Informativa privacy di InflueXpert
Versione PRIV-2026-10-v9, in vigore dal 27 ottobre 2026.
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per creator, brand, agenzie, persone inserite da un'agenzia e attività che contattiamo, e per chi visita le pagine pubbliche dei creator.
Questa informativa spiega come InflueXpert tratta i dati personali nell'app InflueXpert, nel portale business.influexpert.app e nelle pagine pubbliche dei creator su creator.influexpert.com. È scritta in modo semplice, ma ogni punto ha valore legale.
Rispetto alla versione PRIV-2026-10-v8, questa versione dice che l'email con cui presentiamo InflueXpert, con al massimo un promemoria, la possiamo mandare con le stesse regole anche alle ditte individuali, non solo alle società (punti 4, 5 e 21). Agli studi professionali, ai liberi professionisti e alle altre persone fisiche continuiamo a scrivere solo se ce lo chiedono o con il loro consenso. Le altre regole non cambiano.
1. Chi è il titolare e come contattarci
Il titolare del trattamento è InflueXpert S.r.l., con sede legale in Via Appennini 9, 20151 Milano (MI), codice fiscale, Partita IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 03657540120, REA MI-2668998, capitale sociale 1.000,00 euro interamente versato, PEC influexpert@pec.net, email staff@influexpert.com.
Per ogni domanda sulla privacy e per esercitare i tuoi diritti scrivi a staff@influexpert.com oppure alla PEC influexpert@pec.net.
InflueXpert non ha nominato un responsabile della protezione dei dati (DPO) perché per la sua attività non è obbligatorio. Le richieste sulla privacy le segue direttamente il titolare.
2. A chi si rivolge
Questa informativa vale per:
- i creator che si iscrivono all'app InflueXpert
- i creator inseriti sulla piattaforma da un'agenzia di creator che li rappresenta
- i brand che si iscrivono al portale business.influexpert.app e le persone che li rappresentano
- i brand inseriti da un'agenzia di marketing
- le agenzie di marketing, le agenzie di creator e le persone che le rappresentano
- chi visita il portale o le pagine pubbliche dei creator su creator.influexpert.com
- le attività e i brand che contattiamo per presentare InflueXpert o che ci chiedono di contattarli
- le aziende e i professionisti di cui troviamo i dati pubblici per le prove di MARTA AI (punto 10)
Sostituisce le informative precedenti dell'app e del portale.
3. Quali dati trattiamo
| Chi | Dati |
|---|---|
| Creator | nome e cognome o nome d'arte, genere, data di nascita, email, telefono, indirizzo, città e coordinate (se usi la posizione del telefono o scrivi un indirizzo), profilo Instagram e dati pubblici letti dal profilo (follower, profili seguiti, numero di post, media di like e commenti, coinvolgimento e, se non ne carichi una tu, foto del profilo), foto che carichi tu per Together, altri social e follower dichiarati, tipo di creator (Influencer, UGC o Entrambi), categorie, tariffe e forme di compenso accettate, video di esempio e prezzo per video, codice fiscale e Partita IVA se li indichi, dati per la spedizione e per il pagamento dei compensi che mandi ai brand, messaggi e chat (compresi quelli che la tua agenzia scrive e i dati che manda per te), avvisi delle proposte che la tua agenzia accetta o rifiuta per te e delle iscrizioni agli eventi che fa o toglie per te, candidature, eventi e codici QR, recensioni e voti dei brand, punti XP e classifica, data e ora dell'ultima apertura dell'app (punto 15), Media Kit (nome per la pagina, testi, foto, link, pacchetti con i prezzi, domande frequenti, brand indicati, email e telefono scritti per la pagina, scelte su cosa mostrare) e scelta di pubblicarlo o spegnerlo con versione del testo, data, tipo di telefono e versione dell'app, abbonamento Pro (stato, date, identificativi dello store), dati di accesso (anche con Google, Facebook o Apple, che ci passano identificativo ed email e, quando ti registri, i dati del profilo spiegati qui sotto), identificativo del dispositivo per le notifiche, condizioni accettate con versione, data e indirizzo IP, consenso alla misurazione delle pubblicità con versione del testo, scelta, data, tipo di telefono (iPhone o Android), versione dell'app e, su iPhone, risposta alla richiesta di Apple |
| Brand | ragione sociale, Partita IVA, codice fiscale, indirizzo, CAP, codice SDI o PEC, nome, email e telefono di chi lo rappresenta, logo, sito, brand card (foto, testi, buoni e codici sconto, email di contatto), campagne con i compensi offerti, eventi, messaggi, valutazioni, appunti e recensioni sui creator (le recensioni approvate possono comparire con nome e logo del brand nel Media Kit pubblico del creator, punto 20), abbonamenti e pagamenti (identificativi Stripe, importi e stato, mai i numeri della carta), creator che ha presentato il brand, condizioni accettate con versione, data e indirizzo IP, collegamenti dell'assistente di intelligenza artificiale (quando e con quale servizio) |
| Agenzie | gli stessi dati aziendali e di contatto dei brand, dati per la fattura, fascia e pagamenti per le agenzie di marketing, intestatario, Partita IVA e IBAN per i compensi per le agenzie di creator, email di contatto mostrata ai brand con la data della conferma e telefono per i brand se l'agenzia lo indica, letture e archivio della posta dei creator, esito del controllo dello staff, condizioni accettate con versione, data e indirizzo IP, registro delle azioni compiute per conto di brand o creator |
| Creator inseriti da un'agenzia | i dati del creator scritti dall'agenzia (vedi il punto 6) e il file del mandato firmato, che contiene i dati delle parti e le firme |
| Attività e brand contattati o che ci chiedono di contattarli | nome dell'attività e dati pubblici dell'impresa (ragione sociale, Partita IVA, settore, città, sito, telefono pubblicato, profilo Instagram, scheda di Google Maps), nome, ruolo, email e telefono della persona di contatto, da dove abbiamo il numero, le email che ti abbiamo mandato, la risposta o la richiesta che ci hai mandato, anche dal modulo di una nostra inserzione su Facebook o Instagram, l'esito che abbiamo dato alla tua risposta e la risposta preparata per te, data del controllo sul Registro pubblico delle opposizioni, telefonate con data, durata ed esito, appunti di chi ti ha chiamato, prossimo passo e appuntamento per la telefonata, fase del contatto e, se ti iscrivi, il collegamento con il tuo account |
| Aziende e professionisti trovati per le prove di MARTA AI | dati pubblici trovati su internet e su Google Maps (nome dell'azienda, sito, città, settore, indirizzo email e telefono pubblicati, nomi che compaiono sul sito o su Google Maps), da dove li abbiamo presi e la parte della email preparata per l'azienda |
| Chi usa l'app e acconsente alla misurazione delle pubblicità | installazione, aperture e durata d'uso dell'app, un codice casuale creato dalla libreria di Meta nell'app, modello del telefono, versione del sistema, lingua e indirizzo IP, l'indicazione della pubblicità da cui arrivi se apri l'app da una nostra pubblicità e, su iPhone, l'identificativo pubblicitario del telefono se lo permetti anche nella richiesta di Apple (punto 19) |
| Tutti | dati tecnici (indirizzo IP, data e ora delle richieste, tipo di dispositivo o di browser, errori) nei registri tecnici dei server |
Se ti registri o entri nell'app con Google, Apple o Facebook, il servizio che scegli ci passa un identificativo e l'email. Quando ti registri, l'app prende dal tuo account anche nome e cognome e, con Facebook, la data di nascita, se nella richiesta di Facebook acconsenti a condividerla. Servono solo a compilare il tuo profilo e li puoi correggere. Con Google e con Facebook l'app prende anche la foto del profilo. La usiamo come foto del tuo profilo su InflueXpert finché non leggiamo quella del tuo profilo Instagram, poi la togliamo. Se carichi una tua foto per Together vale sempre quella, e non la sostituiamo con quella di Instagram. Negli accessi successivi ci servono solo l'identificativo e l'email. Non leggiamo la lista dei tuoi amici né altri dati dei tuoi account Google, Apple o Facebook. Le versioni dell'app precedenti alla 1.0.15 per iPhone e alla 2.2 per Android chiedono a Facebook anche il permesso di vedere la lista dei tuoi amici, ma non la leggono.
InflueXpert non ammette minori di 18 anni e non vuole ricevere dati di minori (punto 14). Non chiediamo dati particolari come quelli sulla salute, sulle opinioni o sull'orientamento sessuale. Ti chiediamo di non scriverli nei messaggi.
