Informativa sulla privacy

In breve: trattiamo i tuoi dati per fare esattamente ciò che ci chiedi, cioè pubblicare i tuoi contenuti sui tuoi account e mostrarti le statistiche. Non vendiamo questi dati, non li condividiamo con reti pubblicitarie e non ci addestriamo modelli. Puoi revocare l’accesso ed eliminare i tuoi dati in qualsiasi momento.

1. Chi siamo e cosa riguarda questo documento

Kutto («Servizio», «noi») è uno strumento per creator e team: preparazione, programmazione e pubblicazione di contenuti sui social network e sulle piattaforme video, oltre all’analisi dei risultati. Questo documento spiega quali dati riceve il Servizio, perché gli servono, con chi li condivide, per quanto tempo li conserva e cosa puoi fare a riguardo.

Questo documento si applica al sito kutto.app, all’app mobile di Kutto, all’app in Telegram e all’accesso programmatico al Servizio (API e MCP). Per qualsiasi domanda sui dati scrivi a support@kutto.ai — è il nostro canale di contatto principale e le richieste sui dati hanno la precedenza.

2. Quali dati riceviamo

• Account. Nome, indirizzo e-mail e, se accedi con il numero di telefono, il numero di telefono. Quando accedi con Google, Apple, Telegram o GitHub, riceviamo dalla piattaforma l’identificativo del tuo profilo, il nome, l’avatar e l’indirizzo e-mail verificato, se la piattaforma lo fornisce. La password, se l’hai impostata, viene conservata solo come hash irreversibile.
• Workspace e membri. Il nome del workspace, l’elenco dei membri, i loro ruoli e gli inviti: ciò senza cui il lavoro di squadra non è possibile.
• Accesso agli account collegati. Quando colleghi un canale o un profilo (YouTube, Instagram, TikTok, Telegram), riceviamo e conserviamo i token di accesso rilasciati dalla piattaforma, l’identificativo dell’account, il nome, l’avatar e le impostazioni del canale. I token sono conservati in forma cifrata.
• I tuoi contenuti. Testi, immagini, video e audio che carichi o crei nel Servizio, bozze dei post, programmazione e i risultati tecnici dell’elaborazione: trascrizioni del parlato, sottotitoli, copertine, video sottoposti a rendering.
• Statistiche degli account collegati. Visualizzazioni, iscritti, copertura, fonti di traffico e altri indicatori che la piattaforma fornisce sui tuoi stessi account, per mostrarteli nei report.
• Dati pubblici di profili altrui. Per analizzare i concorrenti e trovare riferimenti, il Servizio tratta post e profili pubblici. Sono dati aperti a qualsiasi visitatore sulla piattaforma stessa; non cerchiamo di ottenere dati privati.
• Informazioni di pagamento. Il saldo del workspace, la cronologia delle operazioni e i dati del pagatore che indichi tu stesso al momento della ricarica (denominazione, codice fiscale — se il pagatore è un imprenditore individuale o una persona giuridica), oltre ai dati del pagamento forniti dall’agente di pagamento o da PayPal (sezione 8): importo, data, metodo di pagamento e stato. Il Servizio non riceve né conserva i dati delle carte bancarie: vengono inseriti nella pagina dell’agente di pagamento o di PayPal e trattati da loro.
• Link negli strumenti gratuiti e nel campo per il taglio in clip. I link a video e canali che incolli negli strumenti gratuiti del sito e nel campo per il taglio in clip della home page, e ciò che inserisci nei relativi moduli, vengono salvati insieme a un identificativo anonimo del visitatore, per capire quali video portano utenti e a quale passaggio si abbandona. Finché non accedi, questi record non sono collegati alla tua identità; dopo l’accesso, il record del link inserito nel campo per il taglio in clip viene collegato al tuo account e al progetto creato a partire da esso.
• Taglio in clip come ospite. Se premi «Taglia» prima di accedere, scarichiamo il video dal tuo link, riconosciamo il parlato nei primi minuti e ne ricaviamo alcune clip di anteprima. Per limitare il numero di tagli gratuiti, conserviamo insieme all’identificativo anonimo del visitatore l’indirizzo IP, sotto forma di hash irreversibile da cui non è possibile risalire all’indirizzo. Le anteprime e il video scaricato vengono eliminati entro 48 ore; anche il record del taglio viene eliminato se non accedi mai, mentre dopo l’accesso viene collegato al tuo account.
• Dati tecnici. Log degli accessi al Servizio, indirizzo IP, tipo di dispositivo e di browser, informazioni sugli errori: per sicurezza, diagnostica e analisi degli incidenti.

