INFORMATIVA PRIVACY Grow Socials

Versione 2 · in vigore dal 24/10/2026

In breve

• I tuoi dati li tratta Grow Socials Ltd, che ti vende il servizio Grow Socials ed è il titolare del trattamento.
• La piattaforma su cui funziona il Servizio è gestita da un fornitore tecnico, che tratta i dati per conto del Venditore.
• I dati sono conservati su server in Francia. Alcuni servizi si trovano fuori dall'Unione europea (sezione 6).
• I dati completi della carta restano a Stripe.
• Il sito non usa cookie o altri strumenti di analisi o di pubblicità, salvo quelli che può aggiungere il Venditore (sezione 9).
• Per esercitare i tuoi diritti scrivi al Venditore.

1. Chi tratta i tuoi dati

1.1 Titolare del trattamento: Grow Socials Ltd, 167-169 Great Portland Street 5th Floor London W1w Great Portland Street, London, England, W1W 5PF, contatto support@grow-socials.com (il «Venditore»). Il Venditore decide per quali fini e con quali mezzi sono trattati i tuoi dati.

1.3 Responsabile della protezione dei dati del Venditore: N.A.

1.4 Il Venditore si avvale di un fornitore tecnico che gestisce la piattaforma su cui funziona il Servizio (il «Fornitore Tecnico»). Il Fornitore Tecnico è responsabile del trattamento: tratta i tuoi dati solo per conto del Venditore, secondo le sue istruzioni e sulla base di un contratto con lui. Non li usa per fini propri e non li vende.

1.5 Questa informativa riguarda il Servizio e questo sito. Si applica secondo la normativa sulla protezione dei dati personali applicabile, compreso il Regolamento (UE) 2016/679 (GDPR) quando si applica.

2. Quali dati

Dati che fornisci tu:

• alla registrazione: nome, cognome, email, telefono con prefisso, paese del prefisso, fuso orario, lingua e password (conservata in forma non leggibile);
• del profilo Instagram che colleghi: nome utente e password (conservata cifrata);
• i target che imposti (profili, hashtag, luoghi) e le impostazioni delle automazioni;
• i messaggi di assistenza: ticket, conversazioni in chat, allegati e valutazioni;
• i file che carichi.

Dati che nascono dall'uso del Servizio:

• la sessione e i cookie dell'accesso a Instagram, e gli identificativi di dispositivo creati per il collegamento;
• le attività e i registri delle automazioni;
• il proxy assegnato al tuo profilo e il suo paese;
• i codici di verifica (OTP), quando previsti;
• il registro delle email che ti sono state mandate, con destinatario e anteprima del testo;
• i dati tecnici: indirizzo IP, paese ricavato dall'IP, tipo di browser, pagina di provenienza, registri di accesso;
• la lingua che scegli.

Dati che arrivano da Instagram:

• i dati del tuo profilo: follower, bio, foto, statistiche;
• i messaggi diretti, se usi la funzione che li gestisce;
• elenchi di utenti Instagram legati ai tuoi target, per esempio follower e autori di storie, che servono alle automazioni.

Dati che arrivano da Stripe: identificativi, importi e stato di abbonamenti e pagamenti.

I dati completi della carta li raccoglie e li conserva Stripe: la Piattaforma non li riceve.

