Informativa sulla privacy

Ultimo aggiornamento: 23 ottobre 2026

Questa traduzione è fornita per comodità. La versione inglese è quella giuridicamente vincolante; in caso di differenze, prevale la versione inglese. Leggi la versione inglese.

Questa informativa spiega cosa raccoglie X Audience Companion (“noi”, “ci”), perché, con chi lo condividiamo e quali controlli hai. Raccogliamo solo ciò che ci serve per gestire il servizio.

Informazioni che raccogliamo

• Dati dell’account. Il tuo indirizzo email, un hash con salt della password se imposti una password e, se usi l’accesso con Google, un identificativo stabile dell’account Google. Non riceviamo né conserviamo la tua password di Google. Non ti chiediamo mai la password di X e non agiamo mai sul tuo account X.
• Dati dell’account monitorato e del pubblico. Il nome utente di X che scegli di monitorare e i dati pubblici del profilo dei follower e degli account seguiti da quell’account (ID utente, nome utente, nome visualizzato, immagine del profilo e conteggi). Questi dati vengono recuperati dai dati pubblici di X e costituiscono i tuoi risultati, i tuoi elenchi e il tuo storico delle modifiche.
• Storico delle scansioni. L’esito di ogni scansione e le modifiche ai follow che ha rilevato (ad esempio, gli account che hanno smesso di seguirti). Lo storico dettagliato viene conservato per 90 giorni e poi rimosso; i tuoi risultati più recenti restano finché non li elimini.
• Dati di fatturazione. Il tuo piano, lo stato dell’abbonamento, lo stato della prova e gli identificativi cliente e abbonamento di Stripe. I dati della carta vengono raccolti e conservati da Stripe; non vediamo né conserviamo mai i numeri di carta completi.
• Dati di sessione. Un cookie di accesso sicuro e HTTP-only che mantiene attivo il tuo accesso per un massimo di 14 giorni, un cookie HTTP-only di breve durata usato per proteggere l’accesso con Google e, se usi l’estensione Chrome, un token firmato che consente all’estensione di leggere i tuoi risultati più recenti.
• Dati facoltativi di acquisizione e di misurazione degli annunci. Solo se accetti la misurazione nel nostro banner del consenso, conserviamo dati generici di prima parte sul modo in cui hai raggiunto il sito (tag UTM, sito di provenienza e pagina di destinazione). Se arrivi da un annuncio Google, conserviamo anche l’identificativo di clic di Google (gclid, gbraid o wbraid) in un cookie di prima parte per un massimo di 90 giorni e lo colleghiamo al tuo account quando ti registri o ti abboni, così da poter comunicare a Google Ads che un annuncio ha portato a una registrazione, a una prova gratuita o a un abbonamento a pagamento. Se rifiuti, nessuno di questi dati viene raccolto.
• Dati tecnici. I nostri server conservano i normali log operativi (come i metadati delle richieste e i dettagli degli errori) per la sicurezza, la prevenzione degli abusi e il debug.

Come usiamo le tue informazioni

• Per eseguire le scansioni, mostrare chi non ricambia il follow e gli unfollower rilevati e mantenere aggiornati i tuoi risultati.
• Per farti accedere, proteggere il tuo account e inviare email transazionali, ad esempio per il recupero della password.
• Per gestire la prova di 7 giorni e l’abbonamento, applicare i limiti del piano e prevenire gli abusi.
• Per misurare quali campagne portano a registrazioni, prove e abbonamenti a pagamento, se hai dato il consenso.
• Per mantenere il servizio, eseguirne il debug e migliorarlo.

Cosa non facciamo

• Non vendiamo i tuoi dati personali.
• Non inviamo mai le tue liste di follower o following, il tuo nome utente di X o il tuo indirizzo email a piattaforme di analisi o pubblicitarie.
• Non pubblichiamo, non seguiamo, non smettiamo di seguire e non inviamo messaggi per tuo conto.

