Suite AI Pro, ultimo aggiornamento: 17 ottobre 2026
Questa informativa spiega quali dati personali tratta Suite AI Pro (di seguito «il servizio»), perché li tratta, con chi li condivide e per quanto tempo li conserva. Riguarda sia le persone che usano il servizio come clienti, sia le persone i cui dati finiscono nel servizio perché hanno compilato un modulo o prenotato un appuntamento.
Titolare del trattamento:
MSVT MEDIA MARKETING - FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis
Dubai, Emirati Arabi Uniti
Licenza n. 89383 (Dubai Silicon Oasis) · TRN 105480915500001
[email protected]
Il titolare ha sede fuori dall'Unione europea. Chi si trova nell'Unione può esercitare i propri diritti e ottenere risposta scrivendo direttamente a [email protected]. Le richieste ricevono risposta entro un mese, nella lingua in cui sono state scritte.
Quando un cliente usa il servizio per raccogliere i propri contatti commerciali, il titolare di quei dati è il cliente: è lui che decide perché e come trattarli. Noi li trattiamo per suo conto, come responsabili del trattamento, sulla base di un accordo scritto stipulato con lui: l'accordo sul trattamento dei dati.
Se hai compilato un modulo o prenotato un appuntamento e vuoi sapere chi ha i tuoi dati, il riferimento è il professionista o l'azienda a cui ti sei rivolto. Puoi comunque scrivere a noi e ti indirizziamo.
Se un cliente lo autorizza espressamente, il servizio si collega al suo account Google per due cose, ciascuna con un permesso a sé che il cliente può dare o negare separatamente: creare e mantenere aggiornato un foglio di calcolo nel suo Google Drive, con l'elenco dei suoi contatti; e scrivere nel suo Google Calendar gli appuntamenti che i suoi contatti prenotano, con il collegamento alla videochiamata.
| Permesso richiesto | A cosa serve |
|---|---|
drive.file |
Creare il foglio dei contatti, scriverci le righe e rileggere le modifiche fatte a mano dal cliente. Questo permesso dà accesso soltanto ai file creati dal servizio stesso: nessun altro file, cartella o documento del Drive è visibile o accessibile. |
calendar.events |
Creare nel calendario del cliente l'evento di ogni appuntamento prenotato da un suo contatto (data, ora, nome del contatto, link Meet) e aggiornarlo o cancellarlo se l'appuntamento cambia. Il servizio scrive soltanto gli eventi che crea lui: non legge, non copia e non conserva gli altri eventi del calendario. |
userinfo.email |
Sapere con quale account Google è stato fatto il collegamento, per mostrarlo nell'area riservata e permettere di scollegarlo. |
Dei servizi Google conserviamo soltanto tre cose: l'indirizzo email dell'account collegato, il permesso duraturo di accesso (il cosiddetto refresh token) e l'identificativo del foglio o dell'evento che abbiamo creato. Non conserviamo copie del contenuto del Drive né degli altri eventi del calendario.
Questi dati, come tutti i dati sensibili degli utenti, sono protetti così:
L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Suite AI Pro aderisce alla Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
In particolare: i dati ottenuti tramite le API di Google non vengono usati per pubblicità, non vengono venduti o ceduti a terzi, non vengono usati per addestrare modelli di intelligenza artificiale e non vengono letti da persone, salvo il consenso esplicito dell'utente, per esigenze di sicurezza, per adempiere a un obbligo di legge, o quando strettamente necessario per risolvere un guasto tecnico segnalato dall'utente stesso.
Suite AI Pro usa modelli di intelligenza artificiale per alcune funzioni: scrivere bozze di testi e copioni, trascrivere i video che il cliente carica, analizzare contenuti social pubblici e rispondere alle domande del cliente nell'assistente dell'area riservata. Queste funzioni lavorano esclusivamente su contenuti che il cliente fornisce direttamente al servizio (i suoi video, il suo profilo, i suoi testi, i dati del suo sistema) e su contenuti pubblici.
