Informativa privacy

A cosa si applica

Questa informativa riguarda l'app in cloud su app.pitchbox.app e questo sito. Se installi Pitchbox da te, con licenza AGPL, non ti riguarda: la tua installazione conserva i dati sulla tua infrastruttura e il titolare del trattamento sei tu, non noi.

Per qualsiasi cosa relativa a questa informativa, comprese le richieste di accesso o cancellazione, scrivi a privacy@pitchbox.app. Per tutto il resto c'è support@pitchbox.app.

Quali dati conserva l'app

Solo quelli che servono al prodotto per funzionare. Non c'è profilazione, non c'è pubblicità, e nulla viene venduto o condiviso per il marketing di terzi.

• Il tuo account: username, indirizzo email, la password sotto forma di hash (mai la password stessa) e se l'indirizzo è stato verificato.
• La tua organizzazione: il nome, il tetto di spesa e il limite di run in parallelo.
• Gli account delle piattaforme che colleghi: handle e nome visualizzato, più la credenziale necessaria ad agire come quell'account. Il token Mastodon è cifrato a riposo con AES-256-GCM, e allo stesso modo la sessione del browser per Reddit.
• Le bozze e la loro storia: il testo scritto dall'agente, il post di partenza, le tue modifiche e se l'hai approvata, rifiutata o inviata.
• Lo storico dei contatti: quale handle è stato contattato, da quale account e quando. È quello che evita di contattare due volte la stessa persona.
• I post che il pannello integrato ha osservato su LinkedIn, se lo attivi: URL e identificativo del post, handle e nome dell'autore, testo del post. Solo dalle pagine che hai aperto tu.
• I dati dei run: cosa ha fatto l'agente, quanto è durato e quanto è costato.
• I dati di sicurezza: le tue sessioni e i tentativi di accesso falliti, registrati su username o su fascia di IP per limitare gli attacchi a forza bruta.

Cosa non fa

Questo sito non usa cookie, non carica script di terze parti e non ha analytics. I font sono serviti da questo dominio, non da una rete di font.

L'app non ha servizi di analytics, non registra le sessioni e non usa un servizio di error reporting: non contiene alcun SDK di terze parti. I log restano sul server che li ha prodotti.

Niente viene mai inviato al tuo posto. Ogni messaggio aspetta la tua approvazione e, su Reddit e Hacker News, sei tu a inviarlo.

Chi altro tratta i dati

L'app in cloud si appoggia a questi fornitori, e a nessun altro:

• Netcup (Germania): il server e il database su cui gira l'app.
• Stripe, incluso Link: i pagamenti. Stripe è il venditore per l'abbonamento, emette fattura e ricevuta e si occupa dell'imposta. I dati della carta si inseriscono su una pagina di Stripe e non arrivano mai a noi.
• Vercel AI Gateway, e tramite esso il fornitore di modelli che risponde a un run: il prompt di una bozza, che contiene il post di partenza e il brief della campagna, viene inviato lì per la generazione.
• Resend: le email transazionali, come il reset della password o la verifica dell'indirizzo.
• Cloudflare: il DNS del dominio e l'inoltro dietro l'indirizzo di supporto.

Le piattaforme che colleghi

Quando colleghi Reddit, Hacker News o Mastodon, l'app legge i contenuti pubblici che le hai indicato, usando l'API o le pagine pubbliche della piattaforma, e scrive solo ciò che approvi.

LinkedIn è diverso per scelta. Non esiste alcun accesso a LinkedIn dal lato server. Il pannello nel browser legge la pagina che hai già aperto, invia quello che ha letto al tuo account Pitchbox e non fa mai richieste a LinkedIn, non clicca e non invia nulla per te, e non legge i cookie di LinkedIn.

Per quanto tempo restano

Le righe vecchie vengono eliminate automaticamente, ogni ora:

• Post osservati su LinkedIn: 3 giorni.
• Eventi dei run: 30 giorni. Consegne dei webhook: 30 giorni.
• Eventi delle bozze, e bozze inviate, rifiutate o con risposta: 90 giorni.
• Lo storico dei contatti resta finché esiste il progetto, perché è la base della deduplicazione e della blocklist. Cancellando il progetto si cancella anche quello.
• Account, organizzazioni, progetti, campagne e account collegati restano finché non li cancelli o non ce lo chiedi.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la loro correzione, l'esportazione o la cancellazione, e puoi opporti a un trattamento specifico. Scrivi a privacy@pitchbox.app e avrai una risposta entro 30 giorni.

Cancellare l'account cancella le tue organizzazioni, i progetti, le bozze e gli account collegati. Dove una copia è già uscita dai nostri sistemi, per esempio una fattura conservata da Stripe perché la normativa fiscale lo richiede, quella copia segue le regole di conservazione di chi la detiene e te lo diremo.

I dati dell'app risiedono in Germania. Stripe e i fornitori di modelli possono trattare dati fuori dall'Unione Europea con le proprie garanzie di trasferimento.

Modifiche

Se questa informativa cambia nella sostanza, cambia la data in alto e i titolari di un account vengono avvisati per email prima che la modifica abbia effetto.