4. Da dove arrivano i dati
- da te, quando ti registri, completi il profilo, scrivi messaggi o paghi
- da un'agenzia di creator che ti rappresenta, che inserisce i tuoi dati e il mandato che le hai firmato e che può scrivere ai brand e mandare dati per tuo conto
- da un'agenzia di marketing, che inserisce i dati dei brand che gestisce
- dal Registro delle Imprese, tramite il fornitore Openapi, per i dati dell'impresa collegati alla Partita IVA
- dal tuo profilo Instagram pubblico, che è una fonte accessibile al pubblico, letto in automatico
- dai brand, per valutazioni, recensioni e appunti che scrivono sui creator e per il nome del creator che li ha presentati
- da Apple, Google, Stripe e dai servizi di accesso con Google, Facebook o Apple, per pagamenti, abbonamenti e login e, quando ti registri con il loro account, per i dati del profilo indicati al punto 3
- dal tuo telefono, tramite la libreria di Meta nell'app, solo se acconsenti alla misurazione delle pubblicità (punto 19)
- per le attività e i brand che contattiamo, da te (la risposta a una nostra email, il modulo di una nostra inserzione su Facebook o Instagram che Meta ci consegna, quello che ci dici al telefono), da un tuo collega che ci dà il tuo numero, da ricerche su internet e su Google Maps per trovare le attività, dal sito o dai canali pubblici della società o della ditta individuale per l'indirizzo email generico a cui scriviamo per primi, oppure dal sito dell'attività per il numero di telefono, solo dopo il controllo sul Registro pubblico delle opposizioni
- per le aziende e i professionisti delle prove di MARTA AI, da ricerche su internet e su Google Maps
5. Perché trattiamo i dati, su quale base e per quanto tempo
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Creare e gestire l'account, anche con l'accesso con Google, Apple o Facebook e con i dati che ci passano quando ti registri (punto 3), far funzionare app e portale, mettere in contatto creator, brand e agenzie | contratto (art. 6.1.b GDPR) | finché l'account è attivo, poi punto 13 |
| Mostrare il profilo dei creator ai brand e alle agenzie di marketing e ordinare i risultati della ricerca | contratto (art. 6.1.b), perché è il servizio che il creator sceglie iscrivendosi | finché l'account è attivo |
| Permettere a un brand di usare InflueXpert dal suo assistente di intelligenza artificiale (connettore Claude e plugin ChatGPT, punto 8.10), con gli stessi dati che vede nel portale | contratto (art. 6.1.b), con il brand per il collegamento e con te per mostrare il tuo profilo, come nel portale. Per tenere traccia delle richieste, legittimo interesse alla sicurezza e alla prova (art. 6.1.f) | consenso al collegamento e impronte dei codici di accesso, punto 13. Richieste nei registri tecnici, fino a 12 mesi |
| Creator inseriti da un'agenzia, cioè mostrarli ai brand e gestire il collegamento con l'agenzia | contratto concluso dall'agenzia in nome del creator con il mandato (art. 6.1.b) | finché il legame è attivo, poi punto 13 |
| Creator inseriti da un'agenzia, cioè mandare l'informativa | obbligo di legge (art. 14 GDPR, art. 6.1.c) | per la durata del legame |
| Creator inseriti da un'agenzia, cioè controllare il mandato e conservarne la prova | legittimo interesse di InflueXpert a verificare che l'agenzia abbia davvero il mandato e a poterlo dimostrare (art. 6.1.f) | file del mandato fino a 12 mesi dopo la fine del legame, traccia di prova 5 anni dalla fine del legame |
| Far gestire a un'agenzia di creator le proposte, i messaggi, i dati e gli eventi dei creator che rappresenta, e avvisare il creator delle proposte che l'agenzia accetta o rifiuta per lui e delle iscrizioni agli eventi che fa o toglie per lui | contratto (art. 6.1.b) con il creator, concluso da lui o dall'agenzia con il mandato, e con l'agenzia. Per le persone che scrivono a un creator rappresentato per conto di un brand, legittimo interesse del brand e di InflueXpert a far arrivare il messaggio a chi gestisce davvero il creator (art. 6.1.f) | finché il legame è attivo. I messaggi restano nella conversazione e seguono i tempi del punto 13 |
| Mostrare all'agenzia le risposte che il creator scrive ai brand dall'app nelle conversazioni che lei gestisce | legittimo interesse di InflueXpert, dell'agenzia e dei brand a evitare risposte che si contraddicono (art. 6.1.f). Il creator lo sa prima che l'agenzia cominci, può opporsi scrivendoci e può staccarsi in ogni momento | finché il legame è attivo |
| Leggere in automatico i dati pubblici del profilo Instagram | contratto (art. 6.1.b), anche per i creator inseriti con mandato | finché il profilo è sulla piattaforma |
| Controllare la Partita IVA di brand e agenzie sul Registro delle Imprese | misure precontrattuali e contratto (art. 6.1.b) e legittimo interesse a prevenire iscrizioni false (art. 6.1.f) | fino a 90 giorni se la ricerca non porta a una registrazione, altrimenti finché l'account è attivo |
| Controllare le agenzie e ogni mandato, confermare l'email di contatto delle agenzie, proteggere con un codice il cambio dei loro dati di pagamento, limitare invii e abusi, tenere il registro delle azioni fatte per conto di altri | legittimo interesse alla sicurezza e alla prova di chi ha fatto cosa (art. 6.1.f) | registro delle azioni fino a 24 mesi dopo la fine del legame |
| Pagamenti di brand e agenzie e abbonamenti Pro dei creator | contratto (art. 6.1.b) | per la durata dell'account, le fatture per 10 anni |
| Fatture e obblighi contabili e fiscali | obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Provare quali condizioni sono state accettate, quando e da dove, e quali consensi sono stati dati nell'app e quando un creator ha pubblicato o spento il suo Media Kit | legittimo interesse (art. 6.1.f) e, per i consensi, l'obbligo di poterli dimostrare (art. 6.1.c e art. 7.1 GDPR) | per la durata del rapporto e 10 anni dopo, poi cancellati |
| Email, messaggi e notifiche di servizio | contratto (art. 6.1.b) | finché l'account è attivo |
| Email di benvenuto e di accompagnamento dopo la registrazione, consigli sull'uso della piattaforma e missioni, anche su come attivare i piani del servizio per cui ci si è registrati, senza sconti né offerte | legittimo interesse a farti usare al meglio il servizio che hai scelto (art. 6.1.f), con il link per fermarle in ogni email | finché non le fermi o chiudi l'account |
| Offerte e sconti su servizi a pagamento di InflueXpert | per chi ha già acquistato, offerte su servizi analoghi con possibilità di opporsi (art. 130, comma 4, Codice privacy), per gli altri solo con consenso (art. 6.1.a) | finché non ti opponi o non revochi il consenso |
| Punti XP, missioni (compresa Presenta un Brand), classifica e Together, compreso l'ordine dei profili in Together (punto 15) | contratto (art. 6.1.b) | finché l'account è attivo |
| Pubblicare il Media Kit di un creator su creator.influexpert.com, quando il creator lo accende | contratto (art. 6.1.b), perché è il servizio che il creator chiede toccando Pubblica. Per nome, logo e recensioni dei brand, legittimo interesse del creator e di InflueXpert a mostrare recensioni vere controllate dallo staff (art. 6.1.f), con diritto di opposizione del brand (punto 20) | finché il creator non spegne la pagina o non cancella il profilo (punto 20) |
| Usare immagine e contenuti di un creator per promuovere InflueXpert | consenso con liberatoria separata (art. 6.1.a) | per la durata indicata nella liberatoria o fino alla revoca |
| Comunicazioni all'Agenzia delle Entrate sulle piattaforme digitali (DAC7), se la legge le richiede | obbligo di legge (art. 6.1.c, decreto legislativo 32/2023) | per il tempo previsto dalla legge |
| Misurare le nostre pubblicità su Facebook e Instagram, cioè sapere quante installazioni e aperture dell'app arrivano da queste pubblicità, e permettere a Meta di mostrarle alle persone più interessate | consenso (art. 6.1.a GDPR e art. 122 Codice privacy), dato con la casella facoltativa alla registrazione o dal Profilo e, su iPhone, anche nella richiesta di Apple | fino alla revoca. InflueXpert non conserva questi dati, Meta li conserva secondo la sua informativa. La prova della tua scelta la teniamo come quella delle condizioni accettate (punto 13) |
| Statistiche interne su dati aggregati e anonimi | legittimo interesse (art. 6.1.f) | i dati anonimi non identificano nessuno e possono essere tenuti |
| Sicurezza, prevenzione di abusi e frodi, registri tecnici | legittimo interesse (art. 6.1.f) | registri tecnici fino a 12 mesi |
| Segnalazioni di contenuti illegali e decisioni di moderazione | obbligo di legge (art. 6.1.c GDPR, in base al Regolamento (UE) 2022/2065) e legittimo interesse (art. 6.1.f) | fino a 24 mesi dall'ultima azione sulla segnalazione |
| Presentare InflueXpert ad attività e brand che non sono ancora clienti, anche quando ce lo chiedono loro | legittimo interesse (art. 6.1.f) e, se ci hai chiesto tu di contattarti, la tua richiesta. Per telefono chiamiamo chi ce lo ha chiesto o un numero dato da un collega, e un numero pubblicato sul sito solo dopo il controllo sul Registro pubblico delle opposizioni. Per email, se la tua attività è una società o una ditta individuale, una email di presentazione, al massimo con un promemoria, all'indirizzo generico che pubblica, con il modo per dire no. Agli studi professionali, ai liberi professionisti e alle altre persone fisiche solo se ce lo chiedono o con il consenso (art. 130 Codice privacy) | fino a 24 mesi dall'ultimo contatto. Dai moduli di Facebook e Instagram, 90 giorni da quando ci arrivano se non ti iscrivi, al massimo 6 mesi se ci chiedi di risentirci più avanti. Chi si oppone entra nella lista di chi non vuole essere contattato (punto 13). L'elenco delle attività a cui abbiamo già scritto, 5 anni dall'ultimo contatto |
| Usare Claude di Anthropic per cercare le attività da contattare, preparare le email, leggere le risposte, preparare gli elenchi delle nostre email agli iscritti e controllare dal vivo che la piattaforma funzioni (punto 10) | legittimo interesse a farci conoscere e a far funzionare bene la piattaforma, lavorando in modo più rapido (art. 6.1.f), con l'approvazione di una persona prima di ogni email | da Anthropic per i tempi spiegati al punto 10. Da noi i tempi del punto 13 |
| Provare MARTA AI, il servizio con cui aiutiamo altre aziende a trovare clienti, con i dati pubblici di aziende e professionisti trovati su internet e su Google Maps (punto 10) | legittimo interesse a sviluppare il servizio (art. 6.1.f). Durante le prove non contattiamo le aziende trovate | fino alla fine delle prove e comunque non oltre il 30 novembre 2026 |
| Difendere i diritti di InflueXpert in caso di contestazioni | legittimo interesse (art. 6.1.f) | per la durata della contestazione e dei termini di prescrizione |
6. Se un'agenzia ti ha inserito su InflueXpert
Questa parte vale per i creator che non si sono iscritti da soli, ai sensi dell'articolo 14 del GDPR.