I dati ottenuti tramite le API di Google (l'indirizzo dell'account collegato, il permesso duraturo, gli identificativi e il contenuto del foglio e degli eventi creati dal servizio) non vengono mai trasmessi ad alcun servizio di intelligenza artificiale, né nostro né di terzi, in nessuna forma: né grezzi, né aggregati, né anonimizzati, né derivati. Non vengono usati per creare, addestrare, valutare o migliorare modelli di intelligenza artificiale o di apprendimento automatico, né generalizzati né specifici. I flussi sono separati per costruzione: le funzioni di intelligenza artificiale leggono soltanto dati che il cliente ha inserito nel servizio o contenuti pubblici, e non hanno accesso ai dati ricevuti da Google.
I fornitori di intelligenza artificiale a cui affidiamo i contenuti del cliente (elencati al punto 5) sono usati tramite interfacce di programmazione (API) le cui condizioni escludono l'uso dei dati inviati per addestrare i loro modelli; nessun modello viene addestrato o messo a punto da noi con dati dei clienti o dei loro contatti.
Il collegamento si interrompe in qualsiasi momento dall'area riservata, con il comando «Scollega»: il permesso duraturo viene cancellato dai nostri sistemi e smettiamo di scrivere nel foglio e nel calendario. Il foglio e gli eventi già creati restano nel Drive e nel calendario del cliente, che ne è e ne resta il proprietario.
La stessa revoca si può fare direttamente da Google, alla pagina Account Google → App di terze parti con accesso all'account.
Ogni persona del team del cliente può collegare il proprio account Zoom dall'area riservata, con l'app «Suite AI Pro» del Marketplace di Zoom. Se lo fa, gli appuntamenti prenotati con lei nascono come riunioni Zoom invece che su Google Meet. Chi non lo collega continua a usare Meet.
| Permesso | Cosa ci facciamo |
|---|---|
meeting:write:meeting |
Creiamo una riunione nell'account Zoom della persona quando un contatto prenota un appuntamento con lei. |
meeting:update:meeting |
Spostiamo l'orario di quella riunione quando l'appuntamento viene spostato. |
user:read:user |
Al momento del collegamento leggiamo l'identificativo e l'indirizzo email dell'account Zoom, per mostrare «collegato come» e per gestire la revoca. |
Cosa conserviamo: l'identificativo dell'utente e dell'account Zoom, l'indirizzo email dell'account, il permesso duraturo (refresh token), e per ogni riunione creata da noi il suo identificativo e il link di partecipazione. Non leggiamo registrazioni, trascrizioni, chat, partecipanti né il contenuto delle riunioni.
Come lo proteggiamo: il permesso duraturo è cifrato a riposo nella cassaforte del database (Supabase Vault, AES-256), non arriva mai al browser e si legge solo sui nostri server; i dati viaggiano cifrati (TLS). I dati ricevuti da Zoom non vengono mai trasmessi a servizi di intelligenza artificiale e non vengono usati per addestrare modelli.
Come revocare: dall'area riservata con «Scollega», oppure togliendo l'app dal proprio account Zoom (Zoom App Marketplace → Gestisci → App aggiunte). In entrambi i casi cancelliamo il permesso duraturo e i dati dell'account Zoom; le riunioni già create restano nell'account Zoom della persona, che ne è la proprietaria.
Il titolare dello studio può collegare l'account TikTok dello studio dall'area riservata, con l'app «Suite AI Pro» di TikTok for Developers. Se lo fa, può pubblicare su TikTok i video del suo piano editoriale, uno per uno, scegliendo per ciascuno chi può vederlo, se consentire commenti, Duetti e Stitch, e confermando prima dell'uscita.
| Permesso | Cosa ci facciamo |
|---|---|
user.info.basic |
Al momento del collegamento leggiamo il nome, il nome utente e l'immagine del profilo, per mostrare su quale account uscirà il video. |
video.publish |
Pubblichiamo sull'account TikTok i soli video che il cliente ha confermato, con la didascalia e le impostazioni che ha scelto. |
Cosa conserviamo: l'identificativo dell'account TikTok, nome, nome utente e immagine del profilo, i permessi (access token e refresh token), e per ogni video pubblicato le scelte confermate, chi le ha confermate e quando, e il link del post. Non leggiamo i video già presenti sull'account, i messaggi, i follower né le statistiche.
