Informativa privacy

SentraGBP è uno strumento professionale usato da un'agenzia di marketing per gestire, su incarico dei propri clienti, le schede Google Business Profile: monitoraggio delle performance, preparazione di risposte alle recensioni, pianificazione di post e gestione delle immagini. Ogni contenuto generato in automatico viene pubblicato solo dopo l'approvazione di una persona.

• Dati dell'account applicativo: indirizzo email, nome e ruolo dell'utente che accede.
• Dati Google Business Profile, letti tramite le API Google dopo il consenso esplicito del titolare della scheda: elenco degli account e delle sedi, informazioni della scheda, recensioni e risposte, metriche di performance, post pubblicati.
• Credenziali di accesso alle API: token di autorizzazione Google (access token e refresh token), conservati cifrati sul nostro backend e mai esposti al browser.
• Contenuti prodotti nell'applicazione: bozze di post e risposte, immagini caricate o generate, linee guida e descrizioni dell'attività inserite dal cliente.

I dati Google vengono usati esclusivamente per erogare le funzioni richieste dal cliente: mostrare lo stato della scheda, analizzare l'andamento, proporre contenuti e — solo dopo approvazione umana — pubblicare post e risposte sulla scheda del cliente stesso. La base giuridica è l'esecuzione del contratto di servizio con il cliente, unita al consenso espresso durante l'autorizzazione OAuth.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato. In particolare:

• non vendiamo né cediamo a terzi i dati ottenuti dalle API Google;
• non li usiamo per pubblicità, profilazione pubblicitaria o addestramento di modelli generalisti;
• i dati sono accessibili solo al personale strettamente necessario e ai fornitori tecnici che ospitano l'infrastruttura;
• ogni scrittura sulla scheda Google è tracciata in un registro delle attività con autore e data.

L'applicazione si appoggia a fornitori di hosting e database in cloud e a servizi di intelligenza artificiale usati per generare testi e immagini. Ai servizi AI vengono inviati solo i contenuti necessari alla generazione (descrizione dell'attività, testo della recensione, linee guida): non vengono trasmessi token di accesso né dati di altri clienti.

I contenuti e i dati sincronizzati sono conservati per la durata del rapporto con il cliente. I token di autorizzazione Google vengono cancellati immediatamente quando il collegamento viene revocato dall'app o dall'account Google. Alla cessazione del servizio i dati vengono eliminati su richiesta del cliente.

In qualsiasi momento è possibile revocare il collegamento da Impostazioni → Connessioni Google Business Profile → Scollega: l'app revoca il token presso Google e lo cancella dal database. La revoca è possibile anche dalla pagina Permessi dell'account Google.

È possibile richiedere accesso, rettifica, cancellazione o portabilità dei dati e proporre reclamo all'autorità di controllo. Per qualsiasi richiesta relativa alla privacy scrivere a privacy@gbpaimanager.it.