Informativa sulla Privacy
Ultimo aggiornamento: 2026 · HUBSS, servizio gestito da OPTIFLOW AGENCY SH.P.K.
La presente informativa descrive come HUBSS raccoglie, usa e protegge i dati personali, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali. HUBSS è uno strumento che consente ai titolari di account Instagram professionali di automatizzare risposte a commenti e messaggi diretti.
1. Titolare del trattamento
OPTIFLOW AGENCY SH.P.K — Rruga Dëshmorët e 4 Shkurtit, Pallati 68, Hyrja 10, Kati 4, Apartamenti 15, 1001 Tiranë, Albania — NIPT M61309010M — email: info@optiflowcompany.com.
2. Tipologie di dati raccolti
Trattiamo le seguenti categorie di dati:
- Dati dell'account HUBSS: nome, email e password (cifrata) di chi crea un account per usare il servizio.
- Dati dell'account Instagram/Facebook collegato: id, nome utente, nome, immagine del profilo, numero di follower dell'account professionale, e il token di accesso della Pagina (cifrato a riposo), forniti tramite l'autorizzazione a Meta.
- Contenuti gestiti: commenti e messaggi diretti ricevuti dall'account collegato, elaborati per fornire le risposte automatiche configurate dall'utente.
- Dati dei contatti che interagiscono con l'account collegato: quando un utente Instagram interagisce con un account collegato — ad esempio commentando un post o un reel, rispondendo a una storia o inviando un messaggio diretto — viene creata una scheda contatto con i suoi dati pubblici Instagram (identificativo, nome utente, nome pubblico, immagine del profilo) e, se forniti volontariamente in conversazione, email o altri dati di contatto. Questi dati sono usati esclusivamente per gestire le risposte automatiche e le conversazioni dell'account con cui l'utente ha interagito, e non sono condivisi fra account diversi.
- Dati di utilizzo: dati tecnici (log, indirizzo IP, tipo di dispositivo/browser) generati dall'uso del servizio.
- Cookie e tecnologie simili: vedi la Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio: autenticazione, collegamento dell'account, esecuzione delle automazioni | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse (art. 6.1.f GDPR) |
| Comunicazioni di servizio (es. avviso di riconnessione) | Esecuzione del contratto / legittimo interesse |
| Adempimenti di legge | Obbligo legale (art. 6.1.c GDPR) |
Non usiamo i dati per pubblicità né li vendiamo a terzi.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici, adottando misure di sicurezza adeguate: i token di accesso e le chiavi API sono cifrati a riposo; l'accesso ai dati è isolato per singolo cliente (tenant) e protetto da autenticazione. Solo il personale autorizzato può accedervi.
5. Servizi di terze parti e destinatari
Per erogare il servizio ci avvaliamo dei seguenti fornitori (responsabili del trattamento), a cui i dati possono essere comunicati nella misura necessaria:
- Meta Platforms (Instagram/Facebook): le API ufficiali tramite cui il servizio riceve eventi (commenti, messaggi) e invia risposte. Vedi la Privacy Policy di Instagram.
- Resend: invio delle email transazionali. Ogni cliente utilizza la propria connessione Resend con il proprio dominio.
- Provider di hosting e database (es. Railway / Supabase): infrastruttura su cui il servizio è eseguito.
6. Luogo del trattamento e trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dell'Unione Europea. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard) o di una decisione di adeguatezza della Commissione Europea.
7. Periodo di conservazione
I dati sono conservati per il tempo necessario a erogare il servizio. Quando un account Instagram viene scollegato, o l'utente rimuove l'autorizzazione all'app, o richiede la cancellazione, i dati collegati vengono eliminati. I log tecnici sono conservati per un periodo limitato per finalità di sicurezza.
8. Diritti dell'Utente
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi anche proporre reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitarli scrivi a info@optiflowcompany.com.
Puoi cancellare i tuoi dati anche autonomamente: rimuovendo l'autorizzazione a HUBSS dalle impostazioni di Instagram/Facebook, oppure richiedendo la cancellazione — la richiesta viene elaborata all'endpoint https://www.hubss.app/meta/data-deletion, che rimuove i dati collegati e fornisce un codice di conferma.
Se hai interagito con un account gestito tramite HUBSS (ad esempio commentando un suo post o scrivendogli in DM) e vuoi la cancellazione dei tuoi dati, puoi rivolgerti al titolare di quell'account oppure scrivere a info@optiflowcompany.com: la cancellazione di un contatto rimuove integralmente la sua scheda, i messaggi registrati e gli eventi di automazione collegati.
9. Minori
Il servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
10. Modifiche
Potremo aggiornare la presente informativa. Le modifiche rilevanti saranno comunicate tramite il servizio o via email; la data in alto indica l'ultimo aggiornamento.
11. Contatti
Per qualsiasi richiesta relativa alla privacy: info@optiflowcompany.com.