Informativa privacy di InflueXpert
Versione PRIV-2026-10-v5, in vigore dal 13 ottobre 2026.
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per creator, brand, agenzie, persone inserite da un'agenzia e attività che contattiamo.
Questa informativa spiega come InflueXpert tratta i dati personali nell'app InflueXpert e nel portale business.influexpert.app. È scritta in modo semplice, ma ogni punto ha valore legale.
Rispetto alla versione PRIV-2026-10-v3, questa versione aggiunge la misurazione delle nostre pubblicità con Meta nell'app, solo se acconsenti (punto 19), e toglie dall'app le statistiche d'uso di Firebase Analytics.
1. Chi è il titolare e come contattarci
Il titolare del trattamento è InflueXpert S.r.l., con sede legale in Via Appennini 9, 20151 Milano (MI), codice fiscale, Partita IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 03657540120, REA MI-2668998, capitale sociale 1.000,00 euro interamente versato, PEC influexpert@pec.net, email staff@influexpert.com.
Per ogni domanda sulla privacy e per esercitare i tuoi diritti scrivi a staff@influexpert.com oppure alla PEC influexpert@pec.net.
InflueXpert non ha nominato un responsabile della protezione dei dati (DPO) perché per la sua attività non è obbligatorio. Le richieste sulla privacy le segue direttamente il titolare.
2. A chi si rivolge
Questa informativa vale per:
- i creator che si iscrivono all'app InflueXpert
- i creator inseriti sulla piattaforma da un'agenzia di creator che li rappresenta
- i brand che si iscrivono al portale business.influexpert.app e le persone che li rappresentano
- i brand inseriti da un'agenzia di marketing
- le agenzie di marketing, le agenzie di creator e le persone che le rappresentano
- chi visita il portale
- le attività e i brand che contattiamo per presentare InflueXpert
Sostituisce le informative precedenti dell'app e del portale.
3. Quali dati trattiamo
| Chi | Dati |
|---|---|
| Creator | nome e cognome o nome d'arte, genere, data di nascita, email, telefono, indirizzo, città e coordinate (se usi la posizione del telefono o scrivi un indirizzo), profilo Instagram e dati pubblici letti dal profilo (follower, profili seguiti, numero di post, media di like e commenti, coinvolgimento, foto del profilo), altri social e follower dichiarati, tipo di creator (Influencer, UGC o Entrambi), categorie, tariffe e forme di compenso accettate, video di esempio e prezzo per video, codice fiscale e Partita IVA se li indichi, dati per la spedizione e per il pagamento dei compensi che mandi ai brand, messaggi e chat, candidature, eventi e codici QR, recensioni e voti dei brand, punti XP e classifica, abbonamento Pro (stato, date, identificativi dello store), dati di accesso (anche con Google, Facebook o Apple, che ci passano identificativo ed email), identificativo del dispositivo per le notifiche, condizioni accettate con versione, data e indirizzo IP, consenso alla misurazione delle pubblicità con versione del testo, scelta, data, tipo di telefono (iPhone o Android), versione dell'app e, su iPhone, risposta alla richiesta di Apple |
| Brand | ragione sociale, Partita IVA, codice fiscale, indirizzo, CAP, codice SDI o PEC, nome, email e telefono di chi lo rappresenta, logo, sito, brand card (foto, testi, buoni e codici sconto, email di contatto), campagne con i compensi offerti, eventi, messaggi, valutazioni e appunti sui creator, abbonamenti e pagamenti (identificativi Stripe, importi e stato, mai i numeri della carta), creator che ha presentato il brand, condizioni accettate con versione, data e indirizzo IP |
| Agenzie | gli stessi dati aziendali e di contatto dei brand, dati per la fattura, fascia e pagamenti per le agenzie di marketing, intestatario e IBAN per le agenzie di creator, email di contatto mostrata ai brand, esito del controllo dello staff, condizioni accettate con versione, data e indirizzo IP, registro delle azioni compiute per conto di brand o creator |
| Creator inseriti da un'agenzia | i dati del creator scritti dall'agenzia (vedi il punto 6) e il file del mandato firmato, che contiene i dati delle parti e le firme |
| Attività contattate | nome dell'attività, indirizzo email o telefono pubblicati, eventuale nome della persona di contatto ed esito del contatto |
| Chi usa l'app e acconsente alla misurazione delle pubblicità | installazione, aperture e durata d'uso dell'app, un codice casuale creato dalla libreria di Meta nell'app, modello del telefono, versione del sistema, lingua e indirizzo IP, l'indicazione della pubblicità da cui arrivi se apri l'app da una nostra pubblicità e, su iPhone, l'identificativo pubblicitario del telefono se lo permetti anche nella richiesta di Apple (punto 19) |
| Tutti | dati tecnici (indirizzo IP, data e ora delle richieste, tipo di dispositivo o di browser, errori) nei registri tecnici dei server |
InflueXpert non ammette minori di 18 anni e non vuole ricevere dati di minori (punto 14). Non chiediamo dati particolari come quelli sulla salute, sulle opinioni o sull'orientamento sessuale. Ti chiediamo di non scriverli nei messaggi.
