Privacy Policy — Wido

La presente Informativa Privacy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR" o "Regolamento") e si applica al sito wido.so e ai relativi sotto-domini, ivi compresi quelli destinati all'applicazione SaaS "Wido" (di seguito la "Piattaforma"). Insieme alla Cookie Policy e ai Termini d'uso, costituisce la base sulla quale verranno trattati i Dati Personali dell'Interessato.

La presente Privacy Policy è soggetta ad aggiornamenti che verranno pubblicati su questa pagina con indicazione della data di ultima revisione.

1. Titolare del Trattamento

Il Titolare del Trattamento dei Dati raccolti tramite il sito wido.so e la Piattaforma è:

WeLab di Carlo Ceglia
Via Delle Gemme 33, 80048 Sant'Anastasia (NA), Italia
P. IVA IT09880301214
Email contatti privacy e supporto: help@wido.so

Per qualsiasi richiesta inerente il trattamento dei Dati Personali, l'Interessato può scrivere all'indirizzo help@wido.so.

2. Categorie di Dati Personali trattati

Tra i Dati Personali raccolti dal sito wido.so e dalla Piattaforma, in modo autonomo o tramite terze parti, vi sono:

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono (facoltativo).
Dati di registrazione account (Piattaforma): username, password (memorizzata in forma crittografata), ID utente univoco. Se l'Utente si registra con Google, Wido riceve nome, indirizzo email e immagine del profilo dell'account Google.
Dati di fatturazione (Piattaforma a pagamento): ragione sociale, P. IVA, codice fiscale, indirizzo di fatturazione, codice destinatario SDI o PEC per fatturazione elettronica.
Dati relativi ai pagamenti: gestiti direttamente dal fornitore di servizi di pagamento (Stripe). Il Titolare riceve solo conferma dell'avvenuto pagamento e non conserva i dati delle carte di credito o di altri strumenti di pagamento.
Contenuti caricati o generati nella Piattaforma: documenti di brand, testi, immagini, musica, fonti esterne (URL, file PDF, articoli) caricati dall'Utente, output testuali e visivi generati dalla Piattaforma su input dell'Utente.
Dati di accettazione del contratto (Piattaforma): accettazione dei Termini, approvazione specifica delle clausole ai sensi degli artt. 1341-1342 c.c., richiesta di avvio immediato del Servizio prima del pagamento, eventuale recesso, con data, ora e versione del documento accettato.
Video, immagini e voce (Piattaforma): i video e le clip che l'Utente carica per pubblicarli o montarli, che possono mostrare il suo volto e contenere la sua voce; la trascrizione di ciò che vi viene detto; l'audio della dettatura vocale; le foto caricate dall'Utente. Lo stesso può riguardare terze persone presenti nei contenuti dell'Utente.
Dati degli account collegati (Piattaforma): token di accesso e dati essenziali degli account social e dei servizi che l'Utente sceglie di collegare (vedi §6).
Dati di prenotazione: nome, indirizzo email e data della call di onboarding prenotata dall'Utente.
Profili pubblici di terze parti (Piattaforma): URL/handle Instagram, TikTok, LinkedIn, YouTube di profili pubblici inseriti dall'Utente per analisi competitor. Vengono raccolti solo dati pubblicamente accessibili.
Dati di utilizzo: log di accesso, contatori di utilizzo dei servizi AI, eventuali errori del sistema.
Dati tecnici di navigazione: indirizzo IP (in forma pseudonimizzata tramite hash SHA-256 con salt nel registro consensi cookie), tipo di browser, sistema operativo, URL di provenienza, pagine visitate.
Dati relativi al consenso: scelte espresse sul banner cookie con timestamp, versione della Cookie Policy applicata, ID univoco del consenso.

3. Modalità di trattamento

I Dati Personali forniti o acquisiti saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e tutela della riservatezza, ai sensi delle vigenti normative.

Il trattamento viene effettuato mediante strumenti informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Il Titolare adotta opportune misure di sicurezza tecniche e organizzative volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati Personali, tra cui: cifratura dei dati in transito (HTTPS/TLS) e a riposo, pseudonimizzazione degli indirizzi IP, controllo degli accessi al database tramite Row Level Security, segregazione delle credenziali tramite chiavi di servizio mai esposte al browser.