- Un'agenzia di creator che ti rappresenta ha inserito i tuoi dati dichiarando di avere un tuo mandato scritto, che ha caricato sulla piattaforma. Con il mandato l'agenzia ha registrato il profilo a tuo nome e ha accettato per tuo conto le condizioni d'uso per i creator. Lo staff di InflueXpert ha controllato il mandato prima di attivare il profilo.
- L'agenzia ha inserito profilo Instagram, tipo di creator, nome o nome d'arte, email, genere, anno di nascita, città e categorie, e può aver aggiunto altri social con i follower, compensi, video di esempio, indirizzo di spedizione e telefono. Il telefono lo vede solo l'agenzia.
- Ti avvisiamo con un'email all'indirizzo indicato dall'agenzia appena il profilo viene attivato, prima che tu compaia ai brand. Nell'email c'è il nome dell'agenzia e un link 'Non mi rappresenta'. Se l'email non ti arriva non compari ai brand, e se entro 30 giorni dall'inserimento non riusciamo a consegnartela cancelliamo il profilo e il mandato, perché la legge ci chiede di informarti entro un mese.
- Se usi il link 'Non mi rappresenta' nascondiamo subito il tuo profilo, chiudiamo il legame con l'agenzia e l'avvisiamo. Se non tieni il profilo entro 30 giorni lo cancelliamo. Puoi anche chiederci di cancellarlo subito scrivendo a staff@influexpert.com.
- Quando l'agenzia può lavorare per te (punto 7), il tuo profilo compare ai brand con la scritta 'Gestito da' e il nome dell'agenzia, con i contatti dell'agenzia al posto dei tuoi.
- Il profilo è tuo. Puoi entrare nell'app con la stessa email, usando 'Password dimenticata' per creare la tua password. Le condizioni d'uso per i creator le ha accettate per te l'agenzia, con il mandato. Quando entri nell'app compari ai brand come chi si è iscritto da solo.
- Finché non entri nell'app non ricevi punti XP e non compari nella classifica e in Together.
- Quello che l'agenzia può fare per te è spiegato al punto 7.
7. Se un'agenzia ti rappresenta
Questa parte vale per i creator collegati a un'agenzia di creator, sia quelli che hanno accettato la sua richiesta sia quelli inseriti dall'agenzia (punto 6).
- Se sei già iscritto e un'agenzia vuole rappresentarti, ricevi una richiesta per email e nella posta dell'app, e il collegamento vale solo se accetti. Se non sei iscritto, l'agenzia può inserirti con il tuo mandato. Una sola agenzia per volta può rappresentarti.
- Quando può lavorare per te, l'agenzia legge in una posta sola le proposte e i messaggi che i brand ti mandano, risponde ai brand per tuo conto con la firma dell'agenzia per te, accetta o rifiuta proposte, manda i dati per la spedizione e per il pagamento, ti iscrive agli eventi e vede il tuo codice QR. Vede in sola lettura le recensioni e le brand card che hai accettato, senza i codici sconto.
- L'agenzia vede anche le risposte che scrivi tu ai brand dall'app nelle conversazioni che gestisce, con la scritta 'dall'app'.
- L'agenzia vede solo i messaggi arrivati da quando sei stato informato, mai quelli di prima. Se il collegamento è nato quando queste funzioni erano già attive per la tua agenzia, è il giorno del collegamento, perché te lo abbiamo spiegato nella richiesta o nell'email di attivazione. Se ti eri collegato prima, ti mandiamo un avviso con le novità e il link per staccarti, e l'agenzia parte il giorno stesso, dal momento in cui ti mandiamo l'avviso oppure, se non usi l'app, dal momento in cui l'avviso ti risulta consegnato.
- Vale la prima risposta, tua o dell'agenzia. Dopo un'accettazione la proposta non si può più rifiutare. Dopo un rifiuto l'altro non può accettare, ma chi ha rifiutato può cambiare idea e accettare finché nessuno l'ha accettata e la proposta è ancora sulla piattaforma. I dati chiesti da un brand li manda chi risponde per primo, e solo lui può correggerli.
- Nessuno dei due vede i dati per la spedizione e per il pagamento mandati dall'altro, si vede solo che sono stati inviati. Per esempio non vedi l'indirizzo o l'IBAN che l'agenzia manda al brand per te, e l'agenzia non vede quelli che mandi tu. Quando l'agenzia manda i dati per il pagamento ti diciamo se sono i suoi o i tuoi, senza mostrarli. Puoi comunque chiederci in ogni momento una copia dei tuoi dati che l'agenzia ha mandato per te (punto 17). Se l'agenzia manda i suoi dati per il pagamento, il brand paga l'agenzia. L'agenzia ci dichiara che è la scelta che hai fatto con lei, nel mandato o nei vostri accordi, e noi non lo verifichiamo.
- Quando l'agenzia accetta o rifiuta una proposta per te ti avvisiamo sempre, anche se l'agenzia ha spento gli altri avvisi dei brand. Trovi l'avviso nella posta dell'app, ricevi una notifica se le hai permesse e ti mandiamo un'email, che quando l'agenzia accetta è il riepilogo della campagna. Se il brand fa capo alla stessa impresa della tua agenzia, nell'avviso te lo diciamo. Ti avvisiamo anche quando l'agenzia ti iscrive a un evento o toglie l'iscrizione, nella posta dell'app e con una notifica se le hai permesse.
- Finché non aggiorni l'app alla nuova versione, nella tua chat i messaggi dell'agenzia compaiono come tuoi, con in testa la riga 'Scritto da' e il nome dell'agenzia, e accettazioni, rifiuti e dati mandati dall'agenzia compaiono come fatti da te. Fino ad allora, dopo un tuo rifiuto o dopo che hai mandato i dati, l'app non ti mostra più i tasti per accettare o per correggerli.
- I brand vedono sul tuo profilo 'Gestito da' con il nome dell'agenzia e i contatti dell'agenzia al posto dei tuoi (punto 8.2).
- Puoi staccarti dall'agenzia quando vuoi. Da quel momento l'agenzia non vede più i tuoi messaggi e i tuoi dati sulla piattaforma e i brand vedono di nuovo il tuo profilo senza la scritta 'Gestito da'.
- Quando il collegamento finisce, per tua scelta, dell'agenzia o perché l'agenzia chiude, ti confermiamo lo stacco con un'email.
- Gli accordi fra te e l'agenzia, compresi i compensi, restano fra voi. InflueXpert mette in contatto e dà gli strumenti, ma non è parte dei vostri accordi né di quelli con i brand. Per i dati che tratta sulla piattaforma risponde InflueXpert. Per quello che l'agenzia fa con i tuoi dati come titolare autonomo risponde l'agenzia (punto 9).
8. Chi vede i dati
8.1 I brand e le agenzie di marketing che lavorano per loro vedono il profilo dei creator, per esempio nome o nome d'arte, foto, social e numeri, città, categorie, genere, tipo di creator, compensi indicati e recensioni, e i creator vedono l'email di contatto indicata nelle brand card. Non vedono codice fiscale, Partita IVA, data di nascita completa né posizione precisa.
