Informativa sulla Privacy

News Factory · Data di entrata in vigore: 1 gennaio 2026 · Ultimo aggiornamento: 12 ottobre 2026

La presente Informativa sulla Privacy descrive come News Factory Inc ("Società", "noi", "ci" o "nostro") raccoglie, utilizza, condivide e protegge le tue informazioni personali quando utilizzi la nostra piattaforma di contenuti di notizie basata sull'intelligenza artificiale (il "Servizio"). Questa informativa si applica a tutti gli utenti del nostro sito web, delle applicazioni e dei servizi.

Ci impegniamo a proteggere la tua privacy e a rispettare le leggi sulla protezione dei dati applicabili, tra cui il Regolamento Generale sulla Protezione dei Dati (GDPR), il California Consumer Privacy Act (CCPA) e altre normative sulla privacy pertinenti.

1. Informazioni che Raccogliamo

1.1 Informazioni che Fornisci

Informazioni sull'Account: Quando crei un account, raccogliamo il tuo nome e indirizzo e-mail. La creazione e l'autenticazione degli account vengono elaborate tramite il nostro fornitore esterno, Clerk.

Informazioni sull'Organizzazione: Se crei o ti unisci a un'organizzazione, raccogliamo il nome dell'organizzazione, le sue configurazioni e le preferenze di impostazione.

Informazioni di Pagamento: L'elaborazione dei pagamenti è gestita da Stripe. Non archiviamo direttamente i numeri della tua carta di credito o i dati bancari. Riceviamo conferme di transazioni e lo stato dell'abbonamento dai nostri elaboratori di pagamento.

Contenuti: Archiviamo i contenuti che crei, carichi o generi tramite il Servizio, inclusi articoli, immagini, traduzioni e altri materiali.

Comunicazioni: Raccogliamo informazioni dalle tue comunicazioni con noi, incluse richieste di supporto e feedback.

1.2 Informazioni Raccolte Automaticamente

Dati di Utilizzo: Raccogliamo informazioni su come utilizzi il Servizio, incluse le funzionalità accedute, le azioni eseguite e il tempo trascorso sulla piattaforma.

Dati di Utilizzo dell'IA: Monitoriamo il tuo utilizzo delle funzionalità di IA, incluso il numero di richieste, il consumo di token e i costi associati a fini di fatturazione e miglioramento del servizio.

Informazioni sul Dispositivo: Raccogliamo informazioni sui dispositivi che utilizzi per accedere al Servizio, inclusi tipo di dispositivo, sistema operativo, tipo di browser e identificatori univoci del dispositivo.

Dati di Registro: I nostri server registrano automaticamente informazioni che includono indirizzi IP, orari di accesso, pagine visualizzate e URL di riferimento.

Cookie e Tecnologie Simili: Utilizziamo cookie, archiviazione locale e tecnologie simili per mantenere le sessioni, ricordare le preferenze e analizzare i modelli di utilizzo. Consulta la Sezione 9 per ulteriori dettagli.

Dati di marketing e di attribuzione: Quando visiti il nostro sito o arrivi da uno dei nostri annunci, registriamo come ci hai trovato: la campagna, il gruppo di annunci e la parola chiave o il link che ti ha portato da noi (ad esempio i parametri UTM), un identificatore di clic dell'annuncio (come il gclid di Google), la pagina su cui sei arrivato e il sito che ti ha indirizzato. Registriamo anche le pagine che visiti, i link e i pulsanti su cui fai clic e i passaggi verso la creazione di un account, l'avvio di una prova e l'abbonamento, insieme alla tua posizione approssimativa (paese, regione e città, ricavati dal tuo indirizzo IP, che non conserviamo) e al tipo di dispositivo, browser, sistema operativo e lingua.

Eventi di utilizzo del prodotto: Quando usi l'app, registriamo le schermate che apri e le azioni che compi (ad esempio seguire un feed, eseguire un workflow, rielaborare o pubblicare una notizia), collegate al tuo account e alla tua organizzazione, per capire quali funzioni aiutano i clienti e migliorare l'onboarding. In questi eventi non registriamo i contenuti che scrivi.

1.3 Informazioni di Terze Parti

Fornitore di Autenticazione: Riceviamo informazioni di autenticazione e account da Clerk quando accedi.