4. Finalità del trattamento e base giuridica

4.1 Iscrizione alle liste di contatto e comunicazioni

L'email e i dati di contatto forniti dall'Interessato in occasione dell'iscrizione a una delle liste di contatto del Titolare — a titolo esemplificativo: lista d'attesa per il lancio della Piattaforma, lead magnet e contenuti gratuiti scaricabili (guide, template, checklist), newsletter generica, iscrizione a webinar, eventi o corsi proposti dal Titolare — sono trattati per:

confermare l'iscrizione e fornire i materiali eventualmente richiesti (es. link al download del lead magnet);
inviare le comunicazioni proprie della specifica lista a cui l'Interessato si è iscritto (aggiornamenti su un evento, contenuti formativi successivi a un lead magnet, comunicazioni sul lancio della Piattaforma per chi si iscrive alla lista d'attesa, ecc.);
gestire la corrispondenza con l'Interessato e dare riscontro a eventuali sue richieste.

La medesima base giuridica vale anche dopo il lancio della Piattaforma: l'iscrizione alle liste di contatto è indipendente dall'eventuale registrazione di un account sulla Piattaforma; un Interessato può quindi iscriversi a una lista (es. scaricare un lead magnet) senza essere un utente registrato.

L'iscrizione può avvenire anche tramite un modulo mostrato in un annuncio su Facebook o Instagram: in quel caso Wido riceve da Meta i dati inseriti dall'Interessato nel modulo (di norma nome e indirizzo email) e li tratta come descritto in questa sezione.

Base giuridica: misure precontrattuali su richiesta dell'Interessato (art. 6.1 lett. b GDPR), per le finalità di erogazione del contenuto/servizio richiesto. Per le comunicazioni di natura promozionale ulteriori rispetto allo scopo dell'iscrizione (es. newsletter periodica), si applica il consenso espresso dell'Interessato (art. 6.1 lett. a GDPR), eventualmente raccolto contestualmente all'iscrizione.

Periodo di conservazione: i dati saranno conservati fino alla revoca del consenso o, in caso di inattività dell'Interessato per 6 mesi consecutivi senza interazione con le comunicazioni inviate, fino al termine della procedura di riattivazione (invio email di reconsent + 30 giorni di attesa risposta), trascorsi i quali i dati verranno cancellati automaticamente.

4.2 Registrazione e utilizzo della Piattaforma

I dati forniti per la creazione dell'account e l'utilizzo dei servizi della Piattaforma sono trattati per: (i) consentire l'accesso e l'uso dei servizi (sia gratuiti che a pagamento); (ii) fornire assistenza; (iii) gestire l'eventuale abbonamento e gli adempimenti contrattuali.

Base giuridica: esecuzione del contratto stipulato con l'Interessato e misure precontrattuali su sua richiesta (art. 6.1 lett. b GDPR).

Periodo di conservazione: per tutta la durata dell'account dell'Utente. La disdetta di un eventuale abbonamento a pagamento non comporta la cancellazione dell'account: l'Utente conserva l'accesso al piano gratuito (Free) e ai contenuti precedentemente creati, fatti salvi gli eventuali limiti del piano gratuito. L'account e i dati associati verranno cancellati nei seguenti casi:

su richiesta esplicita dell'Utente, esercitando il diritto alla cancellazione (art. 17 GDPR), tramite l'area personale dell'account o scrivendo a help@wido.so;
automaticamente, in caso di inattività dell'Utente per 24 mesi consecutivi senza alcun accesso o utilizzo della Piattaforma, previa email di avviso e periodo di riattivazione di 30 giorni.

I contenuti caricati e generati dall'Utente nell'account verranno cancellati contestualmente alla cancellazione dell'account stesso.

4.3 Gestione dei pagamenti

I dati di fatturazione e pagamento sono trattati per la gestione dell'abbonamento, l'emissione delle fatture e gli adempimenti fiscali e contabili. I dati di accettazione del contratto (§2) sono trattati per gestire il contratto, il recesso e i rimborsi, e per poter dimostrare le scelte fatte dall'Utente.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e adempimento di obblighi di legge in materia fiscale, contabile e di tutela dei consumatori (art. 6.1 lett. c GDPR — D.P.R. 633/1972, Codice Civile art. 2220, D.lgs. 206/2005).

Periodo di conservazione: 10 anni, in conformità agli obblighi di legge; i dati di accettazione del contratto per la durata del contratto e i 10 anni successivi.