4. Da dove arrivano i dati
- da te, quando ti registri, completi il profilo, scrivi messaggi o paghi
- da un'agenzia di creator che ti rappresenta, che inserisce i tuoi dati e il mandato che le hai firmato
- da un'agenzia di marketing, che inserisce i dati dei brand che gestisce
- dal Registro delle Imprese, tramite il fornitore Openapi, per i dati dell'impresa collegati alla Partita IVA
- dal tuo profilo Instagram pubblico, che è una fonte accessibile al pubblico, letto in automatico
- dai brand, per valutazioni, recensioni e appunti che scrivono sui creator e per il nome del creator che li ha presentati
- da Apple, Google, Stripe e dai servizi di accesso con Google, Facebook o Apple, per pagamenti, abbonamenti e login
- dal tuo telefono, tramite la libreria di Meta nell'app, solo se acconsenti alla misurazione delle pubblicità (punto 19)
- per le attività che contattiamo, dal loro sito o dai loro canali pubblici
5. Perché trattiamo i dati, su quale base e per quanto tempo
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Creare e gestire l'account, far funzionare app e portale, mettere in contatto creator, brand e agenzie | contratto (art. 6.1.b GDPR) | finché l'account è attivo, poi punto 13 |
| Mostrare il profilo dei creator ai brand e alle agenzie di marketing e ordinare i risultati della ricerca | contratto (art. 6.1.b), perché è il servizio che il creator sceglie iscrivendosi | finché l'account è attivo |
| Creator inseriti da un'agenzia, cioè mostrarli ai brand e gestire il collegamento con l'agenzia | contratto concluso dall'agenzia in nome del creator con il mandato (art. 6.1.b) | finché il legame è attivo, poi punto 13 |
| Creator inseriti da un'agenzia, cioè mandare l'informativa | obbligo di legge (art. 14 GDPR, art. 6.1.c) | per la durata del legame |
| Creator inseriti da un'agenzia, cioè controllare il mandato e conservarne la prova | legittimo interesse di InflueXpert a verificare che l'agenzia abbia davvero il mandato e a poterlo dimostrare (art. 6.1.f) | file del mandato fino a 12 mesi dopo la fine del legame, traccia di prova 5 anni dalla fine del legame |
| Leggere in automatico i dati pubblici del profilo Instagram | contratto (art. 6.1.b), anche per i creator inseriti con mandato | finché il profilo è sulla piattaforma |
| Controllare la Partita IVA di brand e agenzie sul Registro delle Imprese | misure precontrattuali e contratto (art. 6.1.b) e legittimo interesse a prevenire iscrizioni false (art. 6.1.f) | fino a 90 giorni se la ricerca non porta a una registrazione, altrimenti finché l'account è attivo |
| Controllare le agenzie e ogni mandato, limitare invii e abusi, tenere il registro delle azioni fatte per conto di altri | legittimo interesse alla sicurezza e alla prova di chi ha fatto cosa (art. 6.1.f) | registro delle azioni fino a 24 mesi dopo la fine del legame |
| Pagamenti di brand e agenzie e abbonamenti Pro dei creator | contratto (art. 6.1.b) | per la durata dell'account, le fatture per 10 anni |
| Fatture e obblighi contabili e fiscali | obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Provare quali condizioni sono state accettate, quando e da dove, e quali consensi sono stati dati nell'app | legittimo interesse (art. 6.1.f) e, per i consensi, l'obbligo di poterli dimostrare (art. 6.1.c e art. 7.1 GDPR) | per la durata del rapporto e 10 anni dopo, poi cancellati |
