1. Titolare del trattamento
2. Dati raccolti tramite Meta
NPS IGOS richiede in produzione esclusivamente i permessi necessari a identificare il profilo professionale autorizzato e a leggerne i contenuti e le metriche: instagram_business_basic e instagram_business_manage_insights.
In base alla disponibilità delle API e alle autorizzazioni concesse dall’utente, possono essere acquisiti:
- dati identificativi e pubblici del profilo professionale, come ID del profilo, nome, nome utente, tipo di profilo, numero di contenuti e numero di follower;
- metadati dei contenuti, come ID del media, didascalia, formato, permalink, data di pubblicazione, anteprima, numero di “Mi piace” e numero complessivo di commenti;
- Insights del profilo e dei singoli contenuti, come visualizzazioni, copertura, visite al profilo, profili coinvolti, interazioni, salvataggi, condivisioni, nuovi follower, tempo di visualizzazione, riproduzioni e tasso di abbandono, quando disponibili;
- informazioni tecniche strettamente necessarie al collegamento OAuth, compreso il token di accesso temporaneo.
L’app non richiede il contenuto dei messaggi privati e non legge il testo dei commenti. Il numero complessivo dei commenti può essere acquisito come metrica del contenuto.
3. Finalità del trattamento
I dati sono utilizzati esclusivamente per importare, organizzare e mostrare le metriche del profilo autorizzato, calcolare gli indicatori di qualità, affidabilità e risultati previsti da NPS IGOS e fornire all’utente le analisi e i suggerimenti richiesti all’interno della piattaforma.
I dati non sono utilizzati da Evok Srls per pubblicità comportamentale, profilazione commerciale autonoma o compravendita di banche dati.
4. Modalità e luogo di conservazione
Il server di NPS IGOS conserva soltanto i dati minimi necessari all’accesso alla piattaforma, come nome utente, nome e cognome, hash della password, stato e date di validità dell’account.
Il token OAuth Meta viene utilizzato nella sessione tecnica necessaria a effettuare le richieste alle API. Per evitare di richiedere l’accesso a ogni nuova sessione, l’applicazione può conservare sul dispositivo dell’utilizzatore un pacchetto di autorizzazione cifrato e non leggibile, legato allo studente e al singolo canale. Evok Srls non archivia sul server contenuti, Insights o copie permanenti del token in chiaro. Il pacchetto di autorizzazione locale viene rimosso alla disconnessione o cancellando i dati del sito dal dispositivo.
I dati dell’account conservato sul server vengono mantenuti finché l’account rimane attivo o fino alla richiesta di cancellazione. I log tecnici di sicurezza sono minimizzati, non contengono token, password, chiavi o contenuti e vengono ruotati automaticamente al raggiungimento del limite tecnico previsto dal sistema.
La cancellazione dei dati locali è sotto il controllo dell’utente ed è descritta nella pagina Istruzioni per l’eliminazione dei dati.
5. Base giuridica
Il trattamento dei dati ottenuti tramite Meta si basa sul consenso e sull’azione volontaria dell’utente, espressi mediante il flusso di autorizzazione OAuth. Per le operazioni strettamente necessarie a fornire le funzionalità richieste, il trattamento è inoltre collegato all’esecuzione del servizio richiesto dall’utente.
L’utente può revocare l’autorizzazione in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
6. Condivisione con terzi
Evok Srls non vende, cede o mette a disposizione di terzi i dati ottenuti tramite Meta.
Quando l’utente attiva volontariamente una funzione basata su ChatGPT o Claude, i dati necessari alla specifica richiesta — per esempio script, didascalie, trascrizioni, strategia, metriche aggregate e contesto del canale — possono essere trasmessi al servizio AI selezionato. La richiesta può utilizzare crediti inclusi gestiti sul server oppure una chiave API personale conservata localmente sul dispositivo, in base alla configurazione dell’account. La trasmissione avviene soltanto dopo un’azione dell’utente e si applicano anche le condizioni e le informative del servizio AI selezionato.
7. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso. I dati locali possono essere esportati direttamente dalle Impostazioni tramite backup verificato o cifrato.
L’autorizzazione Meta può essere revocata in qualsiasi momento:
- su Facebook, da Impostazioni e privacy → Impostazioni → App e siti web oppure, quando applicabile, da Integrazioni business;
- su Instagram, da Impostazioni → Autorizzazioni del sito web → App e siti web → Attive.
8. Come contattare il titolare
Per esercitare i propri diritti, chiedere chiarimenti o ricevere assistenza è possibile scrivere a info@palmierinicola.it, indicando nell’oggetto “Privacy NPS Club”.
9. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata in caso di modifiche alle funzionalità dell’app, ai permessi richiesti o alla normativa applicabile. La versione pubblicata a questo URL è quella vigente.
Ultimo aggiornamento: 26 luglio 2026.