MARCØ — Informativa Privacy
Ultimo aggiornamento: 2026-09-11 Versione: 1.0
1. Chi siamo
MARCØ ("noi", "il Servizio") è una piattaforma SaaS gestita da Telos Intelligence LLC, società a responsabilità limitata costituita nello Stato del Wyoming (USA). Per qualsiasi domanda relativa a questa policy contatta [email protected].
Il Data Protection Officer (DPO) è raggiungibile a [email protected].
2. Quali dati raccogliamo
2.1 Dati di registrazione e billing
- Nome, email, telefono, partita IVA, indirizzo aziendale (per fatturazione)
- Stripe customer ID (i dati carta sono gestiti da Stripe, MARCØ non li vede)
- ID utente interno (autenticazione)
2.2 Contenuti del Servizio
- Brand kit, siti web generati, post social, analytics report — di tua proprietà, MARCØ è processor
- Conservati per la durata dell'abbonamento + 30 giorni grace post-cancellazione
2.3 Telemetry federata (opt-in)
Solo se abiliti la condivisione (default OFF per Growth/Agency/WL, default ON per Starter come trade-off del prezzo basso — sempre revocabile):
- Hash del tuo tenant_id (NON reversibile)
- Metadati anonimi: agente usato, versione prompt, successo/errore, durata, costo
- Aggregato con k-anonymity ≥5 + differential privacy (Laplace noise)
- NON raccogliamo contenuti, IP, nomi clienti, immagini personali
2.4 Cookie e tracker
Vedi sezione Cookie in fondo alla pagina + cookie banner.
3. Perché trattiamo i tuoi dati (basi giuridiche)
| Trattamento | Base giuridica art. 6 GDPR |
|---|---|
| Erogazione del Servizio | Contratto (art. 6.1.b) |
| Billing | Contratto + obblighi fiscali |
| Federated telemetry | Consenso esplicito (art. 6.1.a) |
| Analytics aggregati anonimi | Legittimo interesse (art. 6.1.f) |
| Email transazionali | Contratto |
| Email marketing | Consenso esplicito double opt-in |
| Sicurezza + audit log | Legittimo interesse |
4. Per quanto tempo conserviamo i dati
| Categoria | Retention |
|---|---|
| Account + contenuti | Durata abbonamento + 30 giorni grace |
| Audit log | 12 mesi |
| Federated telemetry (anonima) | 24 mesi |
| Stripe records | 7 anni (obblighi fiscali) |
5. Con chi li condividiamo (sub-processor)
| Sub-processor | Scopo | Sede dati | Garanzie |
|---|---|---|---|
| Cloudflare Inc. | Tunnel di accesso all'app, storage asset e backup del database (R2), deploy siti (Pages), WAF | Edge globale / UE (R2) | DPA + SCC |
| OpenRouter Inc. | Modelli di testo (z-ai GLM, MiniMax) | US | SCC |
| fal.ai | Generazione immagini e video | US | DPA |
| Higgsfield | Generazione video alternativa | US | SCC (DPA in fase di acquisizione) |
| Suno Inc. | Generazione musica | US | DPA |
| Tavily / Firecrawl | Web research | US | DPA |
| Composio Inc. | OAuth + posting social | US | DPA + per-tenant scope |
| Google LLC | Accesso con Google (amministratori), YouTube | US/EU | DPA + DPF |
| Brevo SAS | Email transazionali | UE (Francia) | DPA |
| Stripe | Pagamenti (non ancora attivo) | US/EU | DPA + SCC + PCI-DSS |
L'infrastruttura di produzione (database, API, servizi interni) gira su hardware gestito direttamente da Telos Intelligence LLC in Italia (UE) e non è esternalizzata. Elenco completo: https://app-marco.schedy.app/sub-processors
In caso di nuovo sub-processor, riceverai notifica almeno 30 giorni prima dell'attivazione.
6. I tuoi diritti (GDPR art. 15-22)
Hai diritto a:
- Accesso ai tuoi dati (art. 15) →
GET /api/v1/me/export - Rettifica (art. 16) → dashboard /settings o
POST /api/v1/me/rectify - Cancellazione (art. 17 — "diritto all'oblio") →
DELETE /api/v1/me/erase(30gg grace + hard delete) - Limitazione del trattamento (art. 18)
- Portabilità (art. 20) →
GET /api/v1/me/portability(export machine-readable) - Opposizione (art. 21) →
POST /api/v1/me/object(esce da telemetry federata) - Reclamo all'autorità di controllo (Garante Privacy IT)
SLA risposta: 30 giorni max (target: ≤7gg per export, ≤14gg per erase).
7. Sicurezza
- TLS 1.2+ end-to-end + HSTS
- Cifratura at-rest: AES-256-GCM (telemetry), R2/S3 SSE (assets e backup)
- Backup giornaliero del database, conservato 30 giorni
- Multi-Factor Authentication obbligatoria per tier Agency+ (M7)
- RLS PostgreSQL: isolation tenant a livello DB
- Penetration test annuale + bug bounty (M9+)
8. Trasferimenti extra-UE
Alcuni sub-processor (OpenRouter, fal.ai, Higgsfield, Suno, Tavily, Firecrawl, Composio, Google, Stripe) sono in US; anche Telos Intelligence LLC è una società statunitense. Trasferimenti coperti da:
- Standard Contractual Clauses (SCC) approvate Commissione UE
- DPA bilaterali firmati con ogni sub-processor
- Encryption in transit (TLS) + at rest (provider-managed)
9. Cookie
Distinguiamo:
- Tecnici (sempre attivi, no consenso richiesto): session cookie auth, CSRF token
- Analytics (consenso richiesto): solo se abiliti via banner. Aggregati, no profiling
- Marketing: nessun cookie marketing 3rd party (no Google Ads/FB pixel su
app-marco.schedy.app)
Gestisci preferenze: bottone "Cookie preferences" nel footer.
10. Modifiche a questa policy
Notifica email + banner UI 30 giorni prima di qualsiasi modifica sostanziale. Non-substantial changes (typo, link fix) → versionati nel git history.
11. Reclami
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi:
- Contattarci: [email protected]
- Reclamare al Garante per la protezione dei dati personali — www.garanteprivacy.it
Telos Intelligence LLC Wyoming, USA [email protected]