Il Titolare opera in regime fiscale forfettario di cui alla Legge 190/2014 e successive modifiche; le operazioni economiche sono pertanto fuori dal campo di applicazione dell'IVA fino al raggiungimento delle soglie di legge.

4.4 Adempimento di obblighi di legge

I Dati Personali possono essere trattati per adempiere a qualunque obbligo previsto dalla normativa vigente, inclusi obblighi fiscali, contabili, di tutela dei consumatori, in materia di antiriciclaggio (D.lgs. 231/2007), nonché per dare riscontro a richieste delle autorità competenti.

Base giuridica: obbligo legale (art. 6.1 lett. c GDPR).

Periodo di conservazione: il termine massimo previsto dalla legge per l'adempimento di ciascun obbligo (di norma 10 anni per gli adempimenti fiscali e contabili).

4.5 Email su Wido e marketing

Gli utenti registrati alla Piattaforma ricevono via email comunicazioni su Wido: benvenuto e guida all'uso, novità del prodotto, consigli, offerte e promozioni su piani e crediti di Wido. L'Utente può opporsi in qualsiasi momento, senza costi, con il link di disiscrizione presente in ogni email, dalle preferenze email dell'account o scrivendo a help@wido.so.

Base giuridica: legittimo interesse del Titolare a far conoscere e usare il proprio servizio (art. 6.1 lett. f GDPR) e, per chi ha acquistato, art. 130, comma 4, del Codice della Privacy (vedi §4.6).

Chi lascia la propria email sul Sito (lista d'attesa, moduli) riceve newsletter e offerte solo se spunta l'apposita casella. Base giuridica: consenso espresso dell'Interessato (art. 6.1 lett. a GDPR).

Periodo di conservazione: fino alla revoca del consenso, esercitabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a help@wido.so. Il consenso si considera comunque revocato in caso di inattività dell'Interessato per 6 mesi consecutivi senza interazioni con le comunicazioni inviate, previa procedura di riattivazione descritta al §4.1.

4.6 Soft-spam (vendita prodotti e servizi analoghi)

Ai sensi dell'art. 130, comma 4, del Codice della Privacy (D.lgs. 196/2003 e successive modifiche), il Titolare potrà inviare comunicazioni commerciali e promozionali all'indirizzo email rilasciato nell'ambito di un rapporto contrattuale, relative a prodotti o servizi analoghi a quelli già acquistati, senza necessità di un consenso preventivo. L'Interessato ha il diritto di opporsi in qualsiasi momento, sin dal momento della raccolta del dato e in occasione di ogni successiva comunicazione, utilizzando il link di disiscrizione o scrivendo a help@wido.so.

Base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR), bilanciato con il diritto di opposizione dell'Interessato.

Periodo di conservazione: fino all'esercizio del diritto di opposizione.

4.7 Statistiche e analisi anonime

Con il consenso dell'Interessato espresso tramite il banner cookie (categoria "Misurazione"), i dati di navigazione vengono trattati per analisi statistiche e ricerche sul comportamento aggregato degli utenti, finalizzate a migliorare l'esperienza di utilizzo del sito e della Piattaforma.

Base giuridica: consenso (art. 6.1 lett. a GDPR) per le tecnologie di tracciamento; legittimo interesse (art. 6.1 lett. f GDPR) per analisi su dati anonimi e aggregati.

Periodo di conservazione: secondo le impostazioni di ciascun strumento di analisi (di norma 14-26 mesi) o fino a revoca del consenso.

4.8 Analitiche interne di prodotto (eventi server-side)

Durante l'utilizzo della Piattaforma da parte di un Utente autenticato, il Titolare registra in modo automatizzato alcuni eventi tecnici di interazione, finalizzati esclusivamente all'erogazione del servizio, al supporto tecnico e al miglioramento delle funzionalità. A titolo esemplificativo non esaustivo:

accesso e disconnessione dall'account (login/logout);
creazione, completamento e modifica di moduli e progetti;
generazione di contenuti tramite le funzioni di intelligenza artificiale della Piattaforma (es. testi, caroselli, email);
utilizzo della chat assistita e di altre funzionalità interne;
connessione di account social terzi al Social Publisher, pubblicazione e pianificazione dei contenuti;
aggiunta di fonti esterne e attivazione di analisi competitor.

