Informativa

Informativa privacy

Questa pagina descrive come La Bottega Studio tratta i dati personali di chi visita il sito e di chi ci contatta, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 16 ottobre 2026.

Titolare del trattamento

La Bottega Studio è un'attività di Andrea Previtali, P. IVA 04677600167. Per qualsiasi richiesta relativa ai tuoi dati puoi usare il modulo di contatto o scrivere a info@labottegastudio.it.

Quali dati raccogliamo

• Dati che ci invii tu: nome, nome dell'attività, email ed eventuale telefono, quando ci scrivi per richiedere la demo o attivare il tuo Studio, insieme al contenuto del messaggio.
• Dati di accesso all'area riservata: per i clienti con un account, l'indirizzo email e le informazioni necessarie all'autenticazione.
• Contenuti dello Studio: per i clienti con un account, i progetti salvati e le foto caricate al loro interno, conservate solo per mostrarle nello Studio. Prima di salvarle le convertiamo e rimuoviamo i dati incorporati nel file (come la posizione GPS). Le foto caricate nella demo pubblica restano invece sul tuo dispositivo e non arrivano ai nostri server.
• Dati tecnici: i log del server (indirizzo IP, data e ora, pagina richiesta), generati automaticamente e usati solo per la sicurezza e il funzionamento del servizio.
• Dati di navigazione statistici: solo se ci dai il consenso, le pagine che visiti, da dove sei arrivato, il tipo di dispositivo e la durata della visita, raccolti in forma aggregata da Google Analytics. Servono a capire cosa funziona sul sito, non a riconoscerti: non li incrociamo con il tuo account e non facciamo pubblicità.

Account social collegati (Instagram, Facebook, LinkedIn)

Dallo Studio un cliente può collegare il proprio account Instagram, la propria Pagina Facebook o la propria pagina o profilo LinkedIn, per pubblicare e programmare i contenuti che crea. Il collegamento avviene sulla pagina di accesso di Instagram, di Facebook o di LinkedIn: la password non passa mai da noi e possiamo fare solo ciò che autorizzi in quel momento.

• Cosa riceviamo: un codice di accesso (token), il nome dell'account o della pagina, l'immagine del profilo, il numero di follower e, per Instagram, la biografia.
• Cosa conserviamo: il token, cifrato, e lo storico dei contenuti pubblicati o programmati dallo Studio: immagini, testo, data, account di destinazione e stato (programmato, pubblicato, rimosso).
• A cosa serve: solo a pubblicare ciò che hai creato o programmato, e a rileggere i contenuti pubblicati dallo Studio per mostrarti se sono ancora online e, se lo autorizzi, i loro numeri (persone raggiunte, interazioni). Non leggiamo messaggi, l'elenco dei tuoi follower, né contenuti pubblicati in altro modo, e non usiamo questi dati per altri scopi.
• Come scollegarti: con «Scollega» nello Studio, che cancella il token, oppure revocando l'accesso dalle impostazioni di Instagram, di Facebook o di LinkedIn.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Meta Platforms e LinkedIn trattano i dati del tuo account come titolari autonomi, secondo le proprie informative: Instagram, Facebook e LinkedIn.

Pubblicità su Meta (account pubblicitario)

Con lo stesso accesso a Facebook un cliente può collegare il proprio account pubblicitario di Meta, per sponsorizzare dallo Studio un post già pubblicato o un'inserzione creata con le proprie grafiche. Le inserzioni escono a nome della sua Pagina e la spesa è addebitata da Meta sul suo account, con il metodo di pagamento che tiene lì: dallo Studio non passa denaro e non riceviamo né conserviamo dati di pagamento.

• Cosa riceviamo: un token, il nome e il numero dell'account pubblicitario che scegli, il suo stato, la valuta, quanto ha speso e quante persone ha raggiunto negli ultimi 30 giorni, e i nomi delle campagne in corso. Se il tuo accesso arriva a più account pubblicitari, conserviamo solo quello che scegli.
• Cosa conserviamo: il token, cifrato, e per ogni campagna creata dallo Studio: cosa mostra (il post, oppure immagine, testo e link), il budget, la durata, i luoghi, il nome dell'inserzionista, gli identificativi che Meta le assegna, il suo stato e i suoi numeri (spesa, persone raggiunte, visualizzazioni, clic e interazioni), giorno per giorno.
• A cosa serve: solo a creare, fermare, riprendere ed eliminare le campagne che chiedi tu e a mostrartene l'andamento. Non creiamo pubblici personalizzati, non carichiamo elenchi di contatti e non riceviamo dati sulle singole persone che vedono le inserzioni: da Meta arrivano solo numeri aggregati.
• Come scollegarti: con «Scollega» nello Studio, che cancella il token. Le campagne già create restano nel tuo account pubblicitario di Meta, dove le gestisci tu.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Per la scelta di chi vede le inserzioni e per la loro pubblicazione Meta Platforms agisce come titolare autonomo, secondo la propria informativa.

Firma e provenienza delle immagini

Ogni immagine scaricata o pubblicata dallo Studio contiene una filigrana invisibile e dei metadati firmati (standard C2PA e XMP) che indicano l'autore, i diritti d'uso e un codice che la collega all'account del cliente che l'ha creata. Il codice non contiene nome né email: solo noi possiamo ricondurlo all'account. Serve a dimostrare la provenienza delle grafiche e a tutelarle da usi non autorizzati. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR). La filigrana resta nelle immagini già diffuse anche dopo la chiusura dell'account.

Cookie

Il sito non usa cookie pubblicitari o di profilazione e non rivende dati a nessuno. I cookie che incontri sono di due tipi, e solo il secondo dipende da te.

