Informativa sul trattamento dei dati personali
Come Bellerofonte raccoglie, usa e cancella i dati, con una sezione dedicata ai dati che provengono dalle piattaforme Meta (Facebook e Instagram).
Ultimo aggiornamento: 2026-09-20
Indice
- Chi tratta i dati
- Cosa fa Bellerofonte
- Quali dati trattiamo
- Dati provenienti da Facebook e Instagram
- Finalita' e base giuridica
- Chi puo' vedere i dati
- Analisi, anonimizzazione e dati derivati
- Per quanto tempo li conserviamo
- A chi li comunichiamo
- Trasferimenti fuori dallo SEE
- Come li proteggiamo
- I tuoi diritti, e come cancellare i dati
- Modifiche a questa informativa
1. Chi tratta i dati
Bellerofonte e' la piattaforma di social e media intelligence gestita dal
Titolare, raggiungibile all'indirizzo https://dashboard.bellerofontedata.com.
2. Cosa fa Bellerofonte
Bellerofonte analizza la comunicazione pubblica di organizzazioni: enti, aziende, testate, pagine e profili professionali. Un cliente collega alla piattaforma i canali social di cui e' titolare o che ha titolo a monitorare, e la piattaforma calcola indicatori aggregati - andamento delle pubblicazioni, interazioni ricevute, sentiment complessivo delle reazioni, parole e temi ricorrenti, confronto fra periodi.
Bellerofonte non e' uno strumento di sorveglianza di persone. Non costruiamo schede su singoli individui, non tracciamo persone nel tempo, non deduciamo caratteristiche protette (origine, religione, opinioni politiche, salute, orientamento sessuale) e non usiamo i dati per determinare l'idoneita' di qualcuno a un lavoro, a un alloggio, a un credito o a un'assicurazione. I commenti acquisiti dalle API di Meta entrano in archivio senza autore: Meta non ci fornisce l'identita' di chi commenta, e noi non la chiediamo. Gli altri limiti che ci diamo sono descritti nella pagina Come trattiamo i dati Meta.
3. Quali dati trattiamo
3.1 Dati degli utenti della piattaforma
- dati di account: nome, cognome, indirizzo email, eventuale identificativo Google usato per l'accesso;
- dati tecnici di sessione: cookie di sessione e di protezione CSRF (vedi la cookie policy), log applicativi con data, ora ed esito delle operazioni;
- token di accesso rilasciati dalle piattaforme collegate, conservati cifrati.
3.2 Dati provenienti dai canali monitorati
- informazioni pubbliche del canale: nome, nome utente, identificativo, descrizione, immagine del profilo, numero di follower;
- contenuti pubblicati dal canale: testo del post, data, link permanente, tipo di contenuto, riferimento all'immagine o al video sulla CDN della piattaforma di origine, numero di reazioni, condivisioni e commenti;
- testo dei commenti pubblici ricevuti dai contenuti del canale;
- metriche di andamento (insights) del canale e dei singoli contenuti, quando il titolare del canale le ha rese accessibili collegandolo.
I contenuti dei canali possono contenere dati personali di terzi - per esempio il testo di un commento scritto da una persona. Li trattiamo per calcolare indicatori aggregati sul canale, non per profilare chi ha scritto.
4. Dati provenienti da Facebook e Instagram
Quando un cliente collega a Bellerofonte una Pagina Facebook o un account
Instagram professionale, accediamo ai dati esclusivamente
attraverso le API ufficiali di Meta (graph.facebook.com), con i
permessi che il cliente concede espressamente nella finestra di autorizzazione
di Facebook. Non raccogliamo dati da Facebook o Instagram con mezzi automatici
diversi dalle API ufficiali e non chiediamo mai le credenziali Facebook o
Instagram di nessuno.
