Ultimo aggiornamento: 8 ottobre 2026
Introduzione
Blabla.ai, situata al 11 rue Chaptal, 92300 Levallois-Perret, Francia, si impegna fortemente a proteggere la tua privacy e a rispettare i più alti standard di riservatezza e sicurezza dei dati. Questo documento delinea le nostre pratiche per la raccolta, l'uso, la conservazione e la condivisione dei dati personali come parte del nostro servizio, accessibile tramite https://www.blabla.ai.
Il nostro ruolo: titolare e responsabile del trattamento
Blabla è titolare del trattamento dei dati personali dei propri utenti descritti in questa informativa (dati di account, fatturazione, assistenza e utilizzo).
Quando i nostri clienti utilizzano Blabla per gestire i propri account social, Blabla tratta anche, per loro conto, i commenti, i messaggi e le informazioni del profilo pubblico delle persone che interagiscono con tali account. Per questi dati il cliente è il titolare del trattamento e Blabla agisce come responsabile del trattamento ai sensi dell’accordo sul trattamento dei dati di cui alla sezione 15 dei nostri Termini di servizio. Se hai interagito con l’account di uno dei nostri clienti, rivolgiti a quel cliente per esercitare i tuoi diritti; se ci contatti, gli inoltreremo la tua richiesta.
1. Dati raccolti
Dati di registrazione: Informazioni che fornisci per creare un account, come il tuo nome, indirizzo email e credenziali dei social media.
Dati dei social media connessi: Quando colleghi i tuoi account (YouTube, Instagram, Facebook, TikTok, ecc.), raccogliamo dati limitati necessari per fornire il servizio, come commenti, post, metriche di coinvolgimento e analisi delle prestazioni.
Dati raccolti automaticamente: Informazioni tecniche come indirizzi IP, tipi di browser e statistiche d'uso tramite cookie, utilizzate per migliorare i nostri servizi.
2. Uso dei dati
Utilizziamo i tuoi dati esclusivamente per fornire e migliorare il nostro servizio. Questo include:
Analizzare le prestazioni dei tuoi account social per offrire raccomandazioni personalizzate e funzionalità di coinvolgimento.
Gestire le risposte a commenti e messaggi sui social media.
Migliorare l'esperienza utente attraverso gli strumenti analitici.
3. Dati di Google e servizi API di YouTube
Uso dei dati di YouTube: Quando colleghi il tuo account YouTube, dati limitati (ad esempio, commenti, metadati dei video, metriche di coinvolgimento e analisi delle prestazioni) vengono utilizzati esclusivamente per fornire e migliorare le funzionalità del nostro servizio.
Riferimento alla Politica sulla privacy di Google: I dati ottenuti tramite l'API di YouTube sono regolati dalla Politica sulla privacy di Google, disponibile su https://policies.google.com/privacy.
Revoca dell'accesso: Puoi visualizzare, gestire o revocare le tue autorizzazioni per l'API di YouTube in qualsiasi momento visitando https://myaccount.google.com/connections?filters=3,4&hl=en o tramite la nostra funzionalità di revoca integrata.
Blabla.ai utilizza i servizi API di YouTube quando colleghi un account YouTube. Accediamo ed elaboriamo i dati di YouTube solo per fornire le funzionalità del servizio (es. visualizzare e gestire i commenti di YouTube, aiutarti a rispondere e fornire approfondimenti sulle prestazioni dell'account all'interno di Blabla.ai).
Dati a cui potremmo accedere / raccogliere / archiviare / usare (a seconda delle funzionalità abilitate):
Informazioni sull'account/canale (es. nome del canale, ID del canale)
Metadati dei video (es. ID del video, titolo, data di pubblicazione)
Commenti e metadati correlati (es. testo del commento, nome dell'autore/canale, timestamp, stato della moderazione)
Dati di coinvolgimento/prestazioni resi disponibili tramite l'API di YouTube (es. conteggi/metriche restituite dall'API)
Dati tecnici necessari per mantenere attiva la connessione (es. token di accesso OAuth/token di aggiornamento)
Come li usiamo:
Per visualizzare i tuoi contenuti e commenti di YouTube nella dashboard di Blabla.ai
Per aiutarti a gestire e rispondere ai commenti
Per calcolare e mostrare dashboard/analytics all'interno di Blabla.ai (utilizzando solo dati restituiti dall'API e solo per il tempo necessario a fornire la funzionalità)
Condivisione:
Non vendiamo dati di YouTube. Condividiamo dati solo con fornitori di servizi che agiscono come responsabili del trattamento (es. hosting, monitoraggio, supporto clienti) sotto obblighi contrattuali di riservatezza e sicurezza, e solo se necessario per operare il servizio.
Politica sulla privacy di Google:
L'uso dei dati API di YouTube è soggetto alla Politica sulla privacy di Google.
Riferimento alla Politica sulla privacy di Google: I dati ottenuti tramite l'API di YouTube sono regolati dalla Politica sulla privacy di Google, disponibile a:
Revoca dell'accesso:
Puoi revocare l'accesso di Blabla al tuo account Google/YouTube in qualsiasi momento dalla pagina delle impostazioni di sicurezza del tuo Account Google (Accesso di terze parti) e/o disconnettendo YouTube da Blabla (se disponibile): https://myaccount.google.com/connections?filters=3,4&hl=en
Per richiedere la cancellazione specifica dei dati di YouTube, contatta [email protected] dall'indirizzo email associato al tuo account Blabla e specifica il canale YouTube collegato.