| Email, messaggi e notifiche di servizio | contratto (art. 6.1.b) | finché l'account è attivo |
| Email di benvenuto e di accompagnamento dopo la registrazione, consigli sull'uso della piattaforma e missioni, anche su come attivare i piani del servizio per cui ci si è registrati, senza sconti né offerte | legittimo interesse a farti usare al meglio il servizio che hai scelto (art. 6.1.f), con il link per fermarle in ogni email | finché non le fermi o chiudi l'account |
| Offerte e sconti su servizi a pagamento di InflueXpert | per chi ha già acquistato, offerte su servizi analoghi con possibilità di opporsi (art. 130, comma 4, Codice privacy), per gli altri solo con consenso (art. 6.1.a) | finché non ti opponi o non revochi il consenso |
| Punti XP, missioni (compresa Presenta un Brand), classifica e Together | contratto (art. 6.1.b) | finché l'account è attivo |
| Usare immagine e contenuti di un creator per promuovere InflueXpert | consenso con liberatoria separata (art. 6.1.a) | per la durata indicata nella liberatoria o fino alla revoca |
| Comunicazioni all'Agenzia delle Entrate sulle piattaforme digitali (DAC7), se la legge le richiede | obbligo di legge (art. 6.1.c, decreto legislativo 32/2023) | per il tempo previsto dalla legge |
| Misurare le nostre pubblicità su Facebook e Instagram, cioè sapere quante installazioni e aperture dell'app arrivano da queste pubblicità, e permettere a Meta di mostrarle alle persone più interessate | consenso (art. 6.1.a GDPR e art. 122 Codice privacy), dato con la casella facoltativa alla registrazione o dal Profilo e, su iPhone, anche nella richiesta di Apple | fino alla revoca. InflueXpert non conserva questi dati, Meta li conserva secondo la sua informativa. La prova della tua scelta la teniamo come quella delle condizioni accettate (punto 13) |
| Statistiche interne su dati aggregati e anonimi | legittimo interesse (art. 6.1.f) | i dati anonimi non identificano nessuno e possono essere tenuti |
| Sicurezza, prevenzione di abusi e frodi, registri tecnici | legittimo interesse (art. 6.1.f) | registri tecnici fino a 12 mesi |
| Segnalazioni di contenuti illegali e decisioni di moderazione | obbligo di legge (art. 6.1.c GDPR, in base al Regolamento (UE) 2022/2065) e legittimo interesse (art. 6.1.f) | fino a 24 mesi dall'ultima azione sulla segnalazione |
| Presentare InflueXpert ad attività e brand che non sono ancora clienti | per telefono, legittimo interesse (art. 6.1.f) se il numero non è iscritto al Registro pubblico delle opposizioni. Per email, solo con consenso (art. 130 Codice privacy) | fino a 24 mesi dall'ultimo contatto. Chi si oppone resta solo nella lista di chi non vuole essere contattato |
| Difendere i diritti di InflueXpert in caso di contestazioni | legittimo interesse (art. 6.1.f) | per la durata della contestazione e dei termini di prescrizione |
6. Se un'agenzia ti ha inserito su InflueXpert
Questa parte vale per i creator che non si sono iscritti da soli, ai sensi dell'articolo 14 del GDPR.
- Un'agenzia di creator che ti rappresenta ha inserito i tuoi dati dichiarando di avere un tuo mandato scritto, che ha caricato sulla piattaforma. Con il mandato l'agenzia ha registrato il profilo a tuo nome e ha accettato per tuo conto le condizioni d'uso per i creator. Lo staff di InflueXpert ha controllato il mandato prima di attivare il profilo.
