Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — aggiornata al 14 novembre 2026

1. Titolare del trattamento

Titolare del trattamento è Luca Fusco, libero professionista, partita IVA IT01867000331.

Ogni richiesta relativa alla presente informativa, compreso l'esercizio dei diritti di cui al punto 10, può essere inviata a info@costruzio.it o, per posta elettronica certificata, a lucafusco94@pec.it. Si risponde entro trenta giorni, come previsto dall'articolo 12 del Regolamento.

Non è stato nominato un Responsabile della protezione dei dati: il trattamento non rientra nei casi in cui l'articolo 37 lo rende obbligatorio — non c'è monitoraggio sistematico su larga scala né trattamento di categorie particolari di dati.

2. Due ruoli distinti

Il trattamento dei dati avviene su due piani che è necessario tenere separati.

Dati dell'utente. Rispetto ai dati di chi si registra e utilizza Costruzio — dati anagrafici, di contatto, fiscali e di utilizzo del servizio — il Titolare agisce in qualità di titolare del trattamento.

Dati dei clienti finali. Rispetto ai dati che l'utente inserisce riguardo ai propri clienti — nominativi, recapiti, indirizzi dei cantieri, importi — il Titolare agisce in qualità di responsabile del trattamento ai sensi dell'articolo 28 del Regolamento, per conto dell'utente, che di quei dati è titolare.

Ne discende che è l'utente a dover fornire ai propri clienti l'informativa prevista dall'articolo 13 e a verificare la sussistenza di un valido presupposto di liceità per il loro trattamento. Il Titolare tratta quei dati esclusivamente per erogare il servizio e secondo le istruzioni impartite dall'utente attraverso l'uso delle funzioni disponibili.

Per aiutare l'utente in questo, le pagine che i suoi clienti aprono (il preventivo, le varianti, gli stati di avanzamento, la pagina del cliente, la vetrina e le recensioni) rimandano a un'informativa per i clienti delle imprese, che spiega chi tratta i loro dati e come esercitare i diritti.

Il rapporto con l'utente per i dati dei suoi clienti è regolato da un atto separato, che l'utente accetta al momento della registrazione: la nomina a responsabile del trattamento. Lì stanno le istruzioni, l'elenco dei sub-responsabili con i nomi, i tempi di cancellazione e i termini con cui vengono comunicate le violazioni.

3. Categorie di dati trattati

• Dati di registrazione e di account: indirizzo di posta elettronica, password in forma cifrata, nome, cognome, recapito telefonico.
• Dati per la sicurezza dell'account: l'elenco delle sessioni aperte, con il tipo di dispositivo e di browser descritto a parole (per esempio «iPhone · Safari»), la data dell'accesso e dell'ultimo utilizzo e il modo in cui si è entrati, senza indirizzo IP; un'impronta crittografica del cookie che riconosce il dispositivo; se l'utente li attiva, il segreto della doppia chiave conservato in forma cifrata, le impronte dei codici di recupero e le chiavi pubbliche delle passkey (le chiavi private restano sul dispositivo dell'utente); gli avvisi via email al titolare dell'account quando si entra da un dispositivo nuovo o si aggiunge un modo per entrare (una password, la doppia chiave, una passkey).
• Dati dell'impresa: denominazione, forma giuridica, partita IVA, codice fiscale, regime fiscale, sede, PEC, codice destinatario, logo, firma grafica.
• Dati dei clienti finali: denominazione o nominativo, recapiti, indirizzo, partita IVA o codice fiscale, eventuale qualifica di sostituto d'imposta.
• Contenuti generati: preventivi, descrizioni delle lavorazioni, prezzi, annotazioni interne, fotografie caricate a documentazione dei sopralluoghi, firma apposta dal cliente in sede di accettazione.
• Dati tecnici e di utilizzo: data e ora degli accessi, indirizzo IP registrato al momento dell'accettazione di un preventivo, eventi relativi alla visualizzazione dei documenti trasmessi, dati diagnostici; i tempi di caricamento e di risposta delle pagine misurati dal browser, con il solo percorso della pagina (senza le parti che identificano un documento), il tipo di schermo e di connessione, senza indirizzo IP né identificativi della persona o del dispositivo. Con queste misure arrivano anche, scelti da elenchi chiusi, la provenienza della visita (quella che indica il link, per esempio un video di YouTube; il browser interno di Instagram o di Facebook; oppure, alla prima pagina della visita, il tipo di sito da cui si arriva: Google, Bing, un altro motore di ricerca o un altro sito, mai il suo indirizzo) e, nella prova gratuita, il passo più lontano raggiunto, mai quello che vi si scrive.
• Messaggi per migliorare il servizio: se l'utente scrive al Titolare dalla funzione «Aiutaci a migliorare», il tipo di messaggio (un'idea, un problema, altro), il testo scritto, la data, lo stato di lavorazione (ricevuto, letto, preso in carico) e il collegamento all'account che lo ha inviato.
• Affiliati e studi dei commercialisti: per chi aderisce al programma che porta imprese a Costruzio con un proprio link, il nome o la denominazione, l'email e l'IBAN per il pagamento delle commissioni, le imprese portate e gli incassi su cui matura la commissione; per lo studio a cui un'impresa apre un accesso in sola lettura, il nome e l'email con cui l'impresa lo indica e la data dell'ultimo accesso.
• Segnalazioni di contenuti: per chi segnala un contenuto pubblicato (punto 7), il nome, l'email, il testo della segnalazione e la decisione presa.
• Dati di pagamento: stato dell'abbonamento e identificativi delle transazioni. I dati completi degli strumenti di pagamento sono trattati direttamente dal fornitore del servizio di pagamento e non sono conservati dal Titolare. Se l'utente paga con bonifico, come concordato per iscritto, il Titolare riceve dalla propria banca il nome di chi paga, l'IBAN e la causale, e li conserva con i documenti del pagamento.

