Privacy Policy
Ultimo aggiornamento: 22 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è MediaGrid, raggiungibile all'indirizzo email info@mediagrid.it.
Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi la piattaforma MediaGrid (mediagrid.it), in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
2. Dati che raccogliamo
- Dati di registrazione: nome, indirizzo email, password (conservata in forma cifrata), ruolo (brand o creator).
- Dati del profilo brand: nome azienda, obiettivo campagna, budget mensile stimato.
- Dati del profilo creator: categoria di contenuto, piattaforme social, conteggio follower, biografie pubbliche.
- Dati campagna: brief, budget, creator selezionati, date pianificate, KPI.
- Dati di pagamento: gestiti interamente da Stripe; MediaGrid non conserva dati di carte di credito.
- Dati di utilizzo: pagine visitate, azioni eseguite, timestamp, user agent del browser.
- Dati tecnici: indirizzo IP (anonimizzato entro 24h), tipo di dispositivo, sistema operativo.
- Cookie: vedi la nostra Cookie Policy per i dettagli.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio (account, campagne, deal) | Esecuzione del contratto (art. 6.1.b) |
| Email transazionali (conferma account, reset password, notifiche deal) | Esecuzione del contratto (art. 6.1.b) |
| Elaborazione pagamenti tramite Stripe | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della piattaforma, prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Obblighi fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Analytics aggregati sull'utilizzo della piattaforma | Legittimo interesse (art. 6.1.f) |
| Newsletter e comunicazioni commerciali | Consenso (art. 6.1.a) |
4. Conservazione dei dati
- Dati dell'account: per tutta la durata del contratto + 30 giorni dopo la cancellazione (periodo di ripristino).
- Dati delle campagne e delle transazioni: 10 anni per adempiere agli obblighi fiscali italiani (art. 2220 c.c.).
- Log di accesso e dati tecnici: 90 giorni.
- Email di marketing: fino alla revoca del consenso.
5. Responsabili del trattamento (sub-processor)
Condividiamo i tuoi dati con fornitori selezionati che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Finalità | Sede | Garanzie |
|---|---|---|---|
| Supabase Inc. | Database, autenticazione, storage file | USA | SCCs (art. 46 GDPR) |
| Resend Inc. | Invio email transazionali | USA | SCCs (art. 46 GDPR) |
| Stripe Inc. | Elaborazione pagamenti | USA/EU | SCCs + certificazione PCI-DSS |
| Vercel Inc. | Hosting applicazione web | USA | SCCs (art. 46 GDPR) |
Non vendiamo mai i tuoi dati personali a terze parti.
6. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
- Accesso: ottenere conferma che trattiamo tuoi dati e riceverne una copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Limitazione: richiedere il blocco del trattamento in determinati casi.
- Opposizione: opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: revocare in qualsiasi momento il consenso alle comunicazioni marketing.
Per esercitare i tuoi diritti scrivi a info@mediagrid.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni cifrate TLS/HTTPS, password hashate con bcrypt (gestito da Supabase Auth), Row Level Security a livello di database, accesso ai sistemi di produzione limitato al personale autorizzato.
8. Minori
La piattaforma è rivolta a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore/tutore e ritieni che tuo figlio abbia fornito dati personali, contattaci a info@mediagrid.it.
9. Modifiche a questa Policy
Potremmo aggiornare questa Privacy Policy periodicamente. Le modifiche significative saranno notificate via email o tramite avviso in-app. La data in cima indica l'ultima revisione.