4. Condivisione dei dati
I tuoi dati personali non vengono mai condivisi con terze parti, se non strettamente necessario per fornire il Servizio. Per esempio:
Fornitori di servizi sotto rigidi obblighi contrattuali (hosting, supporto tecnico).
Conformità agli obblighi legali o normativi, quando applicabile.
Nessun dato è mai trasferito a terze parti per scopi commerciali o di marketing.
Sub-responsabili e ubicazione dei dati
I tuoi dati sono conservati nell’Unione europea. Per fornire il Servizio ci avvaliamo dei seguenti sub-responsabili:
Heroku (Salesforce): hosting dell’applicazione, code e cache — UE (Irlanda)
MongoDB Atlas: database — UE (Irlanda)
Amazon Web Services: archiviazione dei file multimediali — UE (Francia)
Pinecone: indice di ricerca della base di conoscenza — UE (Irlanda)
OpenAI: classificazione, moderazione e generazione di risposte con IA — Stati Uniti
Nango: token di accesso ai social network e chiamate alle API delle piattaforme — Stati Uniti
Apify: recupero di video pubblici per l’analisi — Stati Uniti
Auth0 (Okta): autenticazione degli utenti — UE
Vercel: hosting dell’applicazione web — Stati Uniti
Sentry: monitoraggio degli errori — Stati Uniti
Better Stack: log applicativi — UE (Germania) e Stati Uniti
Customer.io: e-mail di servizio — UE
Intercom: assistenza clienti — Stati Uniti
Mixpanel: analisi di prodotto — Stati Uniti
Stripe: pagamenti e fatturazione — UE e Stati Uniti
I trasferimenti al di fuori dello Spazio economico europeo si basano su una decisione di adeguatezza (compreso il Data Privacy Framework UE-USA) o sulle clausole contrattuali tipo della Commissione europea. Informiamo i nostri clienti via e-mail almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile.
5. Sicurezza dei dati
Implementiamo misure tecniche e organizzative rigorose per proteggere i tuoi dati dall'accesso non autorizzato, perdita o uso improprio. Sebbene facciamo ogni sforzo per garantire la sicurezza, nessun sistema è completamente invulnerabile.
Queste misure comprendono:
Tutti i dati sono cifrati in transito (TLS), e il nostro database e l’archiviazione dei file sono cifrati a riposo.
I token di accesso ai social network sono gestiti da un servizio dedicato che li conserva in forma cifrata.
I dati dei clienti sono separati per spazio di lavoro e ogni richiesta viene verificata in base all’appartenenza e al ruolo dell’utente in tale spazio.
L’accesso ai sistemi di produzione è limitato a un numero ristretto di persone autorizzate e vincolate alla riservatezza.
I nostri fornitori di infrastruttura (AWS, MongoDB Atlas, Heroku) sono certificati ISO 27001 e SOC 2 Type II.
Il nostro fornitore di IA non utilizza i dati inviati tramite la sua API per addestrare i propri modelli.
Informiamo i clienti interessati di qualsiasi violazione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 48 ore.
6. Conservazione dei dati
I dati raccolti vengono conservati solo per il tempo necessario a soddisfare le finalità descritte in questa politica, a meno che la legge richieda un periodo di conservazione più lungo. Gli utenti possono richiedere la cancellazione dei loro dati in qualsiasi momento contattandoci.
Cookie e tecnologie simili
Noi (e i nostri fornitori di servizi) possiamo memorizzare o accedere alle informazioni sul tuo dispositivo (ad esempio tramite cookie, SDK, archiviazione locale o tecnologie simili) per:
tenerti connesso e proteggere la tua sessione
ricordare le preferenze
misurare l'uso e migliorare il Servizio (analytics)
Puoi controllare i cookie attraverso le impostazioni del tuo browser e, dove applicabile, tramite i nostri strumenti di preferenze cookie.
7. I tuoi diritti
Hai il diritto di:
Accedere ai tuoi dati personali.
Richiederne la correzione o la cancellazione.
Opporti al loro trattamento, entro i limiti legali applicabili.
Per esercitare questi diritti, ti preghiamo di contattarci a [email protected].
Cancellazione dei dati
Puoi richiedere la cancellazione dei tuoi dati personali contattandoci a [email protected].
Se disconnetti un account social collegato (incluso YouTube), interromperemo la raccolta di nuovi dati per quell'account. Cancelleremo i dati memorizzati associati a quella connessione entro 30 giorni, a meno che non dobbiamo conservare determinati registri per scopi legali, di sicurezza o di prevenzione delle frodi.
8. Dati dei minori
I nostri servizi non sono destinati a individui di età inferiore ai 16 anni. Non raccogliamo consapevolmente i loro dati.
9. Modifiche a questa politica
Ci riserviamo il diritto di modificare questa politica sulla privacy per riflettere cambiamenti nelle nostre pratiche o nei requisiti normativi. Sarai informato in caso di aggiornamenti significativi.
10. Contatto
Per qualsiasi domanda relativa a questa politica o ai tuoi dati personali, ti preghiamo di contattarci a [email protected].