Tali eventi sono associati all'identificativo dell'account autenticato dell'Utente, contengono unicamente metadati funzionali (es. quale modulo è stato completato, quale piattaforma social è stata collegata) e non comportano profilazione né trasferimento a terze parti. Si tratta di eventi server-side della Piattaforma, distinti dai cookie di tracciamento di cui al §4.7. Alcune interazioni (es. la registrazione, un modulo completato, un post pubblicato) vengono comunicate anche a Meta e Google per misurare le campagne pubblicitarie, ma solo se l'Interessato ha prestato il consenso alla relativa categoria di cookie, come descritto al §4.9.

Base giuridica: esecuzione del contratto e di misure precontrattuali su richiesta dell'Interessato (art. 6.1 lett. b GDPR) per il funzionamento del servizio; legittimo interesse del Titolare (art. 6.1 lett. f GDPR) al miglioramento del prodotto, bilanciato con il diritto di opposizione dell'Interessato.

Periodo di conservazione: 24 mesi dalla data di registrazione dell'evento, salvo necessità di conservazione superiore per finalità tecniche, di sicurezza o di accertamento di abusi del servizio. L'Interessato può richiedere in qualsiasi momento la cancellazione dei propri eventi scrivendo a help@wido.so, fatta salva la conservazione necessaria per adempiere a obblighi di legge.

4.9 Profilazione e remarketing (con consenso)

Con il consenso espresso dell'Interessato tramite il banner cookie (categoria "Marketing"), i dati di navigazione e interazione vengono trattati per: (i) creare profili personalizzati basati sulle preferenze di utilizzo; (ii) mostrare annunci pubblicitari personalizzati su piattaforme di terze parti (Meta Ads, Google Ads e simili); (iii) misurare l'efficacia delle campagne pubblicitarie.

Con lo stesso consenso, alcuni eventi (es. iscrizione alla lista d'attesa, registrazione, acquisto) vengono inviati a Meta anche direttamente dai server di Wido (Conversions API), per misurare le campagne in modo più affidabile. Ogni evento contiene l'indirizzo IP, lo user agent del browser, gli identificativi dei cookie Meta se presenti e, quando disponibili, indirizzo email, nome, cognome e identificativo dell'account in forma cifrata in modo irreversibile (hash SHA-256). Prima di ogni invio il server di Wido verifica la scelta registrata nel cookie wido_consent: senza consenso alla categoria "Marketing" non partono né il pixel di Meta né gli eventi dal server, e a Meta non arriva alcun evento.

Base giuridica: consenso espresso (art. 6.1 lett. a GDPR).

Periodo di conservazione: secondo le impostazioni di ciascun strumento (di norma 30-90 giorni per i pixel di conversione) o fino a revoca del consenso.

4.10 Difesa di un diritto in giudizio

I Dati Personali potranno essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.

Base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR).

Periodo di conservazione: per tutta la durata del contenzioso e fino al termine prescrizionale di 10 anni successivi.

4.11 Video, immagini e voce

Quando l'Utente carica video o clip, detta a voce o chiede a Wido di montare un video, la Piattaforma tratta la sua immagine e la sua voce per: trascrivere ciò che viene detto (dettatura, sottotitoli, tagli automatici), comporre il video montato e la sua copertina, pubblicarlo sui canali scelti dall'Utente. Volto e voce non vengono usati per identificare o riconoscere l'Utente o altre persone: non si effettuano trattamenti biometrici.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR). Se i contenuti mostrano altre persone, è l'Utente a dover disporre del loro consenso o di altra base giuridica, come previsto dai Termini d'uso.

Periodo di conservazione:

clip originali caricate per il montaggio: cancellate automaticamente 7 giorni dopo il caricamento;
video montato e relativa copertina: restano nello spazio dell'Utente finché l'Utente non li cancella o non cancella l'account; se il video montato viene pubblicato tramite Wido, il suo file segue la regola dei post pubblicati indicata qui sotto (la copertina resta);
file dei post pubblicati tramite Wido: cancellati dallo storage 24 ore dopo la pubblicazione; resta solo l'immagine di copertina, per mostrare il post nella Piattaforma;
copie di lavoro create dal fornitore di elaborazione video (Modal, §6): conservate fino a 48 ore dall'ultimo utilizzo, poi cancellate;
audio della dettatura vocale: Wido non lo conserva, serve solo a ottenere la trascrizione;
trascrizioni dei video: conservate finché esiste il montaggio a cui appartengono, e comunque non oltre la durata dell'account.