- L'agenzia ha inserito profilo Instagram, tipo di creator, nome o nome d'arte, email, genere, anno di nascita, città e categorie, e può aver aggiunto altri social con i follower, compensi, video di esempio, indirizzo di spedizione e telefono. Il telefono lo vede solo l'agenzia.
- Ti avvisiamo con un'email all'indirizzo indicato dall'agenzia appena il profilo viene attivato, prima che tu compaia ai brand. Nell'email c'è il nome dell'agenzia e un link 'Non mi rappresenta'. Se l'email non ti arriva non compari ai brand, e se entro 30 giorni non riusciamo a consegnartela cancelliamo il profilo e il mandato.
- Se usi il link 'Non mi rappresenta' nascondiamo subito il tuo profilo, chiudiamo il legame con l'agenzia e l'avvisiamo. Se non tieni il profilo entro 30 giorni lo cancelliamo. Puoi anche chiederci di cancellarlo subito scrivendo a staff@influexpert.com.
- Il tuo profilo compare ai brand con la scritta 'Gestito da' e il nome dell'agenzia, con i contatti dell'agenzia al posto dei tuoi.
- Il profilo è tuo. Puoi entrare nell'app con la stessa email, usando 'Password dimenticata' per creare la tua password. Al primo accesso ti chiediamo di accettare di persona le condizioni d'uso.
- Finché non entri nell'app non ricevi punti XP e non compari nella classifica e in Together.
7. Se accetti di farti rappresentare da un'agenzia
- Se sei già iscritto e un'agenzia vuole rappresentarti, ricevi una richiesta per email e nella posta dell'app. Il collegamento vale solo se accetti.
- L'agenzia vede i messaggi dei brand solo dal giorno in cui accetti, non quelli di prima.
- L'agenzia può rispondere ai brand per tuo conto, accettare o rifiutare proposte, inviare i dati per la spedizione e per il pagamento e chiedere la partecipazione agli eventi. Vale la prima risposta, tua o dell'agenzia.
- Puoi staccarti dall'agenzia quando vuoi. Da quel momento l'agenzia non vede più i tuoi messaggi e i tuoi dati sulla piattaforma e i brand vedono di nuovo il tuo profilo senza la scritta 'Gestito da'.
- Quando il collegamento finisce, per tua scelta, dell'agenzia o perché l'agenzia chiude, ti confermiamo lo stacco con un'email.
- Una sola agenzia per volta può rappresentarti.
8. Chi vede i dati
8.1 I brand e le agenzie di marketing che lavorano per loro vedono il profilo dei creator, per esempio nome o nome d'arte, foto, social e numeri, città, categorie, genere, tipo di creator, compensi indicati e recensioni, e i creator vedono l'email di contatto indicata nelle brand card. Non vedono codice fiscale, Partita IVA, data di nascita completa né posizione precisa.
8.2 Email e telefono di un creator si mostrano a un brand solo se c'è un legame vero, cioè se il creator si è candidato a una campagna del brand, gli ha scritto in chat oppure si è iscritto a un suo evento. Senza legame il brand scrive al creator dalla chat di InflueXpert. Per i creator rappresentati da un'agenzia di creator il brand vede sempre i contatti dell'agenzia.
8.3 Quando un brand chiede i dati per la spedizione o per il pagamento di una campagna a cui ti sei candidato, sei tu (o la tua agenzia) a decidere se mandarli. I dati inviati arrivano al brand e, se il brand è gestito da un'agenzia di marketing, anche a quell'agenzia, che agisce per conto del brand.
8.4 Gli altri creator vedono il tuo profilo nelle funzioni pensate per loro, come Together e la classifica, ma non i tuoi compensi.
8.5 Le agenzie di creator vedono i dati dei creator che rappresentano e i messaggi che i brand mandano loro. Per i creator che hanno accettato il collegamento vedono solo i dati che servono al pannello e i messaggi dal giorno del collegamento.
8.6 Lo staff di InflueXpert accede ai dati per assistenza, controllo di agenzie, mandati e brand card, moderazione e sicurezza. Per le campagne di un brand appena staccato da un'agenzia, finché il brand non conferma la sua email, le risposte con i dati dei creator le vede solo lo staff, al solo scopo di consegnarle al brand. Se il brand non conferma entro 60 giorni, i dati per la spedizione e per il pagamento contenuti in quelle risposte vengono cancellati.