Il servizio non è concepito per il trattamento di categorie particolari di dati ai sensi dell'articolo 9 del Regolamento. Se ne raccomanda pertanto l'omissione dai campi liberi, comprese le annotazioni interne.

4. Finalità e basi giuridiche

Non sono inviate comunicazioni promozionali né newsletter. Se in futuro lo fossero, avverrebbe solo con un consenso chiesto a parte, facoltativo e revocabile in ogni momento.

Tra le analisi aggregate rientrano le misure delle pagine del punto 3 (velocità, aperture di ogni pagina, provenienza delle visite, passi della prova gratuita), il numero di preventivi avviati ogni giorno senza registrazione, la domanda facoltativa che il servizio pone, una volta, a chi lo usa da qualche settimana («quanto ti mancherebbe Costruzio?»), quella, anch'essa facoltativa, posta al termine dell'iscrizione («Come ci hai conosciuto?»), la cui risposta resta tra i dati dell'impresa e viene letta dal Titolare soltanto come totale per mese, e i prezzi di zona: i prezzi unitari delle lavorazioni dei preventivi accettati, con il solo mestiere, l'unità di misura e la provincia dell'impresa, sono combinati in medie e fasce mostrate agli artigiani nel proprio listino. Non contengono dati dei clienti né riferimenti all'impresa o al preventivo, e sono mostrati solo quando provengono da almeno cinque imprese diverse. Il titolare può escludere i prezzi della propria impresa in ogni momento da «I tuoi dati».

«Aiutaci a migliorare». Dalle impostazioni l'utente può inviare al Titolare un'idea, la segnalazione di un problema o una richiesta. L'invio è facoltativo e non condiziona l'uso del servizio. Si conservano soltanto il testo scritto, il tipo di messaggio, la data e il collegamento all'account che lo invia, che consente al Titolare di leggere nome, email e impresa dell'utente per rispondergli; non vengono allegati in automatico dati dei clienti dell'utente, dei suoi preventivi o del suo dispositivo. Si raccomanda di non riportare nel testo dati personali di terzi né categorie particolari di dati. I messaggi sono letti dal Titolare e dalle persone da lui autorizzate all'amministrazione del servizio, non sono resi pubblici né ceduti, e l'utente vede nella stessa pagina lo stato di quelli che ha inviato. Può opporsi al trattamento o chiederne la cancellazione in ogni momento, scrivendo all'indirizzo indicato al punto 1.

Il conferimento dei dati contrassegnati come necessari è presupposto indispensabile all'erogazione del servizio: il loro mancato conferimento impedisce la creazione dell'account.

5. Funzioni di intelligenza artificiale

Alcune funzioni facoltative trasmettono a un fornitore terzo il testo su cui operano. Si tratta delle funzioni che: propongono la riformulazione di una descrizione di lavorazione; ricavano le voci di un preventivo da un testo dettato o da una fotografia del lavoro; leggono i dati dell'impresa da una fotografia del biglietto da visita o di una fattura; controllano un preventivo prima dell'invio; rispondono nella chat di assistenza. Il testo o l'immagine inviati possono contenere, secondo quanto l'utente vi ha inserito, dati riferibili al cliente finale.