Come lo proteggiamo: i permessi sono cifrati a riposo nella cassaforte del database (Supabase Vault, AES-256), non arrivano mai al browser e si leggono solo sui nostri server; i dati viaggiano cifrati (TLS). I dati ricevuti da TikTok non vengono mai trasmessi a servizi di intelligenza artificiale e non vengono usati per addestrare modelli.
Come revocare: dall'area riservata con «Scollega», oppure togliendo l'app dal proprio account TikTok (Impostazioni e privacy → Sicurezza → App e servizi). In entrambi i casi cancelliamo i permessi e i dati dell'account TikTok; i video già pubblicati restano sull'account, che ne è il proprietario.
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio al cliente | Esecuzione del contratto |
| Trattare i contatti commerciali del cliente | Trattamento per conto del titolare (il cliente), su istruzioni scritte |
| Collegamento all'account Google | Consenso esplicito, revocabile in ogni momento |
| Collegamento all'account Zoom | Consenso esplicito, revocabile in ogni momento |
| Collegamento all'account TikTok | Consenso esplicito, revocabile in ogni momento |
| Registrare l'accettazione dell'accordo sul trattamento dei dati | Obbligo di legge (art. 28 GDPR) e legittimo interesse a dimostrarla |
| Sicurezza, registro degli errori, prevenzione degli abusi | Legittimo interesse |
| Obblighi fiscali e contabili | Obbligo di legge |
Ci appoggiamo a fornitori che trattano i dati per nostro conto, vincolati da contratto. I dati non vengono venduti né ceduti per finalità di marketing di terzi.
| Fornitore | Cosa fa | Dove | Base del trasferimento |
|---|---|---|---|
| Supabase | Banca dati e autenticazione | Irlanda (UE); società con sede a Singapore | Clausole contrattuali standard |
| Hostinger | Server delle automazioni e delle copie di sicurezza | Lituania (UE); società con sede a Cipro (UE) | Nessun trasferimento: dati e società nell'UE |
| Mailgun (Sinch) | Invio delle email del servizio per conto del cliente | Unione Europea (regione EU); società negli Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| Stripe | Pagamenti e fatturazione | Irlanda (UE) e Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| PayPal | Incassi sul conto del cliente, se li attiva | Lussemburgo (UE) e paesi del gruppo PayPal | Norme vincolanti d'impresa e clausole contrattuali standard |
| Cloudflare | Dominio, DNS, consegna delle pagine e dell'area riservata, archivio dei video dei corsi | Rete globale; società negli Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| Bunny (Stream e Storage) | Consegna dei video e deposito dei video caricati dal cliente | Società in Slovenia (UE), consegna su rete globale | Società nell'UE |
| Meta Platforms (WhatsApp, Facebook, Instagram) | Messaggi WhatsApp, commenti e messaggi social, misurazione delle campagne del cliente | Irlanda (UE) e Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| Google (Drive, Sheets, Calendar, Meet) | Il foglio dei contatti e gli appuntamenti, se il cliente collega il suo account | Account del cliente; Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| Google (Gemini API) | Analisi visiva di contenuti social pubblici. Mai dati del cliente né dati ricevuti dalle API Google Workspace | Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| Zoom | Le riunioni degli appuntamenti, se la persona collega il suo account Zoom | Account della persona; Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
| TikTok | La pubblicazione dei video confermati, se il cliente collega il suo account TikTok | Account del cliente | Rapporto diretto fra il cliente e TikTok |
| OpenAI | Modelli di linguaggio e trascrizione (API): bozze di testi, trascrizione dei video del cliente, assistente dell'area riservata. Solo contenuti forniti dal cliente o pubblici, mai dati ricevuti da Google (punto 3) | Società in Irlanda (UE), elaborazione negli Stati Uniti | Clausole contrattuali standard |
