Markethos

    Privacy Policy

    Markethos — informativa sul trattamento dei dati dell'applicazione

    Versione 1.1 — 29 luglio 2026

    La presente informativa riguarda il servizio Markethos (app.markethos.ai). Per la navigazione del sito www.markethos.ai — cookie, pixel e statistiche del sito — consulta la Privacy e Cookie Policy del sito.

    1. Titolare del trattamento

    Il Titolare del trattamento è Internet Business Academy srl, con sede in via G. La Farina 15, 50132 Firenze, Italia, P.IVA 06792120484 (di seguito "Markethos").

    Per qualsiasi richiesta relativa al trattamento dei dati personali: info@markethos.ai.

    2. Il doppio ruolo di Markethos

    Markethos tratta dati personali in due qualità distinte, ed è importante sapere quale si applica al proprio caso.

    • Markethos è Titolare per i dati degli utenti del servizio — i professionisti che si registrano e usano la piattaforma. Riguarda account, fatturazione e utilizzo del servizio, ed è oggetto della presente informativa (sezione 3).
    • Markethos è Responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati che i professionisti raccolgono tramite la piattaforma — i loro contatti e lead. Di questi dati il titolare è il professionista, che ne determina finalità e mezzi; Markethos li tratta esclusivamente su sua istruzione. I termini di questo rapporto sono disciplinati dall'Accordo sul Trattamento dei Dati (DPA), parte integrante dei Termini di Servizio.

    In pratica: se sei una persona che ha lasciato i propri dati a un professionista che usa Markethos, il tuo interlocutore per l'esercizio dei diritti è quel professionista; Markethos gli fornisce gli strumenti e inoltra senza ritardo le richieste che riceve direttamente. Resta ferma la possibilità di scrivere a info@markethos.ai (sezione 8).

    3. Dati degli utenti del servizio

    Per i professionisti registrati, Markethos tratta:

    • Dati di account: nome, indirizzo email, credenziali di accesso (la password è conservata in forma cifrata e non è conoscibile da Markethos);
    • Dati di fatturazione: dati necessari all'emissione dei documenti fiscali e alla gestione dell'abbonamento;
    • Contenuti creati: quiz, funnel, webinar, pagine, testi e materiali caricati nella piattaforma;
    • Dati tecnici di utilizzo: indirizzo IP, log di accesso e di sistema, eventi di funzionamento del servizio, dati necessari alla sicurezza e alla diagnostica.

    Finalità e basi giuridiche:

    • Erogazione del servizio e gestione del rapporto contrattuale — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
    • Adempimenti fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c);
    • Sicurezza, prevenzione degli abusi, diagnostica e miglioramento del servizio — base giuridica: legittimo interesse (art. 6.1.f);
    • Comunicazioni di servizio (avvisi tecnici, modifiche contrattuali) — base giuridica: esecuzione del contratto. Le comunicazioni promozionali, ove inviate, si fondano sul consenso o sul legittimo interesse nei limiti di legge, e sono sempre rifiutabili.

    4. Integrazione con piattaforme di terze parti — Instagram / Meta

    Markethos consente al professionista di collegare il proprio account Instagram per rispondere automaticamente ai commenti ai propri contenuti e per ricevere in messaggio privato il materiale richiesto da chi commenta.

    Quando questa funzione è attiva, Markethos tratta:

    • l'identificativo del profilo dell'utente che interagisce;
    • il contenuto del commento che attiva la risposta;
    • il contenuto dei messaggi scambiati tramite la funzione;
    • l'eventuale indirizzo email conferito volontariamente nella conversazione.

    Finalità: consegnare all'utente il materiale o l'informazione che ha richiesto, e trasmettere il contatto al professionista.

    Base giuridica: la richiesta dell'interessato (l'utente commenta chiedendo il materiale) e il consenso espresso nella conversazione, raccolto prima dell'acquisizione dell'indirizzo email e sempre revocabile.

    Titolarità: il professionista è titolare dei contatti così raccolti; Markethos agisce come responsabile ai sensi della sezione 2.

    Conservazione e cancellazione: vedi la pagina Richiesta di eliminazione dei dati.