Questi sono i permessi che chiediamo e cosa ce ne facciamo:
| Permesso | Dati a cui accede | A cosa serve |
|---|---|---|
instagram_basic |
Nome utente, identificativo, immagine e descrizione del profilo Instagram professionale collegato; elenco e metadati dei contenuti pubblicati. | Identificare il canale collegato nella piattaforma e associare i contenuti al canale giusto. |
instagram_manage_insights |
Metriche di andamento dell'account e dei singoli contenuti (copertura, visualizzazioni, interazioni, salvataggi, andamento dei follower); dati pubblici di altri account professionali tramite Business Discovery. | Costruire i grafici di andamento del canale e i confronti con i canali pubblici di riferimento indicati dal cliente. |
pages_show_list |
Elenco delle Pagine Facebook amministrate dall'utente. | Mostrare all'utente quali Pagine puo' collegare e verificare che ne sia amministratore. Serve come dipendenza tecnica dei permessi Instagram. |
pages_read_engagement |
Contenuti pubblicati dalla Pagina, metadati e dati di interazione della Pagina. | Leggere i contenuti e le interazioni della Pagina collegata, e sostenere tecnicamente i permessi Instagram sopra. |
Cosa non facciamo con questi permessi. Non pubblichiamo contenuti al posto del cliente, non gestiamo messaggi privati, non usiamo i dati pubblicitari, non vendiamo ne' cediamo a terzi i dati ottenuti da Meta - inclusi quelli aggregati o derivati - e non li combiniamo con altre fonti a livello di singola persona.
I dati di un cliente sono tenuti separati da quelli di ogni altro cliente. Un cliente vede solo i canali del proprio progetto.
5. Finalita' e base giuridica
| Finalita' | Base giuridica (GDPR) |
|---|---|
| Erogare il servizio all'utente della piattaforma (account, accesso, supporto). | Art. 6.1.b — esecuzione del contratto. |
| Analizzare i canali che il cliente ha collegato o indicato come oggetto di monitoraggio. | Art. 6.1.b verso il cliente; per i dati personali di terzi contenuti nei contenuti pubblici, art. 6.1.f — legittimo interesse del titolare del canale a capire come viene ricevuta la propria comunicazione pubblica. |
| Sicurezza della piattaforma, log, prevenzione degli abusi. | Art. 6.1.f — legittimo interesse. |
| Adempimenti di legge e obblighi verso Meta (cancellazioni, audit). | Art. 6.1.c — obbligo legale; art. 6.1.b — obblighi contrattuali verso Meta. |
Dove ci basiamo sul legittimo interesse, abbiamo valutato che il trattamento sia limitato a contenuti resi pubblici dai loro autori sui canali monitorati, che l'analisi avvenga a livello di canale e non di persona, e che l'interessato possa in ogni momento opporsi e chiedere la cancellazione (§ 12).
6. Chi puo' vedere i dati
Bellerofonte non ha un feed, una directory o una ricerca pubblica sui contenuti e sui commenti di origine Meta: per consultarli occorre essere un utente autenticato del progetto a cui il canale appartiene.
- In forma completa sono accessibili al personale interno autorizzato del Titolare, per le sole attivita' di erogazione del servizio, controllo qualita' del dato e assistenza. L'accesso e' nominale e individuale.
- Al cliente sono visibili i dati dei canali del proprio progetto, e nient'altro.
- In forma aggregata e priva di identificativi personali confluiscono negli indicatori della piattaforma: sentiment, parole chiave, temi, andamenti, report.
7. Analisi, anonimizzazione e dati derivati
Sui testi raccolti eseguiamo elaborazioni automatiche: analisi del sentiment, estrazione di parole chiave e di temi, riassunti, indicatori di andamento. Il risultato di queste elaborazioni e' un dato aggregato per canale, per periodo o per tema: non produciamo profili di singole persone e non associamo gli indicatori a un individuo identificato.
Le elaborazioni linguistiche girano su modelli ospitati sull'infrastruttura del Titolare. Se, per una specifica funzione, un testo dovesse essere inviato a un fornitore esterno di modelli linguistici, quel fornitore e' indicato nella pagina Responsabili del trattamento ed e' vincolato da un accordo scritto di trattamento per nostro conto.
Quando cancelliamo un dato, cancelliamo anche le elaborazioni che restano riconducibili a quel dato (per esempio il punteggio di sentiment di quel commento). Restano solo gli aggregati che non consentono piu' di risalire alla persona, al browser o al dispositivo.
