Informativa privacy

Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è STRATEGO LLC, società a responsabilità limitata (Limited Liability Company) di diritto emiratino, con sede in Sharjah Media City (Shams), Sharjah, Emirati Arabi Uniti, licenza commerciale n. 2646771.01. Contatto per tutte le questioni relative ai dati personali: info@stratego.social.

Rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR: in corso di designazione; nel frattempo puoi rivolgerti al titolare all’indirizzo sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la nostra attività non rientra nei casi in cui è obbligatorio.

2. Quali dati trattiamo

• Dati di registrazione e dell’account: indirizzo email, password (conservata solo in forma cifrata con hash), piano sottoscritto, crediti, preferenze (per esempio la lingua), data e versione dei testi legali accettati.
• Scheda dell’account, se la compili: nome, attività svolta, luogo da cui lavori, tipologia di clienti, anzianità nel lavoro, link a un sito o profilo, immagine del profilo.
• Contenuti che inserisci: risposte e conversazioni con il consulente in chat, informazioni sui brand e sui profili che gestisci (anche per conto di tuoi clienti), servizi, idee, note, documenti caricati in Libreria e il testo che ne estraiamo.
• Contenuti generati per te: strategie, piani editoriali, contenuti, analisi e file esportati.
• Dati social: nomi utente dei profili social che indichi e i contenuti pubblicati pubblicamente dai profili che ci chiedi di analizzare (i tuoi o quelli di terzi, per esempio concorrenti), inclusi link, metriche pubbliche e trascrizioni dei video.
• Dati di pagamento e fatturazione: i dati della carta sono raccolti e trattati direttamente dal fornitore dei pagamenti; noi riceviamo l’esito, lo stato dell’abbonamento e i dati necessari alla fatturazione.
• Lista d’attesa: email, data di iscrizione, testo del consenso prestato, canale di provenienza, eventuali note e comunicazioni inviate.
• Comunicazioni con noi: i messaggi che invii al supporto o via email.
• Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser e dispositivo, errori, registri di sicurezza, cookie tecnici (vedi la Cookie Policy).

Non chiediamo e non ci servono dati appartenenti a categorie particolari (salute, origine etnica, opinioni politiche, convinzioni religiose, vita sessuale, dati genetici o biometrici) né dati giudiziari: ti chiediamo di non inserirli nei testi, né tuoi né di altre persone.

3. Finalità e basi giuridiche

Quando il trattamento si basa sul legittimo interesse puoi opporti in qualsiasi momento scrivendoci (punto 9). L’uso della scheda per personalizzare il servizio è una forma di profilazione (art. 4.4 GDPR) limitata a Stratego: non viene usata per pubblicità di terzi e non produce decisioni automatizzate con effetti giuridici. La scheda la condividi solo con la piattaforma: nessun altro utente la vede. Se in futuro offriremo la possibilità di farti conoscere da professionisti che offrono supporto, sarai tu a decidere se e a chi mostrare il profilo, con un consenso separato che potrai ritirare quando vuoi.

4. Obbligatorietà del conferimento

Email e password sono necessarie per creare l’account; senza di esse non possiamo fornire il servizio. Le informazioni che dai durante la consulenza servono a personalizzare i risultati: più sono complete, più il risultato è utile. La scheda dell’account è facoltativa. Il consenso per la lista d’attesa è facoltativo e non incide sull’uso della piattaforma.

5. Intelligenza artificiale

Stratego è un servizio basato sull’intelligenza artificiale. Per generare strategie, piani, contenuti e analisi, il testo pertinente (le tue risposte, le informazioni sul brand, i documenti che scegli di allegare, le trascrizioni dei video) viene inviato a fornitori di modelli di intelligenza artificiale, che lo elaborano per produrre la risposta.

• Quando scrivi nella chat parli con un sistema di intelligenza artificiale, non con una persona.
• I file che esporti riportano nelle proprietà del documento l’indicazione che il contenuto è generato con intelligenza artificiale (art. 50 del Regolamento (UE) 2024/1689, «AI Act»).
• Non usiamo i tuoi contenuti per addestrare modelli nostri. I fornitori trattano i dati secondo le proprie condizioni, che possono prevedere la conservazione temporanea dei dati e il loro uso per migliorare i propri servizi.
• Stratego non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR): propone testi e indicazioni che decidi tu se usare.