Cookie tecnici — sempre attivi

Servono a far funzionare il sito e non richiedono consenso (art. 122 del Codice privacy). L'unico è access_token: viene impostato soltanto dopo l'accesso all'area riservata, per mantenere la sessione. È HttpOnly, SameSite=Lax e, in produzione, Secure. Nel local storage del tuo browser salviamo inoltre due preferenze che non lasciano mai il tuo dispositivo: il tema chiaro/scuro e la scelta che fai qui sotto sui cookie statistici.

Cookie statistici — solo con il tuo consenso

Usiamo Google Analytics 4 per sapere quali pagine vengono lette e da quali canali arrivano i visitatori. Installa i cookie _ga e _ga_<ID>, con durata fino a 24 mesi, usati per distinguere una visita dall'altra.

Finché non scegli, Analytics non viene caricato affatto: nessuno script e nessuna richiesta partono verso Google. Se accetti, lo attiviamo con le funzionalità pubblicitarie di Google disabilitate (Consent Mode: ad_storage, ad_user_data e ad_personalization restano negati), quindi i tuoi dati non vengono usati per profilazione o annunci. Se rifiuti, non installiamo nulla ed eliminiamo eventuali cookie _ga rimasti da una scelta precedente.

Puoi cambiare idea in qualsiasi momento con il pulsante «Preferenze cookie» in fondo a ogni pagina, o cancellando i cookie dalle impostazioni del browser. Revocare il consenso è facile quanto darlo e non limita in alcun modo l'uso del sito.

Perché trattiamo i dati e su quale base

• Rispondere alle tue richieste e prepararti la demo — base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Erogare il servizio ai clienti attivi — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza del sito (log, protezione dagli abusi) — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Statistiche di navigazione (Google Analytics) — base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi revocare quando vuoi dalle «Preferenze cookie».
• Obblighi fiscali e contabili per i clienti — base giuridica: obbligo di legge (art. 6.1.c GDPR).

Sei obbligato a darci i tuoi dati?

No, ma senza alcuni non possiamo fare ciò che ci chiedi. Senza un indirizzo email non possiamo risponderti; il telefono e il nome dell'attività sono facoltativi. Per i clienti, i dati dell'account e quelli di fatturazione sono necessari per erogare il servizio e rispettare gli obblighi fiscali. Il consenso alle statistiche è del tutto facoltativo: rifiutarlo non limita l'uso del sito.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR).

Per quanto tempo li conserviamo

I dati di chi ci contatta senza diventare cliente sono conservati per il tempo necessario a rispondere e a dare seguito alla richiesta, e cancellati quando non c'è più un contatto in corso. I dati dei clienti sono conservati per la durata del rapporto e, per le fatture e i documenti fiscali, per i 10 anni previsti dalla legge. I token degli account social e dell'account pubblicitario sono cancellati quando scolleghi l'account o chiudi il tuo; i dati di una campagna quando la elimini dallo Studio o chiudi il tuo account. Le foto caricate nello Studio sono cancellate quando elimini il progetto che le contiene o sostituisci la foto, e insieme ai progetti quando l'account viene chiuso; una foto caricata ma mai salvata in un progetto è cancellata entro due giorni. Le copie di sicurezza del server le conservano ancora per al massimo due giorni. I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza del servizio, poi cancellati automaticamente. I dati statistici di Google Analytics sono conservati per 2 mesi, i relativi cookie fino a 24 mesi dall'ultima visita.

A chi vengono comunicati

I dati non sono ceduti né venduti a terzi. Possono essere trattati, come responsabili del trattamento ai sensi dell'art. 28 GDPR, dai fornitori che ci permettono di erogare il servizio: IONOS SE (hosting, server in Unione europea), Aruba S.p.A. (posta elettronica, per i messaggi che riceviamo e inviamo da info@labottegastudio.it, server in Italia) e, per le sole statistiche e solo se hai dato il consenso, Google Ireland Limited. Le fatture ai clienti sono trasmesse all'Agenzia delle Entrate tramite il Sistema di Interscambio, come previsto dalla legge.

I dati raccolti da Google Analytics possono essere trasferiti negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza EU–US Data Privacy Framework a cui Google LLC aderisce e, in subordine, delle clausole contrattuali standard adottate dalla Commissione europea. Google tratta questi dati come responsabile per nostro conto: l'informativa completa è su policies.google.com/privacy.

Come cancellare i tuoi dati

• Un account collegato (Instagram, Pagina Facebook, account pubblicitario Meta, LinkedIn): nello Studio apri Integrazioni e premi «Scollega». Il token è cancellato subito. Puoi anche togliere l'accesso dal tuo lato: su Facebook da Impostazioni → Integrazioni business, su Instagram da Impostazioni → App e siti web.
• Tutti i tuoi dati: scrivi a info@labottegastudio.it o usa il modulo di contatto dall'indirizzo del tuo account. Cancelliamo l'account con i progetti, le foto, lo storico delle pubblicazioni, i dati delle campagne e i token entro 30 giorni, e te lo confermiamo. Restano solo i documenti fiscali che la legge ci impone di conservare.
• Ciò che è stato pubblicato sui tuoi profili e le campagne create nel tuo account pubblicitario restano lì: sono tuoi e li gestisci da Instagram, Facebook, LinkedIn o Meta.

I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento fondato sul legittimo interesse (artt. 15–22 GDPR). Per esercitarli usa il modulo di contatto o scrivi a info@labottegastudio.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

Modifiche

Se questa informativa cambia, pubblichiamo la nuova versione su questa pagina e aggiorniamo la data in cima.