Elaboratore dei Pagamenti: Riceviamo lo stato dell'abbonamento e le informazioni sulle transazioni da Stripe.

Feed RSS: Accediamo ai contenuti di notizie pubblicamente disponibili dai feed RSS di terze parti che scegli di seguire.

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

Erogazione del Servizio: Per operare, mantenere e fornire le funzionalità della nostra piattaforma, inclusa la generazione di contenuti con IA, la traduzione e gli strumenti di pubblicazione.

Gestione dell'Account: Per creare e amministrare il tuo account, elaborare gli abbonamenti e fornire assistenza clienti.

Fatturazione e Pagamenti: Per elaborare i pagamenti, monitorare l'utilizzo a fini di fatturazione e gestire il tuo abbonamento.

Elaborazione IA: Per fornire funzionalità basate sull'IA inviando i tuoi contenuti a fornitori esterni di servizi IA per l'elaborazione.

Comunicazioni: Per inviarti avvisi relativi al servizio, aggiornamenti, avvisi di sicurezza e messaggi di supporto.

Miglioramento: Per analizzare i modelli di utilizzo, diagnosticare problemi tecnici e migliorare il nostro Servizio.

Sicurezza: Per rilevare, prevenire e rispondere a frodi, abusi e incidenti di sicurezza.

Conformità Legale: Per rispettare le leggi, i regolamenti e i processi legali applicabili.

Misurazione del marketing: Per capire quali attività di marketing funzionano, misurare la nostra pubblicità e comunicare le conversioni (come l'avvio di una prova o un primo pagamento) alle piattaforme pubblicitarie, affinché possano misurare e migliorare il rendimento dei nostri annunci.

3. Basi Giuridiche del Trattamento (GDPR)

Per gli utenti dello Spazio Economico Europeo (SEE) e del Regno Unito, trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

Esecuzione del Contratto: Trattamento necessario per adempiere al nostro contratto con te, inclusa la fornitura del Servizio e la gestione del tuo account.

Interessi Legittimi: Trattamento per i nostri legittimi interessi commerciali, come il miglioramento del Servizio, la prevenzione delle frodi e la garanzia della sicurezza, a condizione che questi interessi non prevalgano sui tuoi diritti.

Obblighi Legali: Trattamento necessario per rispettare gli obblighi legali.

Consenso: Quando richiesto dalla legge, otteniamo il tuo consenso per determinate attività di trattamento. Puoi revocare il tuo consenso in qualsiasi momento.

In particolare, per i visitatori del SEE, del Regno Unito e della Svizzera ci basiamo sul tuo consenso per i cookie e le tecnologie simili di statistica e pubblicità, per le registrazioni delle sessioni e per la comunicazione delle conversioni a Google Ads. Ci basiamo sul nostro legittimo interesse per la misurazione interna descritta nella Sezione 1.2, che non memorizza né legge nulla sul tuo dispositivo: contare le visite, registrare come è stato acquisito il tuo account e registrare le azioni che compi nell'app, per capire e migliorare il nostro marketing e il nostro prodotto. Puoi opporti a questo trattamento in qualsiasi momento (vedi la Sezione 8).

4. Come Condividiamo le Tue Informazioni

4.1 Fornitori di Servizi

Condividiamo le tue informazioni con fornitori di servizi esterni che ci aiutano a operare il Servizio:

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere le tue informazioni e a utilizzarle solo per gli scopi specificati.

4.2 Pubblicazione su CMS

Quando pubblichi contenuti su sistemi di gestione dei contenuti esterni (WordPress, Drupal, Joomla), i tuoi contenuti vengono trasmessi a quelle piattaforme in base alla tua configurazione. Questa azione è avviata da te ed è soggetta alle politiche sulla privacy di tali piattaforme.

4.3 Membri dell'Organizzazione

Se fai parte di un'organizzazione, il tuo nome, e-mail e attività all'interno dell'organizzazione potrebbero essere visibili ad altri membri e amministratori dell'organizzazione.

4.4 Requisiti Legali

Potremmo divulgare le tue informazioni se richiesto da legge, regolamento, processo legale o richiesta governativa, o per proteggere i diritti, la proprietà o la sicurezza della Società, dei nostri utenti o di altri.