4.12 Funzioni di intelligenza artificiale

Molte funzioni della Piattaforma usano modelli di intelligenza artificiale forniti da terzi (§6): generazione di testi e chat, generazione e modifica di immagini, analisi delle immagini e dei documenti caricati, trascrizione, montaggio video. Per ogni richiesta viene inviato al fornitore solo il contenuto necessario a eseguirla (contesto del brand, richiesta, documenti, immagini, trascrizioni). I fornitori di modelli AI indicati al §6 (Anthropic, OpenAI, Google) dichiarano di non usare i dati ricevuti via API per addestrare i propri modelli; Wido non usa i Contenuti dell'Utente per addestrare modelli AI.

La chat e le funzioni di generazione sono sistemi di intelligenza artificiale: ciò che producono è generato in modo automatico e può contenere errori. Le immagini, i video e gli audio generati con l'AI portano nei metadati del file un'indicazione leggibile dalle macchine che sono generati con AI (standard IPTC e C2PA), come previsto dai Termini d'uso; questa indicazione non contiene dati personali dell'Utente. La Piattaforma non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi sull'Utente (art. 22 GDPR).

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).

Periodo di conservazione: i contenuti inviati e gli output ricevuti restano nell'account dell'Utente secondo le regole del §4.2. Per la conservazione presso ciascun fornitore si rimanda alle rispettive informative, indicate al §6.

5. Comunicazione e categorie di destinatari

Oltre al Titolare, possono avere accesso ai Dati Personali, nei limiti delle rispettive competenze:

collaboratori e personale incaricato dal Titolare e debitamente formato (ambito amministrativo, tecnico, marketing);
fornitori di servizi tecnici terzi (hosting provider, fornitori di servizi cloud, fornitori AI, fornitori di elaborazione video, fornitori di pubblicazione social, fornitori di servizi di pagamento, fornitori email, fornitori di prenotazione, fornitori di scraping di profili pubblici e di ricerca web), nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR;
i social network e i servizi che l'Utente sceglie di collegare (es. Instagram, YouTube, Canva, Google Drive), che ricevono i contenuti che l'Utente chiede di pubblicare o esportare e li trattano come titolari autonomi secondo le proprie informative;
commercialisti e consulenti legali del Titolare, nei limiti degli adempimenti contabili, fiscali e legali;
autorità pubbliche o soggetti privati in osservanza di obblighi di legge, regolamenti o provvedimenti delle competenti autorità.

L'elenco aggiornato dei Responsabili del Trattamento può essere richiesto al Titolare scrivendo a help@wido.so.

I Dati Personali non saranno oggetto di diffusione a soggetti indeterminati.

6. Strumenti di trattamento (fornitori terzi)

Il Titolare si avvale dei seguenti fornitori di servizi per il trattamento dei Dati Personali. Per ciascuno è indicato il luogo del trattamento; i trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo (SEE) sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46.2 GDPR.

Hosting, infrastruttura e database

Vercel Inc. (USA) — hosting del sito e della Piattaforma, CDN globale con edge node anche in UE. Le funzioni server che elaborano le richieste possono essere eseguite negli Stati Uniti. Trasferimento extra-UE regolato da SCC. Privacy Policy: vercel.com/legal/privacy-policy.
Supabase Inc. (USA) — database PostgreSQL, autenticazione, storage. Le istanze utilizzate da Wido sono ospitate su server in Unione Europea (Dublino per il sito, Francoforte per la Piattaforma); i metadati di account possono essere processati nei sistemi statunitensi del fornitore, regolati da SCC. Privacy Policy: supabase.com/privacy.