8.7 I dati possono essere comunicati al nostro commercialista e ai nostri consulenti quando serve, e alle autorità quando la legge lo impone.
9. Ruoli di brand, agenzie e Meta
I brand e le agenzie di creator che ricevono dati attraverso la piattaforma li trattano come titolari autonomi, ciascuno per la propria parte e secondo la propria informativa, e puoi esercitare i tuoi diritti anche verso di loro. Le agenzie di marketing li trattano per conto del brand che gestiscono, di regola come suoi responsabili del trattamento, e per i tuoi diritti puoi rivolgerti al brand. InflueXpert risponde per la gestione della piattaforma. Le agenzie di creator garantiscono di avere il mandato dei creator che inseriscono, le agenzie di marketing garantiscono di avere l'incarico dei brand che gestiscono. Brand e agenzie possono usare i dati dei creator solo per le collaborazioni per cui li hanno ricevuti.
Accordo fra InflueXpert e le agenzie di creator (art. 26 GDPR)
Nel caso in cui per l'inserimento dei creator InflueXpert e le agenzie di creator fossero considerate contitolari, il contenuto essenziale del loro accordo è questo. InflueXpert manda ai creator l'informativa e riceve le loro richieste. L'agenzia garantisce il mandato e la correttezza dei dati che inserisce. Ciascuna parte risponde verso il creator per i propri obblighi, e il creator può rivolgersi all'una o all'altra.
Accordo fra InflueXpert e Meta (art. 26 GDPR)
Per la misurazione delle pubblicità nell'app (punto 19) InflueXpert e Meta Platforms Ireland Ltd, Merrion Road, Dublino 4, Irlanda, sono contitolari della raccolta dei dati nell'app e del loro invio a Meta, come prevedono le Condizioni per gli strumenti di business di Meta e l'addendum del titolare che ne fa parte. Il contenuto essenziale è questo. InflueXpert ti informa, chiede il tuo consenso, lo registra e ferma l'invio quando lo revochi. Meta risponde dei dati dal momento in cui li riceve, come titolare autonomo, secondo la sua informativa (www.facebook.com/privacy/policy). Puoi esercitare i tuoi diritti verso InflueXpert, scrivendo a staff@influexpert.com, e verso Meta. Il testo dell'addendum lo pubblica Meta su www.facebook.com/legal/controller_addendum.
10. Fornitori e altri soggetti che ricevono i dati
Usiamo questi fornitori, che trattano i dati per nostro conto solo per il servizio che ci danno (responsabili del trattamento), salvo dove è indicato che agiscono come titolari autonomi o come contitolari:
| Fornitore | Cosa fa | Dove e con quali garanzie |
|---|---|---|
| Microsoft (Azure), Microsoft Ireland Operations Ltd | server, database, archivio dei file (foto, loghi, mandati), registri tecnici | data center in Italia (Milano). I file statici del portale passano dalla rete globale di Microsoft. Eventuali accessi per assistenza da fuori dall'UE sono coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard |
| Mailjet (gruppo Sinch) | invio delle email | Unione europea |
| Google (Firebase) | notifiche sul telefono, accesso con Apple tramite Firebase Authentication e messaggi nell'app | anche negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Stripe, Stripe Payments Europe Ltd | pagamenti con carta di brand e agenzie, calcolo dell'IVA. Per antifrode e obblighi di legge Stripe agisce come titolare autonomo | Irlanda, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard |
| Openapi | dati dell'impresa a partire dalla Partita IVA | Italia |
| AIRPROXY S.R.L.S. | collegamento (proxy) usato per leggere le pagine pubbliche dei profili Instagram | Italia |
| OpenStreetMap Foundation | conversione fra posizione del telefono o indirizzo e coordinate (Nominatim) e mappe del portale. Riceve l'indirizzo IP e la posizione o l'indirizzo cercato | titolare autonomo, secondo la sua informativa, Regno Unito, paese con decisione di adeguatezza |
| Apple e Google (App Store e Google Play) | abbonamenti Pro dei creator e avvisi di rinnovo | titolari autonomi per i propri store, secondo le loro informative |
| Google, Meta e Apple | accesso con il tuo account, se lo scegli | titolari autonomi per l'accesso, secondo le loro informative, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework UE-USA |
| Meta Platforms Ireland Ltd | solo se acconsenti, riceve dall'app installazione, aperture e durata d'uso per misurare le nostre pubblicità (punto 19) | contitolare con InflueXpert per la raccolta e l'invio (punto 9), poi titolare autonomo secondo la sua informativa. Può trasferire i dati a Meta Platforms Inc. negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Fornitori di sviluppo e assistenza informatica | manutenzione e sicurezza dei sistemi, con accesso ai dati solo quando serve | con un accordo sul trattamento dei dati (art. 28 GDPR) |
I consigli del Social Coach sono testi generali preparati anche con l'aiuto dell'intelligenza artificiale. Per prepararli non usiamo i tuoi dati personali.