La dettatura usa il riconoscimento vocale del browser o del telefono dell'utente: l'audio è trattato dal fornitore del dispositivo (per esempio Apple o Google) secondo la sua informativa, e a Costruzio arriva soltanto il testo riconosciuto.

Il fornitore è Anthropic PBC, con sede negli Stati Uniti d'America. Il trasferimento avviene sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea. Il fornitore tratta i dati per generare la risposta richiesta e, in forza degli accordi in essere, non li utilizza per addestrare i propri modelli. Secondo le sue condizioni, cancella dai propri sistemi i testi ricevuti e le risposte entro trenta giorni; può conservarli più a lungo solo se lo impone la legge o se i suoi controlli automatici li segnalano come contrari alle sue regole d'uso, nel qual caso fino a due anni.

Queste funzioni non si attivano da sole: richiedono un'azione esplicita dell'utente, e la proposta restituita deve essere approvata prima di essere applicata. Chi preferisce non avvalersene può semplicemente non utilizzarle; il servizio resta pienamente funzionante.

Nessun dato è utilizzato per addestrare modelli di intelligenza artificiale, propri o di terzi.

6. Il link pubblico del preventivo

Ogni preventivo trasmesso genera un indirizzo web contenente un identificativo casuale, che consente al destinatario di consultare e accettare il documento senza registrarsi. Chiunque disponga di quell'indirizzo può accedere al contenuto del preventivo: si raccomanda pertanto di trasmetterlo unicamente al destinatario.

La pagina pubblica non espone in alcun caso le annotazioni interne dell'utente. La consultazione della pagina è registrata, con data e ora, e resa visibile all'utente che ha emesso il documento. In caso di accettazione sono conservati, quali elementi di prova dell'accettazione, la data e l'ora, l'indirizzo IP, il browser utilizzato, l'impronta crittografica del documento accettato, il nome indicato e, se apposta, la firma grafica del destinatario; se l'impresa lo ha scelto, anche la conferma tramite un codice inviato per posta elettronica. Il destinatario ne è informato nella pagina stessa.

7. La vetrina pubblica, le richieste e le recensioni

L'utente può pubblicare una pagina della propria impresa (la «vetrina»), raggiungibile da chiunque e inclusa nell'elenco pubblico delle imprese. Vi compaiono soltanto i dati che l'utente sceglie di mostrare: presentazione, zona, recapiti indicati per la vetrina, lavori e fotografie.

Chi chiede un preventivo dalla vetrina comunica il proprio nome, un recapito, il comune e la descrizione di ciò che gli serve: questi dati sono trasmessi soltanto all'impresa interessata, che li tratta come titolare per rispondere alla richiesta, e non sono usati dal Titolare per altre finalità.

A lavoro concluso, il cliente dell'impresa può lasciare una recensione dal link del proprio preventivo. La recensione — il voto, il testo facoltativo, la firma scelta dal cliente, la data e la descrizione del lavoro — è pubblicata sulla vetrina dell'impresa, che può rispondere ma non modificarla né rimuoverla. La base giuridica è il consenso dell'interessato (art. 6.1.a), che pubblica la recensione per sua scelta e può correggerla dallo stesso link o chiederne la rimozione scrivendo all'indirizzo di cui al punto 1. Il Titolare può nascondere le recensioni offensive o non pertinenti. Si raccomanda di non firmare con il nome e cognome completi quando non si desidera essere riconosciuti.

Chiunque può segnalare un contenuto della vetrina o una recensione che ritiene illecito, con il link «Segnala un contenuto» in fondo alla pagina o scrivendo all'indirizzo di cui al punto 1. Il Titolare tratta i dati della segnalazione per esaminarla e per comunicare la decisione a chi l'ha inviata e a chi ha pubblicato il contenuto, come richiesto dal Regolamento (UE) 2022/2065; non comunica a chi ha pubblicato il contenuto il nome di chi lo ha segnalato, salvo che sia strettamente necessario (per esempio quando la segnalazione riguarda un diritto d'autore o all'immagine di chi segnala).

