Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega come Digital Fuel S.r.l. tratta i dati personali di chi visita il sito digitalfuel.it, di chi ci contatta e dei creator che utilizzano l'area riservata dashboard.digitalfuel.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolare del trattamento

• Digital Fuel S.r.l.
• Sede legale: Via Tricerro snc, 00166 Roma (RM)
• P.IVA IT18451821005 — C.F. 18451821005
• REA RM-1785380 — Capitale sociale € 10.000,00 i.v.
• Email: [email protected] — PEC: [email protected]

2. Quali dati trattiamo, perché e su quale base

Visitatori del sito

• Dati tecnici di navigazione (indirizzo IP, browser, pagine richieste), trattati dai sistemi che fanno funzionare il sito e lo proteggono da abusi. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
• Il sito non usa strumenti di profilazione né statistiche di terze parti.

Chi compila il modulo contatti

• Nome, email, azienda (facoltativa) e contenuto del messaggio, usati per rispondere alla richiesta. Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b). Conserviamo i messaggi per un massimo di 24 mesi, salvo che ne nasca un rapporto contrattuale.

Creator dell'area riservata

• Dati anagrafici e di contatto, dati fiscali (partita IVA, codice fiscale, codice SDI), dati bancari (IBAN, PayPal), dati contrattuali, lavori, fatture e prodotti ricevuti. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).
• Statistiche pubbliche degli account social collegati volontariamente (YouTube, Instagram, TikTok), usate per il media kit. Base giuridica: esecuzione del contratto e consenso al collegamento, revocabile scollegando l'account.
• Dati di accesso (email, password conservata in forma cifrata non reversibile, eventuale secondo fattore di autenticazione).

Visitatori dei media kit pubblici (digitalfuel.it/mediakit/…)

• Per contare le visualizzazioni registriamo data, pagina di provenienza e un'impronta anonimizzata dell'indirizzo IP (hash irreversibile, l'IP non viene salvato). Base giuridica: legittimo interesse a fornire statistiche aggregate al creator.

Account social collegati (YouTube, Instagram, TikTok)

Il creator può collegare i propri account dalla pagina Media Kit dell'area riservata. Il collegamento avviene con il login ufficiale di ciascuna piattaforma (OAuth): non vediamo né conserviamo la password del social.

• Cosa leggiamo, in sola lettura: nome, handle e foto del profilo; numero di follower e iscritti; statistiche aggregate del canale (visualizzazioni, interazioni, tempo di visione, visite al profilo); i contenuti pubblicati nell'ultimo anno con titolo, data, link, anteprima e relativi numeri (visualizzazioni, mi piace, commenti, condivisioni); dati aggregati e anonimi sul pubblico (fasce d'età, genere, paesi).
• Cosa non facciamo: non pubblichiamo né modifichiamo contenuti, non leggiamo messaggi privati, non vendiamo né cediamo questi dati a terzi e non li usiamo per pubblicità.
• Perché: per mostrarli al creator nella sua dashboard e nel suo media kit, che diventa una pagina pubblica solo se il creator la attiva, e per consentire a Digital Fuel di presentarlo ai brand. Base giuridica: esecuzione del contratto e consenso al collegamento.
• Conservazione e cancellazione: i token di accesso sono cifrati nel database; i dati restano finché l'account è collegato. Scollegando l'account dalla pagina Media Kit eliminiamo subito token, statistiche, contenuti, anteprime e foto profilo ricevuti da quella piattaforma. In alternativa si può chiedere la cancellazione scrivendo a [email protected]: provvediamo entro 30 giorni.
• YouTube: usiamo i servizi API di YouTube (vedi anche la sezione 3, dedicata ai dati degli utenti Google). Collegando il proprio canale il creator accetta i Termini di servizio di YouTube; i dati sono trattati anche secondo le Norme sulla privacy di Google. L'accesso può essere revocato in qualsiasi momento dalla pagina delle autorizzazioni di Google.
• L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.
• Instagram e TikTok: i dati sono trattati anche secondo le informative di Instagram e di TikTok. L'accesso si revoca anche dalle impostazioni di sicurezza delle app (Instagram: Impostazioni → App e siti web; TikTok: Impostazioni → Sicurezza → Gestisci autorizzazioni app).

