Informativa per i creator

Il titolare del trattamento è Giuseppe Longhi, persona fisica. FLUX è un progetto individuale in fase pilota: non è una società.

Per qualsiasi richiesta: team@useflux.space.

Solo ciò che è già visibile pubblicamente sul tuo profilo e sui tuoi contenuti:

• Il tuo handle e il nome visualizzato.
• Il link al tuo profilo pubblico.
• Il numero di follower, la media di like e commenti sui tuoi post recenti, e la data dell'ultimo post.
• La tua biografia, la lingua e il paese quando sono desumibili.
• Una categoria indicativa (beauty, food, fitness…).
• Per i post pubblici in cui hai taggato o menzionato un brand: il link e l'identificativo del post, la data, il tipo di contenuto, il numero di like e commenti, il brand taggato, il testo della didascalia e il luogo che hai associato al post, quando c'è.

Il paese non ce lo dici tu: lo deduciamo. Lo ricaviamo dai luoghi che hai associato ai tuoi post, dal dominio del sito che colleghi e dalla lingua della biografia. È una deduzione, non un dato certo: se sbagliamo, scrivici e lo correggiamo — oppure chiedi la cancellazione (punto 8).

Che cosa NON raccogliamo, per scelta

• Nessun indirizzo email. Non esiste una colonna per conservarlo, e gli indirizzi che compaiono dentro la biografia o dentro una didascalia vengono rimossi automaticamente prima del salvataggio e sostituiti dalla dicitura «email rimossa». Non arrivano nel nostro database nemmeno di rimbalzo.
• Nessuna storia. Durano 24 ore: non le raccogliamo e non le conserviamo, in nessuna forma.
• Nessun contenuto privato, nessun messaggio, nessun dato del tuo pubblico.
• Nessun dato di profili privati.

Sulla didascalia

Conserviamo il testo integrale della didascalia dei post in cui compare un brand, con una finalità precisa: individuare gli eventuali codici sconto, che sono il solo elemento che collega un contenuto alle vendite che ha generato. Non la pubblichiamo, non la mostriamo a terzi e non la usiamo per altro. Se una didascalia contiene informazioni che non ti aspetti di vedere trattate, scrivici e la rimuoviamo.

Da Instagram, raccolti in modo automatico dai profili pubblici dei brand e dai post pubblici in cui quei brand sono taggati o menzionati. Non ci sono stati comunicati da te, né da un brand, né acquistati da terzi.

La raccolta tecnica è eseguita per nostro conto da un fornitore specializzato (vedi punto 7).

Per una sola finalità: capire come funzionano le collaborazioni tra brand e creator in Italia — quali creator lavorano in quali settori, con quale frequenza pubblicano, e quanto di ciò che i brand inviano diventa davvero un contenuto. È un lavoro di misurazione su un mercato che oggi nessuno misura.

Non ti contattiamo. Non usiamo questi dati per mandarti email, proposte commerciali o messaggi di alcun tipo — anche perché, come detto, l'email non la raccogliamo proprio.

Non vendiamo i tuoi dati. Esiste una schermata riservata, accessibile solo a chi ha un account FLUX, che mostra i creator raccolti: handle, numero di follower, engagement medio, categoria, città, data dell'ultimo post e i brand con cui risulti aver già collaborato pubblicamente, con il link ai post corrispondenti. Serve a un brand per capire chi lavora nel suo settore. Non contiene contatti — l'email non la raccogliamo — non permette di scriverti attraverso FLUX, non è pubblica e non è indicizzata. Puoi chiedere in qualsiasi momento di non comparirvi: vedi il punto 8.

Legittimo interesse (art. 6, par. 1, lett. f del GDPR): l'interesse a studiare e misurare un mercato professionale a partire da informazioni che i suoi protagonisti hanno reso pubbliche.

Abbiamo valutato l'impatto su di te, ed è il ragionamento che ci porta a considerare questa base proporzionata:

• I dati sono quelli che hai già scelto di rendere pubblici, nell'ambito di un'attività professionale o semi-professionale.
• Non raccogliamo contatti e non ti scriviamo.
• Non analizziamo il tuo pubblico né ti attribuiamo caratteristiche personali.
• Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
• Puoi farti cancellare in qualsiasi momento, senza motivare la richiesta, e lo facciamo.