8.2 Email e telefono di un creator si mostrano a un brand solo se c'è un legame vero, cioè se il creator si è candidato a una campagna del brand o ne ha accettato una proposta, gli ha scritto in chat oppure si è iscritto a un suo evento. Contano anche le candidature, le accettazioni e le iscrizioni agli eventi che l'agenzia del creator ha fatto per lui, non i messaggi che ha scritto lei. Senza legame il brand scrive al creator dalla chat di InflueXpert. Per i creator rappresentati da un'agenzia di creator, quando l'agenzia può lavorare per loro, il brand vede sempre i contatti dell'agenzia, cioè la sua email di contatto confermata e, se l'agenzia lo ha indicato, il suo telefono per i brand. Se l'agenzia è sospesa il brand non vede i contatti di nessuno e scrive al creator dalla chat.
8.3 Quando un brand chiede i dati per la spedizione o per il pagamento di una campagna a cui ti sei candidato, sei tu (o la tua agenzia) a decidere se mandarli. I dati inviati arrivano al brand e, se il brand è gestito da un'agenzia di marketing, anche a quell'agenzia, che agisce per conto del brand. Se la tua agenzia manda i suoi dati per il pagamento, il brand riceve intestatario, Partita IVA e IBAN dell'agenzia.
8.4 Gli altri creator vedono il tuo profilo nelle funzioni pensate per loro, come Together e la classifica, ma non i tuoi compensi. In Together compari agli altri creator solo se l'interruttore di Together è acceso, e se lo spegni smetti di comparire. In Together non usiamo mai la tua posizione.
8.5 Le agenzie di creator vedono i dati dei creator che rappresentano, i messaggi che i brand mandano loro e le risposte che i creator scrivono dall'app in quelle conversazioni, solo dal momento indicato al punto 7. Non vedono i dati per la spedizione e per il pagamento mandati dal creator, ma solo che sono stati inviati. Per i creator che hanno accettato il collegamento vedono solo i dati che servono al pannello.
8.6 Lo staff di InflueXpert accede ai dati per assistenza, controllo di agenzie, mandati e brand card, moderazione e sicurezza. Per le campagne di un brand appena staccato da un'agenzia, finché il brand non conferma la sua email, le risposte con i dati dei creator le vede solo lo staff, al solo scopo di consegnarle al brand. Se il brand non conferma entro 60 giorni, i dati per la spedizione e per il pagamento contenuti in quelle risposte vengono cancellati.
8.7 I dati possono essere comunicati al nostro commercialista e ai nostri consulenti quando serve, e alle autorità quando la legge lo impone.
8.8 Se scrivi per conto di un brand a un creator rappresentato da un'agenzia, il tuo messaggio lo legge anche l'agenzia, che può risponderti per il creator. Lo vedi dalla scritta 'Gestito da' sulla scheda del creator e sotto la casella della chat.
8.9 Chiunque, anche senza account, vede il Media Kit che un creator ha pubblicato, con i dati spiegati al punto 20.
8.10 Un brand può collegare InflueXpert al proprio assistente di intelligenza artificiale, cioè a Claude di Anthropic con il connettore InflueXpert o a ChatGPT di OpenAI con il plugin InflueXpert, per cercare creator e leggere le proprie campagne facendo domande per iscritto. Il collegamento lo sceglie e lo attiva il brand con il suo account del portale, e l'assistente può solo leggere. Come nel portale, una ricerca con filtri nuovi usa una delle ricerche del piano del brand o un one shot. L'assistente vede quello che il brand vede nel portale, con le stesse regole, cioè dei creator il nome o nome d'arte, il profilo Instagram, la foto, la città, il paese, l'età, il genere, le categorie, il tipo di creator, se hanno l'abbonamento Pro, i follower letti e quelli dichiarati, i profili seguiti, il coinvolgimento, le medie di like e commenti, i post al giorno, i punti XP, l'agenzia che li gestisce, i compensi indicati, le forme di compenso accettate e i lavori UGC, e dei creator che hanno accettato una campagna del brand anche nome e cognome, con i segni e gli appunti che il brand ha scritto nel portale. Non vede email, telefono, codice fiscale, Partita IVA, data di nascita completa, posizione precisa né i dati per la spedizione e per il pagamento. Il brand resta titolare dei dati che legge anche attraverso l'assistente (punto 9). Anthropic e OpenAI li ricevono nella conversazione del brand e li trattano secondo i loro accordi con il brand e le loro informative, anche negli Stati Uniti. Attraverso il collegamento di un brand noi non mandiamo dati a questi servizi per scopi nostri e non riceviamo le conversazioni, solo le richieste dell'assistente, che restano nei registri tecnici dei server (punto 13). Come il nostro staff usa Claude è spiegato al punto 10.
9. Ruoli di brand, agenzie, Meta, Anthropic, Google e della società che telefona per noi
I brand e le agenzie di creator che ricevono dati attraverso la piattaforma li trattano come titolari autonomi, ciascuno per la propria parte e secondo la propria informativa, e puoi esercitare i tuoi diritti anche verso di loro. Le agenzie di marketing li trattano per conto del brand che gestiscono, di regola come suoi responsabili del trattamento, e per i tuoi diritti puoi rivolgerti al brand. InflueXpert risponde per la gestione della piattaforma. Le agenzie di creator garantiscono di avere il mandato dei creator che inseriscono, le agenzie di marketing garantiscono di avere l'incarico dei brand che gestiscono. Brand e agenzie possono usare i dati dei creator solo per le collaborazioni per cui li hanno ricevuti.
Accordo fra InflueXpert e le agenzie di creator (art. 26 GDPR)
Nel caso in cui per l'inserimento dei creator o per la gestione delle loro conversazioni con i brand InflueXpert e le agenzie di creator fossero considerate contitolari, il contenuto essenziale del loro accordo è questo. InflueXpert manda ai creator l'informativa e gli avvisi e riceve le loro richieste. L'agenzia garantisce il mandato, la correttezza dei dati che inserisce e l'uso dei messaggi e dei dati solo per rappresentare il creator. Ciascuna parte risponde verso il creator per i propri obblighi, e il creator può rivolgersi all'una o all'altra.
Accordo fra InflueXpert e Meta (art. 26 GDPR)
Per la misurazione delle pubblicità nell'app (punto 19) InflueXpert e Meta Platforms Ireland Ltd, Merrion Road, Dublino 4, Irlanda, sono contitolari della raccolta dei dati nell'app e del loro invio a Meta, come prevedono le Condizioni per gli strumenti di business di Meta e l'addendum del titolare che ne fa parte. Il contenuto essenziale è questo. InflueXpert ti informa, chiede il tuo consenso, lo registra e ferma l'invio quando lo revochi. Meta risponde dei dati dal momento in cui li riceve, come titolare autonomo, secondo la sua informativa (www.facebook.com/privacy/policy). Puoi esercitare i tuoi diritti verso InflueXpert, scrivendo a staff@influexpert.com, e verso Meta. Il testo dell'addendum lo pubblica Meta su www.facebook.com/legal/controller_addendum.
La società esterna che telefona per nostro conto è un responsabile del trattamento e segue le nostre istruzioni scritte. Meta è titolare autonomo per i dati che raccoglie nei moduli delle nostre inserzioni (punto 21). Anthropic è titolare autonomo per i dati che riceve quando il nostro staff usa Claude (punto 10). Google è titolare autonomo per i file del nostro archivio su Google Drive (punto 10).