Servizi di intelligenza artificiale

Anthropic PBC (USA) — fornitore del modello AI Claude utilizzato dalla Piattaforma per la generazione di contenuti, la chat, l'analisi delle immagini e dei documenti caricati, la scelta dei tagli e la revisione dei sottotitoli nel montaggio video; usato anche dagli strumenti gratuiti del sito wido.so. Anthropic riceve il contenuto necessario alla richiesta dell'Utente: contesto del brand, richiesta, documenti, immagini e, nel montaggio video, la trascrizione di ciò che viene detto nelle clip. Anthropic dichiara di non utilizzare i dati API per l'addestramento dei modelli. Trasferimento extra-UE regolato da SCC. Privacy Policy: anthropic.com/legal/privacy.
OpenAI, L.L.C. (USA) — trascrizione della dettatura vocale (modello Whisper) e generazione di immagini (modelli GPT Image). Riceve l'audio della dettatura, che contiene la voce dell'Utente, e per le immagini la richiesta e le eventuali immagini di riferimento scelte dall'Utente (es. logo, foto). OpenAI dichiara di non utilizzare i dati API per l'addestramento dei modelli. Trasferimento extra-UE regolato da SCC. Privacy Policy: openai.com/policies/privacy-policy.
Google LLC (USA) — modello Gemini, utilizzato per la generazione e la modifica di immagini. Riceve la richiesta, il contesto di brand necessario a eseguirla e, quando l'Utente chiede di modificare un'immagine, l'immagine stessa. Sul servizio a pagamento Google dichiara di non utilizzare questi dati per migliorare i propri prodotti. Trasferimento extra-UE regolato da SCC. Privacy Policy: policies.google.com/privacy.
Replicate, Inc. (USA) — rimozione dello sfondo dalle immagini scelte dall'Utente, che possono ritrarre persone. Riceve l'immagine e la restituisce senza sfondo. Trasferimento extra-UE regolato da SCC. Privacy Policy: replicate.com/privacy.

Elaborazione video

Modal Labs, Inc. (USA) — elaborazione dei video che l'Utente chiede di montare: trascrizione del parlato (modello Whisper, eseguito sui server di Modal), montaggio, sottotitoli e copertina. Riceve le clip, che possono mostrare il volto e contenere la voce dell'Utente, tramite link temporanei, e carica il risultato nello storage di Wido. L'elaborazione avviene nella regione Unione Europea; le copie di lavoro delle clip (ridotte a 1080p) sono conservate fino a 48 ore dall'ultimo utilizzo e poi cancellate. Modal agisce come Responsabile del Trattamento in base al proprio accordo sul trattamento dei dati (modal.com/legal/dpa); trattandosi di una società statunitense, l'eventuale trasferimento extra-UE è regolato dalle SCC incluse in quell'accordo. Privacy Policy: modal.com/legal/privacy-policy.

Servizi di lettura di profili pubblici e ricerca web

ScrapeCreators (Web Scraping Guy LLC, USA) — lettura di profili pubblici Instagram, TikTok, YouTube e LinkedIn per la funzionalità di analisi competitor. Vengono raccolti esclusivamente dati pubblicamente accessibili dei profili indicati dall'Utente. Trasferimento extra-UE regolato da SCC.
Apify Technologies s.r.o. (Repubblica Ceca, UE) — fornitore alternativo per la lettura di profili pubblici social. Server EU. Privacy Policy: apify.com/privacy-policy.
Google LLC (USA) — YouTube Data API, per leggere i dati pubblici dei canali e dei video YouTube indicati dall'Utente. Trasferimento extra-UE regolato da SCC.
Firecrawl (USA) — lettura delle pagine web pubbliche indicate dall'Utente (fonti, articoli) o consultate dalla chat. Trasferimento extra-UE regolato da SCC.
Serper (serper.dev) — ricerche sul web eseguite dalla chat e dall'analisi dei competitor. Riceve solo il testo della ricerca. Trasferimento extra-UE regolato da SCC.

