Informativa sulla privacy
Ultimo aggiornamento: 14 agosto 2026
Questa informativa descrive come Aether Media (di seguito "Aether", "noi") tratta i dati personali degli utenti della piattaforma disponibile all'indirizzo https://aethermedia.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Titolare del trattamento è Aether Media. Per qualunque richiesta relativa ai dati personali è possibile scrivere a privacy@aethermedia.it.
2. Che cos'è Aether
Aether è uno strumento professionale di pianificazione e pubblicazione di contenuti sui social network. I nostri clienti sono agenzie e aziende che ci autorizzano a pubblicare contenuti sui propri account Facebook, Instagram e TikTok. Aether non è un servizio rivolto ai consumatori e non raccoglie dati di utenti finali dei social network.
3. Dati trattati
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account utente | Nome, email, password (cifrata con bcrypt), data ultimo accesso | Autenticazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Dati aziendali | Ragione sociale, settore, telefono, fuso orario | Erogazione del servizio | Esecuzione del contratto |
| Token di accesso Meta | Token Pagina Facebook e Instagram, identificativi Pagina/account, permessi concessi | Pubblicare contenuti sugli account del cliente | Consenso esplicito dell'utente in fase di collegamento (art. 6.1.a) |
| Credenziali TikTok | Email, password e cookie di sessione dell'account fornito dal cliente | Pubblicare contenuti sull'account TikTok del cliente | Esecuzione del contratto, previa autorizzazione scritta del titolare dell'account |
| Contenuti | Testi, immagini e video caricati dal cliente | Archiviazione e pubblicazione programmata | Esecuzione del contratto |
| Log tecnici | Esito delle pubblicazioni, errori, screenshot diagnostici in caso di errore | Diagnostica e supporto | Legittimo interesse (art. 6.1.f) |
4. Come proteggiamo le credenziali
Token di accesso, password degli account social e cookie di sessione sono cifrati a riposo con AES-256-GCM e chiavi conservate esclusivamente nell'ambiente di esecuzione, mai nel codice sorgente. Le password degli utenti Aether sono sottoposte ad hashing con bcrypt e non sono recuperabili in chiaro da nessuno, incluso il personale di Aether. I file multimediali sono archiviati su Cloudflare R2 in bucket privati, accessibili solo tramite URL firmati a scadenza breve.
5. Uso dei dati ottenuti tramite le piattaforme Meta
I dati ottenuti tramite le API di Facebook e Instagram sono usati esclusivamente per pubblicare i contenuti che il cliente ha programmato e per mostrargli lo stato di tali pubblicazioni. In particolare:
- non vendiamo, cediamo o condividiamo tali dati con terze parti;
- non li usiamo per profilazione, pubblicità o addestramento di modelli;
- non accediamo a messaggi privati né a dati di follower o utenti terzi;
- conserviamo i token solo per la durata del collegamento, cancellandoli allo scollegamento.
6. Conservazione
I dati dell'account e i contenuti sono conservati per tutta la durata del rapporto contrattuale e per 12 mesi successivi, salvo obblighi di legge. I token di accesso sono cancellati immediatamente allo scollegamento dell'account o alla revoca dell'autorizzazione. Gli screenshot diagnostici sono conservati per un massimo di 30 giorni.
7. Destinatari e trasferimenti
I dati sono trattati dai seguenti responsabili esterni:
- Cloudflare, Inc. — archiviazione file (R2) e DNS;
- Meta Platforms Ireland Ltd. — pubblicazione su Facebook e Instagram;
- TikTok Technology Limited — pubblicazione su TikTok;
- il fornitore di hosting e il fornitore di posta transazionale.
Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
8. Diritti dell'interessato
L'interessato può esercitare in qualunque momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a privacy@aethermedia.it. Per la cancellazione dei dati ottenuti tramite Facebook è disponibile anche la procedura dedicata alla pagina /data-deletion. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.