3. Per cosa sono usati i dati, e su quale base

• Creare e gestire il tuo account ed eseguire le automazioni sul tuo profilo Instagram: servono a eseguire il contratto con te.
• Attivare, rinnovare e cambiare il piano, e gestire rimborsi e contestazioni: servono a eseguire il contratto.
• Fermare o togliere in automatico l'accesso quando un pagamento non riesce, è rimborsato per intero o è contestato, come dicono i Termini: serve a eseguire il contratto.
• Mandarti per email le comunicazioni sul tuo abbonamento: servono a eseguire il contratto.
• Rispondere alle tue richieste di assistenza, anche con l'assistente automatico in chat se il Venditore lo attiva: servono a eseguire il contratto e a dare seguito alle tue richieste. L'assistente in chat può proporti modifiche alle impostazioni delle automazioni, che si applicano solo quando premi «Applica».
• Proporti nuovi target con un servizio di intelligenza artificiale, nel piano PREMIUM: serve a eseguire il contratto.
• Emettere i documenti fiscali e tenere le registrazioni contabili: se il Venditore ha sede nell'Unione europea, lo impone la legge; se ha sede fuori, è un suo legittimo interesse a rispettare gli obblighi fiscali del proprio paese.
• Conoscere il paese da cui ti colleghi, per proporre la lingua del sito e il prefisso del telefono alla registrazione, e per scegliere il paese del proxy: è un legittimo interesse del Venditore al funzionamento del Servizio. Il paese lo indica il servizio di rete del sito (sezione 5): nessun altro servizio riceve il tuo indirizzo IP per questo.
• Proteggere la Piattaforma con il limite ai tentativi di accesso, i registri tecnici, la protezione dai bot e la prevenzione degli abusi: è un legittimo interesse del Venditore alla sicurezza del Servizio.
• Conservare, anche dopo la cancellazione dell'account, gli importi e gli identificativi dei pagamenti che servono alla gestione economica del rapporto tra il Venditore e il Fornitore Tecnico (sezione 7.3): è un legittimo interesse del Venditore a poter dimostrare quei pagamenti in caso di controlli fiscali o di controversie.

4. Pagamenti

I pagamenti li gestisce Stripe sul conto del Venditore. Per creare il tuo profilo di cliente, la Piattaforma manda a Stripe la tua email. Da Stripe riceve solo identificativi, importi e stato di abbonamenti e pagamenti.

5. A chi arrivano i tuoi dati

Fornitori che lavorano per la Piattaforma, per conto del Venditore:

• hosting e copie di backup della Piattaforma: server nell'Unione europea, in Francia;
• server che gestisce i pagamenti per la Piattaforma: nel Regno Unito, affidato a una società degli Stati Uniti;
• rete e certificati di sicurezza del sito: un servizio con sede negli Stati Uniti attraverso cui passa tutto il traffico del sito, compresi gli accessi, che indica al sito il paese da cui ti colleghi e riceve anche i rapporti del browser sugli errori di rete;
• proxy per il traffico verso Instagram, se non usi proxy tuoi: Unione europea, in Italia e in Francia. Per conoscere il paese dei proxy si usa un servizio esterno negli Stati Uniti, che riceve l'indirizzo dei proxy e non il tuo;
• intelligenza artificiale per i suggerimenti di target, nel piano PREMIUM, che riceve il target di partenza e nome utente, bio e numeri dei profili Instagram candidati: Stati Uniti;
• risoluzione dei captcha, quando Instagram ne chiede uno sul tuo account collegato: Bahrein.

Altri destinatari:

• Stripe, per i pagamenti sul conto del Venditore;
• il fornitore del servizio di posta scelto dal Venditore, per mandarti le email;
• il fornitore di intelligenza artificiale scelto dal Venditore, solo se il Venditore attiva le funzioni di intelligenza artificiale: in quel caso i messaggi della chat e dei ticket sono inviati a quel fornitore per preparare le risposte;
• Instagram (Meta Platforms), perché le automazioni agiscono sul tuo profilo Instagram;
• i servizi da cui il tuo browser scarica librerie per alcune pagine del sito, per esempio accesso, registrazione e profilo, che ricevono il tuo indirizzo IP e la pagina di provenienza;
• le autorità, quando la legge lo impone.

6. Dove sono i dati e trasferimenti fuori dall'Unione europea

6.1 La Piattaforma conserva i dati, con le copie di backup, su server nell'Unione europea, in Francia.

6.2 Alcuni dati escono dall'Unione europea:

• verso il Regno Unito, dove si trova il server che gestisce i pagamenti;
• verso gli Stati Uniti, per i servizi della sezione 5 con sede negli Stati Uniti e per Stripe;
• verso i paesi dei fornitori di proxy e captcha indicati nella sezione 5, se sono fuori dall'Unione europea.