8. Destinatari e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento:

Le notifiche sul telefono, per chi le accende, passano dal servizio di notifica del browser o del sistema (Apple, Google, Mozilla, Microsoft) in forma cifrata: quel servizio le recapita senza poterne leggere il contenuto. Per proporre i dati dell'impresa a partire dalla partita IVA, il servizio consulta l'archivio pubblico VIES della Commissione europea; per scartare le password già comparse in violazioni note, invia al servizio Have I Been Pwned soltanto i primi cinque caratteri dell'impronta della password, da cui la password non è ricavabile.

L'elenco aggiornato dei responsabili è disponibile su richiesta. I dati possono inoltre essere comunicati ad autorità pubbliche ove ciò sia imposto da un obbligo di legge.

Quando l'utente trasmette un preventivo tramite un'applicazione di messaggistica o un client di posta installato sul proprio dispositivo, l'invio avviene sotto il suo controllo e il trattamento è regolato dall'informativa del relativo fornitore.

9. Periodo di conservazione

• Dati dell'account e contenuti: per tutta la durata del rapporto.
• Elementi posti nel cestino: quindici giorni, decorsi i quali sono cancellati in via definitiva. Fanno eccezione un preventivo già inviato nel mese in corso da un piano con un limite mensile, che resta fino al mese successivo perché conta in quel limite, e un cliente che ha ancora dei preventivi, che resta finché ci sono loro.
• Dopo l'eliminazione dell'account: trenta giorni, termine entro il quale l'eliminazione può essere revocata; successivamente la cancellazione è irreversibile, file compresi.
• Copie di sicurezza: cifrate, conservate al massimo novanta giorni; i dati cancellati escono dalle copie entro quel termine.
• Documenti contabili e fiscali: dieci anni, in adempimento degli obblighi di legge.
• Registro delle attività dell'impresa e registro dei consensi: per la durata dell'account. Il sigillo giornaliero del registro contiene soltanto identificativi casuali e impronte crittografiche, ed è conservato dieci anni in un archivio a scrittura unica.
• Registri tecnici: errori dell'applicazione trenta giorni; tentativi di accesso un giorno (o fino alla fine di un blocco); codici d'accesso e di conferma via email un giorno dopo la scadenza; contatori contro gli abusi due ore, quelli dell'aiuto automatico tredici mesi; iscrizioni alle notifiche del telefono, un mese dopo lo spegnimento; avvisi e notifiche sette giorni dall'invio; registri del servizio di monitoraggio, senza l'indirizzo IP dei visitatori, al massimo novanta giorni.
• Sessioni e dispositivi: per la durata della sessione (trenta giorni dall'ultimo utilizzo) e trenta giorni dopo la chiusura o la scadenza. La doppia chiave, i codici di recupero e le passkey finché l'utente non li toglie, o fino all'eliminazione dell'account; le sfide usate per le passkey cinque minuti.
• Interventi amministrativi: ventiquattro mesi; quelli relativi a pagamenti e piani, dieci anni come i documenti contabili a cui si riferiscono.
• Conversazioni con l'assistenza: dodici mesi dall'ultimo messaggio. Vale anche per le email scritte a info@costruzio.it per chiedere aiuto, e per le risposte: la casella viene ripulita una volta l'anno dei messaggi più vecchi di dodici mesi.
• Messaggi di «Aiutaci a migliorare»: ventiquattro mesi dall'invio, e comunque non oltre l'eliminazione dell'account che li ha inviati; prima, su richiesta dell'utente.
• Inviti ai collaboratori non accettati: trenta giorni dopo la scadenza o l'annullamento.
• Preventivi avviati senza registrazione: quattordici giorni, se non rivendicati mediante creazione di un account; trenta giorni dopo, se rivendicati, la copia iniziale.
• Iscrizioni non completate (un'impresa creata senza nessun account che vi acceda): sette giorni.
• Recensioni: finché resta attivo l'account dell'impresa recensita, salvo richiesta di rimozione dell'autore.
• Affiliati e studi: per la durata del rapporto; i dati delle commissioni pagate dieci anni, come i documenti contabili.
• Segnalazioni di contenuti: ventiquattro mesi dalla decisione.

10. Diritti dell'interessato

All'interessato sono riconosciuti i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre al diritto di revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente.

Due di questi diritti sono esercitabili direttamente dal servizio, senza attendere risposta:

• Portabilità: dalle impostazioni è possibile scaricare in qualsiasi momento un archivio contenente tutti i propri dati in formato strutturato e di uso comune.
• Cancellazione: dalle impostazioni è possibile eliminare il proprio account. La cancellazione definitiva interviene decorsi trenta giorni.