3. Dati degli utenti Google (YouTube)

Questa sezione riguarda i dati che riceviamo dalle API di Google quando un creator collega il proprio canale YouTube (autorizzazioni in sola lettura youtube.readonly e yt-analytics.readonly).

Quali dati e come li usiamo

• Nome, handle e immagine del canale; numero di iscritti; statistiche aggregate del canale (visualizzazioni, ore di visione, durata media, interazioni); i video pubblicati nell'ultimo anno con titolo, data, link, miniatura e relativi numeri; dati aggregati e anonimi sul pubblico (età, genere, paesi).
• Li usiamo solo per mostrare al creator le statistiche nella sua area riservata e per comporre il suo media kit. Non li usiamo per pubblicità, profilazione o per valutare il merito creditizio, e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning.

Con chi condividiamo, trasferiamo o comunichiamo i dati Google

• Non vendiamo i dati degli utenti Google e non li cediamo, trasferiamo o comunichiamo a terzi, inclusi inserzionisti, data broker e rivenditori di informazioni.
• Il media kit del creator, con le statistiche del canale, è visibile ai brand solo se il creator lo rende pubblico o lo condivide lui stesso; può renderlo privato in qualsiasi momento.
• All'interno di Digital Fuel accede ai dati solo il personale autorizzato che gestisce i creator, con credenziali personali.
• Fornitori tecnici che trattano i dati per nostro conto e solo per far funzionare il servizio: Cloudflare, Inc. (trasporto cifrato delle pagine tra il server e il browser). I dati sono conservati su server di proprietà di Digital Fuel in Italia.
• Possiamo comunicarli solo se richiesto dalla legge o da un'autorità competente, oppure per tutelare la sicurezza del servizio.
• L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.

Come proteggiamo i dati

• Tutte le connessioni sono cifrate (HTTPS/TLS); l'applicazione non è esposta direttamente su Internet e riceve il traffico solo tramite un tunnel cifrato di Cloudflare.
• I token di accesso e di aggiornamento di Google sono cifrati nel database con AES-256-GCM; non vediamo né conserviamo la password dell'account Google.
• Accesso ai dati limitato per ruolo: ogni creator vede solo i propri dati; l'area di amministrazione è riservata al personale autorizzato con credenziali personali; l'autenticazione a due fattori è disponibile per tutti gli account.
• Richiediamo solo autorizzazioni in sola lettura: non possiamo pubblicare, modificare o cancellare nulla sul canale.
• Server e copie di sicurezza si trovano su dispositivi del Titolare con accesso fisico e logico riservato; aggiornamenti di sicurezza regolari e protezione dai tentativi di accesso ripetuti.

Conservazione e cancellazione

• Conserviamo i dati Google solo finché il canale resta collegato: le statistiche si aggiornano una volta al giorno e i video pubblicati da oltre 13 mesi vengono eliminati.
• Quando il creator scollega YouTube dalla pagina Media Kit, revochiamo l'autorizzazione presso Google ed eliminiamo subito token, statistiche, elenco dei video e miniature ricevuti da Google.
• Se il creator revoca l'accesso dalla pagina delle autorizzazioni di Google, il collegamento si interrompe al successivo aggiornamento e, se il canale non viene ricollegato, i dati vengono eliminati entro 30 giorni.
• Si può chiedere in ogni momento la cancellazione scrivendo a [email protected]: provvediamo entro 30 giorni.
• I dati eliminati spariscono anche dalle copie di sicurezza entro 14 giorni, quando quelle copie vengono sovrascritte.

Google user data — English summary

This section applies to data received from Google APIs when a creator connects their YouTube channel to dashboard.digitalfuel.it (read-only scopes youtube.readonly and yt-analytics.readonly).