4.5 Trasferimenti Commerciali

In relazione a una fusione, acquisizione o vendita di attività, le tue informazioni potrebbero essere trasferite all'entità acquirente. Ti notificheremo qualsiasi cambiamento di questo tipo nella proprietà.

5. Conservazione dei Dati

Conserviamo le tue informazioni per il tempo necessario a fornire il Servizio e a rispettare gli scopi descritti nella presente Informativa sulla Privacy:

Dati dell'Account: Conservati finché il tuo account è attivo e per un periodo ragionevole successivo per rispettare gli obblighi legali.

Contenuti: Conservati finché il tuo account è attivo. Dopo l'eliminazione dell'account, tutti i contenuti vengono eliminati definitivamente.

Dati di Utilizzo e IA: Conservati a fini di fatturazione e miglioramento del servizio. I registri di utilizzo dell'IA sono conservati per tutta la durata del tuo account.

Dati di Registro: Generalmente conservati fino a 90 giorni a fini di sicurezza e risoluzione dei problemi.

Dati Temporanei: Gli articoli dei feed e le fonti di contenuto contrassegnate vengono eliminati automaticamente dopo periodi di conservazione configurabili (in genere da 3 a 10 giorni).

Dati di marketing e statistici: Gli eventi e i dati di attribuzione nei nostri sistemi sono conservati fino a 13 mesi e poi cancellati; l'informazione su come è stato acquisito un account è conservata finché l'account esiste. Google Analytics, Google Ads e PostHog conservano i dati secondo il periodo che configuriamo, al massimo 14 mesi.

6. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni, tra cui:

• Crittografia dei dati in transito tramite TLS/SSL
• Crittografia dei dati a riposo per i contenuti archiviati
• Autenticazione sicura tramite Clerk con supporto per l'autenticazione a più fattori
• Valutazioni di sicurezza regolari e monitoraggio continuo
• Controlli di accesso che limitano l'accesso ai dati al personale autorizzato
• Infrastruttura cloud sicura (AWS) con protezioni standard del settore

Sebbene ci sforziamo di proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire la sicurezza assoluta.

7. Trasferimenti Internazionali di Dati

Le tue informazioni potrebbero essere trasferite ed elaborate in paesi diversi dal tuo, inclusi gli Stati Uniti, dove si trovano i nostri fornitori di servizi. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle della tua giurisdizione.

Per i trasferimenti dal SEE o dal Regno Unito, ci basiamo su garanzie adeguate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea e la partecipazione dei nostri fornitori di servizi a framework di trasferimento dei dati riconosciuti (come il Data Privacy Framework UE-USA quando applicabile).

8. I Tuoi Diritti

8.1 Diritti ai sensi del GDPR (Utenti SEE/Regno Unito)

Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, hai i seguenti diritti:

Accesso: Richiedere una copia dei tuoi dati personali.

Rettifica: Richiedere la correzione di dati personali inesatti.

Cancellazione: Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio").

Limitazione: Richiedere la restrizione del trattamento dei tuoi dati personali.

Portabilità: Richiedere il trasferimento dei tuoi dati personali in un formato strutturato e leggibile da macchina.

Opposizione: Opporsi al trattamento basato su interessi legittimi.

Revoca del Consenso: Revocare il consenso quando il trattamento si basa su di esso.

Hai anche il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

8.2 Diritti ai sensi della CCPA (Residenti in California)

Se sei residente in California, hai i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

Sapere: Diritto di sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo.

Eliminare: Diritto di richiedere l'eliminazione delle tue informazioni personali.

Correggere: Diritto di richiedere la correzione di informazioni personali inesatte.

Opt-Out: Diritto di rinunciare alla vendita o condivisione delle informazioni personali. Nota: non vendiamo le tue informazioni personali.

Non Discriminazione: Diritto di non essere discriminato per l'esercizio dei tuoi diritti sulla privacy.

Categorie di Informazioni Personali Raccolte: Identificatori (nome, e-mail); Informazioni commerciali (storico abbonamenti); Attività Internet (dati di utilizzo); Informazioni professionali (ruolo nell'organizzazione).

«Condivisione» a fini pubblicitari: Non vendiamo informazioni personali. Usiamo i cookie di Google Ads per misurare la nostra pubblicità, cosa che la legge californiana può considerare «condivisione» per pubblicità comportamentale tra contesti diversi. Puoi opporti in qualsiasi momento nelle Impostazioni cookie, e trattiamo un segnale Global Privacy Control (GPC) del tuo browser come un'opposizione.

