Informativa sulla privacy
Ultimo aggiornamento: 21 ottobre 2026 · Versione 1.0
La presente informativa descrive come Vyral House S.r.l. (di seguito "Vyral House", "noi") raccoglie, utilizza, conserva e protegge i dati personali, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Si applica al sito vyralhouse.com, ai suoi sottodomini e all'applicazione software di Vyral House collegata alle piattaforme Meta (di seguito "l'Applicazione").
1. Titolare del trattamento
Vyral House S.r.l.
Sede legale: Piazza Virgilio 4, 20123 Milano (MI), Italia
Partita IVA e Codice Fiscale: 14893990961
REA MI-2813960
PEC: vyralhouse@pec.it
Email: vyralhousee@gmail.com
2. A chi si applica questa informativa
- Visitatori del sito: chi naviga su vyralhouse.com.
- Creator gestiti: i creator che hanno un rapporto contrattuale con Vyral House e che collegano il proprio account Instagram professionale all'Applicazione.
- Collaboratori e clienti: persone che ci contattano o lavorano con noi.
3. L'Applicazione collegata a Instagram
Vyral House sviluppa e gestisce un'applicazione interna, registrata sulla piattaforma Meta for Developers, che utilizza le API ufficiali di Instagram ("Instagram API with Instagram Login"). L'Applicazione serve a leggere le statistiche dei profili Instagram professionali dei creator gestiti da Vyral House, per misurare le performance dei contenuti e migliorare la strategia editoriale concordata con il creator.
3.1 Come avviene il collegamento
Il creator riceve un link di collegamento e lo apre dal proprio dispositivo. L'autorizzazione avviene esclusivamente sulla schermata ufficiale di accesso di Instagram, gestita da Meta. Vyral House non chiede, non riceve e non conserva mai la password dell'account Instagram. Al termine dell'autorizzazione, Meta rilascia all'Applicazione un token di accesso limitato ai soli permessi autorizzati dal creator.
3.2 Dati che l'Applicazione riceve da Instagram
| Categoria | Dati | Permesso Meta |
|---|---|---|
| Profilo | Identificativo dell'account, nome utente, nome, immagine del profilo, numero di follower, numero di contenuti pubblicati | instagram_business_basic |
| Contenuti | Elenco dei post, reel e storie pubblicati dall'account, con identificativo, data, tipo, didascalia, anteprima e link | instagram_business_basic |
| Statistiche | Metriche di performance dei contenuti e dell'account: visualizzazioni, copertura, interazioni, salvataggi, condivisioni, visite al profilo, andamento dei follower | instagram_business_manage_insights |
L'Applicazione legge esclusivamente i dati dell'account del creator che ha autorizzato il collegamento. Non legge i dati di altri utenti Instagram, non legge i messaggi privati e non pubblica contenuti per conto del creator, salvo che il creator non attivi espressamente, in un secondo momento, funzioni aggiuntive con una nuova autorizzazione specifica.
3.3 Finalità e base giuridica
- Esecuzione del contratto di gestione (art. 6.1.b GDPR): leggere e analizzare le statistiche dei contenuti per svolgere il servizio di talent management e direzione creativa concordato con il creator.
- Legittimo interesse (art. 6.1.f GDPR): garantire la sicurezza dell'Applicazione, prevenire abusi e produrre report aggregati interni.
3.4 Conservazione
- I token di accesso sono conservati cifrati su server di proprietà di Vyral House e vengono rinnovati o invalidati automaticamente secondo le regole di Meta.
- Le statistiche sono conservate per la durata del rapporto contrattuale con il creator e per i 12 mesi successivi, per finalità di rendicontazione, salvo richiesta di cancellazione anticipata.
- Alla cessazione del rapporto, o su richiesta, token e dati collegati all'account vengono cancellati come descritto nella pagina Cancellazione dei dati.
3.5 Revoca dell'autorizzazione
Il creator può revocare in qualsiasi momento l'accesso dell'Applicazione dalle impostazioni di Instagram (Impostazioni → Sicurezza → App e siti web) oppure scrivendo a vyralhousee@gmail.com. Dopo la revoca, l'Applicazione non può più leggere nuovi dati dall'account.
3.6 Condivisione con terzi
I dati ricevuti da Instagram sono accessibili solo al personale di Vyral House incaricato della gestione del creator (direttori creativi, editor, referenti commerciali), vincolato a obblighi di riservatezza. Non vendiamo né cediamo i dati a terzi. I dati possono essere trattati da fornitori tecnici che ospitano i nostri server, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Il trattamento dei dati ricevuti tramite le API di Meta rispetta le Condizioni della Piattaforma Meta.
4. Dati raccolti tramite il sito
4.1 Dati di navigazione
I sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, data e ora), necessari al funzionamento e alla sicurezza del servizio. Sono conservati per un massimo di 30 giorni, salvo esigenze di accertamento di reati informatici.
4.2 Contatti
Se ci scrivi via email o telefono, trattiamo i dati che ci fornisci (nome, recapiti, contenuto del messaggio) per rispondere alla tua richiesta (art. 6.1.b GDPR). Li conserviamo per il tempo necessario a gestire la richiesta e, in caso di avvio di un rapporto, per la sua durata.
4.3 Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario. I caratteri tipografici sono caricati da Google Fonts: il tuo browser invia a Google il proprio indirizzo IP per scaricarli; per i dettagli consulta l'informativa di Google.
5. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per esercitare i tuoi diritti scrivi a vyralhousee@gmail.com. Rispondiamo entro 30 giorni.
6. Trasferimenti extra UE
I dati sono conservati su server situati nell'Unione Europea. Alcuni fornitori (ad esempio Meta per le API, Cloudflare per la protezione del sito) possono trattare dati anche al di fuori dell'UE, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di decisioni di adeguatezza.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura dei token di accesso, accesso ai sistemi limitato al personale autorizzato, connessioni protette (HTTPS), registrazione degli accessi.
8. Minori
I nostri servizi sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
9. Modifiche
Potremmo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.