Pubblicazione su social network

Meta Platforms Ireland Ltd (Irlanda, UE) — pubblicazione diretta su Instagram, sulle Pagine Facebook e su Threads tramite le API ufficiali di Meta. Quando l'Utente collega un account, Wido riceve e conserva un token di accesso cifrato e i dati essenziali dell'account (identificativo, nome utente, immagine del profilo, elenco delle Pagine gestite). Questi dati servono solo a pubblicare e programmare i contenuti dell'Utente e a mostrargli i risultati dei propri post. Non vengono mai usati per profilazione, né venduti o ceduti a terzi. L'Utente può revocare l'accesso in qualsiasi momento da Wido (Account social → Disconnetti) o dalle impostazioni di Instagram/Facebook: i token vengono cancellati. Wido riceve ed esegue anche le richieste di deautorizzazione e cancellazione dati inviate automaticamente da Meta. Privacy Policy: facebook.com/privacy/policy.
Google LLC (USA) — pubblicazione diretta su YouTube tramite i servizi API di YouTube. L'uso che Wido fa delle informazioni ricevute dalle API di YouTube rispetta i Termini di servizio di YouTube e le Norme sulla privacy di Google. Quando l'Utente collega un canale, Wido riceve e conserva un token di accesso cifrato e i dati essenziali del canale (identificativo, nome, handle, numero di iscritti, playlist), insieme alle statistiche dei video pubblicati dall'Utente. Questi dati servono solo a pubblicare, modificare, cancellare e misurare i contenuti dell'Utente stesso. Non vengono mai usati per profilazione, né venduti o ceduti a terzi. L'Utente può revocare l'accesso in qualsiasi momento da Wido (Account social → Disconnetti) o dalla pagina delle impostazioni di sicurezza di Google, myaccount.google.com/permissions: i token vengono cancellati. Trasferimento extra-UE regolato da SCC.
TikTok Technology Limited (Irlanda, UE) — pubblicazione diretta su TikTok tramite la Content Posting API ufficiale. Wido riceve e conserva un token di accesso cifrato e i dati essenziali dell'account (identificativo, nome utente, immagine del profilo, impostazioni di pubblicazione) e li usa solo per pubblicare i contenuti dell'Utente. L'Utente può revocare l'accesso da Wido o dalle impostazioni di TikTok. Privacy Policy: tiktok.com/legal/privacy-policy.
LinkedIn Ireland Unlimited Company (Irlanda, UE) — pubblicazione diretta sui profili e sulle pagine aziendali LinkedIn tramite le API ufficiali. Wido riceve e conserva un token di accesso cifrato e i dati essenziali del profilo (identificativo, nome, immagine del profilo, pagine amministrate) e li usa solo per pubblicare i contenuti dell'Utente. L'Utente può revocare l'accesso da Wido o dalle impostazioni di LinkedIn. Privacy Policy: linkedin.com/legal/privacy-policy.
Postproxy (64Bit Labs UG (haftungsbeschränkt), Berlino, Germania, UE) — servizio di riserva per la pubblicazione sui social. Quando la pubblicazione passa da Postproxy, riceve i contenuti da pubblicare (testi, immagini, video), gli identificativi dei profili social collegati e il nome del progetto Wido a cui appartengono; gli account social collegati tramite Postproxy vengono autorizzati sui suoi sistemi. Agisce come Responsabile del Trattamento. Postproxy dichiara di potersi avvalere di fornitori situati fuori dall'UE/SEE, nel qual caso il trasferimento è regolato da SCC o da decisioni di adeguatezza. Privacy Policy: postproxy.dev/privacy-policy.

Integrazioni scelte dall'Utente

Google LLC (USA) — accesso con account Google e importazione di file da Google Drive. Wido riceve nome, indirizzo email e immagine del profilo dell'account e, per Drive, solo i file che l'Utente seleziona. Privacy Policy: policies.google.com/privacy.
Dropbox — importazione di file da Dropbox. Wido riceve solo i file che l'Utente seleziona. Privacy Policy: dropbox.com/privacy.
Canva Pty Ltd (Australia) — collegamento all'account Canva dell'Utente per creare e importare progetti grafici. Wido conserva un token di accesso cifrato e i dati essenziali dell'account, e scambia con Canva solo i progetti su cui l'Utente lavora. L'Utente può scollegare l'account in qualsiasi momento. Privacy Policy: canva.com/policies/privacy-policy.

Questi servizi agiscono come titolari autonomi degli account dell'Utente; il collegamento avviene solo su richiesta dell'Utente.

Prenotazioni

Cal.com, Inc. (USA) — prenotazione della call di onboarding. Riceve nome, indirizzo email e orario scelto dall'Utente; Wido registra nell'account dell'Utente solo data e ora della call prenotata. Trasferimento extra-UE regolato da SCC. Privacy Policy: cal.com/privacy.

Email

Resend, Inc. (USA) — invio di email transazionali (conferme iscrizione, notifiche account) e newsletter ai destinatari che hanno prestato il consenso. Trasferimento extra-UE regolato da SCC. Privacy Policy: resend.com/legal/privacy-policy.

Pagamenti

Stripe Payments Europe Ltd (Irlanda, UE) e Stripe, Inc. (USA) — gestione dei pagamenti per gli abbonamenti alla Piattaforma. I dati delle carte di credito non transitano e non sono conservati nei server del Titolare. Trasferimento extra-UE (verso Stripe Inc.) regolato da SCC. Privacy Policy: stripe.com/it/privacy.

