Privacy Policy

1. Titolare e contatti

Il servizio è presentato e gestito dal progetto editoriale WERICH.it, accessibile su werich.it. Per richieste relative ai dati personali, inclusi accesso, rettifica, cancellazione e revoca dei collegamenti, scrivi a [email protected].

L'identità giuridica completa del soggetto titolare e gli ulteriori recapiti obbligatori devono essere confermati e integrati prima dell'apertura del servizio a utenti esterni. Questa informativa non sostituisce tale verifica.

2. Ambito del servizio

WERICH.it pubblica contenuti editoriali e informativi. WERICH GRAVITY è uno strumento web di preparazione, revisione, gestione e, quando autorizzata, distribuzione di contenuti sui social. La connessione con TikTok tramite Login Kit e Content Posting API è in fase di configurazione e sarà utilizzata esclusivamente secondo i permessi effettivamente approvati dalle piattaforme.

3. Quali dati possiamo trattare

• Dati forniti volontariamente — email, nome e contenuto dei messaggi inviati per informazioni, collaborazione o assistenza.
• Dati di accesso alla console — identità e ruolo dell'utente autorizzato, dati tecnici di sessione e verifiche di sicurezza necessari a proteggere le funzioni amministrative.
• Dati dei social collegati — se autorizzi TikTok, nome visualizzato, identificativo TikTok (open_id) e permessi concessi. Per gli altri social, solo le informazioni necessarie al collegamento e alle operazioni autorizzate.
• Credenziali tecniche — token di accesso e, se previsti, di rinnovo ottenuti tramite OAuth, conservati cifrati e non mostrati pubblicamente.
• Contenuti editoriali — titoli, didascalie, immagini, video e audio caricati o selezionati per la distribuzione, insieme a stato delle operazioni, ricevute di pubblicazione ed eventuali errori tecnici.
• Dati di navigazione — dati tecnici di rete e sicurezza normalmente necessari al funzionamento dell'hosting. Eventuali strumenti di misurazione e cookie non strettamente necessari richiedono informativa e configurazione dedicate.

4. Finalità e basi giuridiche

Trattiamo i dati per rispondere alle richieste inviate dall'interessato; erogare le funzionalità editoriali e di gestione contenuti richieste dagli utenti autorizzati; proteggere gli accessi e impedire operazioni non autorizzate; e rispettare eventuali obblighi di legge. In base al caso, le basi giuridiche sono l'esecuzione di misure precontrattuali o di un rapporto di servizio, il legittimo interesse alla sicurezza e alla continuità del sistema, gli obblighi legali, nonché il consenso quando richiesto.

L'autorizzazione OAuth a TikTok è un permesso tecnico distinto da un generico consenso al trattamento e può essere revocata attraverso le impostazioni del proprio account TikTok. Prima di ogni pubblicazione diretta, GRAVITY richiede inoltre una decisione esplicita sul contenuto da inviare.

5. Collegamento con TikTok

Quando colleghi volontariamente TikTok, l'app può richiedere user.info.basic per verificare l'account autorizzato e video.publish soltanto se abilitato e approvato per la pubblicazione diretta. Il servizio può leggere le impostazioni del creatore necessarie a presentare visibilità e opzioni di interazione disponibili.

Se approvi un invio, il file video selezionato e la didascalia vengono trasmessi a TikTok tramite i suoi strumenti ufficiali. TikTok applica le proprie regole e la propria informativa privacy al trattamento dei dati sul social. Per maggiori dettagli consulta l'informativa privacy di TikTok.

Non vendiamo i dati ottenuti tramite TikTok, non richiediamo password TikTok e non utilizziamo i token per pubblicare contenuti senza una richiesta autorizzata.

6. Servizi tecnici e destinatari

Per l'hosting, l'autenticazione e la distribuzione possono essere utilizzati Cloudflare; per archiviare il codice e gli elementi operativi riservati può essere utilizzato GitHub; per la destinazione selezionata, i servizi ufficiali di TikTok, Meta o altri provider eventualmente collegati. I dati sono condivisi con tali soggetti solo nei limiti necessari alle funzioni richieste, in base ai rispettivi ruoli e condizioni applicabili.

Alcuni servizi tecnici potrebbero comportare trasferimenti internazionali. La relativa base giuridica e le garanzie devono essere verificate in relazione ai contratti e alla configurazione effettivamente utilizzati.

7. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e alla gestione di eventuali obblighi applicabili. I token OAuth sono necessari solo finché la connessione rimane attiva o fino a scadenza/revoca; le ricevute di pubblicazione possono essere mantenute per prevenire invii duplicati e ricostruire lo stato delle operazioni. Se richiedi la cancellazione o la disconnessione, valutiamo la rimozione dei dati associati, fatti salvi quelli che devono essere conservati per obblighi legali o sicurezza.

8. Diritti degli interessati

Nei casi previsti dal GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; quando la base è il consenso, puoi revocarlo senza pregiudicare il trattamento effettuato prima della revoca. Per esercitare i tuoi diritti scrivi a [email protected]. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

9. Minori e sicurezza

Le funzionalità di amministrazione e connessione ai social non sono destinate a minori. Sono previste misure tecniche di protezione degli accessi e dei token; nessuna misura informatica garantisce tuttavia un rischio pari a zero. Ti invitiamo a non inviare password o credenziali tramite email.

10. Aggiornamenti

Questa informativa può essere aggiornata in occasione di variazioni del servizio, delle integrazioni o degli obblighi applicabili. La data di aggiornamento è indicata in apertura. Per le condizioni d'uso del sito consulta i Termini di servizio.