I tuoi dati, trattati con cura.

01Identità del titolare del trattamento dei dati

Storylink è gestito come impresa individuale registrata in Israele. Il gestore di Storylink è l'unico titolare del trattamento dei dati personali trattati tramite Storylink (non esiste un'entità costituita separata). Contatto: hello@storylink.pro.

02Cosa raccogliamo

• Il tuo indirizzo email e il tuo nome (da Clerk durante la registrazione)
• Per ogni account Instagram che colleghi: il nome utente, l'ID dell'account e un token di accesso crittografato. Puoi collegare un account Instagram per workspace (fino a 3 workspace con Free, 15 con Pro e 50 con Business).
• Le immagini che carichi — e le immagini che generi tramite la funzione AI — archiviate su Vercel Blob
• I metadati di pianificazione per Storie, Post e Reels — date, orari, stati, impostazioni di cross-posting su FB e impostazioni delle campagne pubblicitarie quando usi la funzione Ads
• I prompt che invii al generatore AI. I prompt vengono trasmessi ai nostri provider AI (vedi sotto) per la durata della richiesta e non vengono conservati da noi oltre tale periodo.
• Il tuo numero di telefono, quando completi il passaggio facoltativo di verifica telefonica durante l'onboarding. L'archiviazione e l'SMS di verifica sono gestiti dal nostro provider di autenticazione (Clerk) e da un provider SMS; usiamo il numero solo per la verifica e la prevenzione degli abusi.
• I video che carichi per i Reels (e le Storie che includono video). Archiviati su Vercel Blob insieme alle tue immagini.
• I dati di contatto che carichi tramite la funzione di importazione clienti — tipicamente nome, azienda facoltativa e un handle Instagram o email per la corrispondenza con l'engagement del pubblico. Puoi eliminare un caricamento in qualsiasi momento.
• Segnali anti-abuso — eventi di moderazione e contatori di rischio associati al tuo account. Memorizziamo il segnale, non il contenuto che lo ha generato.
• Analytics web anonimi — Vercel Web Analytics registra le visualizzazioni di pagina e gli eventi personalizzati senza cookie identificativi. Li usiamo per misurare il traffico e l'utilizzo delle funzioni.
• Metadati delle campagne pubblicitarie — quando usi la funzione Ads, memorizziamo l'ID dell'account pubblicitario collegato, la configurazione del pubblico che imposti e i totali di spesa riportati da Meta. Non memorizziamo le credenziali del network pubblicitario oltre a quanto necessario per attribuire la campagna a te.
• Conteggi aggregati letti dai tuoi account collegati — attualmente il numero di follower del tuo account Instagram e della tua Pagina Facebook. Il valore corrente viene recuperato in tempo reale quando apri la pagina degli analytics; uno snapshot giornaliero per ciascun collegamento viene memorizzato sul nostro lato così che la pagina possa mostrare come è cambiato il totale nell'intervallo selezionato (7 / 30 / 90 giorni). Gli snapshot vengono eliminati automaticamente quando il collegamento viene scollegato o quando il tuo account viene eliminato.
• Iscrizioni alla lista d'attesa — quando Storylink non è ancora disponibile nel tuo Paese, puoi inviare il tuo indirizzo email per essere avvisato al lancio. Memorizziamo l'email insieme al Paese (ricavato dal tuo IP al momento dell'invio) e alla lingua dell'interfaccia che hai usato. La usiamo solo per inviare la notifica di lancio e per stimare la domanda per area geografica. Scrivi ad hello@storylink.pro per essere rimosso.
• Le chiavi API che crei — quando generi una chiave su /developers, memorizziamo un hash SHA-256 della chiave (non possiamo recuperare il testo in chiaro dopo che l'hai copiato), il nome e il prefisso della chiave e un timestamp dell'ultima volta in cui è stata usata. Chiunque possieda una chiave in chiaro può agire per tuo conto tramite la nostra API REST o il server MCP; tratta le chiavi come password e ruotale o revocale su /developers se compromesse.
• Log delle richieste API — per ogni chiamata autenticata alla nostra API REST e al server Model Context Protocol (MCP), registriamo il timestamp della richiesta, il metodo HTTP, il percorso dell'endpoint (senza query string né corpo della richiesta), lo stato della risposta, la latenza della risposta e l'IP e lo User-Agent del client chiamante. Li usiamo solo per visualizzare il pannello di utilizzo per chiave su /developers (così puoi monitorare il tuo utilizzo e individuare una chiave compromessa) e per indagini su sicurezza e abusi. Le righe vengono eliminate automaticamente 30 giorni dopo la richiesta.
• Domande ad Ask Storylink — quando fai una domanda nella chat di Ask Storylink, la inviamo, insieme alle tue domande e risposte recenti nella stessa chat e ai risultati in sola lettura delle ricerche necessarie per rispondere, al nostro provider AI per scrivere una risposta. Questi risultati possono includere il tuo handle Instagram, i titoli degli elementi programmati e le etichette del calendario, e numeri come la copertura delle storie, la spesa pubblicitaria o il numero di follower; i link alle tue immagini e ai tuoi video non vengono inviati. Per ogni domanda conserviamo un record di utilizzo (il tipo di risposta, quali ricerche sono state eseguite, il tempo di risposta e il costo AI) senza il testo della domanda. Se valuti una risposta, conserviamo la domanda, la risposta e la tua valutazione. Nella demo pubblica, conserviamo le domande della demo da cui sono stati rimossi indirizzi email, link, handle e numeri di telefono, e nessun indirizzo IP.
• Attribuzione degli annunci — se arrivi da un nostro annuncio e accetti i cookie, un cookie proprietario (sl_ad) memorizza quale annuncio era per 30 giorni. Se poi ti registri, salviamo il nome dell'annuncio con il tuo account per misurare quali annunci funzionano. Non lo condividiamo con le reti pubblicitarie.