Analytics e marketing (con consenso)

Vercel Analytics e Vercel Speed Insights (Vercel Inc., USA) — analisi anonime aggregate del traffico, senza l'uso di cookie persistenti né raccolta di dati personali identificativi.
Google Analytics 4 e Google Tag Manager (Google LLC, USA) — analisi avanzate del traffico e gestione dei tag di marketing. Attivazione subordinata al consenso dell'Interessato (categoria "Misurazione") e configurato in modalità Google Consent Mode v2 con anonimizzazione dell'IP. Trasferimento extra-UE regolato da SCC. Privacy Policy: policies.google.com/privacy.
Meta Pixel (Meta Platforms Ireland Ltd per gli utenti UE, con elaborazione anche da parte di Meta Platforms, Inc., USA) — pixel di tracciamento per il remarketing su Facebook e Instagram. Attivazione subordinata al consenso dell'Interessato (categoria "Marketing"). Trasferimento extra-UE regolato da SCC. Privacy Policy: facebook.com/privacy/policy.
Meta Conversions API (Meta Platforms Ireland Ltd, con elaborazione anche da parte di Meta Platforms, Inc., USA) — invio di eventi di conversione dai server di Wido, con i dati descritti al §4.9. Subordinato al consenso dell'Interessato (categoria "Marketing"). Trasferimento extra-UE regolato da SCC.

Contenuti incorporati

Unsplash e Pexels — archivi di immagini gratuite consultabili dalla Piattaforma. Ricevono le parole cercate; le anteprime delle immagini vengono caricate dai loro server, che ricevono l'indirizzo IP del browser dell'Utente. Privacy Policy: unsplash.com/privacy, pexels.com/privacy-policy.

7. Cookie e tecnologie di tracciamento

Il sito wido.so e la Piattaforma utilizzano cookie e tecnologie similari (es. local storage). La gestione dei cookie e l'informativa estesa sono trattate nella Cookie Policy. L'Interessato può prestare, modificare o revocare il proprio consenso in qualsiasi momento tramite il bottone "Gestisci cookie" presente in basso a sinistra di ogni pagina del sito.

8. Luogo del trattamento e trasferimento dei dati extra-UE

Il trattamento dei Dati Personali si svolge prevalentemente in Italia e negli Stati membri dell'Unione Europea. Alcuni fornitori, come elencati al §6, possono trattare i dati in Paesi extra-SEE (in particolare Stati Uniti d'America e, per Canva, Australia). Per i fornitori certificati secondo l'EU-U.S. Data Privacy Framework, il trasferimento può basarsi anche sulla decisione di adeguatezza della Commissione Europea del 10 luglio 2023.

Tali trasferimenti sono regolati da appropriate garanzie giuridiche conformi all'art. 46.2 GDPR, in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021), eventualmente integrate da misure tecniche aggiuntive (cifratura in transito e a riposo, pseudonimizzazione, controlli di accesso). L'Interessato può richiedere copia delle clausole applicate scrivendo a help@wido.so.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Interessato ha diritto di ottenere dal Titolare:

accesso ai propri Dati Personali (art. 15);
rettifica di dati inesatti o l'integrazione di dati incompleti (art. 16);
cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17);
limitazione del trattamento (art. 18);
portabilità dei dati in formato strutturato, comune e leggibile da dispositivo automatico (art. 20);
opposizione al trattamento, in particolare per finalità di marketing diretto e profilazione (art. 21);
diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici significativi (art. 22).

L'Interessato ha inoltre il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti possono essere esercitati inviando una comunicazione a help@wido.so oppure utilizzando il modulo di esercizio dei diritti reso disponibile dal Garante per la Protezione dei Dati Personali (scaricabile qui), debitamente compilato e sottoscritto.

Per gli utenti registrati alla Piattaforma, alcuni diritti potranno essere esercitati direttamente dall'area personale dell'account (export dati in formato JSON, cancellazione account self-service, modifica dati personali), una volta resa disponibile la relativa funzionalità.

L'Interessato che ritenga che il trattamento dei propri Dati Personali violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede.

10. Minori

I servizi del Titolare non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente Dati Personali di minori. Qualora un genitore o tutore venga a conoscenza che il proprio minore abbia fornito Dati Personali al Titolare, è invitato a contattare immediatamente help@wido.so: il Titolare provvederà a cancellare tali dati nel più breve tempo possibile.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone pubblicità su questa pagina con indicazione della data di ultima revisione. Modifiche sostanziali saranno notificate agli Interessati con un'email di avviso o un banner sul sito. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.

La presente Privacy Policy è stata aggiornata in data 11 ottobre 2026.