• Data accessed and use: channel name, handle and picture; subscriber count; aggregated channel statistics (views, watch time, average view duration, engagement); videos published in the last 12 months with title, date, link, thumbnail and metrics; aggregated, anonymous audience data (age, gender, country). It is used only to show the creator their statistics in their private dashboard and to build their media kit. It is not used for advertising, profiling or credit decisions, and not used to develop, improve or train AI/ML models.
• Sharing, transfer and disclosure: we do not sell Google user data and do not share, transfer or disclose it to third parties, including advertisers, data brokers or information resellers. The media kit with the channel statistics is visible to brands only if the creator makes it public or shares it themselves, and can be made private at any time. Within Digital Fuel, only authorized staff managing creators can access the data, with personal credentials. The only service provider involved is Cloudflare, Inc., which transports encrypted traffic between our server and the browser; data is stored on servers owned by Digital Fuel in Italy. Data may be disclosed only if required by law or to protect the security of the service.
• Limited Use: Digital Fuel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Data protection: all connections are encrypted in transit (HTTPS/TLS) and the application is not directly exposed to the Internet: it is reachable only through an encrypted Cloudflare tunnel. Google access and refresh tokens are encrypted at rest with AES-256-GCM; we never see or store Google account passwords. Access is role-based: each creator sees only their own data and the admin area is restricted to authorized staff with personal credentials; two-factor authentication is available for all accounts. Only read-only scopes are requested. Servers and backups are kept on devices owned by Digital Fuel with restricted physical and logical access.
• Retention and deletion: Google user data is kept only while the channel is connected; statistics are refreshed daily and videos published more than 13 months ago are removed. When the creator disconnects YouTube from the Media Kit page, we revoke the authorization with Google and immediately delete the tokens, statistics, video list and thumbnails received from Google. If access is revoked from the Google Account permissions page, the connection stops at the next refresh and, unless the channel is reconnected, the data is deleted within 30 days. Deletion can also be requested at any time by writing to [email protected]; we complete it within 30 days. Deleted data is removed from backups within 14 days, when backups are overwritten.

4. Conservazione

• Dati contabili e fiscali (fatture e relativi dati): 10 anni, come previsto dall'art. 2220 del Codice Civile.
• Dati del profilo creator: per la durata del rapporto e poi per il tempo necessario agli obblighi di legge o alla tutela dei nostri diritti.
• Dati ricevuti dalle piattaforme social collegate: finché l'account resta collegato, poi eliminati subito (vedi sezioni 2 e 3).
• Copie di sicurezza: 14 giorni, poi sovrascritte.

5. Dove sono conservati i dati e chi li tratta

I dati sono conservati su server di proprietà del Titolare situati in Italia. Possono trattarli per nostro conto, come responsabili del trattamento:

• Cloudflare, Inc. — rete di distribuzione e protezione del sito (i dati di navigazione transitano sui suoi server; trasferimento extra-UE coperto dall'EU-US Data Privacy Framework e da clausole contrattuali standard);
• Sendinblue SAS (Brevo), con sede in Francia — invio delle email di servizio (credenziali di accesso, notifiche, fatture trasmesse in allegato);
• OVHcloud — gestione del dominio e della posta elettronica;
• Google (YouTube), Meta (Instagram) e TikTok, solo per i creator che collegano i propri account, come descritto nel paragrafo Account social collegati e nella sezione 3;
• Google (Documenti e Moduli) — guida all'uso e modulo di segnalazione problemi mostrati nell'area riservata: quando li apri, Google riceve i dati tecnici di navigazione secondo la propria informativa.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Sicurezza

Connessioni cifrate (HTTPS/TLS) e server raggiungibile solo tramite un tunnel cifrato, password conservate con algoritmi di hashing, token delle piattaforme social e dati bancari e fiscali cifrati nel database (AES-256-GCM), accesso ai dati limitato per ruolo, autenticazione a due fattori disponibile per tutti gli utenti, protezione dai tentativi di accesso ripetuti, backup giornalieri conservati 14 giorni.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione (salvo gli obblighi di conservazione di legge), la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a [email protected]. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.