Lo staff usa strumenti di intelligenza artificiale anche per scrivere il codice e i testi della piattaforma. In questi strumenti non inseriamo i tuoi dati personali, lavoriamo solo su copie anonime e su numeri complessivi.
11. Trasferimenti fuori dall'Unione europea
I nostri server e il database sono in Italia. Alcuni fornitori indicati al punto 10 possono trattare dati negli Stati Uniti o nel Regno Unito. Lo fanno con le garanzie previste dal GDPR, cioè la decisione di adeguatezza del Regno Unito, il Data Privacy Framework UE-USA per le società certificate e le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendo a staff@influexpert.com.
12. Email, messaggi e notifiche
- Ti mandiamo email e messaggi di servizio (accesso, password, proposte, risposte, inizio e fine del collegamento con un'agenzia, pagamenti, cambi delle condizioni e dei prezzi). Salvo quanto detto qui sotto per chi è rappresentato da un'agenzia, non si possono disattivare finché l'account è attivo.
- Le notifiche sul telefono arrivano solo se le hai permesse nelle impostazioni del telefono.
- Le email di benvenuto, di consigli e di missioni si possono fermare in ogni momento con il link in fondo a ogni email.
- Se sei rappresentato da un'agenzia, le email e gli avvisi dei brand arrivano all'agenzia. A te arrivano se l'agenzia li attiva. Se eri già iscritto e hai accettato un'agenzia, restano attivi finché l'agenzia non li spegne. Le comunicazioni sul tuo account arrivano sempre a te.
- Se sei un brand gestito da un'agenzia di marketing, le email di servizio arrivano all'agenzia, con in copia la tua email se l'agenzia l'ha indicata.
13. Per quanto tempo conserviamo i dati
- Dati dell'account, finché l'account è attivo. Quando cancelli il profilo togliamo i tuoi dati personali, compresi gli indirizzi e le coordinate bancarie che hai scritto nei messaggi, e le tue foto. Le righe che servono ad altri (campagne, messaggi, recensioni) restano senza dati che ti identificano.
- Dati per la spedizione e per il pagamento inviati ai brand nei messaggi, cancellati dai nostri sistemi 12 mesi dopo la fine della campagna. Il brand che li ha ricevuti ne risponde per la sua parte.
- Creator inseriti da un'agenzia e mai entrati nell'app, 30 giorni dopo la fine del legame con l'agenzia se non tengono il profilo. Se l'email con l'informativa non si riesce a consegnare, 30 giorni dall'approvazione del mandato.
- File del mandato, fino a 12 mesi dopo la fine del legame, poi resta per 5 anni solo una traccia di prova (impronta del file, date ed esito del controllo). I mandati rifiutati si cancellano entro 30 giorni.
- Richieste di collegamento di un'agenzia, valide 14 giorni e conservate fino a 30 giorni dopo un rifiuto, per applicare l'attesa prima di una nuova richiesta.
- Registrazioni mai confermate con il codice ricevuto per email, 30 giorni.
- Ricerche di Partita IVA che non portano a una registrazione, 90 giorni.
- Fatture e dati contabili, 10 anni.
- Prova delle condizioni accettate (versione, data, indirizzo IP) e dei consensi dati nell'app (versione del testo, scelta, data, tipo di telefono, versione dell'app e, su iPhone, risposta alla richiesta di Apple, senza indirizzo IP), per la durata del rapporto e 10 anni dopo, poi cancellata.