3. Perché li trattiamo

• per pubblicare e programmare i tuoi contenuti negli account che hai collegato;
• per raccogliere e mostrare le statistiche di questi account e post;
• per elaborare il tuo materiale con gli strumenti che avvii tu: taglio dei video in clip, sottotitoli, voce fuori campo, generazione di testi e immagini, analisi dei profili;
• per tenere traccia delle operazioni a pagamento e del saldo del workspace;
• per inviare messaggi di servizio: il codice di accesso, l’avviso di una pubblicazione non riuscita, la fattura;
• per garantire il funzionamento e la sicurezza del Servizio: individuare i guasti, prevenire gli abusi, ripristinare i dati dai backup;
• per adempiere agli obblighi di legge, quando si applicano a noi.

Non usiamo i tuoi dati per mostrarti pubblicità e non costruiamo profili pubblicitari. Non vendiamo dati personali.

4. Su quale base

Trattiamo la maggior parte dei dati perché senza di essi non è possibile fornire il servizio che ci hai chiesto: non si può pubblicare un video senza accedere al canale. Alcune azioni — il collegamento di una piattaforma specifica, l’avvio di uno strumento IA, l’invio di notifiche — avvengono su tua istruzione diretta nell’interfaccia e puoi revocarla in qualsiasi momento. Trattiamo i log e le informazioni sui guasti per un nostro legittimo interesse: il funzionamento e la sicurezza del Servizio.

5. Piattaforme collegate

Il Servizio funziona tramite le interfacce ufficiali delle piattaforme e agisce al loro interno per tuo conto, solo entro i limiti dell’accesso che hai concesso e solo su tuo comando. Non seguiamo nessuno, non commentiamo e non pubblichiamo nulla che tu non abbia creato nel Servizio.

• YouTube. Caricamento dei tuoi video e delle miniature, aggiunta a una playlist da te scelta, personalizzazione del canale e lettura delle analisi del canale. Dettagli nella sezione 6.
• Instagram. Pubblicazione dei materiali preparati e lettura delle statistiche dei tuoi post e del profilo tramite l’Instagram Graph API.
• TikTok. Caricamento di video nel tuo account e lettura delle informazioni che li riguardano.
• Telegram. Invio di post e notifiche ai tuoi canali e chat tramite un bot che hai aggiunto tu.

Le regole della piattaforma valgono indipendentemente dalle nostre: collegando un account resti vincolato ai termini di quella piattaforma, e le sue restrizioni — limiti, blocchi, moderazione — si applicano ai post pubblicati tramite Kutto.

6. Dati delle API di Google e YouTube

Collegando un canale YouTube utilizzi i servizi API di YouTube e accetti i Termini di servizio di YouTube e l’ Informativa sulla privacy di Google.

L’accesso che richiediamo a un canale e a cosa serve:

• Caricamento di video. Pubblicazione dei video che hai preparato e impostazione della miniatura.
• Gestione del canale. Aggiunta di un video pubblicato a una playlist da te scelta, creazione di playlist e modifica della personalizzazione del canale, su tua azione nell’interfaccia e mai di nostra iniziativa.
• Lettura delle analisi. Visualizzazioni, iscritti e fonti di traffico dei tuoi video, per i report all’interno del Servizio.

