Informativa sulla privacy

Last updated: Ottobre 2026

1. Introduzione

Nolorem ("noi", "nostro" o "ci") è gestita da Bonalogic. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra piattaforma su nolorem.io.

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e con le altre normative applicabili in materia di protezione dei dati.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

Società: Bonalogic
Piattaforma: Nolorem (nolorem.io)
Contatto per la privacy: info@nolorem.io

3. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

Informazioni sull'account

Nome, indirizzo email e dettagli dell'organizzazione forniti durante la registrazione e la gestione dell'account.

Dati di utilizzo

Pagine visitate, funzionalità utilizzate, modelli di interazione e marche temporali per migliorare il nostro servizio e comprenderne l'utilizzo.

Dati dei contenuti

Articoli di blog, contenuti per i social media, query di ricerca, scalette e altri materiali che crei o generi tramite la piattaforma, compresa la versione di ogni testo prima e dopo le tue modifiche.

Dati di pagamento

Informazioni di fatturazione trattate in modo sicuro tramite Stripe, inclusi il tuo indirizzo email e i dettagli dell'abbonamento. Non conserviamo i numeri delle carte di credito sui nostri server.

Dati tecnici

Indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo e URL di provenienza raccolti automaticamente quando accedi alla piattaforma.

Se reagisci a un post di un cliente di Nolorem

Se un'azienda usa Nolorem per pubblicare post e tu reagisci a uno di essi, Nolorem conserva la tua reazione per quell'azienda: il tuo nome così come lo mostra la piattaforma, il tuo identificativo sulla piattaforma, il link al tuo profilo e alla tua foto del profilo, il testo della tua reazione, l'orario e il numero di like e di risposte. L'azienda è il titolare del trattamento; Nolorem tratta questi dati per conto dell'azienda e non li usa per scopi propri.

4. Come utilizziamo i tuoi dati

I tuoi dati vengono utilizzati per le seguenti finalità:

Erogazione del servizio: Fornire e mantenere la piattaforma Nolorem, incluse le funzionalità di creazione, pianificazione e pubblicazione dei contenuti.
Fatturazione: Elaborare i pagamenti, gestire gli abbonamenti ed emettere le fatture tramite Stripe.
Email transazionali: Inviare conferme dell'account, ricevute di fatturazione, notifiche di pubblicazione e avvisi di scadenza della prova tramite Resend.
Generazione di contenuti con IA: Elaborare i tuoi prompt, argomenti e scalette tramite fornitori di IA (Anthropic, OpenAI) per generare articoli di blog e contenuti per i social media.
Generazione di immagini: Elaborare i prompt per le immagini tramite Fal.ai per creare immagini generate dall'IA per i tuoi contenuti.
Ricerca: Utilizzare Perplexity e Tavily per raccogliere dati di ricerca sugli argomenti dei tuoi contenuti.
Miglioramento tramite analisi: Analizzare modelli di utilizzo anonimizzati per migliorare le funzionalità e l'esperienza utente.
Miglioramento delle tue generazioni: Nolorem conserva, per ogni testo che genera per te, il testo così come è stato generato e così come lo hai inviato o programmato, insieme al canale, al profilo vocale, alla lingua e al tipo di contenuto, per poter migliorare le tue generazioni. Ciò che si può imparare dalle modifiche di un'organizzazione serve solo a quell'organizzazione. Non viene mai usato per altri clienti né per addestrare un modello. L'analisi interna avviene solo su cifre senza nome del cliente.

L'azienda usa la tua reazione per leggerla e per rispondere. Su richiesta dell'azienda, un fornitore di IA (Anthropic, in alternativa OpenAI) può leggere il tuo nome e il testo della tua reazione per scrivere una proposta di risposta; una persona legge e invia quella risposta. Ciò avviene solo quando è l'azienda stessa a chiederlo. Base giuridica: il legittimo interesse dell'azienda a rispondere alle reazioni sotto i propri post.

5. Base giuridica

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per erogare i servizi a cui ti sei abbonato, inclusi la generazione dei contenuti, la pubblicazione e la gestione dell'account.
Interessi legittimi (Art. 6(1)(f)): Miglioramento del servizio tramite analisi anonimizzate, prevenzione delle frodi e sicurezza della piattaforma.
Consenso (Art. 6(1)(a)): Cookie non essenziali ed eventuali future comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.