Per l'esercizio degli altri diritti è sufficiente scrivere all'indirizzo di posta elettronica indicato nel servizio. Il riscontro è fornito entro un mese, prorogabile di due mesi in caso di particolare complessità, con informativa all'interessato.

Ove ritenga che il trattamento violi la normativa, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza.

11. Misure di sicurezza

I dati sono conservati in forma cifrata sia in transito sia a riposo. L'accesso è regolato a livello di banca dati mediante politiche che isolano ciascuna impresa dalle altre: un utente non può in alcun caso raggiungere i dati di un'impresa diversa dalla propria. Le password sono conservate esclusivamente in forma di impronta crittografica e non sono conoscibili dal Titolare. Gli accessi al servizio e gli interventi amministrativi sono registrati. L'utente può attivare la doppia chiave (un codice di un'app di autenticazione oltre alla password), obbligatoria per gli amministratori del servizio, o entrare con una passkey; vede i dispositivi da cui ha effettuato l'accesso, può chiuderli uno per uno, e riceve un'email quando si entra nel suo account da un dispositivo mai usato prima. Le azioni rilevanti di ogni impresa (invii, accettazioni, cancellazioni, incassi, modifiche dei dati bancari e dei ruoli) sono annotate in un registro che non può essere modificato né cancellato, con una catena di impronte crittografiche sigillata ogni giorno in un archivio a scrittura unica.

12. Cookie e tecnologie analoghe

Il servizio utilizza esclusivamente cookie tecnici e strumenti analoghi, necessari a farlo funzionare o richiesti dall'utente. Non sono impiegati cookie di profilazione, di statistica di terze parti né strumenti di tracciamento pubblicitario: per questo non viene mostrato alcun banner di consenso (Provvedimento del Garante del 10 giugno 2021).

Nessuno di questi strumenti è usato per riconoscere la persona fuori dal servizio o per seguirla su altri siti. Si possono cancellare dalle impostazioni del browser: senza il primo, però, non si resta collegati.

Le misure delle pagine (punto 3) usano i tempi che il browser registra da sé, la provenienza della visita (anche il sito da cui si arriva, che il browser indica da sé e di cui resta solo il tipo) e il passo della prova tenuto nella sola pagina aperta: non scrivono né leggono niente sul dispositivo per riconoscere chi lo usa, arrivano al servizio di monitoraggio senza niente che permetta di riconoscere chi le ha mandate, e il Titolare le legge solo come totali, che conserva anche nel proprio database come conteggi del giorno.

13. Processi decisionali automatizzati

Non è effettuato alcun processo decisionale automatizzato produttivo di effetti giuridici o di incidenza analogamente significativa sull'interessato. Le funzioni di assistenza automatizzata formulano proposte testuali che richiedono l'approvazione dell'utente e non determinano alcuna decisione.

14. Minori

Il servizio è rivolto a soggetti che esercitano un'attività imprenditoriale o professionale e non è destinato ai minori di diciotto anni.

15. Modifiche

La presente informativa può essere aggiornata. Le modifiche sostanziali sono comunicate tramite il servizio o all'indirizzo di posta elettronica associato all'account con almeno trenta giorni di preavviso. La data di ultimo aggiornamento è riportata in apertura.

16. I profili di Costruzio su Instagram, Facebook e YouTube

Il Titolare gestisce il profilo Instagram @costruzioapp e la Pagina Facebook Costruzio, sulle piattaforme di Meta Platforms Ireland Limited, e il canale YouTube @costruzio, sulla piattaforma di Google Ireland Limited. Questo punto riguarda chi interagisce con quel profilo, con quella Pagina o con quel canale, anche senza essere utente di Costruzio.

La Pagina può partecipare anche a gruppi Facebook di altri, pubblici o privati, se gli amministratori del gruppo la accettano. Lì il Titolare tratta solo i commenti ai post della Pagina, con le finalità e i modi di questo punto: non scrive sotto i post degli altri membri né in privato, e non porta fuori dal gruppo quello che i membri scrivono senza il loro permesso scritto.

Dati trattati. Il nome utente e l'immagine del profilo di chi commenta, scrive un messaggio, menziona o tagga il profilo, la Pagina o il canale; il testo dei commenti e dei messaggi; le statistiche che Meta e Google mettono a disposizione del Titolare, in forma aggregata (visualizzazioni, interazioni, provenienza e fasce di pubblico), senza dati di singole persone.