- Dati mandati a Meta per la misurazione delle pubblicità, non li conserviamo noi. Meta li conserva secondo la sua informativa.
- Registro delle azioni fatte per conto di altri, fino a 24 mesi dopo la fine del legame.
- Registri tecnici di sicurezza, fino a 12 mesi.
- Segnalazioni e decisioni di moderazione, fino a 24 mesi dall'ultima azione sulla segnalazione.
- Contatti delle attività a cui abbiamo presentato InflueXpert, fino a 24 mesi dall'ultimo contatto, oppure subito se ti opponi.
- In caso di contestazione conserviamo i dati che servono fino alla sua conclusione.
14. Minori
InflueXpert non ammette minori di 18 anni, né come creator iscritti né come creator inseriti da un'agenzia. La piattaforma rifiuta le date di nascita di minorenni. Se scopriamo che un profilo appartiene a un minore lo cancelliamo.
15. Ordine nella ricerca, classifica e decisioni automatiche
Nella ricerca dei brand, fra i creator che rispondono ai filtri scelti vengono prima quelli con l'abbonamento Pro, che è a pagamento e dà una posizione più alta, poi l'ordine segue il criterio scelto dal brand, se c'è, i punti XP e i follower. La classifica dei creator usa i punti XP pesati anche per follower e coinvolgimento. Questi ordinamenti servono a presentare i profili e non producono da soli effetti giuridici. Le collaborazioni le decidono i brand e i creator, e le decisioni su account, brand card e mandati le prendono persone dello staff. I controlli automatici, come il rifiuto delle date di nascita di minorenni o il profilo nascosto finché l'email con l'informativa non è consegnata, applicano regole dichiarate in questa informativa e nelle condizioni, e si possono contestare scrivendo allo staff.
16. Sicurezza
Proteggiamo i dati con connessioni cifrate, accessi controllati per ruolo, controlli sul server che ogni utente veda solo i dati che gli spettano, archivi privati per i mandati, chiavi e password custodite fuori dal codice e registri delle azioni. Nessun sistema è sicuro al cento per cento. In caso di violazione dei dati agiamo secondo il GDPR e, quando serve, avvisiamo il Garante e le persone coinvolte.
17. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso e riceverli in un formato strutturato, di uso comune e leggibile da un computer (portabilità), secondo gli articoli da 15 a 20 del GDPR. Scrivi a staff@influexpert.com. Rispondiamo entro un mese, che può diventare tre per richieste complesse, e in quel caso te lo diciamo.
Diritto di opposizione. Quando trattiamo i dati per legittimo interesse puoi opporti in ogni momento per motivi legati alla tua situazione particolare (art. 21 GDPR). Alle email di consigli, missioni e offerte puoi opporti sempre, senza spiegare il motivo, con il link in fondo alle email.
Se hai dato un consenso puoi revocarlo in ogni momento. Per la misurazione delle pubblicità con Meta, nell'app in Profilo, Privacy, termini e cancellazione profilo, e su iPhone anche nelle Impostazioni del telefono, in Privacy e sicurezza, Tracciamento. Per le offerte, con il link in fondo alle email. La revoca non rende illecito quanto fatto prima.
Se i tuoi dati sono stati inseriti o ricevuti da un'agenzia o da un brand, puoi rivolgerti anche a loro. Puoi sempre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Puoi cancellare il tuo profilo dall'app o dal portale, nella sezione dedicata alla privacy.
18. Dati obbligatori e facoltativi
I dati segnati come obbligatori nei moduli servono per il contratto. Senza di essi non possiamo creare l'account o dare il servizio (per esempio senza profilo Instagram pubblico un creator non può comparire ai brand, senza Partita IVA un brand non può registrarsi, senza i dati per la fattura non si può pagare). Gli altri dati sono facoltativi.
19. Cookie e strumenti simili
- Il portale usa solo strumenti tecnici del browser (localStorage e sessionStorage) per tenerti collegato, ricordare il brand scelto, i filtri, l'ultimo luogo cercato e il punto del tutorial. Non usa cookie di profilazione né strumenti di statistica di terze parti. Per questi strumenti tecnici non serve il consenso.