Se ritieni che questo bilanciamento sia sbagliato nel tuo caso, hai diritto di opporti (punto 8) e noi ci fermiamo.

Finché servono alla finalità del punto 4, e comunque:

• I dati di un profilo che non risulta più attivo da oltre 24 mesi vengono cancellati.
• I dati vengono cancellati immediatamente su tua richiesta.
• Se il progetto si interrompe, l'archivio viene cancellato.

Oltre al titolare, tre fornitori trattano questi dati in qualità di responsabili. Per ciascuno indichiamo due informazioni che non vanno confuse: dove stanno fisicamente i dati, e chi è il responsabile e da dove opera. Sono cose diverse — un fornitore europeo può appoggiarsi a infrastrutture extra-europee, e un fornitore statunitense può conservare i dati in Europa.

Supabase — il database in cui i dati sono conservati

• Chi è e da dove opera: società con sede negli Stati Uniti.
• Dove stanno i dati: il database di FLUX è ospitato in Irlanda, quindi nell'Unione Europea.
• Trasferimenti: è possibile un accesso tecnico dagli Stati Uniti per attività di assistenza, sulla base delle clausole contrattuali standard.

Vercel — l'infrastruttura su cui gira l'applicazione

• Chi è e da dove opera: società con sede negli Stati Uniti.
• Dove stanno i dati: sul piano in uso la regione non è configurabile né verificabile dal pannello. Non dichiariamo quindi dove risiedano fisicamente, perché non siamo in grado di accertarlo.
• Trasferimenti: sono possibili trasferimenti fuori dall'Unione Europea, sulla base delle clausole contrattuali standard.

Apify — il fornitore che esegue materialmente la raccolta dei contenuti pubblici

• Chi è e da dove opera: Apify Technologies s.r.o., sede legale in Vodičkova 704/36, 110 00 Praga 1, Repubblica Ceca, numero di registrazione 04788290 — società con sede nell'Unione Europea.
• Dove stanno i dati: Apify si appoggia a quattro sub-responsabili, tutte società statunitensi: Amazon Web Services (infrastruttura), MongoDB Atlas (database), Mezmo (raccolta dei log) e Snowflake (analisi).
• Trasferimenti: l'accordo sul trattamento dei dati di Apify incorpora le clausole contrattuali standard dell'Unione Europea.

Nessun altro riceve questi dati. Non li cediamo, non li vendiamo, non li pubblichiamo.

Hai diritto di:

• Sapere quali dati abbiamo su di te e ottenerne copia.
• Correggerli se sono sbagliati.
• Cancellarli.
• Opporti al trattamento, in qualsiasi momento e senza doverlo motivare (art. 21 GDPR).
• Limitarne il trattamento.
• Proporre reclamo al Garante per la protezione dei dati personali.

Come si fa, in pratica. Scrivi a team@useflux.space indicando il tuo handle e la piattaforma. Non chiediamo documenti né spiegazioni. Cancelliamo entro 30 giorni — nei fatti l'operazione richiede pochi minuti — e ti confermiamo per iscritto.

Una cosa che devi sapere sulla cancellazione

Quando cancelliamo il tuo profilo, conserviamo una sola informazione: la piattaforma, il tuo handle e la data della richiesta.

Sembra una contraddizione, e non lo è: senza quella traccia minima, la prima raccolta automatica successiva ti reinserirebbe nel giro di giorni, e la cancellazione si annullerebbe da sola. Quell'elenco serve esclusivamente a riconoscerti e a scartarti, ed è consultato prima di ogni scrittura. Non contiene follower, biografia, categoria, post, né qualsiasi altra cosa.

Se preferisci che sia rimossa anche quella, possiamo farlo — a costo di non poter più garantire che una raccolta futura non ti ritrovi.

FLUX non raccoglie intenzionalmente dati di persone minorenni. Se ci segnali che un profilo appartiene a un minore, lo rimuoviamo senza ulteriori verifiche.

Se cambiamo il modo in cui trattiamo questi dati, aggiorniamo questa pagina e la data in alto. Le modifiche sostanziali — in particolare un eventuale accesso dei brand alla directory — saranno indicate in modo esplicito e non silenzioso.

Se invece cerchi l'informativa relativa ai dati degli account brand e degli ordini, è nella privacy policy generale.