Fornitori di servizi

Condividiamo i dati solo con i fornitori che ci aiutano a gestire il servizio:

• twitterapi.io, che riceve il nome utente pubblico che monitori e restituisce ai nostri server dati pubblici di X su profili e pubblico. Le scansioni e i confronti vengono elaborati lato server; l’estensione legge solo i risultati salvati nel tuo account e non accede alle pagine di X.
• Stripe, per elaborare pagamenti, prove e abbonamenti.
• Google Ads, solo se hai accettato la misurazione: il tag Google segnala che è avvenuta una registrazione e i nostri server segnalano che è iniziata una prova o che è stato effettuato un primo pagamento (con l’importo al netto delle imposte), insieme all’identificativo di clic sull’annuncio. Non inviamo il tuo nome, il tuo indirizzo email, il tuo nome utente di X né i dati sul tuo pubblico, e non attiviamo i segnali per la pubblicità personalizzata.
• Resend, per recapitare email transazionali, ad esempio per il recupero della password.
• Google, se scegli l’accesso con Google, per autenticarti e fornire la tua email verificata e l’identificativo del tuo account Google.
• I nostri fornitori di hosting e di database, che conservano e forniscono i dati descritti sopra.

Potremmo inoltre divulgare informazioni se richiesto dalla legge o per tutelare i diritti e la sicurezza degli utenti e del servizio.

Conservazione

Conserviamo i dati dell’account e dei risultati finché il tuo account è aperto. Lo storico delle scansioni viene sfoltito dopo 90 giorni e i dati temporanei di elaborazione delle scansioni dopo circa un giorno. Backup e log possono persistere per un breve periodo dopo l’eliminazione. I documenti di fatturazione possono essere conservati da noi e da Stripe per tutto il tempo richiesto a fini fiscali e contabili.

Per evitare che la scansione gratuita una tantum venga ripetuta, quando la usi conserviamo due hash crittografici unidirezionali con chiave che sopravvivono all’eliminazione dell’account: uno del tuo indirizzo email normalizzato e uno dell’ID numerico dell’account X scansionato (e nient’altro: nessuna email, nessun nome, nessun handle e nessun dato di scansione). Non è possibile risalire da essi al tuo indirizzo email o al tuo account X; vengono conservati finché la scansione gratuita viene offerta e sono usati solo per riconoscere un indirizzo o un account X che ritorna. Puoi chiederci di riesaminarli; consulta i tuoi controlli qui sotto.

I tuoi controlli

Dalle Impostazioni puoi esportare i tuoi dati in formato JSON, rimuovere un account monitorato ed eliminare definitivamente il tuo account. L’eliminazione dell’account rimuove gli account monitorati e i dati delle scansioni e annulla qualsiasi abbonamento attivo, fatta eccezione per l’hash antiabuso descritto sopra. Puoi modificare la tua scelta sulla misurazione cancellando nel browser i dati memorizzati da questo sito. A seconda di dove vivi, potresti anche avere il diritto di accedere ai tuoi dati, rettificarli o cancellarli, oppure di opporti a determinati trattamenti; contattaci per esercitare questi diritti.

Cookie e archiviazione locale

Usiamo un cookie di accesso strettamente necessario e un cookie della lingua che ricorda la lingua che hai scelto o con cui hai aperto il sito. Se accetti la misurazione, impostiamo anche un cookie di acquisizione di prima parte (incluso l’eventuale identificativo di clic di Google), il tag Google può impostare cookie di Google Ads e salviamo la tua scelta sul consenso nell’archiviazione locale del browser. Un cookie di breve durata contrassegna un account appena creato, in modo che la registrazione venga segnalata una sola volta, e viene eliminato immediatamente. Utilizziamo Google Consent Mode: tutti i segnali Google sono negati per impostazione predefinita e il tag Google non viene caricato finché non dai il tuo consenso.

Sicurezza

Le password sono sottoposte a hash, le sessioni usano cookie sicuri HTTP-only e il traffico è crittografato in transito. Nessun sistema è perfettamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

Minori

Il servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Potremmo aggiornare questa informativa e, in tal caso, modificheremo la data indicata sopra. Le modifiche sostanziali saranno comunicate ove ragionevolmente possibile.