8. Per quanto tempo li conserviamo
| Categoria | Conservazione |
|---|---|
| Contenuti, commenti e metriche di origine Meta | 90 giorni dalla pubblicazione, poi cancellazione automatica. |
| Token di accesso Meta | Fino a revoca, scadenza o disconnessione del canale; poi cancellati. |
| Indicatori aggregati non riconducibili a persone | Per la durata del rapporto con il cliente. |
| Dati di account dell'utente della piattaforma | Per la durata del rapporto e per i termini di legge successivi. |
| Log applicativi e di sicurezza | 12 mesi. |
| Richieste di cancellazione e loro esito | 24 mesi, come prova dell'adempimento. |
Cancelliamo comunque i dati di origine Meta senza attendere la scadenza quando: il canale viene scollegato, il consenso viene revocato, l'utente rimuove l'applicazione dalle proprie impostazioni Facebook, l'interessato ne fa richiesta, oppure lo richiede Meta o la legge.
Non e' invece fra questi casi la cancellazione del contenuto sulla piattaforma di origine: se un post o un commento viene rimosso su Facebook o Instagram non ce ne accorgiamo da soli, perche' non rileggiamo i contenuti gia' acquisiti per verificarne l'esistenza. La nostra copia sparisce con la scadenza, con lo scollegamento del canale o su richiesta di cancellazione.
9. A chi li comunichiamo
Non vendiamo, non concediamo in licenza e non cediamo i dati. Li condividiamo solo con i fornitori che ci erogano servizi tecnici, nominati responsabili del trattamento con contratto scritto ai sensi dell'art. 28 GDPR: l'elenco aggiornato e' nella pagina Responsabili del trattamento.
Possiamo inoltre comunicare dati all'autorita' giudiziaria o ad altre autorita' quando la legge lo impone, e a Meta quando ce lo richiede nell'esercizio dei suoi diritti di verifica previsti dalle Platform Terms.
10. Trasferimenti fuori dallo Spazio Economico Europeo
L'infrastruttura di Bellerofonte e i modelli di analisi linguistica sono localizzati nello Spazio Economico Europeo. Se un fornitore comportasse un trasferimento verso un Paese terzo, questo sarebbe indicato nella pagina dei responsabili e coperto da una decisione di adeguatezza o dalle Clausole Contrattuali Tipo della Commissione europea.
11. Come li proteggiamo
- traffico cifrato in transito (HTTPS/TLS);
- token di accesso e credenziali applicative cifrati a riposo e mai scritti nei log in chiaro;
- accesso al sistema limitato al personale autorizzato e nominalmente identificato;
- separazione dei dati per progetto e per cliente;
- canale di segnalazione delle vulnerabilita' descritto nella pagina Sicurezza;
- in caso di violazione di dati personali, notifica all'autorita' di controllo entro 72 ore e a Meta senza ritardo.
Non elenchiamo fra le misure quello che non e' ancora in esercizio: l'autenticazione a piu' fattori sugli strumenti amministrativi, un registro centralizzato degli accessi sottoposto a revisione periodica e un piano di risposta agli incidenti collaudato sono lavori pianificati, non misure attive.
12. I tuoi diritti, e come cancellare i dati
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilita', opposizione. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Per chiedere la cancellazione - anche se non sei un nostro cliente e anche se non hai mai avuto un account da noi - usa il modulo pubblico:
Richiedi la cancellazione dei tuoi dati
Riceverai un codice con cui seguire lo stato della richiesta. Se hai collegato un account Meta a Bellerofonte, puoi anche rimuovere l'applicazione dalle impostazioni del tuo account Facebook: riceviamo la notifica da Meta e procediamo alla cancellazione senza che tu debba fare altro.
Per ogni altra richiesta scrivi a privacy@piavedigitalagency.it. Rispondiamo entro 30 giorni.
13. Modifiche a questa informativa
Se cambiano le finalita' o le categorie di dati trattati, aggiorniamo questa pagina e la data in testa. Le modifiche che ampliano il trattamento di dati gia' raccolti vengono comunicate ai clienti interessati prima di diventare operative.