Usiamo i dati ricevuti tramite le API di Google solo per le funzioni del Servizio elencate sopra. Rispettiamo la Norma sui dati utente dei servizi API di Google, compresi i requisiti di Limited Use: questi dati non vengono venduti, non vengono ceduti a reti pubblicitarie, data broker e terzi, non vengono usati per mostrare pubblicità e non vengono usati per addestrare modelli di IA. L’accesso ai dati da parte di persone è possibile solo con il tuo consenso esplicito, per risolvere un guasto o quando la legge lo richiede.

Puoi revocare in qualsiasi momento l’accesso di Kutto al tuo account Google: nel Servizio (Impostazioni → Canali, icona del cestino accanto al canale) o nella pagina delle autorizzazioni del tuo account Google. I dati di YouTube conservati da noi vengono eliminati quando scollegi il canale; la procedura generale di eliminazione è descritta nella sezione 12.

7. Elaborazione con intelligenza artificiale

Alcuni strumenti del Servizio funzionano con modelli di fornitori terzi: riconoscimento del parlato, scrittura e traduzione di testi, generazione di immagini e voce fuori campo, analisi di video e profili. Uno strumento di questo tipo lo avvii tu: non parte da solo.

Quando lo avvii, al fornitore del modello viene trasmesso ciò che serve per svolgere il lavoro: un frammento di testo, un fotogramma, una traccia audio o il link a un file disponibile a un indirizzo temporaneo. Scegliamo fornitori i cui termini vietano di usare i materiali trasmessi per addestrare modelli, e noi stessi non addestriamo modelli sui tuoi dati. Il risultato del modello è un suggerimento, non un post finito: cosa viene effettivamente pubblicato sul tuo account lo decidi tu.

8. Con chi condividiamo i dati

Condividiamo i dati solo con chi è indispensabile al funzionamento del Servizio e solo nella misura necessaria alla loro parte di lavoro:

• le piattaforme — Google (YouTube), Meta (Instagram), TikTok, Telegram: ciò che pubblichi e le richieste di statistiche;
• i fornitori di modelli IA — i materiali che hai inviato a uno strumento specifico per l’elaborazione (sezione 7);
• l’archiviazione cloud (archiviazione S3 di HOSTKEY) — i file multimediali, quando devono essere resi disponibili all’esterno: a una piattaforma al momento della pubblicazione o al tuo browser per la visualizzazione;
• l’agente di pagamento — l’importo e la causale del pagamento, l’identificativo dell’account e l’indirizzo e-mail, quando ricarichi il saldo o paghi un piano. I dati della carta li inserisci direttamente presso l’agente, senza passare da noi;
• PayPal — quando paghi un piano in valuta estera. PayPal accetta il pagamento sulla propria pagina in qualità di titolare autonomo del trattamento (independent controller) dei dati di pagamento. A PayPal trasmettiamo l’importo e la valuta, la descrizione dell’ordine e il nostro numero interno dell’ordine. I dati del tuo account PayPal e della carta li inserisci presso PayPal, che li tratta secondo la propria Informativa sulla privacy (Privacy Statement): la versione per il tuo paese puoi sceglierla nella pagina degli accordi legali di PayPal. Da PayPal riceviamo gli identificativi dell’ordine e del pagamento, l’importo, la commissione di PayPal e lo stato del pagamento e, se PayPal li fornisce, l’indirizzo e-mail, il nome e il paese del pagatore e il suo identificativo PayPal; per un pagamento con carta, anche il tipo di carta e le ultime quattro cifre. Non riceviamo né conserviamo il numero completo della carta e il codice di sicurezza. Quando paghi tramite un link di pagamento PayPal, riceviamo da PayPal anche il codice che hai inserito, il numero di transazione, l’importo, la commissione di PayPal e il paese del pagatore. Non conserviamo il nome, l’indirizzo e l’indirizzo e-mail del pagatore contenuti nella notifica di PayPal;
• i fornitori di invio messaggi — l’indirizzo o il numero e il testo del messaggio di servizio, per recapitarti il codice di accesso o la notifica;
• i fornitori di infrastruttura — hosting dei server, backup, monitoraggio degli errori.