Le persone che amministrano la Piattaforma possono accedere ai dati anche da paesi fuori dall'Unione europea.

6.3 Garanzie: per il Regno Unito, la decisione di adeguatezza della Commissione europea; per i fornitori della Piattaforma con sede negli Stati Uniti, l'adesione al Data Privacy Framework UE-USA oppure le clausole contrattuali tipo della Commissione europea, secondo quanto dichiara ciascun fornitore. Puoi chiederne una copia al Venditore.

7. Per quanto tempo sono conservati

7.1 Registri e copie tecniche:

• registri di accesso al sito, con indirizzo IP e paese: 14 giorni;
• registri del server che gestisce i pagamenti: 30 giorni;
• copie di sicurezza: vengono sovrascritte entro 4 mesi; quelle del database entro circa 16 giorni.

7.2 Tutti gli altri dati: fino a quando ne viene chiesta la cancellazione al Venditore (sezione 10.3), anche dopo la fine del tuo abbonamento. Non è prevista una cancellazione automatica.

7.3 Dopo la cancellazione del tuo account restano solo gli importi e gli identificativi dei pagamenti che servono alla gestione economica del rapporto tra il Venditore e il Fornitore Tecnico. Restano per 7 anni dalla fine dell'esercizio in cui è avvenuto il pagamento, e, se è in corso un controllo fiscale o una controversia, fino alla sua chiusura.

7.4 Quando i dati vengono cancellati, restano nelle copie di backup fino alla loro scadenza (sezione 7.1).

8. Sicurezza

Tra le misure usate per proteggere i dati:

• i dati di ogni Venditore sono separati da quelli degli altri;
• i tentativi di accesso hanno un limite;
• la sessione vale solo su questo sito;
• la password del tuo account è conservata in forma non leggibile, e quella di Instagram è conservata cifrata.

9. Cookie

Il sito usa solo cookie tecnici:

• un cookie di sessione, necessario per l'accesso;
• un cookie che ricorda la lingua scelta nell'area riservata, per 30 giorni;
• un cookie che ricorda la lingua scelta nelle pagine pubbliche del sito, per 12 mesi, solo se la cambi dal selettore delle lingue.

Il servizio di rete del sito può impostare cookie tecnici per proteggerlo dai bot. Il sito non usa cookie o altri strumenti di analisi o di pubblicità. Fanno eccezione gli strumenti di analisi o di pubblicità che il Venditore può aggiungere alle pagine pubbliche del sito: il Venditore ne risponde come titolare del trattamento, anche per il consenso dei visitatori, e il Fornitore Tecnico si limita a inserirli nelle pagine.

10. I tuoi diritti

10.1 Nei casi e nei limiti previsti dalla legge, puoi chiedere al Venditore di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne il trattamento;
• ricevere i dati che hai fornito in un formato strutturato, per portarli a un altro fornitore.

10.2 Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei tuoi dati per la sicurezza della Piattaforma e per gli altri fini basati sul legittimo interesse del Venditore (sezione 3).

10.3 Per esercitare i tuoi diritti, scrivi al Venditore dal supporto nella tua dashboard o a support@grow-socials.com. Le richieste che richiedono un intervento sulla Piattaforma, come la copia o la cancellazione dei dati, le esegue il Fornitore Tecnico su richiesta del Venditore.

10.4 Puoi anche presentare un reclamo a un'autorità di controllo per la protezione dei dati personali, in particolare nel paese dell'Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.

11. Dati necessari

I dati dell'account, del profilo Instagram e dei pagamenti servono a eseguire il contratto: senza questi dati il Servizio non si può fornire.

12. Modifiche

La versione in vigore è sempre su questa pagina, con la sua data.

Versioni

24/10/2026: sezione 9, strumenti di analisi o di pubblicità aggiunti dal Venditore.

21/10/2026: prima versione.