10. Fornitori e altri soggetti che ricevono i dati
Usiamo questi fornitori, che trattano i dati per nostro conto solo per il servizio che ci danno (responsabili del trattamento), salvo dove è indicato che agiscono come titolari autonomi o come contitolari:
| Fornitore | Cosa fa | Dove e con quali garanzie |
|---|---|---|
| Microsoft (Azure), Microsoft Ireland Operations Ltd | server, database, archivio dei file (foto, comprese quelle del Media Kit, loghi, mandati), registri tecnici | data center in Italia (Milano). I file statici del portale passano dalla rete globale di Microsoft. Eventuali accessi per assistenza da fuori dall'UE sono coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard |
| Mailjet (gruppo Sinch) | invio delle email | Unione europea |
| Google (Google Workspace) | caselle email @influexpert.com, dove arrivano i messaggi allo staff e le richieste sulla privacy | anche negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Google (Google Drive) | archivio dei documenti e dei file di lavoro dello staff, per esempio il foglio delle attività già contattate e le email preparate per loro | l'account Google Drive che usiamo non prevede un accordo sul trattamento dei dati per nostro conto, per questo Google tratta i file come titolare autonomo, secondo la sua informativa. Anche negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Google (Firebase) | notifiche sul telefono, accesso con Apple tramite Firebase Authentication e messaggi nell'app | anche negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Stripe, Stripe Payments Europe Ltd | pagamenti con carta di brand e agenzie, calcolo dell'IVA. Per antifrode e obblighi di legge Stripe agisce come titolare autonomo | Irlanda, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard |
| Openapi | dati dell'impresa a partire dalla Partita IVA | Italia |
| AIRPROXY S.R.L.S. | collegamento (proxy) usato per leggere le pagine pubbliche dei profili Instagram | Italia |
| OpenStreetMap Foundation | fornisce le mappe dei portali e dell'app e converte indirizzi e coordinate (Nominatim). Riceve l'indirizzo IP, la zona della mappa visualizzata e il testo o la posizione cercati. Nei portali, quando basta la città, riceve una posizione arrotondata a circa un chilometro. Non riceve credenziali né altri dati dell'account | titolare autonomo, secondo la sua informativa, Regno Unito, paese con decisione di adeguatezza |
| Apple e Google (App Store e Google Play) | abbonamenti Pro dei creator e avvisi di rinnovo | titolari autonomi per i propri store, secondo le loro informative |
| Google, Meta e Apple | accesso con il tuo account, se lo scegli | titolari autonomi per l'accesso, secondo le loro informative, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework UE-USA |
| Meta Platforms Ireland Ltd | solo se acconsenti, riceve dall'app installazione, aperture e durata d'uso per misurare le nostre pubblicità (punto 19) | contitolare con InflueXpert per la raccolta e l'invio (punto 9), poi titolare autonomo secondo la sua informativa. Può trasferire i dati a Meta Platforms Inc. negli Stati Uniti, con il Data Privacy Framework UE-USA e le clausole contrattuali standard |
| Società esterna che telefona per nostro conto | telefonate di presentazione di InflueXpert ai contatti che le affidiamo, con accessi personali al nostro gestionale, senza copie né esportazioni. Mai i contatti dai moduli di Facebook e Instagram | Italia, responsabile del trattamento con un accordo scritto (art. 28 GDPR) |
| Meta Platforms Ireland Ltd (moduli di contatto delle nostre inserzioni) | se compili il modulo di una nostra inserzione su Facebook o Instagram, raccoglie le tue risposte sulla sua piattaforma e ce le consegna (punto 21) | titolare autonomo per la raccolta nel modulo, secondo la sua informativa, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard |
| Wix.com Ltd. | sito influexpert.com, con i dati tecnici di chi lo visita (indirizzo IP, cookie tecnici) | Israele, paese con decisione di adeguatezza, e per gli altri paesi le clausole contrattuali standard |
| Register S.p.A. | casella di posta elettronica certificata (PEC) influexpert@pec.net | fornitore italiano, con un accordo sul trattamento dei dati (art. 28 GDPR) |
| Anthropic Ireland, Limited (Claude) | assistente di intelligenza artificiale usato dal nostro staff per scrivere codice e testi, per cercare le attività da contattare, preparare le email e leggere le risposte, per preparare gli elenchi delle nostre email agli iscritti, per MARTA AI e per i controlli dal vivo della piattaforma (spiegato qui sotto) | titolare autonomo, secondo la sua informativa. Irlanda, con trattamenti anche negli Stati Uniti coperti dalle clausole contrattuali standard |
| Fornitori di sviluppo e assistenza informatica | manutenzione e sicurezza dei sistemi, con accesso ai dati solo quando serve | con un accordo sul trattamento dei dati (art. 28 GDPR) |
I consigli del Social Coach sono testi generali preparati anche con l'aiuto dell'intelligenza artificiale. Per prepararli non usiamo i tuoi dati personali.
Intelligenza artificiale usata dal nostro staff. Lo staff usa Claude, l'assistente di intelligenza artificiale di Anthropic, anche dentro il browser, con l'uso dei dati per l'addestramento dei modelli spento. Lo usiamo in cinque modi.
- Per scrivere il codice e i testi della piattaforma. Qui lavoriamo solo su copie anonime dei dati e su numeri complessivi.
- Per presentare InflueXpert ad attività e brand (punto 21). Camilla IA, l'assistente digitale del nostro gestionale, e l'assistente che aiuta la nostra collaboratrice commerciale cercano le attività su internet e su Google Maps, preparano le email di presentazione, leggono le risposte che arrivano e preparano le nostre risposte. Nessuna email parte senza l'approvazione di una persona del nostro staff, che per le prime email approva il testo comune e la parte scritta per ogni attività. Claude riceve i dati pubblici dell'attività e di chi ci lavora (nome dell'attività, sito, città, settore, indirizzo email e telefono pubblicati, nomi che compaiono sul sito o su Google Maps) e il testo delle risposte che ci mandi, con i dati che contengono, per esempio il nome e il telefono di chi vuole essere richiamato.
- Per preparare gli elenchi delle email che mandiamo con Mailjet ai nostri iscritti, per esempio per togliere gli indirizzi sbagliati, i doppioni, chi si è disiscritto e chi non ha l'età per stare sulla piattaforma. Qui Claude riceve l'elenco che esportiamo dal nostro gestionale, con i dati che contiene, per esempio il nome e l'email, e lo usiamo solo per preparare quell'invio, che parte dopo l'approvazione di una persona del nostro staff.
- Per MARTA AI, il servizio con cui aiutiamo altre aziende a trovare clienti. Claude cerca su internet e su Google Maps i dati pubblici di aziende e professionisti, li usa per preparare le email e legge le risposte che arrivano all'azienda cliente. Quando MARTA lavora per un'azienda cliente trattiamo questi dati per suo conto, e l'informativa la dà il cliente. Finché proviamo il servizio usiamo i dati trovati solo per le prove e non contattiamo le aziende trovate.
- Per controllare dal vivo che una funzione nuova dei portali o delle nostre email funzioni e, qualche volta, per cercare creator con il connettore InflueXpert come farebbe un brand (punto 8.10), per esempio per far vedere a un'attività quanti creator ci sono nella sua zona. In questi casi Claude vede le pagine, le email e i risultati che apre, con i dati che vi compaiono, cioè quelli che vede lo staff nel suo portale o un brand nel portale business. Li usiamo solo per questi scopi.
A parte gli elenchi per le email e i controlli dal vivo, a Claude non diamo i dati che creator, brand e agenzie hanno sulla piattaforma, come profili, messaggi, campagne, dati per la spedizione e per il pagamento. Per trovare le risposte delle attività che abbiamo contattato, Camilla IA e l'assistente della nostra collaboratrice commerciale guardano l'elenco della posta che arriva alle caselle camilla@influexpert.com e staff@influexpert.com. Se scrivi a una di queste caselle, anche per una richiesta sulla privacy o per rispondere a una nostra email di benvenuto, nell'elenco possono vedere il tuo indirizzo, l'oggetto e le prime parole della email, e aprono solo le email che riconoscono come risposte delle attività che abbiamo contattato.
Per presentare InflueXpert, per preparare gli elenchi delle email e per i controlli ci basiamo sul nostro legittimo interesse a farci conoscere e a far funzionare bene la piattaforma, lavorando in modo più rapido (art. 6.1.f GDPR), e per le prove di MARTA sul nostro legittimo interesse a sviluppare il servizio. Il nostro abbonamento a Claude non prevede un accordo sul trattamento dei dati per nostro conto. Per questo Anthropic Ireland, Limited tratta i dati che riceve come titolare autonomo, secondo la sua informativa (www.anthropic.com/legal/privacy), anche negli Stati Uniti con le clausole contrattuali standard. Con l'addestramento spento, per le sessioni di lavoro con Claude Code Anthropic dichiara di conservarli 30 giorni. Le conversazioni nell'app di Claude restano finché non le cancelliamo e spariscono dai sistemi di Anthropic entro 30 giorni dalla cancellazione. Più a lungo solo nei casi previsti dalla sua informativa, per esempio fino a 2 anni le conversazioni segnalate per una violazione delle sue regole. Le sessioni di lavoro restano anche sul computer dello staff, con i tempi del punto 13. Puoi esercitare i tuoi diritti verso di noi, scrivendo a staff@influexpert.com, e verso Anthropic, scrivendo a privacy@anthropic.com.
11. Trasferimenti fuori dall'Unione europea
I nostri server e il database sono in Italia. Alcuni fornitori indicati al punto 10 possono trattare dati negli Stati Uniti, nel Regno Unito o in Israele. Lo fanno con le garanzie previste dal GDPR, cioè le decisioni di adeguatezza del Regno Unito e di Israele, il Data Privacy Framework UE-USA per le società certificate e le clausole contrattuali standard approvate dalla Commissione europea. I fornitori che agiscono come titolari autonomi, come Anthropic, Meta e Stripe per i trattamenti che fanno per conto proprio e Google per il nostro archivio su Google Drive, scelgono queste garanzie da soli e le spiegano nelle loro informative. Puoi chiederci una copia delle garanzie scrivendo a staff@influexpert.com.
