I tuoi dati,
trattati con misura.

Ultimo aggiornamento: 18 agosto 2026. Questa informativa riguarda la privacy. L'eventuale uso futuro di cookie non tecnici, strumenti di analisi, pixel pubblicitari o tecnologie analoghe sarà disciplinato, quando necessario, anche da una Cookie Policy dedicata e da strumenti di consenso.

1. Titolare del trattamento

MySupport di Luca Beretta
Via Donadeo 34, 20021 Bollate (MI), Italia
P. IVA 10556330966
PEC: mysupport@pec.it
Email privacy e contatti: info@mysupport.it

Le richieste in materia di privacy, diritti GDPR, cancellazione dati, disconnessione degli account e revoca delle integrazioni possono essere inviate a questi recapiti.

2. Ruoli privacy

MySupport opera come Titolare del trattamento quando determina finalità e mezzi del trattamento e, per i dati trattati per conto dei clienti, come Responsabile del trattamento ai sensi dell'art. 28 GDPR. I fornitori tecnologici possono assumere il ruolo di responsabili, sub-responsabili o titolari autonomi a seconda delle circostanze.

Quando il cliente inserisce dati personali di dipendenti, clienti, collaboratori o terzi per finalità che determina lui stesso, resta responsabile della liceità della raccolta, dell'uso, della comunicazione e dell'eventuale pubblicazione di quei dati.

3. Servizi

MySupport eroga principalmente servizi professionali e tecnologici B2B.

MyAutoSocial è una piattaforma B2B per aziende, professionisti e organizzazioni che supporta creazione, elaborazione, approvazione e pubblicazione di contenuti su social network e altri canali digitali, anche tramite automazioni, API e sistemi di intelligenza artificiale. Gli account cliente sono creati dal personale MySupport nell'ambito del rapporto contrattuale.

RentASite è un servizio collegato a MySupport; i relativi trattamenti possono comprendere i dati necessari alla gestione commerciale, tecnica, contrattuale, amministrativa e di supporto.

4. Dati trattati

A seconda del servizio possono essere trattati: nome e cognome, azienda, ragione sociale, ruolo, email, telefono, PEC, indirizzo, P. IVA, codice fiscale, dati di fatturazione e contrattuali, username, credenziali gestite con adeguati sistemi di protezione, ruoli e autorizzazioni, indirizzi IP, informazioni tecniche su dispositivo e browser, date e orari di accesso, log applicativi, diagnostici e di sicurezza.

MyAutoSocial può inoltre trattare informazioni su azienda e brand, prodotti e servizi, tono di voce, linee guida editoriali, testi, bozze, immagini, documenti, prompt, istruzioni, contenuti generati con AI, contenuti destinati alla pubblicazione e storico operativo necessario al servizio.

MySupport applica il principio di minimizzazione: utilizza e trasmette ai sistemi esterni solo ciò che è ragionevolmente necessario alla funzione richiesta e al servizio contrattualizzato.

5. Social network e API di terze parti

MyAutoSocial può collegarsi tramite API, OAuth o altri sistemi ufficiali a piattaforme quali, a titolo di esempio: Meta/Facebook e Instagram, LinkedIn, Telegram, TikTok, X, Google Business Profile, YouTube, WhatsApp e ulteriori piattaforme integrate in futuro.

La menzione non implica che tutte le integrazioni siano attive: dipendono dal contratto, dalle funzionalità disponibili e dall'autorizzazione del cliente. Quando autorizzato, il servizio può trattare token di accesso e di refresh, ID di pagina o account, nomi di pagina o profilo, informazioni del profilo autorizzate, permessi concessi, contenuti da pubblicare e già pubblicati, identificativi dei post ed eventuali commenti necessari alle funzionalità attive.

Allo stato non è prevista, come funzionalità ordinaria, l'acquisizione di messaggi privati o di statistiche e insight. Tali funzioni potranno essere introdotte in futuro con aggiornamento della documentazione privacy e delle autorizzazioni.

6. Token e autorizzazioni

I token sono usati esclusivamente per le operazioni autorizzate dal cliente e protetti con misure tecniche e organizzative adeguate. Come policy applicativa interna sono conservati normalmente per un massimo indicativo di 60 giorni, salvo scadenza o revoca anticipata, rinnovo, diversa durata tecnica imposta dal provider, esigenze di sicurezza o obblighi di legge. Alla scadenza può essere necessario rinnovare l'autorizzazione.