- Quando usi le mappe del portale o dell'app, il browser o il telefono contattano OpenStreetMap, che riceve il tuo indirizzo IP e la posizione o l'indirizzo cercato (punto 10).
- Misurazione delle pubblicità con Meta nell'app. L'app contiene la libreria di Meta che serve per l'accesso con Facebook. La usiamo anche per misurare le nostre pubblicità su Facebook e Instagram, ma solo se acconsenti.
- Alla registrazione ti chiediamo il consenso con una casella facoltativa, non spuntata. Se sei già iscritto puoi darlo dal Profilo, nella pagina 'Privacy, termini e cancellazione profilo'. Su iPhone, se acconsenti, compare anche la richiesta di Apple, e senza il sì anche lì non mandiamo niente. Prima del consenso e se non acconsenti, l'app non manda a Meta niente per la misurazione e funziona allo stesso modo, compreso l'accesso con Facebook. Puoi cambiare scelta quando vuoi (punto 17).
- Se acconsenti, l'app manda a Meta l'installazione, le aperture e la durata d'uso dell'app, con data e ora, un codice casuale creato dalla libreria di Meta, modello del telefono, versione del sistema, lingua e indirizzo IP. Su iPhone Meta riceve anche l'identificativo pubblicitario del telefono, se lo permetti nella richiesta di Apple. Su Android l'app non legge l'identificativo pubblicitario. Se apri l'app da una nostra pubblicità o da un link di Meta, Meta riceve anche l'indicazione della pubblicità da cui arrivi. Se hai l'app di Facebook o di Instagram, Meta può collegare questi dati al tuo account. Non mandiamo a Meta nome, email, messaggi, acquisti o altri dati del tuo profilo.
- Meta usa questi dati per dirci quante installazioni arrivano dalle nostre pubblicità e per mostrarle a persone più interessate. Noi vediamo solo numeri complessivi. Per la raccolta e l'invio InflueXpert e Meta sono contitolari (punto 9). Dopo l'invio Meta li tratta come titolare autonomo, anche per i propri scopi, secondo la sua informativa.
- Se scegli l'accesso con Facebook, Meta riceve quello che serve per l'accesso, come titolare autonomo, anche senza questo consenso. Quando è attiva, la libreria di Meta può mandare a Meta rapporti tecnici sui propri errori, che Meta dichiara non collegati alla persona.
- Nell'app non usiamo altri strumenti di statistica o di pubblicità. Le versioni dell'app precedenti alla 1.0.15 per iPhone e alla 2.2 per Android possono ancora caricare all'avvio un componente dai server di Meta, che riceve l'indirizzo IP e il tipo di telefono. Su Android possono anche mandare a Meta l'installazione e le aperture tramite la libreria per l'accesso con Facebook e su iPhone, se hai risposto sì alla richiesta di Apple, statistiche d'uso a Google (Firebase Analytics). Le versioni nuove non lo fanno, per questo ti consigliamo di aggiornare l'app.
- Il sito influexpert.com ha una propria informativa sui cookie, pubblicata sul sito.
20. Se ti abbiamo contattato per presentarti InflueXpert
Se sei un'attività o un brand e ti abbiamo telefonato per presentarti InflueXpert, abbiamo usato il numero pubblicato sul tuo sito o sui tuoi canali pubblici, dopo aver controllato che non fosse iscritto al Registro pubblico delle opposizioni, insieme al nome dell'attività e, se c'è, al nome della persona di contatto. Per email ti scriviamo solo se ce lo hai chiesto o se hai dato il consenso. Se non vuoi essere ricontattato scrivi a staff@influexpert.com. Togliamo subito il tuo contatto dall'elenco delle attività da contattare e lo teniamo solo nella lista di chi non vuole essere ricontattato.
21. Modifiche
Possiamo aggiornare questa informativa. Ogni versione ha un codice e una data in cima. Delle modifiche importanti ti avvisiamo per email o nell'app prima che entrino in vigore.
Versione PRIV-2026-10-v5, in vigore dal 13 ottobre 2026.