12. Email, messaggi e notifiche
- Ti mandiamo email e messaggi di servizio (accesso, password, proposte, risposte, inizio e fine del collegamento con un'agenzia, avvisi delle proposte che la tua agenzia accetta o rifiuta per te e delle iscrizioni agli eventi che fa o toglie per te, pagamenti, cambi delle condizioni e dei prezzi). Salvo quanto detto qui sotto per chi è rappresentato da un'agenzia, non si possono disattivare finché l'account è attivo.
- Le notifiche sul telefono arrivano solo se le hai permesse nelle impostazioni del telefono.
- Le email di benvenuto, di consigli e di missioni si possono fermare in ogni momento con il link in fondo a ogni email.
- Se sei rappresentato da un'agenzia, quando l'agenzia può lavorare per te le email e gli avvisi dei brand arrivano all'agenzia. A te arrivano se l'agenzia li lascia attivi. Se eri già iscritto e hai accettato un'agenzia, restano attivi finché l'agenzia non li spegne. Le comunicazioni sul tuo account e gli avvisi delle proposte che l'agenzia accetta o rifiuta per te e delle iscrizioni agli eventi che fa o toglie per te arrivano sempre a te, e le notifiche sul telefono solo se le hai permesse.
- Se sei un brand gestito da un'agenzia di marketing, le email di servizio arrivano all'agenzia, con in copia la tua email se l'agenzia l'ha indicata.
13. Per quanto tempo conserviamo i dati
- Dati dell'account, finché l'account è attivo. Quando cancelli il profilo togliamo i tuoi dati personali, compresi gli indirizzi e le coordinate bancarie che hai scritto nei messaggi, e le tue foto. Le righe che servono ad altri (campagne, messaggi, recensioni) restano senza dati che ti identificano. Quando un'agenzia di creator cancella il suo account togliamo anche i suoi dati per il pagamento scritti nei messaggi ai brand.
- Dati per la spedizione e per il pagamento inviati ai brand nei messaggi, anche dall'agenzia, cancellati dai nostri sistemi 12 mesi dopo la fine della campagna e comunque al massimo 24 mesi dopo l'invio. Quando vengono corretti, togliamo subito dai nostri sistemi quelli sostituiti. Il brand che li ha ricevuti, anche per email, ne risponde per la sua parte.
- Creator inseriti da un'agenzia e mai entrati nell'app, 30 giorni dopo la fine del legame con l'agenzia se non tengono il profilo. Se l'email con l'informativa non si riesce a consegnare, o se la scheda non viene attivata, 30 giorni dall'inserimento.
- Letture e archivio della posta di un'agenzia di creator, cancellati quando finisce il legame con il creator.
- File del mandato, fino a 12 mesi dopo la fine del legame, poi resta per 5 anni solo una traccia di prova (impronta del file, date ed esito del controllo). I mandati rifiutati si cancellano entro 30 giorni.
- Richieste di collegamento di un'agenzia, valide 14 giorni e conservate fino a 30 giorni dopo un rifiuto, per applicare l'attesa prima di una nuova richiesta.
- Registrazioni mai confermate con il codice ricevuto per email, 30 giorni.
- Ricerche di Partita IVA che non portano a una registrazione, 90 giorni.
- Collegamenti dell'assistente di intelligenza artificiale di un brand (consenso, servizio collegato e impronte dei codici di accesso), per la durata del rapporto con il brand. Quando il brand cancella l'account, o lo cancella lo staff, li cancelliamo subito, al più tardi la notte successiva. I codici di accesso valgono un'ora e quelli di rinnovo 30 giorni.
- Fatture e dati contabili, 10 anni.
- Media Kit, finché il creator non lo cambia o non cancella il profilo. La pagina pubblica resta online solo finché il creator la tiene accesa (punto 20).
- Data e ora dell'ultima apertura dell'app, solo l'ultima, che si sostituisce a ogni nuova apertura, finché l'account è attivo. La togliamo quando cancelli il profilo.
- Prova delle condizioni accettate (versione, data, indirizzo IP) e delle scelte fatte nell'app, cioè i consensi e la pubblicazione del Media Kit (versione del testo, scelta, data, tipo di telefono, versione dell'app e, su iPhone, risposta alla richiesta di Apple, senza indirizzo IP), per la durata del rapporto e 10 anni dopo, poi cancellata.
- Dati mandati a Meta per la misurazione delle pubblicità, non li conserviamo noi. Meta li conserva secondo la sua informativa.
- Dati che Claude riceve dal nostro staff, li conserva Anthropic secondo la sua informativa, 30 giorni per le sessioni di lavoro con Claude Code e, per le conversazioni nell'app, fino a 30 giorni dopo che le cancelliamo (punto 10).
- Copie di lavoro dello staff, cioè il foglio delle attività già contattate e le email preparate per loro su Google Drive, con gli stessi tempi del gestionale scritti qui sotto, e le sessioni di lavoro con Claude salvate sul computer dello staff, al massimo 12 mesi.
- Dati di aziende e professionisti trovati per le prove di MARTA AI, cancellati alla fine delle prove e comunque entro il 30 novembre 2026, anche dalle copie di lavoro.
- Registro delle azioni fatte per conto di altri, fino a 24 mesi dopo la fine del legame.
- Registri tecnici di sicurezza, fino a 12 mesi.
- Segnalazioni e decisioni di moderazione, fino a 24 mesi dall'ultima azione sulla segnalazione.
- Contatti delle attività a cui abbiamo presentato InflueXpert o che ci hanno chiesto di contattarle, fino a 24 mesi dall'ultimo contatto se non diventano clienti, poi resta solo una riga senza dati della persona. Chi ci scrive dal modulo di una nostra inserzione su Facebook o Instagram e non si iscrive, 90 giorni da quando ci arrivano i suoi dati, al massimo 6 mesi se ci chiede di risentirci più avanti. Se ti opponi non ti contattiamo più. Mettiamo nella lista di chi non vuole essere contattato la tua email e il tuo telefono e, quando il no vale per tutta l'attività, anche il dominio del sito e la Partita IVA. La scheda resta chiusa fino alla scadenza dei 24 mesi, e se ce lo chiedi la cancelliamo subito (punto 21).
- Elenco delle attività a cui abbiamo già scritto (nome, settore, città, sito, indirizzo email generico, telefono pubblicato, Partita IVA, data ed esito del contatto e appunti), 5 anni dall'ultimo contatto, per non scrivere due volte alla stessa attività (punto 21). Ci entra da solo anche ogni altro indirizzo a cui scriviamo dalla casella camilla@influexpert.com, salvo le caselle gratuite come Gmail e i brand e le agenzie già iscritti, con il nome, l'indirizzo e la data.
- Conversazioni lette da Camilla IA (indirizzo, oggetto, date ed esiti delle risposte, senza il testo delle email, che resta nella scheda del contatto) e risposte che ha preparato, 12 mesi dall'ultimo messaggio (punto 21).
- In caso di contestazione conserviamo i dati che servono fino alla sua conclusione.
14. Minori
InflueXpert non ammette minori di 18 anni, né come creator iscritti né come creator inseriti da un'agenzia. La piattaforma rifiuta le date di nascita di minorenni. Se scopriamo che un profilo appartiene a un minore lo cancelliamo.
15. Ordine nella ricerca, classifica e decisioni automatiche
Nella ricerca dei brand, fra i creator che rispondono ai filtri scelti vengono prima quelli con l'abbonamento Pro, che è a pagamento e dà una posizione più alta, poi l'ordine segue il criterio scelto dal brand, se c'è, i punti XP e i follower. La classifica dei creator usa i punti XP pesati anche per follower e coinvolgimento. In Together, fra i creator che rispondono ai filtri che hai scelto, vengono prima quelli che hanno aperto l'app negli ultimi 7 giorni, poi quelli con un numero di follower Instagram in una fascia vicina alla tua, poi quelli con più categorie in comune con te, e infine un ordine fisso. Per sapere chi ha aperto l'app di recente teniamo solo la data e l'ora dell'ultima apertura, aggiornata al massimo una volta l'ora, che serve soltanto a questo ordine e non mostriamo a nessuno, e sul tuo profilo non compare nessuna scritta come «attivo». In Together non usiamo mai la tua posizione, né le coordinate né la città. Questi ordinamenti servono a presentare i profili e non producono da soli effetti giuridici. Le collaborazioni le decidono i brand e i creator, e le decisioni su account, brand card e mandati le prendono persone dello staff. I controlli automatici, come il rifiuto delle date di nascita di minorenni, il profilo nascosto finché l'email con l'informativa non è consegnata, il blocco di una risposta che contraddice la prima (punto 7) o la segnalazione, all'agenzia e al creator, di un brand della stessa impresa dell'agenzia, applicano regole dichiarate in questa informativa e nelle condizioni, e si possono contestare scrivendo allo staff. Camilla IA legge le risposte alle nostre email di presentazione e propone come rispondere, ma le risposte partono solo dopo l'approvazione di una persona del nostro staff (punto 10). Quando Camilla IA riconosce un no in una risposta, il gestionale mette da solo nella lista di chi non vuole essere contattato l'indirizzo da cui è arrivato e, se è quello dell'attività, anche il dominio del sito e la Partita IVA.