Condividiamo i tuoi dati con sub-responsabili terzi solo nella misura necessaria per erogare il Servizio. Non vendiamo i tuoi dati personali. I nostri sub-responsabili includono:

Stripe: Elaborazione dei pagamenti
Anthropic: Generazione di testo con IA (primario)
OpenAI: Passaggio di riscrittura sugli articoli di blog generati, frammenti di testo ricercabili (embedding) e riserva per la generazione di testo e la revisione linguistica
Google: Riserva per la generazione di testo, solo quando Anthropic e OpenAI non sono disponibili
Fal.ai: Generazione di immagini con IA
bundle.social: Pianificazione e pubblicazione sui social media
Apify: Scraping per la scoperta di contenuti
DataForSEO: Ricerca di parole chiave
Perplexity: Ricerca con IA (primario)
Tavily: Ricerca con IA (di riserva)
Resend: Email transazionali
Backblaze: Backup cifrati esterni del database e dei file archiviati
Hostinger: Hosting del server (VPS a Francoforte) su cui funziona la piattaforma

La tua reazione viene recuperata tramite bundle.social. Solo quando l'azienda chiede una proposta di risposta, il tuo nome e il testo della tua reazione vengono inviati al fornitore di IA (Anthropic o OpenAI). Per l'elenco completo consulta l'Accordo sul trattamento dei dati.

Per i dettagli completi su ciascun sub-responsabile, incluse le categorie di dati e le ubicazioni, consulta il nostro Accordo sul trattamento dei dati.

7. Trasferimenti internazionali

Alcuni dei nostri sub-responsabili hanno sede negli Stati Uniti. Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo (SEE), garantiamo l'adozione di adeguate misure di salvaguardia, incluse le Clausole contrattuali standard (SCC) dell'UE approvate dalla Commissione europea.

8. Conservazione dei dati

Conserviamo i dati personali indicati di seguito solo per il tempo necessario a soddisfare la finalità per cui sono stati raccolti. I periodi sono:

Log delle richieste e indirizzi IP: Conservati per 90 giorni e poi eliminati. Questo ci consente di rilevare una chiave API condivisa o utilizzata in modo improprio e di indagare su traffico recente sospetto.
Registri di accesso amministrativo: Conservati per 24 mesi. Trascorso tale periodo, i dati identificativi presenti nel registro vengono sostituiti in modo che non possa più essere ricondotto alla persona o allo spazio di lavoro coinvolti, mentre il fatto che si sia verificato un accesso viene conservato per finalità di responsabilizzazione.
Registri di generazione e controllo IA: Conservati per 12 mesi e poi eliminati. Sono registri operativi usati per diagnosticare problemi e misurare i costi, non una copia dei contenuti che hai creato. Il testo prima e dopo le tue modifiche viene conservato a parte, come indica la riga successiva.
Testo prima e dopo le tue modifiche: Conservato per 12 mesi, oppure eliminato prima non appena il post o l'articolo viene eliminato definitivamente, anche svuotando il cestino, o non appena l'organizzazione viene eliminata. Un post o un articolo nel cestino mantiene le sue coppie di testi finché non viene eliminato definitivamente o finché non trascorrono i 12 mesi. È una conservazione a parte, accanto ai registri di generazione e controllo IA.
Conversazioni con l'assistente: Conservate per 12 mesi dopo l'ultimo messaggio, poi eliminate. Solo tu vedi le tue conversazioni nell'app, non gli amministratori del tuo spazio di lavoro. Puoi eliminare una conversazione in qualsiasi momento, e le tue conversazioni in uno spazio di lavoro vengono eliminate quando lo lasci o ne vieni rimosso. Un amministratore di Nolorem può consultare una conversazione solo per verificare un reclamo o quando ce lo chiedi, e ogni consultazione viene registrata con il suo motivo.
Registro tecnico di ogni risposta: Per ogni risposta dell'assistente conserviamo un registro tecnico di quali passaggi di documenti e quali dati la risposta ha usato e che cosa ha modificato. Lo facciamo per poter risalire agli errori. Il contenuto di questo registro viene eliminato dopo 30 giorni. In seguito restano solo caratteristiche senza contenuto, finché la conversazione esiste, e la conversazione stessa viene conservata per 12 mesi dopo l'ultimo messaggio. Il registro scompare con la conversazione o con la tua organizzazione ed è compreso nell'esportazione dei tuoi dati.
Ciò che l'assistente ricorda all'interno di una conversazione: Accanto a una conversazione conserviamo un breve registro di riferimenti e stati: quali proposte hai accettato o rifiutato, quali schede sono state applicate e quali cifre l'assistente ha già citato, in modo che si accorga se una cifra nel frattempo è cambiata. Non contiene copie dei tuoi documenti né testo libero, a parte formulazioni scelte da te. Il registro viene conservato finché esiste la conversazione (12 mesi dopo l'ultimo messaggio), scompare con essa o con la tua organizzazione ed è compreso nell'esportazione dei tuoi dati.
Registrazioni della consultazione di una conversazione: Conservate per 24 mesi, poi eliminate. Una registrazione indica chi ha consultato quale conversazione, quando, di chi era la conversazione, e il motivo scelto da un elenco fisso. Viene conservata per tutti i 24 mesi anche se la conversazione stessa viene eliminata prima.
Notifiche in-app: Conservate per 6 mesi da quando le hai lette e poi eliminate. Una notifica non ancora letta viene conservata finché non la leggi, indipendentemente dalla sua età.
Ora dell'ultima attività: Un timestamp che indica l'ultima volta che hai usato l'app, sovrascritto a ogni utilizzo. Non viene conservata alcuna cronologia, e viene eliminato insieme al tuo account.
Inviti: L'indirizzo email della persona invitata viene rimosso 30 giorni dopo che un invito viene accettato, scade o viene revocato. Un invito in sospeso mantiene l'indirizzo finché non si verifica uno di questi esiti. Ciò che rimane in seguito è un registro dell'esistenza di un invito, senza l'indirizzo.
Iscrizioni marketing: Conservate per 24 mesi, oppure rimosse prima su tua richiesta.
Reazioni di terzi: conservate finché l'azienda conserva il post a cui hai reagito. Nolorem recupera le reazioni fino a circa 30 giorni dopo la pubblicazione del post. Se elimini la tua reazione sulla piattaforma prima di tale termine, essa scompare anche da Nolorem al successivo recupero. Se la elimini dopo, resta presso Nolorem finché l'azienda non elimina definitivamente il post. Poi scompare.