Finalità e basi giuridiche. Rispondere alle domande sul servizio, con le misure precontrattuali richieste dall'interessato (art. 6.1.b); rispondere agli altri commenti ai contenuti del Titolare, moderare i commenti, nascondendo quelli offensivi o pubblicitari, preparare contenuti che rispondono a tutti alle domande ricevute nei commenti, riscritte senza il nome e senza le parole di chi le ha fatte, e capire dalle statistiche quali contenuti sono utili, per legittimo interesse del Titolare (art. 6.1.f).

Come. I contenuti e le risposte ai commenti sono pubblicati con gli strumenti ufficiali di Meta e di Google. Per leggere i commenti pubblici e quelli ai post della Pagina nei gruppi, e preparare le risposte e i contenuti, il Titolare può avvalersi di uno strumento di assistenza basato sull'intelligenza artificiale (Anthropic PBC, punto 8); le risposte nuove sono approvate dal Titolare prima di essere pubblicate. Su Instagram i messaggi privati ricevono una risposta automatica, sempre la stessa, che indica come provare il servizio e l'indirizzo di cui al punto 1. Il contenuto dei messaggi privati non è letto da sistemi di intelligenza artificiale. Non sono inviati messaggi a chi non ha scritto per primo.

L'app «Costruzio Pagina». Per caricare e programmare i reel sulla Pagina il Titolare usa un'app propria collegata a Facebook, con questo nome, usata solo dal Titolare e solo su quella Pagina. L'app tratta l'identificativo e il nome della Pagina e dell'account che le ha dato l'accesso, i permessi concessi, il token di accesso e lo stato dei video caricati, per il legittimo interesse del Titolare a pubblicare i propri contenuti (art. 6.1.f). Non legge commenti, messaggi, follower o statistiche e non tratta dati di chi guarda i reel o interagisce con la Pagina.

L'app «Costruzio Shorts». Per caricare e programmare i video brevi sul canale YouTube il Titolare usa un'app propria collegata all'account Google del Titolare, con questo nome, usata solo dal Titolare e solo su quel canale, con il solo permesso di Google per il caricamento dei video («youtube.upload»). L'app tratta l'autorizzazione concessa (i token di accesso) e, per ogni video caricato, titolo, descrizione, identificativo e data di uscita, per il legittimo interesse del Titolare a pubblicare i propri contenuti (art. 6.1.f). Non legge commenti, iscritti o statistiche e non tratta dati di chi guarda i video o interagisce con il canale.

Togliere l'accesso e cancellare i dati. Chi ha dato l'accesso a «Costruzio Pagina» lo toglie da Facebook: Impostazioni → Integrazioni business → «Costruzio Pagina» → Rimuovi. L'accesso a «Costruzio Shorts» si toglie dall'account Google, fra le app collegate (istruzioni di Google). Tolto l'accesso, il Titolare cancella i token. Per chiedere la cancellazione dei dati trattati dalle app o di quelli descritti in questo punto si scrive all'indirizzo del punto 1, e si risponde entro trenta giorni. Chi ha scritto un commento o un messaggio può anche toglierlo direttamente da Instagram, da Facebook o da YouTube.

Meta. Per le statistiche del profilo e della Pagina Meta e il Titolare possono trattare i dati come contitolari (art. 26; per la Pagina vale l'appendice pubblicata da Meta); per tutto il resto Meta agisce come titolare autonomo, secondo le proprie informative (privacycenter.instagram.com/policy e facebook.com/privacy/policy), alle quali si rinvia anche per i diritti che si esercitano direttamente verso Meta. Meta può trattare dati negli Stati Uniti d'America con le garanzie indicate nella propria informativa (fra cui l'adesione al Data Privacy Framework UE-USA); Anthropic con quelle indicate al punto 8.

Google. Per i dati di chi usa YouTube il titolare è Google Ireland Limited, secondo la propria informativa (policies.google.com/privacy), alla quale si rinvia anche per i diritti che si esercitano direttamente verso Google e per le garanzie dei trasferimenti fuori dallo Spazio economico europeo.

Conservazione. Commenti e messaggi restano su Instagram, su Facebook o su YouTube finché chi li ha scritti o il Titolare non li rimuove. Le copie usate per preparare le risposte e i contenuti, e i registri delle pubblicazioni, sono conservati al massimo dodici mesi.

Diritti. Valgono i diritti del punto 10; le richieste si inviano all'indirizzo del punto 1.