sofluo

Ultimo aggiornamento: 25 agosto 2026 — Versione 1.0

Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) agli utenti che accedono e utilizzano la piattaforma Sofluo, disponibile all'indirizzo app.sofluo.io e sofluo.io.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Gabriele Centonze
P.IVA: 05341420759 — C.F.: CNTGRL01H18E506Y
Via Nino Bixio 28, 73100 Lecce (LE), Italia
Email: centonze.gabri@gmail.com
Per esercitare i tuoi diritti scrivici all'indirizzo email indicato.

2. Dati raccolti e finalità del trattamento

2.1 Dati di registrazione e autenticazione

Al momento della registrazione raccogliamo: nome, indirizzo email e password (conservata in forma crittografata). In caso di accesso tramite Google, riceviamo il nome e l'email dal provider Google OAuth.

Base legale: esecuzione del contratto (art. 6, c. 1, lett. b GDPR). Conservazione: per tutta la durata dell'account e per 2 anni dalla cancellazione.

2.2 Profilo dell'attività commerciale (brand profile)

Durante l'onboarding conversazionale, raccogliamo informazioni sull'attività dell'utente: nome dell'attività, categoria, prodotti/servizi principali, target di clientela, stile comunicativo, obiettivi social, contenuti da evitare, modalità di produzione video. Questi dati vengono elaborati tramite modelli AI di Anthropic PBC.

Base legale: esecuzione del contratto. Conservazione: per tutta la durata dell'account e 2 anni dalla cancellazione.

2.3 Profilazione automatica (upsell score)

Il sistema elabora automaticamente le risposte del wizard di onboarding per calcolare punteggi di propensione all'acquisto di servizi aggiuntivi (sito web, videomaker professionale, social management, consulenza strategica, pubblicità a pagamento), con valori da 0 a 10 per ciascuna categoria.

Questa elaborazione costituisce profilazione ai sensi dell'art. 4 n. 4 GDPR. Non produce effetti giuridici significativi né effetti analoghi ai sensi dell'art. 22 GDPR: i punteggi vengono usati esclusivamente per personalizzare le comunicazioni commerciali di Sofluo e non determinano accesso o esclusione da servizi.

Base legale: legittimo interesse del titolare (art. 6, c. 1, lett. f GDPR) nella personalizzazione dell'offerta commerciale.

2.4 Dati di utilizzo della piattaforma

Raccogliamo i dati relativi all'utilizzo: script generati, crediti usati, azioni eseguite (approvazione, modifica, pubblicazione di contenuti), timestamp di accesso.

Base legale: legittimo interesse (miglioramento del servizio e prevenzione abusi). Conservazione: 12 mesi in forma di log, poi aggregati anonimi.

2.5 Dati di pagamento

I dati di pagamento (numero carta, IBAN, ecc.) sono gestiti esclusivamente da Stripe Inc. e non vengono mai memorizzati sui server di Sofluo. Sofluo riceve da Stripe esclusivamente un identificativo cliente (customer ID) e lo stato dell'abbonamento. I dati di fatturazione (importi, date) sono conservati per 10 anni ai sensi degli obblighi fiscali italiani.

Base legale: esecuzione del contratto e obbligo legale.

2.6 Account social collegati

Se l'utente collega i propri account Instagram, TikTok o altri profili social, raccogliamo il nome utente, l'username, l'URL del profilo e i token di accesso OAuth (gestiti dal sub-processor Zernio). Raccogliamo inoltre le metriche dei post (impressioni, reach, like, commenti, condivisioni, visualizzazioni) e i dati demografici dell'audience (fasce d'età, città, paesi, genere).

Base legale: consenso esplicito dell'utente al momento della connessione dell'account (art. 6, c. 1, lett. a GDPR). Il consenso è revocabile in qualsiasi momento scollegando l'account dalla piattaforma.

3. Sub-processor (responsabili esterni del trattamento)

Sofluo si avvale dei seguenti soggetti che trattano dati per suo conto:

Con ciascun sub-processor sono stati stipulati accordi di trattamento dati conformi all'art. 28 GDPR.

4. Periodi di conservazione

5. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

Per esercitare i tuoi diritti scrivi a centonze.gabri@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Cookie

Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.

7. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare la presente informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 15 giorni di preavviso. La data di ultima modifica è indicata in testa al documento.