6. A chi comunichiamo i dati

I dati sono trattati dal personale e dai collaboratori autorizzati di Stratego, vincolati alla riservatezza, e comunicati alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento in base a un accordo ai sensi dell’art. 28 GDPR o come titolari autonomi per i trattamenti propri:

• fornitori di infrastruttura, hosting e database;
• fornitori di servizi di intelligenza artificiale (generazione di testo e trascrizione audio);
• fornitori di servizi di raccolta dei contenuti social pubblici da analizzare;
• fornitori di servizi di pagamento, che per i dati della carta agiscono come titolari autonomi;
• fornitori di posta elettronica;
• servizi di terzi che colleghi tu (per esempio Canva, quando scegli di esportare nel tuo account);
• consulenti legali, fiscali e contabili, e autorità pubbliche quando la legge lo richiede.

Non vendiamo i dati personali e non li cediamo a terzi per loro finalità di marketing. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a info@stratego.social.

7. Dove sono i dati e trasferimenti fuori dall’Unione europea

La piattaforma e il database sono ospitati su server nell’Unione europea (Finlandia e Germania). Il titolare ha sede negli Emirati Arabi Uniti e accede ai dati per gestire il servizio. Alcuni fornitori trattano dati fuori dallo Spazio economico europeo:

• Stati Uniti (pagamenti, trascrizione, alcuni servizi di supporto): sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
• Repubblica Popolare Cinese (generazione di testo con intelligenza artificiale): paese per il quale non esiste una decisione di adeguatezza. Il trasferimento è necessario per eseguire il servizio che richiedi (art. 49.1.b GDPR) e riguarda solo il testo necessario a produrre ciascuna risposta. Questo comporta che le autorità di quel paese potrebbero avere accesso ai dati con tutele diverse da quelle europee. Stiamo spostando questa elaborazione su server nell’Unione europea e aggiorneremo questa informativa quando sarà completato.

Puoi chiedere informazioni sulle garanzie adottate e una copia delle clausole scrivendo a info@stratego.social.

8. Per quanto tempo conserviamo i dati

• Account e contenuti: per tutta la durata dell’account. Quando chiudi l’account li cancelliamo entro 30 giorni; le copie di backup vengono sovrascritte entro i 30 giorni successivi.
• Dati di fatturazione: per il tempo previsto dalle norme fiscali e contabili applicabili, fino a 10 anni.
• Lista d’attesa: finché non revochi il consenso o ti cancelli, e comunque non oltre 24 mesi dall’ultimo contatto.
• Richieste di assistenza: fino a 24 mesi dalla chiusura della richiesta.
• Registri tecnici e di sicurezza: per il tempo necessario alla sicurezza del servizio, di norma non oltre 6 mesi.
• In caso di contestazione, i dati necessari sono conservati per la durata del procedimento.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse, revoca del consenso (senza pregiudicare la liceità del trattamento svolto prima della revoca). Dalle Impostazioni puoi scaricare i tuoi dati e chiudere l’account; per tutto il resto scrivi a info@stratego.social. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del paese dell’Unione in cui risiedi o lavori.

10. Dati di altre persone che inserisci

Dati dei tuoi clienti. Se usi Stratego per gestire profili per conto di clienti, per i dati che inserisci su di loro il titolare sei tu e Stratego agisce come tuo responsabile del trattamento, alle condizioni dell’art. 11 dei Termini di servizio. Sei tu a dover disporre di una base giuridica e a informare i tuoi clienti.

Profili social pubblici analizzati. Quando ci chiedi di analizzare un profilo pubblico di terzi, trattiamo i contenuti che quel profilo ha reso pubblici (fonte: la piattaforma social), al solo scopo di fornirti l’analisi, senza creare profili delle persone e conservandoli finché resta attivo l’account che ha chiesto l’analisi. Chi ritiene che un proprio profilo sia stato analizzato può opporsi scrivendo a info@stratego.social.

11. Minori

Stratego è riservato a chi ha compiuto 18 anni. Se veniamo a sapere di avere dati di un minore, li cancelliamo.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), password conservate con hash, dati del database accessibili solo tramite il server dell’applicazione, accesso ai sistemi riservato alle persone autorizzate, backup giornalieri. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa comportare un rischio elevato per te, ti avviseremo come previsto dagli articoli 33 e 34 GDPR.

13. Cookie

Usiamo solo cookie tecnici. I dettagli sono nella Cookie Policy.

14. Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio o le norme. La data in cima indica l’ultima versione. Se le modifiche sono sostanziali te le mostriamo al primo accesso successivo e ti chiediamo di prenderne visione prima di continuare.