9. Registri conservati dopo una cancellazione

Quando eserciti il tuo diritto alla cancellazione, i tuoi dati personali vengono eliminati o resi anonimi. Tre tipi di registro continuano a esistere in seguito e nessuno dei tre ti identifica.

Registri di accesso amministrativo: Se un amministratore di Nolorem ha mai avuto accesso al tuo spazio di lavoro, ad esempio per assisterti con una richiesta di supporto, il registro di questo evento viene conservato. I dati che identificavano te o l'amministratore vengono sostituiti in modo che il registro non possa più essere ricondotto a nessuno dei due. Lo conserviamo per finalità di responsabilizzazione, così da poter dimostrare, se mai ci venisse chiesto, che un accesso a uno spazio di lavoro è avvenuto ed è stato registrato, senza che questo registro nomini nessuno.
Registrazioni della consultazione di una conversazione: Se un amministratore di Nolorem ha consultato una delle tue conversazioni per verificare un reclamo, la registrazione di questo fatto viene conservata fino alla scadenza dei suoi 24 mesi. La conversazione in sé viene eliminata, ma la registrazione resta, con l'amministratore, l'ora, il motivo e di chi era la conversazione. Se il tuo account viene eliminato, la registrazione non nomina più te.
Un registro del fatto che hai presentato questa richiesta: Conserviamo un registro del fatto che è stata ricevuta una richiesta da parte di un interessato e di quando è stata evasa, così da poter dimostrare di aver rispettato il termine di legge. Questo registro non include i dati personali di cui hai richiesto la cancellazione.
Elenco di esclusione per le reazioni: esclusivamente il tuo identificativo sulla piattaforma e la data di cancellazione, in un elenco di esclusione per lo spazio di lavoro dell'azienda. Non c'è nient'altro.

10. Feedback anonimo

Il feedback che lasci sui nostri articoli di supporto, ad esempio valutando se un articolo ti è stato utile o lasciando un commento, non è collegato al tuo account né ad alcun altro dato personale. Poiché non lo colleghiamo mai alla tua identità, non possiamo ricondurlo a te né riconoscerlo come tuo per rimuoverlo su richiesta. Per questo motivo esula dall'ambito di una richiesta di cancellazione: non contiene dati personali da cancellare.

