solista social

Dati e trasparenza

Informativa privacy

Solista Social · aggiornamento del 26 ottobre 2026

1. Chi gestisce il servizio

Il titolare del trattamento è Emiliano Stefanelli, titolare di Mirambo di Stefanelli Emiliano. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti: info@emilianostefanelli.it.

Solista Social aiuta le attività a preparare, rivedere e pubblicare contenuti social. L’interfaccia principale è l’app Solista; il bot Telegram è facoltativo. Il collegamento degli account avviene nel browser tramite l’autorizzazione Meta o LinkedIn per il profilo personale.

2. Quali dati trattiamo

Il servizio attuale non legge né risponde ai messaggi privati di Instagram o Facebook e non offre la gestione dei commenti. I conteggi di commenti/interazioni possono comparire nelle statistiche; non viene letta una casella di messaggi o un elenco dei testi dei commenti.

Accesso all’app e notifiche: usiamo cookie per la sessione e la protezione delle richieste. La sessione dura fino a 90 giorni, si rinnova con l’uso e ha un limite assoluto di 365 giorni, salvo uscita o revoca. Le notifiche richiedono il permesso del dispositivo e una sottoscrizione push; sono facoltative e non bloccano anteprima, modifiche o pubblicazione. Le preferenze editoriali sono facoltative. L’accesso dedicato al revisore usa un codice riservato con scadenza e revoca, limitato a una sola attività demo, senza accesso ai clienti reali.

3. Finalità e basi del trattamento

Trattiamo i dati per rispondere alla richiesta di avvio, configurare ed erogare il servizio, preparare i contenuti, gestire approvazioni e revisioni, pubblicare sugli account autorizzati e produrre i report. La base è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato. Il collegamento Meta o LinkedIn concede all’app i permessi tecnici necessari per gli account scelti.

I registri necessari alla sicurezza, all’affidabilità e alla gestione delle anomalie sono trattati per il legittimo interesse a proteggere il servizio, tenendo conto dei diritti degli interessati. Eventuali dati necessari a obblighi di legge sono conservati per tali obblighi. Non vendiamo i dati e attualmente non li usiamo per campagne pubblicitarie autonome. Il login o l’attivazione delle notifiche non valgono come consenso marketing. L’email privata di accesso e fatturazione è distinta dai contatti pubblici dell’attività usati nelle grafiche.

Le informazioni essenziali per configurare l’attività e il relativo account servono a erogare le funzioni richieste. Puoi rimandare logo, materiali e collegamento social durante l’avvio; senza account autorizzato il sistema non può pubblicare su quel canale.

4. Trascrizione, intelligenza artificiale e approvazione

I vocali e il parlato dei video vengono trascritti con Whisper sul server del servizio. Testi, trascrizioni e, quando necessario alla funzione richiesta, immagini o altri dati del contenuto vengono elaborati tramite le API di Anthropic per preparazione, ricerca, generazione e controllo dei contenuti.

Gli originali non vengono cancellati subito dopo la trascrizione. Audio, video e altri materiali ricevuti vengono conservati nella libreria e nelle versioni del progetto per consentire revisione, recupero e riuso concordato.

L’AI prepara proposte. Nella modalità ordinaria un contenuto viene pubblicato dopo l’approvazione del cliente sulla stessa versione. Il pilota automatico è facoltativo e richiede autorizzazione preventiva esplicita e revocabile e controlli qualità attivi. Non è richiesta una revisione ordinaria dell’admin. Non utilizziamo questo flusso per decisioni automatizzate che producano effetti giuridici sull’utente.

5. Fornitori e accesso ai dati

L’accesso è riservato alle persone incaricate della gestione del servizio e ai fornitori necessari alla funzione utilizzata:

Alcuni fornitori operano anche fuori dallo Spazio economico europeo. Per Anthropic, l’accordo sul trattamento dei dati delle API commerciali comprende clausole contrattuali standard, quando applicabili. Puoi chiedere al titolare informazioni sulle garanzie e sui fornitori effettivamente utilizzati. I servizi Telegram, Meta e Google applicano anche le proprie informative alle interazioni svolte sulle rispettive piattaforme.

Riferimenti dei fornitori: accordo sul trattamento Anthropic, privacy Telegram, privacy Meta, privacy Google, privacy LinkedIn.

6. Conservazione e cancellazione

Configurazione, materiali originali, conversazioni, trascrizioni, contenuti e storico delle approvazioni vengono conservati per il tempo necessario all’erogazione del servizio e al recupero delle lavorazioni concordate. Non è prevista una cancellazione automatica dei messaggi del bot dopo 12 mesi.

Alla cessazione del servizio o dopo una richiesta di cancellazione, la rimozione dei dati operativi è gestita manualmente entro 30 giorni, salvo dati che debbano essere conservati per obblighi di legge o tutela di diritti. In tali casi il trattamento è limitato a quella necessità. Le copie di sicurezza sono cifrate e soggette a una rotazione prevista di 90 giorni: i dati rimossi dai sistemi operativi possono quindi restare nelle copie preesistenti fino alla loro scadenza. Non vengono utilizzati per nuove lavorazioni ordinarie.

I token LinkedIn sono cifrati con una chiave conservata sul server separatamente dal database e non sono inviati al browser o ai workflow. Alla scadenza o alla revoca serve ricollegare il profilo. Scollegando LinkedIn in Solista eliminiamo il token e la foto importata dagli archivi operativi e blocchiamo le nuove pubblicazioni su quel profilo; i registri dei consensi, il brand kit fornito dall’utente e i contenuti conservano le finalità e i tempi descritti sopra. Puoi revocare anche l’autorizzazione nelle impostazioni dei servizi collegati di LinkedIn. Un invio già iniziato può completarsi e i post già pubblicati non vengono eliminati dallo scollegamento.

