chiavi dei servizi collegati sono cifrati con AES-256-GCM prima di essere salvati. Le chiavi di cifratura restano fuori dal codice, sono separate per ambiente e sono sostituibili senza perdere l’accesso ai dati già cifrati. Il valore in chiaro esiste soltanto in memoria, per la durata della singola chiamata autorizzata.
• Cifratura a riposo: il database gestito cifra i dati archiviati con AES-256.
• Controllo degli accessi: ogni richiesta ai dati verifica prima l’appartenenza al workspace e poi l’accesso al singolo distributore; i ruoli limitano lettura e configurazione; le modifiche a connessioni, membership e configurazioni sono registrate in un audit del workspace.
• Credenziali degli utenti: le password sono conservate solo come hash (bcrypt) e non sono mai leggibili né recuperabili in chiaro.
• Accesso in sola lettura: gli adapter delle piattaforme eseguono esclusivamente letture. Slate non pubblica, non modifica e non cancella nulla sugli account collegati, così l’ambito di un eventuale uso improprio resta limitato alla lettura dei dati già autorizzati.
• Diagnostica senza dati sensibili: token, header di autorizzazione, payload delle piattaforme, indirizzi email e identificativi dei clienti non vengono scritti nei log né inviati al servizio di tracciamento degli errori; la rimozione avviene nell’applicazione, prima dell’invio.
• Gestione dei segreti: le credenziali di servizio sono configurate come variabili d’ambiente cifrate presso il fornitore di hosting e non sono presenti nel codice sorgente né nel repository.
• Riduzione della superficie: le pagine sono servite con una Content Security Policy restrittiva, senza inclusione in frame di terze parti e senza indicizzazione dell’area riservata.

Una violazione di dati personali che comporti un rischio per gli interessati viene notificata secondo gli articoli 33 e 34 GDPR. Segnalazioni di sicurezza: frank@joulemarketing.com.

8. Conservazione e cancellazione

I dati vengono conservati per il tempo necessario a valutare una richiesta di accesso, fornire Slate, mantenere lo storico analitico richiesto e adempiere obblighi di legge. I token restano disponibili finché la connessione non viene revocata o il workspace non viene cancellato.

Un link al proprietario di un canale vale 7 giorni e una volta sola. Se non viene usato, scaduto o revocato, si cancella 30 giorni dopo con la sua nota e il suo indirizzo email. Se viene usato, li conserva finché uno dei canali che ha portato resta collegato, e si cancella 30 giorni dopo che l’ultimo è stato rimosso. Il registro di chi ha autorizzato cosa e quando resta nell’audit del workspace, come per ogni connessione.

La cancellazione del workspace revoca prima i grant esterni quando la piattaforma lo consente e rimuove poi i dati del tenant. Può sopravvivere soltanto un audit tecnico globale privo di nome, identificativo e contenuto del perimetro cancellato.

9. Cookie e dati tecnici

Le pagine pubbliche non usano cookie pubblicitari. L’area riservata usa esclusivamente cookie tecnici necessari a sessione, sicurezza OAuth e selezione del contesto. I fornitori infrastrutturali possono generare log tecnici di rete secondo le proprie condizioni e tempi di conservazione. L’inventario e le preferenze sono descritti nell’informativa cookie.

10. Diritti

Nei casi previsti dagli articoli da 15 a 22 del GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti o ricevere informazioni: frank@joulemarketing.com.

11. Aggiornamenti

L’informativa può essere aggiornata quando cambiano funzionalità, fornitori o requisiti normativi. La data riportata in apertura identifica la versione pubblicata.