7. Intelligenza artificiale

MySupport e MyAutoSocial possono utilizzare API e servizi di intelligenza artificiale, modelli linguistici o multimodali forniti, a titolo di esempio, da OpenAI, Anthropic/Claude, Google/Gemini, Meta/Llama, Mistral AI o da ulteriori fornitori selezionati in futuro. La presenza di un fornitore in elenco non implica che tutti i dati del cliente gli vengano trasmessi.

In base alla funzione possono essere trasmessi solo gli elementi necessari: prompt, istruzioni, descrizione aziendale, informazioni di brand, tono di voce, testi, bozze, immagini, documenti, contenuti provenienti dalle piattaforme social e porzioni di storico utili a fornire contesto.

Il cliente è invitato a non inserire dati personali, dati particolari ex art. 9 GDPR, informazioni riservate o dati di terzi quando non necessari. Le policy di trattamento e conservazione dei singoli fornitori dipendono dal prodotto o dall'API utilizzata e possono differire dalla conservazione interna di MySupport.

8. Human in the loop

MyAutoSocial è progettato secondo un modello Human in the Loop: l'intelligenza artificiale può generare, modificare o preparare contenuti, ma la pubblicazione sui canali del cliente avviene, nel funzionamento del servizio, previa autorizzazione o approvazione umana.

Il servizio non è concepito per assumere autonomamente decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone. La verifica dei contenuti prima dell'approvazione e della pubblicazione resta in capo al cliente.

9. Contenuti e dati di terzi

Il cliente è responsabile dei contenuti caricati, trasmessi, approvati o richiesti per la pubblicazione e deve verificarne correttezza, liceità, diritto d'autore, diritti d'immagine, marchi, autorizzazioni, liberatorie, riservatezza e conformità alle condizioni delle piattaforme.

Se il cliente inserisce fotografie, nomi, recensioni, testimonianze, informazioni professionali o di contatto, documenti o altri dati personali riferiti a terzi, deve disporre di idonea base giuridica e delle autorizzazioni necessarie. Quando MySupport tratta tali dati esclusivamente per fornire il servizio richiesto, può operare come Responsabile ex art. 28 GDPR; il rapporto può essere ulteriormente regolato da un Data Processing Agreement.

10. Finalità e basi giuridiche

I dati possono essere trattati per rispondere alle richieste, formulare offerte, instaurare e gestire rapporti contrattuali, creare account, fornire servizi e assistenza, gestire fatturazione e amministrazione, integrare API, effettuare pubblicazioni autorizzate, generare o rielaborare contenuti tramite AI, garantire sicurezza e integrità dei sistemi, prevenire abusi, gestire i log, adempiere a obblighi di legge e tutelare i diritti di MySupport.

• art. 6.1.b GDPR — contratto o misure precontrattuali;
• art. 6.1.c GDPR — obbligo legale;
• art. 6.1.f GDPR — legittimo interesse, ad esempio per sicurezza, prevenzione degli abusi e tutela dei diritti, previo bilanciamento;
• art. 6.1.a GDPR — consenso, quando costituisce la base appropriata o richiesta.

Il mancato conferimento dei dati necessari può impedire, in tutto o in parte, l'erogazione del servizio.

11. Destinatari e fornitori

Nei limiti necessari, i dati possono essere comunicati a fornitori di hosting e data center, cloud e database, fornitori AI, social network, provider di API e automazione, servizi email e di comunicazione, sicurezza, logging e monitoraggio, consulenti, professionisti, commercialisti e autorità nei casi previsti dalla legge.

Ove necessario, i fornitori sono nominati Responsabili ex art. 28 GDPR; alcuni soggetti possono operare come titolari autonomi secondo le proprie condizioni.

L'architettura può evolvere: in futuro potranno essere impiegati, ove necessario, servizi quali Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, Stripe, PayPal, WooCommerce, Brevo, Mailchimp, Cloudflare, Telegram, n8n e analoghi. La loro menzione non significa che siano attualmente attivi: prima di introdurre trattamenti che richiedono consenso o ulteriori adempimenti saranno adottate le misure previste e aggiornata la documentazione.

12. Infrastruttura e trasferimenti internazionali

L'infrastruttura principale di MyAutoSocial e il relativo database sono ospitati su server farm situate nell'Unione Europea. L'impiego di social network, fornitori AI o altri servizi internazionali può comunque comportare trattamenti o trasferimenti fuori dallo Spazio Economico Europeo: quando applicabile, tali trasferimenti sono gestiti con gli strumenti previsti dagli artt. 44 e seguenti del GDPR, come decisioni di adeguatezza, Data Privacy Framework per i soggetti aderenti, Clausole Contrattuali Standard o altre garanzie riconosciute.