03Come li usiamo

• Per autenticarti e autorizzare la pubblicazione su Instagram (e facoltativamente sulla Pagina Facebook) per tuo conto
• Per pubblicare le Storie agli orari da te pianificati
• Per mostrarti la cronologia di pianificazione e lo stato dell'account
• Per generare immagini e interpretare l'intento di pianificazione quando usi la funzione AI
• Per alimentare Ask Storylink — leggendo i tuoi contenuti e le tue metriche per rispondere alle domande che fai nella chat
• Per inviare occasionalmente email che ti aiutano a completare la configurazione e a iniziare a usare Storylink. Puoi disattivarle con il link di disiscrizione presente in ognuna di queste email o nelle Impostazioni.

04Con chi condividiamo

• Meta — quando pubblichiamo le Storie su Instagram e, quando il cross-posting è attivo, sulla tua Pagina Facebook collegata
• Clerk (provider di autenticazione)
• Neon (database)
• Vercel (hosting e archiviazione immagini)
• OpenAI — solo quando usi le funzioni AI per le immagini. OpenAI riceve i tuoi prompt quando generi o modifichi immagini. Non includiamo informazioni identificative dell'account in queste richieste. OpenAI non usa i dati per addestrare i propri modelli.
• Sentry (segnalazione di errori e crash). Rimuoviamo token di accesso, codici e altri segreti dagli URL prima dell'invio.
• Upstash (contatori di rate-limit associati al tuo ID utente; non viene inviato alcun contenuto personale)
• Un provider SMS — solo il numero di telefono che invii durante la verifica, esclusivamente per la consegna del codice di verifica. Il provider SMS è ingaggiato da Clerk.
• Vercel Web Analytics — visualizzazioni di pagina ed eventi personalizzati anonimi. Non viene inviato alcun dato personalmente identificativo.
• OpenAI (moderazione dei contenuti) — quando carichi un'immagine o un video, inviamo l'URL del contenuto (e, per i video, alcuni fotogrammi campionati) all'endpoint di moderazione di OpenAI per rilevare contenuti vietati prima della pubblicazione. Memorizziamo la decisione di moderazione e i punteggi per categoria sul nostro lato; non inviamo gli identificativi del tuo account con la richiesta.
• Vercel BotID — sui moduli pubblici esposti a visitatori non autenticati (attualmente la lista d'attesa pre-registrazione), vengono inviati a Vercel segnali anonimi del dispositivo e della rete per il rilevamento dei bot. Non viene inviato alcun contenuto personale.
• Google Ads — per misurare se i nostri annunci portano a registrazioni e acquisti. Il tag Google viene caricato sul nostro sito e nell'app; finché non accetti i cookie funziona in modalità di consenso (Consent Mode) senza cookie pubblicitari e invia solo segnali senza cookie. Se accetti, Google può impostare cookie pubblicitari e registriamo le conversioni di registrazione e di acquisto (inclusi l'importo dell'acquisto e l'ID dell'ordine — mai i tuoi contenuti).
• Anthropic, tramite Vercel AI Gateway — solo quando usi Ask Storylink. La tua domanda, le tue domande e risposte recenti nella stessa chat e i risultati delle ricerche necessari per rispondere (che possono includere il tuo handle Instagram e i titoli degli elementi programmati e le etichette del calendario, ma non i link alle tue immagini o ai tuoi video) vengono inviati ai modelli Claude di Anthropic. Non includiamo il tuo nome, il tuo indirizzo email, dati di accesso né dati di pagamento in queste richieste.
• Non vendiamo i tuoi dati e non li condividiamo con terze parti oltre ai provider elencati qui

05I tuoi diritti

• Scollega qualsiasi account Instagram in qualsiasi momento dalle Impostazioni — il suo token viene eliminato e le sue storie pianificate vengono annullate
• Richiedi l'eliminazione completa dell'account scrivendo all'indirizzo qui sotto
• Esporta le tue storie pianificate su richiesta

Domande o richieste? Scrivici all'indirizzo hello@storylink.pro.