Informativa privacy

Servizio: Cast (cast.elvexa.com) — il componente di Elvexa che pubblica i contenuti di un'azienda sui canali social di quell'azienda.

1. Quali dati trattiamo

Dato	Perché	Per quanto
Token di accesso e di rinnovo del tuo account social	Sono ciò che ci permette di pubblicare sul tuo canale per tuo conto, quando sei tu a chiederlo.	Finché non scolleghi l'account. Alla disconnessione vengono cancellati.
Identificativo e nome dell'account collegato (es. l'ID e il titolo del canale YouTube)	Per sapere su quale canale stiamo pubblicando e per mostrartelo ("Collegato: nome canale").	Come sopra.
Registro delle pubblicazioni: data, piattaforma, account, esito, identificativo del post	Diagnostica e prova di cosa è stato pubblicato e quando.	12 mesi.

Il contenuto che pubblichi non viene conservato. Il video (o l'immagine) transita da Cast e viene consegnato alla piattaforma: non lo archiviamo, non lo indicizziamo, non lo riutilizziamo. Non leggiamo i tuoi contenuti esistenti, non raccogliamo la tua lista di contatti, non profiliamo il tuo pubblico.

2. Quali permessi chiediamo, e perché

Chiediamo il minimo necessario a fare quello che ti abbiamo promesso — niente di più.

YouTube

Permesso	A cosa serve
`youtube.upload`	Caricare sul tuo canale il video che hai deciso di pubblicare. È l'unico modo per farlo.
`youtube.readonly`	Sapere quale canale hai collegato (identificativo e nome) e mostrartelo. Senza, non potremmo distinguere i tuoi canali fra loro e rischieremmo di pubblicare su quello sbagliato. Non lo usiamo per leggere i tuoi video né le tue statistiche.

L'uso dei dati ricevuti dalle API di YouTube è soggetto ai Termini di servizio di YouTube e all'Informativa privacy di Google. Puoi revocare l'accesso in ogni momento da myaccount.google.com/permissions.

TikTok

Permesso	A cosa serve
`user.info.basic`	Sapere quale account hai collegato e mostrarne il nome.
`video.upload`	Inviare il video nella tua casella dei contenuti (inbox): sei tu, dentro l'app TikTok, a scrivere la descrizione, scegliere la privacy e pubblicare.
`video.publish`	Pubblicare direttamente sul tuo account quando sei tu a chiederlo esplicitamente dalla tua console.

Permesso	A cosa serve
`w_member_social`	Pubblicare un post sul tuo profilo, quando sei tu a chiederlo.
`w_organization_social`	Pubblicare un post sulla Pagina aziendale che amministri, quando sei tu a chiederlo.
`r_organization_social`, `rw_organization_admin`	Sapere di quali Pagine sei amministratore, per farti scegliere su quale pubblicare.

3. Come proteggiamo i token

Sono cifrati (AES-256-GCM) nel database, con chiavi dedicate e ruotabili.
Non escono mai da Cast: nessuna interfaccia, nessuna API e nessun log li espone — nemmeno alla console che ci chiama.
I dati di ogni cliente sono isolati: nessun cliente può vedere o usare le connessioni di un altro.

4. Come revochi l'accesso

In qualsiasi momento, in due modi, entrambi immediati: dalla tua console ("Scollega account"), oppure dalle impostazioni della piattaforma (Google, TikTok → Impostazioni → Gestisci le autorizzazioni delle app, LinkedIn → Impostazioni → Applicazioni permesse). Alla revoca cancelliamo i token; il registro delle pubblicazioni già avvenute resta per il periodo indicato sopra.

5. Con chi condividiamo i dati

Con nessuno. I dati non vengono venduti, ceduti né usati per pubblicità o addestramento di modelli. Le uniche destinazioni sono le piattaforme social a cui tu ci hai chiesto di pubblicare.

6. Contatti

Per qualsiasi richiesta relativa ai tuoi dati: privacy@elvexa.com.