13. Conservazione

• Log tecnici e applicativi gestiti direttamente: normalmente 60 giorni, salvo incidenti di sicurezza, indagini tecniche, tutela dei diritti o obblighi di legge.
• Token MyAutoSocial: normalmente fino a 60 giorni o fino a scadenza o revoca anticipata, in base alle caratteristiche tecniche del provider.
• Dati di account e contrattuali: per la durata del rapporto e successivamente per il periodo necessario alla chiusura, agli obblighi normativi e alla gestione di eventuali contenziosi.
• Dati fiscali e amministrativi: per i periodi previsti dalla legge.
• Contenuti e storico MyAutoSocial: per il tempo necessario al servizio e alle funzioni contrattuali; alla cessazione possono essere cancellati o anonimizzati in tempi tecnicamente ragionevoli, fatti salvi obblighi di legge e tutela dei diritti.

I fornitori esterni possono applicare periodi di conservazione propri, anche diversi da quelli interni.

14. Sicurezza

MySupport adotta misure tecniche e organizzative proporzionate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione, distruzione, divulgazione o uso improprio: controllo degli accessi, autenticazione, protezione di credenziali e token, logging, aggiornamento dei sistemi, backup ove previsto, gestione dei privilegi e cifratura ove appropriata. Nessun sistema informativo può però considerarsi totalmente immune da rischi.

15. Cancellazione dei dati e revoca delle piattaforme

L'interessato o il cliente può richiedere, quando applicabile: cancellazione dell'account, cancellazione dei dati personali, revoca delle autorizzazioni Meta, revoca delle autorizzazioni LinkedIn, revoca di altre piattaforme, eliminazione dei token, disconnessione degli account social.

La richiesta va inviata a info@mysupport.it, preferibilmente con oggetto «Richiesta Privacy / Cancellazione dati MyAutoSocial». MySupport può chiedere le informazioni strettamente necessarie a verificare l'identità o la legittimazione del richiedente. In futuro potrà essere introdotta una procedura automatizzata di cancellazione e disconnessione direttamente dalla piattaforma. La revoca dell'autorizzazione presso una piattaforma terza può inoltre essere effettuata, ove disponibile, dalle impostazioni dell'account del relativo provider.

16. Diritti dell'interessato

Nei casi previsti dal GDPR l'interessato può esercitare i diritti di cui agli artt. 15-22: accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione e revoca del consenso quando il trattamento è basato sul consenso.

Le richieste possono essere inviate a info@mysupport.it oppure via PEC a mysupport@pec.it. L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

17. Minori

I servizi MyAutoSocial sono destinati esclusivamente a rapporti B2B e non sono diretti a minori.

18. Modifiche

MySupport può aggiornare questa informativa per modifiche normative, organizzative, tecnologiche, contrattuali o dei fornitori e delle funzionalità. La versione aggiornata è resa disponibile sui siti o servizi interessati, con indicazione della data di aggiornamento.

19. Informazioni sui fornitori esterni

Le condizioni dei servizi esterni possono cambiare nel tempo: si invita a consultare anche le informative e le condizioni ufficiali dei fornitori effettivamente utilizzati. Per i servizi AI e le API in ambito business le condizioni di trattamento possono differire da quelle dei prodotti consumer; la configurazione tecnica e contrattuale adottata da MySupport va quindi considerata insieme alle condizioni aggiornate del relativo fornitore.

20. Contatti

MySupport di Luca Beretta
Via Donadeo 34 – 20021 Bollate (MI), Italia
P. IVA 10556330966
Email: info@mysupport.it · PEC: mysupport@pec.it

Nota di revisione — Il documento è predisposto come base operativa per descrivere i trattamenti dichiarati e l'architettura attualmente prevista dei servizi MySupport, MyAutoSocial e RentASite. Prima della pubblicazione definitiva è raccomandata la revisione da parte di un professionista specializzato in privacy e GDPR, con particolare attenzione ai ruoli titolare/responsabile, al DPA con i clienti MyAutoSocial, ai fornitori effettivamente attivati, ai trasferimenti internazionali, alle impostazioni di retention dei fornitori AI e alle procedure richieste dalle piattaforme social per App Review e Data Deletion.

Testo ripreso dall'informativa pubblicata su mysupport.it/privacy (versione 1.0 del 18 agosto 2026).