| Anthropic | Modelli di linguaggio (API): bozze di testi. Solo contenuti forniti dal cliente, mai dati ricevuti da Google | Società in Irlanda (UE), elaborazione negli Stati Uniti | Clausole contrattuali standard |
| Groq | Trascrizione dei vocali e dei video del cliente (API). Mai dati ricevuti da Google | Stati Uniti | [da verificare nel DPA di Groq] |
| Apify | Lettura di contenuti social pubblici (analisi dei competitor) | Società nella Repubblica Ceca (UE); dati nell'UE e negli Stati Uniti | Le garanzie previste dal suo accordo sul trattamento dei dati |
| Microsoft Clarity | Statistiche di navigazione sulle pagine (punto 9) | Irlanda (UE) e Stati Uniti | Data Privacy Framework |
| GoHighLevel (LeadConnector) | Rubrica dei contatti e invio delle email di chi richiede una guida gratuita (punto 10) | Stati Uniti | Data Privacy Framework |
| Sentry | Registro degli errori tecnici | Unione Europea; società negli Stati Uniti | Data Privacy Framework e clausole contrattuali standard |
Per gli Stati Uniti la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza, il Data Privacy Framework, che vale solo per le società che vi aderiscono. Per gli altri trasferimenti fuori dallo SEE valgono le clausole contrattuali standard approvate dalla Commissione (decisione 2021/914), contenute negli accordi sul trattamento dei dati dei fornitori. Su richiesta inviamo la base precisa di ogni trasferimento.
Se attiveremo altri servizi per l'invio di email o messaggi, questa tabella verrà aggiornata prima che entrino in funzione.
I dati sono conservati nell'Unione europea: la banca dati è ospitata in Irlanda. Non vengono spostati altrove per essere archiviati.
Il titolare ha però sede negli Emirati Arabi Uniti, e vi accede da lì per erogare il servizio: questo costituisce un trasferimento di dati verso un Paese terzo. Gli Emirati Arabi Uniti non sono oggetto di una decisione di adeguatezza della Commissione europea, perciò il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione, integrate dalle misure tecniche descritte al punto 8.
Il trattamento è inoltre soggetto alla normativa degli Emirati Arabi Uniti in materia di protezione dei dati personali (Legge federale n. 45 del 2021).
Come chiedere la cancellazione. Scrivi a [email protected] dall'indirizzo con cui ci hai lasciato i dati, indicando «cancellazione»: eliminiamo i tuoi dati entro 30 giorni e ti confermiamo per email. Se hai lasciato i dati sulla pagina di un nostro cliente, puoi chiedere la cancellazione anche a lui: è il titolare di quei dati, e la esegue dal proprio pannello.
Dati provenienti da Facebook e Instagram. Un cliente del servizio può collegare la propria pagina Facebook o il proprio account Instagram professionale per far gestire al sistema i commenti e i messaggi ricevuti. In quel caso conserviamo: l'identificativo della pagina e dell'account, il token di accesso rilasciato da Meta (cifrato, mai mostrato), i commenti e i messaggi ricevuti e le risposte inviate. Il cliente può scollegare l'account dal proprio pannello (Hub → il modulo social → «Scollega»): il token viene eliminato subito e i commenti e messaggi conservati entro 30 giorni. Lo stesso risultato si ottiene rimuovendo l'app «Suite AI Pro» dalle impostazioni di Facebook o Instagram (Impostazioni → App e siti web), oppure scrivendo a [email protected].
Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento fondato sul legittimo interesse. Se hai dato un consenso, puoi revocarlo in qualsiasi momento senza che questo pregiudichi la liceità del trattamento precedente.
Le richieste si inviano a [email protected]. Rispondiamo entro un mese.
Hai inoltre diritto di proporre reclamo all'autorità di controllo dello Stato in cui risiedi. Per chi si trova in Italia è il Garante per la protezione dei dati personali; il reclamo si può presentare anche scrivendo prima all'indirizzo indicato al punto 1.