Non condividiamo i dati con reti pubblicitarie e data broker. La comunicazione su richiesta delle autorità pubbliche è possibile solo nei casi espressamente previsti dalla legge applicabile. I server del Servizio e dei suoi fornitori possono trovarsi fuori dal tuo paese: collegando un account e caricando materiali, accetti tale trasferimento.

9. Per quanto tempo li conserviamo

• Dati dell’account e del workspace — finché l’account esiste.
• Token di accesso alla piattaforma — fino a quando scolleghi l’account nelle impostazioni o revochi l’accesso dalla piattaforma; poi vengono eliminati.
• File multimediali e risultati dell’elaborazione — finché ti servono nel progetto; i file originali e quelli intermedi vengono rimossi automaticamente dal Servizio quando il lavoro su di essi è concluso.
• Statistiche dei post — finché l’account a cui si riferiscono resta collegato: senza cronologia i report perdono significato.
• Operazioni di pagamento — per il tempo richiesto dalla contabilità.
• Log e backup — per un periodo limitato, dopodiché vengono sovrascritti. I dati eliminati possono restare in un backup fino alla sua scadenza.

10. Come proteggiamo i dati

L’accesso al Servizio avviene tramite una connessione protetta. I token di accesso alle piattaforme sono conservati nel database in forma cifrata, non in chiaro. L’accesso dei dipendenti ai dati è limitato e concesso per un compito preciso, ad esempio la gestione di una richiesta di assistenza o la risoluzione di un guasto. I file multimediali vengono resi disponibili all’esterno tramite indirizzi temporanei con durata limitata.

Non esiste una protezione assoluta e prometterla sarebbe disonesto. Se si verificasse una violazione che riguarda i tuoi dati, te lo comunicheremo insieme a ciò che abbiamo fatto in risposta.

11. I tuoi diritti

Puoi:

• chiedere quali tuoi dati abbiamo e ricevere una copia;
• correggere i dati inesatti: una parte si modifica direttamente nelle impostazioni del profilo;
• scollegare qualsiasi account collegato e interrompere così lo scambio con la piattaforma;
• revocare il consenso a determinati tipi di trattamento, ad esempio le notifiche;
• chiedere l’eliminazione dell’account e dei dati collegati;
• opporti al trattamento o chiedere che venga limitato.

Per esercitare uno qualsiasi di questi diritti scrivi a support@kutto.ai dall’indirizzo a cui è registrato l’account. Rispondiamo in un tempo ragionevole, di norma entro 30 giorni. La portata dei tuoi diritti può dipendere dalla legge del tuo paese.

12. Eliminazione dei dati

Un singolo account di una piattaforma si scollega nel Servizio: Impostazioni → Canali, icona del cestino accanto all’account; insieme ad esso vengono eliminati i suoi token. La procedura per eliminare completamente un account Kutto e tutti i dati collegati è descritta in una pagina dedicata: Eliminazione dei dati.

13. Minori

Il Servizio è pensato per lavorare con i contenuti e non è rivolto ai minori. Non raccogliamo consapevolmente dati di persone che, secondo la legge del loro paese, non possono concludere autonomamente tali accordi. Se tali dati ci arrivano per errore, scrivici: li elimineremo.

15. Modifiche all’informativa

Modifichiamo questo documento quando cambia il prodotto: compare una nuova piattaforma, un nuovo fornitore o un nuovo tipo di trattamento. La data dell’ultima modifica è in cima alla pagina. Delle modifiche sostanziali, cioè quelle che ampliano l’insieme dei dati o la cerchia dei destinatari, ti informiamo nel Servizio o via e-mail, senza metterti davanti al fatto compiuto.

16. Contatti

Domande sui dati, richieste di accesso ed eliminazione, segnalazioni di problemi di privacy — support@kutto.ai. I termini di utilizzo del Servizio sono nella pagina Termini di servizio.

Titolare del trattamento: Individual Entrepreneur IVAN PIMANOV, numero di identificazione 302382785, sede legale: Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6.