16. Sicurezza
Proteggiamo i dati con connessioni cifrate, accessi controllati per ruolo, controlli sul server che ogni utente veda solo i dati che gli spettano, archivi privati per i mandati, chiavi e password custodite fuori dal codice e registri delle azioni. Nessun sistema è sicuro al cento per cento. In caso di violazione dei dati agiamo secondo il GDPR e, quando serve, avvisiamo il Garante e le persone coinvolte.
17. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso e riceverli in un formato strutturato, di uso comune e leggibile da un computer (portabilità), secondo gli articoli da 15 a 20 del GDPR. Scrivi a staff@influexpert.com. Rispondiamo entro un mese, che può diventare tre per richieste complesse, e in quel caso te lo diciamo.
Diritto di opposizione. Quando trattiamo i dati per legittimo interesse puoi opporti in ogni momento per motivi legati alla tua situazione particolare (art. 21 GDPR). Alle email di consigli, missioni e offerte puoi opporti sempre, senza spiegare il motivo, con il link in fondo alle email.
Se hai dato un consenso puoi revocarlo in ogni momento. Per la misurazione delle pubblicità con Meta, nell'app in Profilo, Privacy, termini e cancellazione profilo, e su iPhone anche nelle Impostazioni del telefono, in Privacy e sicurezza, Tracciamento. Per le offerte, con il link in fondo alle email. La revoca non rende illecito quanto fatto prima.
Se i tuoi dati sono stati inseriti o ricevuti da un'agenzia o da un brand, puoi rivolgerti anche a loro. Puoi sempre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Puoi cancellare il tuo profilo dall'app o dal portale, nella sezione dedicata alla privacy.
Il tuo Media Kit lo spegni quando vuoi dall'app. Se sei un brand puoi opporti alla pubblicazione delle tue recensioni, con il nome e il logo del tuo brand, nei Media Kit (punto 20).
18. Dati obbligatori e facoltativi
I dati segnati come obbligatori nei moduli servono per il contratto. Senza di essi non possiamo creare l'account o dare il servizio (per esempio senza profilo Instagram pubblico un creator non può comparire ai brand, senza Partita IVA un brand non può registrarsi, senza i dati per la fattura non si può pagare). Gli altri dati sono facoltativi.
19. Cookie e strumenti simili
- Il portale usa solo strumenti tecnici del browser (localStorage e sessionStorage) per tenerti collegato, ricordare il brand scelto, i filtri, l'ultimo luogo cercato e il punto del tutorial. Non usa cookie di profilazione né strumenti di statistica di terze parti. Per questi strumenti tecnici non serve il consenso.
- Quando usi le mappe del portale o dell'app, il browser o il telefono contattano OpenStreetMap, che riceve il tuo indirizzo IP e la posizione o l'indirizzo cercato (punto 10).
- Misurazione delle pubblicità con Meta nell'app. L'app contiene la libreria di Meta che serve per l'accesso con Facebook. La usiamo anche per misurare le nostre pubblicità su Facebook e Instagram, ma solo se acconsenti.
- Alla registrazione ti chiediamo il consenso con una casella facoltativa, non spuntata. Se sei già iscritto puoi darlo dal Profilo, nella pagina 'Privacy, termini e cancellazione profilo'. Su iPhone, se acconsenti, compare anche la richiesta di Apple, e senza il sì anche lì non mandiamo niente. Prima del consenso e se non acconsenti, l'app non manda a Meta niente per la misurazione e funziona allo stesso modo, compreso l'accesso con Facebook. Puoi cambiare scelta quando vuoi (punto 17).
- Se acconsenti, l'app manda a Meta l'installazione, le aperture e la durata d'uso dell'app, con data e ora, un codice casuale creato dalla libreria di Meta, modello del telefono, versione del sistema, lingua e indirizzo IP. Su iPhone Meta riceve anche l'identificativo pubblicitario del telefono, se lo permetti nella richiesta di Apple. Su Android l'app non legge l'identificativo pubblicitario. Se apri l'app da una nostra pubblicità o da un link di Meta, Meta riceve anche l'indicazione della pubblicità da cui arrivi. Se hai l'app di Facebook o di Instagram, Meta può collegare questi dati al tuo account. Non mandiamo a Meta nome, email, messaggi, acquisti o altri dati del tuo profilo.
- Meta usa questi dati per dirci quante installazioni arrivano dalle nostre pubblicità e per mostrarle a persone più interessate. Noi vediamo solo numeri complessivi. Per la raccolta e l'invio InflueXpert e Meta sono contitolari (punto 9). Dopo l'invio Meta li tratta come titolare autonomo, anche per i propri scopi, secondo la sua informativa.
- Se scegli l'accesso con Facebook, Meta riceve quello che serve per l'accesso, come titolare autonomo, anche senza questo consenso. Quando è attiva, la libreria di Meta può mandare a Meta rapporti tecnici sui propri errori, che Meta dichiara non collegati alla persona.
- Nell'app non usiamo altri strumenti di statistica o di pubblicità. Le versioni dell'app precedenti alla 1.0.15 per iPhone e alla 2.2 per Android possono ancora caricare all'avvio un componente dai server di Meta, che riceve l'indirizzo IP e il tipo di telefono. Su Android possono anche mandare a Meta l'installazione e le aperture tramite la libreria per l'accesso con Facebook e su iPhone, se hai risposto sì alla richiesta di Apple, statistiche d'uso a Google (Firebase Analytics). Le versioni nuove non lo fanno, per questo ti consigliamo di aggiornare l'app.
- Le pagine pubbliche dei creator su creator.influexpert.com non usano cookie né strumenti di statistica o di pubblicità.
- Il sito influexpert.com ha una propria informativa sui cookie, pubblicata sul sito.
20. Il Media Kit dei creator e la sua pagina pubblica
Nell'app ogni creator può preparare il suo Media Kit, cioè una presentazione del suo lavoro per i brand. Finché non lo pubblica lo vede solo lui, anche in anteprima.
Quando il creator lo pubblica, il Media Kit diventa una pagina aperta a tutti all'indirizzo creator.influexpert.com seguito dal suo nome Instagram. Chiunque può vederla, anche senza account, e i motori di ricerca come Google possono trovarla e mostrarla nei risultati. Prima di pubblicare il creator legge un testo breve e tocca Pubblica. Salviamo la scelta con la versione del testo, la data, il tipo di telefono (iPhone o Android) e la versione dell'app, senza indirizzo IP, e la salviamo allo stesso modo quando spegne la pagina. Il Media Kit arriva con un aggiornamento dell'app, e le pagine pubbliche si vedono solo da quando il sito creator.influexpert.com è online. Fino ad allora un Media Kit pubblicato lo vede solo il creator.
Cosa mostra la pagina. Senza abbonamento Pro, o con l'abbonamento scaduto, la pagina è ridotta e mostra il nome scelto per la pagina oppure il solo nome senza cognome, il nome Instagram, la foto del profilo, città e paese, categorie e sottocategorie, tipo di creator, i numeri del profilo Instagram letti da noi con la data della lettura, gli altri social indicati dal creator con i loro follower, la data dell'ultimo aggiornamento e un invito a scoprire InflueXpert. Con il Pro mensile o annuale la pagina è completa e mostra anche quello che il creator scrive nel Media Kit (testi, foto, link, pacchetti con i prezzi, domande frequenti, tipi di collaborazione e brand con cui dichiara di aver lavorato), i compensi della scheda compensi se non li nasconde, i punti XP con la posizione in classifica e, se non le nasconde, le recensioni approvate dallo staff, con il nome e il logo dei brand che le hanno scritte. Se il creator nasconde le recensioni non compaiono nemmeno i brand che le hanno scritte. Email e telefono compaiono solo con il Pro annuale, solo se il creator attiva il contatto diretto e mai se un'agenzia lo rappresenta. Sono quelli che il creator scrive apposta nel Media Kit, mai l'email con cui entra nell'app. La pagina non mostra mai genere, data di nascita, indirizzo, posizione, dati fiscali o dati per il pagamento, né il cognome, salvo che il creator lo scriva nel nome per la pagina.
Perché e su quale base. Pubblichiamo la pagina perché è il servizio che il creator chiede quando tocca Pubblica (contratto, art. 6.1.b GDPR). Il nome e il logo dei brand e le loro recensioni compaiono per il legittimo interesse del creator e di InflueXpert a mostrare recensioni vere e controllate dallo staff (art. 6.1.f). La prova della scelta di pubblicare la teniamo come quella delle condizioni accettate (punto 13).