8.3 Esercizio dei Tuoi Diritti

Per esercitare i tuoi diritti sulla privacy, puoi: (a) utilizzare le impostazioni dell'account all'interno del Servizio; (b) contattarci all'indirizzo info@news-factory.app; oppure (c) eliminare il tuo account, il che comporterà l'eliminazione di tutti i dati associati. Risponderemo alle richieste verificate entro i termini richiesti dalla legge applicabile.

9. Cookie e Tecnologie di Tracciamento

Usiamo cookie e tecnologie simili (come la memoria locale e di sessione) per le finalità indicate di seguito. Ai visitatori del SEE, del Regno Unito e della Svizzera chiediamo prima: oltre allo stretto necessario non viene attivato nulla finché non scegli nel nostro banner dei cookie. Altrove, le statistiche e la misurazione pubblicitaria sono attive per impostazione predefinita e puoi disattivarle in qualsiasi momento. Puoi cambiare la tua scelta quando vuoi in Impostazioni cookie (nel piè di pagina del nostro sito e nel menu utente dell'app).

Apri le impostazioni cookie

Modalità di consenso di Google: Se rifiuti, i tag di Google non impostano né leggono cookie, ma possono inviare segnali senza cookie (ad esempio il fatto che una pagina è stata visualizzata) che Google usa per una misurazione aggregata e modellata.

Attribuzione della registrazione: I link dal nostro sito alla pagina di registrazione contengono le informazioni sulla campagna nel link stesso, così possiamo registrare quale campagna o pagina ha portato al tuo account anche se hai rifiutato i cookie. Per questo non viene memorizzato nulla sul tuo dispositivo; l'informazione viene salvata con il tuo account. L'identificatore del clic sull'annuncio è incluso solo se hai consentito la misurazione pubblicitaria (o ti trovi al di fuori del SEE, del Regno Unito e della Svizzera).

Conversioni comunicate a Google Ads: Se sei arrivato da un annuncio Google e hai consentito la misurazione pubblicitaria (o ti trovi fuori dal SEE, dal Regno Unito e dalla Svizzera), comunichiamo a Google Ads quando avvii una prova o effettui il tuo primo pagamento. Inviamo l'identificatore di clic dell'annuncio, l'ora e il valore, mai il tuo nome né il tuo indirizzo email.

10. Privacy dei Minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza di aver raccolto informazioni personali da un minore, adotteremo misure per eliminarle immediatamente.

11. Link e Servizi di Terze Parti

Il Servizio potrebbe contenere link a siti web di terze parti o integrarsi con servizi di terze parti. La presente Informativa sulla Privacy non si applica a tali terze parti. Ti consigliamo di esaminare le informative sulla privacy di qualsiasi servizio di terze parti a cui accedi tramite il nostro Servizio.

12. Eliminazione dell'Account e Cancellazione dei Dati

Quando elimini il tuo account o la tua organizzazione, eliminiamo definitivamente:

• Tutti gli articoli e i contenuti che hai creato
• Tutte le immagini e i file archiviati nei nostri sistemi
• Tutte le fonti di contenuto e le configurazioni dei feed
• Tutti i registri di utilizzo dell'IA e le analisi
• Tutte le integrazioni con CMS e le pubblicazioni sui social media
• I dati del tuo account e dell'organizzazione dal nostro fornitore di autenticazione

Questa eliminazione è permanente e irreversibile. Ti consigliamo di esportare i dati che desideri conservare prima di eliminare il tuo account.

13. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Se apportiamo modifiche sostanziali, ti notificheremo via e-mail o tramite il Servizio almeno 30 giorni prima che le modifiche entrino in vigore. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce la tua accettazione dell'Informativa sulla Privacy aggiornata.

14. Contattaci

Se hai domande sulla presente Informativa sulla Privacy o sulle nostre pratiche in materia di privacy, contattaci a:

Per le domande relative al GDPR, puoi anche contattare il nostro rappresentante per la Protezione dei Dati all'indirizzo e-mail indicato sopra.

Utilizzando il Servizio, riconosci di aver letto e compreso la presente Informativa sulla Privacy.