Revocare l’app interrompe l’accesso dell’app al relativo account; non equivale da solo a cancellare i materiali già conservati. Quando Meta invia una richiesta di cancellazione, il sistema registra una ricevuta, revoca l’accesso e mantiene lo stato “in lavorazione” finché la cancellazione manuale non è stata completata. La cancellazione dei nostri archivi non cancella automaticamente i post già pubblicati o le copie conservate nelle chat e nei sistemi delle piattaforme.

Per richiedere la cancellazione scrivi a info@emilianostefanelli.it, indicando l’attività e l’account usato. Se hai ricevuto un codice da Meta, includilo. Istruzioni e verifica della richiesta.

7. Diritti e contatti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti usa il contatto del titolare; potremo chiedere le informazioni strettamente necessarie a verificare l’identità.

Puoi presentare un reclamo al Garante per la protezione dei dati personali. La revoca dei permessi social si gestisce anche dalle impostazioni dell’account Meta o LinkedIn interessato.

8. Navigazione su questo sito

Le pagine informative di solista.it non caricano strumenti di analytics, pubblicità, font remoti o integrazioni social incorporate e non impostano cookie tramite il codice di queste pagine. I link al bot e alle piattaforme esterne aprono servizi soggetti alle rispettive informative. I log tecnici del server sono usati per la gestione e la sicurezza del sito.

English

Privacy policy · Solista Social

Updated on October 26, 2026

Controller and purpose

Emiliano Stefanelli, owner of Mirambo di Stefanelli Emiliano, is the data controller. Contact: info@emilianostefanelli.it. Solista Social prepares, reviews and publishes business social media content. Users primarily interact through the Solista web app; Telegram is optional. Professional Meta accounts are authorized through Facebook Login or Instagram Business Login; personal LinkedIn profiles use LinkedIn OAuth and OpenID Connect.

Data and processing

We use technical session/CSRF cookies (rolling sessions up to 90 days, absolute limit 365 days, earlier logout/revocation). Dedicated reviewer access expires with its private credential and is restricted to a demo business. Push notifications are optional and do not block previews, editing or publication. Facebook may supply a contact email; direct Instagram login does not. Authorized Page/profile data may include bio, public contacts, opening hours, address, website, profile picture and recent business images. Editorial preferences are optional. We process Telegram identifiers, business setup and contact information, authorized Meta access tokens and account/Page identifiers, profile information, submitted texts, photographs, logos, videos, voice recordings and transcripts, content versions and approvals, available account/media insights and aggregated demographic data, and operational/security records. Server logs may contain IP addresses and technical request information.

Processing supports the requested setup and service under contractual or precontractual measures. Security records support our legitimate interest in protecting the service. Data required by law is retained for that obligation. We do not sell personal data or currently use it for our own advertising campaigns. OAuth and push permission are not marketing consent. Private sign-in/billing addresses are distinct from public business contacts used in graphics.

Speech is transcribed locally using Whisper. Relevant texts, transcripts, images and task data may be processed through Anthropic's API for content preparation and checks. Original voice recordings and videos are retained, not deleted immediately after transcription. By default the owner approves the exact content version. Optional autopilot requires explicit, revocable prior authorization and active quality checks. Ordinary administrator review is not required. We do not read or reply to Instagram/Facebook private messages or provide comment moderation; aggregate interaction counts may be included in insights.

For personal LinkedIn profiles we request openid, profile and w_member_social and process the member identifier, name, available profile picture, encrypted access token, granted scopes and expiry. We do not request the available email scope or store LinkedIn email, biographies, descriptions, network contacts, past posts or LinkedIn analytics, and do not scrape LinkedIn. Content personalization uses the existing brand kit and details supplied manually by the user. We send the authorized version’s text and images to LinkedIn and retain the returned post identifiers/links.

Providers and international processing

Necessary providers include LinkedIn for personal-profile authorization, OIDC name/picture and authorized publication, Meta for authorization/publication/insights, Telegram for bot communication, Anthropic for API AI processing, Google for publishing calendars and encrypted backups, and the VPS hosting provider. Some providers process data outside the EEA. Anthropic's commercial API data-processing agreement includes standard contractual clauses where applicable. Contact the controller for details of the providers and applicable safeguards. Each platform also has its own privacy policy.

Retention and deletion

Operational data and original materials are retained for the time needed to provide the service and recover agreed work. There is no automatic deletion of bot messages after twelve months. After service termination or a deletion request, operational deletion is handled manually within thirty days, except where law or protection of rights requires limited retention. Encrypted backups follow a planned ninety-day rotation, so deleted operational data may remain in pre-existing backups until expiry.

LinkedIn access tokens are encrypted with a server-held key kept separately from the database, and are not sent to browsers or workflows. Expired or revoked access requires reconnection. Disconnecting LinkedIn in Solista removes the access token and imported portrait from operational storage and blocks future publications for that profile. Consent records, user-supplied brand details and content follow the retention rules above. Users may also revoke Solista in LinkedIn’s permitted-services settings. Requests already sent may complete and existing LinkedIn posts are not deleted by disconnecting.

Revoking an app stops its access to the relevant account but does not by itself remove stored materials. A Meta deletion callback records the request and revokes access; completion is shown only after deletion is actually carried out. Removing our records does not automatically remove published posts or copies in platform chats and systems. To request deletion, email the controller with your business/account details and any request code. Deletion instructions and request status.

Rights and website

Subject to applicable law, you may request access, correction, deletion, restriction and portability, object to legitimate-interest processing, and withdraw consent where relevant. You may complain to the Italian data protection authority. These informational pages do not embed advertising, analytics, remote fonts or social widgets and do not set cookies through their page code. External links lead to the respective providers' services.