I dati di ogni cliente sono separati da regole applicate dalla banca dati stessa, non solo dal programma: ogni riga porta l'identificativo del cliente proprietario e viene restituita soltanto a chi ha diritto di vederla. I permessi duraturi di accesso a Google sono conservati sul server, non vengono mai inviati al browser e non sono leggibili dall'area riservata. Le misure nel dettaglio (cifratura in transito e a riposo, chiavi, copie di sicurezza, accessi delle persone, cancellazione) sono descritte al punto 3, e valgono per tutti i dati del servizio, non solo per quelli provenienti da Google.
Su suiteaipro.com misuriamo quante pagine vengono viste e da quali paesi, usando Cloudflare Web Analytics. È una misurazione senza cookie: non installa niente sul tuo dispositivo, non crea un identificativo che ti segue fra un sito e l'altro e non ricostruisce il profilo di una singola persona. Per questo il sito non ti chiede il consenso ai cookie: non ne usa.
Per capire come vengono lette le pagine (fin dove si scorre, dove si clicca) usiamo anche Microsoft Clarity, in modalità senza cookie: non installa cookie né identificativi persistenti sul dispositivo (solo una voce temporanea nella memoria della scheda, che sparisce quando la chiudi) e non collega fra loro le visite della stessa persona. Registra i movimenti sulla pagina in forma anonima; il testo che digiti nei moduli è mascherato prima di essere trasmesso e non ci arriva mai. I dati sono trattati da Microsoft Ireland Operations Ltd. nel quadro delle sue condizioni sulla privacy. Le pagine che ricevi per email con un collegamento personale (conferma di un appuntamento, disiscrizione) non sono registrate.
Il pulsante WhatsApp è un semplice collegamento. Finché non lo premi, non parte nessuna richiesta verso WhatsApp. Se lo premi, la conversazione avviene dentro WhatsApp secondo le condizioni di WhatsApp, e da quel momento abbiamo il tuo numero di telefono e quello che ci scrivi.
I video delle testimonianze sono ospitati su Bunny Stream e si caricano solo quando arrivi con lo schermo alla loro altezza. Se premi «riproduci», il fornitore riceve il tuo indirizzo IP, che gli serve per mandarti il video.
Alcune pagine di questo sito consentono di richiedere una guida gratuita mediante il conferimento dei propri dati di contatto. In relazione a tale trattamento il titolare è MSVT MEDIA MARKETING - FZCO: non si tratta di dati trattati per conto di un cliente ai sensi del punto 1.
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome e cognome | Personalizzazione delle comunicazioni | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato |
| Indirizzo email | Trasmissione della guida richiesta | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato |
| Numero di telefono | Eventuale ricontatto commerciale | Consenso, prestato con l'invio del modulo e revocabile in qualsiasi momento |
| Pagina o campagna di provenienza | Misurazione dell'efficacia delle iniziative promozionali | Legittimo interesse |
Alla richiesta segue l'invio della guida per posta elettronica. Il titolare potrà successivamente inviare ulteriore materiale informativo sul medesimo argomento e comunicazioni relative alla propria attività.
Ogni messaggio contiene in calce il collegamento per la cancellazione, che produce effetto immediato. La revoca può essere esercitata anche scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.
Gli indirizzi raccolti non sono ceduti a terzi e non sono utilizzati per finalità di marketing di soggetti diversi dal titolare.
I dati sono conservati nella banca dati del titolare, ospitata in Irlanda, e nella rubrica GoHighLevel, ospitata negli Stati Uniti (punto 5). Sono conservati fino alla richiesta di cancellazione o alla revoca del consenso. In tali casi il titolare conserva i soli dati necessari a dare seguito alla richiesta stessa, impedendo ulteriori contatti.
Se cambiamo qualcosa di sostanziale, aggiorniamo la data in cima, lo scriviamo qui sotto e avvisiamo i clienti attivi via email.
| Data | Cosa è cambiato |
|---|---|
| 17 ottobre 2026 | Elenco completo dei fornitori, con sede e base di ogni trasferimento fuori dallo SEE; nuovi dati trattati (contatti importati, tag e campi, accettazione dell'accordo sul trattamento dei dati); tempi di conservazione per ogni tipo di dato; collegamento all'accordo sul trattamento dei dati. |
| 15 settembre 2026 | Versione precedente. |