11. Dati conservati dal nostro fornitore dei servizi di pagamento

Il tuo nome, l'indirizzo di fatturazione, i dati di pagamento e le fatture sono conservati da Stripe, il nostro fornitore dei servizi di pagamento, in base al proprio obbligo legale di conservare i documenti finanziari a fini fiscali. Nolorem non conserva questi dati direttamente e non può eliminarli dai sistemi di Stripe quando elimini il tuo account.

Il tuo file di dati personali descrive ciò che Stripe conserva su di te anziché contenerlo, poiché esiste nei sistemi di Stripe secondo l'informativa sulla privacy propria di Stripe. Puoi ottenere le tue fatture e i tuoi dati di fatturazione direttamente da Stripe tramite il tuo portale di fatturazione, oppure chiedendoceli.

12. I tuoi diritti

Ai sensi del GDPR e delle normative applicabili in materia di privacy, hai i seguenti diritti relativi ai tuoi dati personali:

Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te. Puoi scaricarla tu stesso in qualsiasi momento come file di dati personali, senza doverci contattare.
Diritto di rettifica: Richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione: Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio").
Diritto alla portabilità dei dati: Richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Il tuo file di dati personali soddisfa già questo requisito; un amministratore dell'organizzazione può inoltre richiedere un'esportazione completa di tutto ciò che viene conservato per lo spazio di lavoro.
Diritto di limitazione del trattamento: Richiedere che limitiamo l'uso dei tuoi dati.
Diritto di opposizione: Opporti al trattamento basato su interessi legittimi.
Diritto di revocare il consenso: Revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
Diritto di presentare un reclamo: Presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati.

L'accesso, la cancellazione e la portabilità sono in autonomia: li esegue lei stesso da Impostazioni, Esportazione dei dati, oppure dalle impostazioni dell'account. La limitazione, l'opposizione e la revoca del consenso non hanno una schermata nella piattaforma, perché ciascuna è una valutazione su un trattamento specifico e non un interruttore; ci scriva un'e-mail e le applichiamo a mano, entro gli stessi 30 giorni.

Vuoi che le tue reazioni vengano rimosse? Chiedilo all'azienda sotto il cui post hai reagito, oppure scrivi a Nolorem all'indirizzo di contatto in fondo a questa pagina; inoltriamo la tua richiesta all'azienda, che è il titolare del trattamento. Un amministratore di Nolorem cancella allora, entro 15 giorni lavorativi dalla conferma dell'azienda, le tue reazioni nello spazio di lavoro di quell'azienda, e anche le risposte che l'azienda ti ha dato in Nolorem. La risposta sulla piattaforma stessa resta; l'azienda la gestisce lì. Per evitare che le tue reazioni tornino al successivo recupero, conserviamo in un elenco di esclusione per quello spazio di lavoro esclusivamente il tuo identificativo sulla piattaforma e la data di cancellazione. Non c'è nient'altro. Nolorem non rimuove la tua reazione sulla piattaforma stessa; lo fai tu o la piattaforma.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@nolorem.io. Risponderemo entro 30 giorni.

13. Cookie

Utilizziamo cookie essenziali necessari per il funzionamento della piattaforma, inclusi l'autenticazione e la gestione della sessione. Per impostazione predefinita, non impostiamo cookie di tracciamento non essenziali.

Se hai accettato i cookie non essenziali tramite il nostro banner per il consenso ai cookie, potremmo utilizzare cookie di analisi per comprendere i modelli di utilizzo. Puoi modificare le tue preferenze sui cookie in qualsiasi momento utilizzando il link "Preferenze cookie" nel piè di pagina del sito.

14. Minori

Nolorem non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che abbiamo inavvertitamente raccolto dati da un minore di 16 anni, ti preghiamo di contattarci all'indirizzo info@nolorem.io e li elimineremo tempestivamente.

15. Modifiche

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche sostanziali, ti informeremo via email all'indirizzo associato al tuo account. La data di "Ultimo aggiornamento" in cima a questa pagina indica quando la policy è stata rivista l'ultima volta.

16. Contatti

Per richieste relative alla privacy, richieste degli interessati o dubbi su come gestiamo i tuoi dati personali, contattaci all'indirizzo:

Email: info@nolorem.io
Società: Bonalogic