Per quanto tempo. La pagina resta online finché il creator non la spegne dall'app o non cancella il profilo, e solo finché il suo profilo è visibile ai brand sulla piattaforma. Quando il creator la spegne, entro pochi minuti la pagina non si vede più e il Media Kit resta salvato nell'app finché il creator non lo cambia o non cancella il profilo. Quando finisce il Pro la pagina torna ridotta da sola, e quando finisce il Pro annuale email e telefono spariscono. Se il creator cancella il profilo cancelliamo subito Media Kit e foto. Se il profilo lo elimina lo staff, entro pochi minuti la pagina non si vede più e Media Kit e foto si cancellano dopo 30 giorni, come gli altri dati (punto 13). Le foto tolte o cancellate spariscono anche dalle copie di sicurezza del nostro archivio entro 7 giorni. Non possiamo togliere le copie che altri hanno fatto quando la pagina era online, e i motori di ricerca possono metterci qualche giorno ad aggiornare i risultati.
Chi vede i dati e dove stanno. Li vede chiunque visiti la pagina. Chi copia o usa i dati della pagina, per esempio per contattare il creator, lo fa per conto proprio e ne risponde come titolare autonomo. Le foto, compresi la foto del profilo e i loghi dei brand, restano nel nostro archivio in Italia (Microsoft Azure, punto 10) e la pagina le mostra solo da lì.
Cosa chiediamo al creator. Pubblicando, il creator ci autorizza a mostrare sulla pagina le foto e i testi del suo Media Kit finché la tiene accesa. Il creator pubblica solo foto e testi che ha il diritto di usare, senza minorenni riconoscibili e senza persone che non sono d'accordo, e scrive cose vere, compresi i brand con cui dichiara di aver lavorato, che sulla pagina compaiono come dichiarati da lui. Chi trova sulla pagina un contenuto illegale o non vero può segnalarlo a staff@influexpert.com. Se lo staff spegne una pagina per un contenuto illegale o non vero, lo dice al creator con il motivo.
Se sei un brand. Se hai lasciato a un creator una recensione approvata, il nome e il logo del tuo brand, le stelle, il testo e la data della recensione compaiono nel suo Media Kit pubblicato, se il creator ha il Pro e mostra le recensioni. Puoi opporti in ogni momento scrivendo a staff@influexpert.com. Togliamo da tutte le pagine pubbliche le recensioni del tuo brand, con il nome e il logo che le accompagnano, di norma entro 3 giorni lavorativi. Dentro la piattaforma restano visibili agli altri brand e al creator. Se un creator scrive sulla sua pagina di aver lavorato con il tuo brand e non è vero, puoi segnalarlo allo stesso indirizzo.
21. Se ti abbiamo contattato per presentarti InflueXpert o ci hai chiesto di contattarti
Questo punto riguarda te se sei il titolare o lavori per un'attività o un brand e ti abbiamo telefonato o scritto per presentarti InflueXpert, oppure se ci hai chiesto tu di contattarti.
Da dove arrivano i tuoi dati. Da una di queste strade:
- hai risposto a una nostra email lasciando il numero o chiedendo di essere richiamato
- l'indirizzo email generico che la tua società o ditta individuale pubblica sul suo sito o sui suoi canali, se ti abbiamo scritto noi per primi dopo aver trovato la tua attività su internet o su Google Maps
- hai compilato il modulo di contatto di una nostra inserzione su Facebook o Instagram, spuntando la casella con cui ci chiedi di contattarti
- un tuo collega ci ha dato il tuo numero dicendoci di sentire te
- il numero dell'attività pubblicato sul tuo sito, che usiamo solo dopo aver controllato che non sia iscritto al Registro pubblico delle opposizioni. Il controllo vale 15 giorni, poi lo rifacciamo prima di chiamare. Se non possiamo fare il controllo, non usiamo il numero
Quali dati. Il nome dell'attività e i suoi dati pubblici (ragione sociale, Partita IVA, settore, città, sito, telefono pubblicato, profilo Instagram, scheda di Google Maps), il tuo nome, il ruolo, l'email e il telefono, da dove abbiamo il tuo numero, le email che ti abbiamo mandato, la risposta o la richiesta che ci hai mandato con l'esito che le abbiamo dato e la risposta preparata per te, la data del controllo sul Registro, le telefonate fatte con data, durata ed esito, gli appunti di chi ti ha chiamato e il prossimo passo che abbiamo concordato. Non registriamo le telefonate.
Dove li teniamo. In un gestionale interno sui nostri server in Italia (Microsoft Azure, Milano). Lo staff ne tiene anche alcune copie di lavoro, come il foglio delle attività già contattate su Google Drive e le sessioni di lavoro con Claude sul suo computer, con i tempi del punto 13. Per cercare le attività, leggere le risposte e preparare le email usiamo anche Claude di Anthropic, che riceve una parte di questi dati come titolare autonomo (punto 10).
Chi li vede. Lo staff, i collaboratori commerciali di InflueXpert e una società esterna che telefona per nostro conto come responsabile del trattamento, cioè con un accordo scritto che le dice cosa può fare e le vieta di usare i dati per altro. La società esterna vede solo i contatti che le affidiamo, mai quelli che arrivano dai moduli di Facebook e Instagram. La società esterna e i collaboratori che hanno un accesso al solo gestionale commerciale vedono solo i contatti che sono loro assegnati, non possono esportarli e non vedono i dati dei creator, degli iscritti o dei pagamenti. Chi ti chiama ti dice il suo nome e che chiama per InflueXpert, con il numero visibile. Se vuoi sapere il nome della società che ti ha chiamato, chiedilo a chi ti chiama o scrivi a staff@influexpert.com.
Se compili il modulo di una nostra inserzione. I dati del modulo li raccoglie Meta Platforms Ireland Ltd sulla sua piattaforma, secondo la sua informativa, e ce li consegna. Li usiamo solo per richiamarti o scriverti come ci hai chiesto. Se non ti iscrivi li cancelliamo 90 giorni dopo che ci sono arrivati, al massimo dopo 6 mesi se ci chiedi di risentirci più avanti. Non li mettiamo in nessuna lista e non ti mandiamo newsletter.
Email. Se la tua attività è una società o una ditta individuale, possiamo scriverle una volta all'indirizzo generico che pubblica sul suo sito o sui suoi canali, per presentarci, al massimo con un promemoria, e in fondo alla email trovi sempre il modo per dirci di non scrivere più. Se ci rispondi, la risposta può prepararla Camilla IA, l'assistente digitale di InflueXpert, con testi approvati dal nostro staff, anche con la proposta di un orario per una telefonata, ma parte solo dopo che una persona del nostro staff l'ha letta e approvata. La risposta è firmata da Camilla IA, e se preferisci parlare direttamente con una persona basta rispondere "persona". Agli studi professionali, ai liberi professionisti e alle altre persone fisiche scriviamo solo se ce lo chiedono o con il loro consenso, e non usiamo le PEC dei registri pubblici. Per il resto ti scriviamo solo se ce lo chiedi, per esempio il riepilogo di una telefonata. Non mandiamo newsletter né offerte senza il tuo consenso (art. 130 del Codice privacy).
Per quanto tempo. Fino a 24 mesi dall'ultimo contatto, se non diventi cliente. Poi cancelliamo i tuoi dati e resta solo una riga senza dati della persona, con il nome dell'attività, per i nostri numeri, e la riga che ci ricorda di non contattarti, se ce lo hai chiesto. Per non scriverti due volte teniamo anche, per 5 anni dall'ultimo contatto, l'elenco delle attività a cui abbiamo già scritto, con il nome, il settore, la città, il sito, l'indirizzo generico, il telefono pubblicato, la Partita IVA, la data e l'esito del contatto e gli appunti. Se diventi cliente valgono i tempi del punto 13. Lo stesso punto dice per quanto teniamo le copie di lavoro dello staff.
Come dire di no. Basta dirlo a chi ti chiama o scrivere a staff@influexpert.com. Mettiamo la tua email e il tuo telefono nella lista di chi non vuole essere contattato e, quando il no vale per tutta l'attività, anche il dominio del sito e la Partita IVA. La lista vale per tutti i canali e per tutti quelli che chiamano per noi, e non ti contattiamo più. Un no detto per email vale anche per il telefono. Se vuoi bloccare le chiamate commerciali di chiunque, puoi iscrivere gratis il tuo numero al Registro pubblico delle opposizioni (registrodelleopposizioni.it).
Su quale base. Il nostro legittimo interesse a farci conoscere (art. 6.1.f del GDPR e considerando 47) e, se ci hai chiesto tu di contattarti, la tua richiesta. Puoi opporti in ogni momento, come spiegato al punto 17.
22. Modifiche
Possiamo aggiornare questa informativa. Ogni versione ha un codice e una data in cima. Delle modifiche importanti ti avvisiamo per email o nell'app. Le regole sulle agenzie che lavorano per i creator, arrivate con la versione PRIV-2026-10-v6, valgono per chi era già collegato a un'agenzia dal momento del nostro avviso, come spiega il punto 7.
Versione PRIV-2026-10-v9, in vigore dal 27 ottobre 2026.