    Revoca dell'accesso: l'utente può in ogni momento revocare l'accesso di Markethos al proprio account Instagram dalle impostazioni di Instagram (Impostazioni → App e siti web). Chi ha ricevuto messaggi può inoltre interromperli in qualsiasi momento rispondendo STOP nella conversazione.

    Markethos non pubblica contenuti a nome del professionista, non accede ai messaggi diversi da quelli generati da questa funzione e non utilizza i dati provenienti dall'integrazione per finalità proprie.

    5. Sub-responsabili e fornitori

    Per erogare il servizio, Markethos si avvale dei seguenti fornitori, vincolati contrattualmente a obblighi di protezione dei dati equivalenti a quelli assunti da Markethos:

    FornitoreAttività di trattamentoSede dei datiGaranzia per i trasferimenti
    Supabase, Inc.Database e archiviazione (storage) dei dati dell'applicazioneUnione Europea (Francoforte, Germania)Dati ospitati nell'UE; nessun trasferimento extra-UE per l'hosting del database
    TurboSMTP (Delivery Tech S.r.l.)Invio delle email transazionali e di marketingItalia (Unione Europea)Dati trattati nell'UE
    Cloudflare, Inc.Content Delivery Network (CDN), streaming video e distribuzione delle immaginiStati Uniti, con nodi distribuiti a livello globaleEU-US Data Privacy Framework (DPF) e Clausole Contrattuali Standard
    Vercel, Inc.Hosting delle pagine pubblicheStati Uniti, con nodi distribuiti a livello globaleEU-US Data Privacy Framework (DPF) e Clausole Contrattuali Standard
    Anthropic, PBCGenerazione di contenuti tramite intelligenza artificiale su richiesta dell'utente del servizioStati UnitiClausole Contrattuali Standard; i dati inviati non sono utilizzati per l'addestramento dei modelli
    ClickFunnels (Etison LLC)Checkout, gestione degli abbonamenti e dati di fatturazione degli utenti del servizioStati UnitiClausole Contrattuali Standard

    Elenco fornitori — versione 3 (2026-07-29). La v3 rimuove Google Ireland: i web font sono ora serviti dal dominio Markethos, quindi quel trasferimento non avviene più (la v2 aveva allineato l'elenco a fornitori già in uso, senza introdurre trattamenti nuovi). Le modifiche all'elenco sono comunicate agli utenti del servizio con il preavviso previsto dal DPA.

    L'elenco riguarda i fornitori che trattano i dati degli utenti del servizio. I fornitori che trattano i dati dei contatti raccolti dai professionisti — perimetro diverso, vedi sezione 2 — sono elencati nell'Allegato III del DPA.

    I dati sono conservati principalmente nell'Unione Europea. Ove un fornitore comporti un trasferimento verso paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza (incluso l'EU-US Data Privacy Framework) o di garanzie adeguate ai sensi del Capo V del GDPR.

    I dati non sono ceduti né comunicati a terzi per finalità di marketing proprio di questi ultimi.

    6. Conservazione

    • Dati di account e contenuti del professionista: per tutta la durata dell'abbonamento e per i 90 giorni successivi alla cessazione, durante i quali l'utente può esportarli o riattivare l'abbonamento ritrovandoli intatti. Decorso tale termine sono cancellati, salvo obblighi di legge. La cancellazione anticipata può essere richiesta in qualsiasi momento.
    • Dati di fatturazione: per i termini previsti dalla normativa fiscale e civilistica.
    • Dati provenienti dall'integrazione Instagram: per il tempo necessario alla consegna del materiale e alla trasmissione del contatto al professionista, e successivamente secondo le istruzioni del professionista in qualità di titolare. Le richieste di cancellazione sono evase entro 30 giorni (vedi Richiesta di eliminazione dei dati).
    • Log tecnici e di sicurezza: per il tempo necessario alle finalità di sicurezza e diagnostica.

    7. Sicurezza

    • Cifratura dei dati in transito (TLS) su tutte le comunicazioni;
    • Cifratura dei dati a riposo presso l'infrastruttura di database;
    • Isolamento logico dei dati per utente mediante politiche di sicurezza a livello di riga (Row Level Security);
    • Cifratura applicativa a riposo delle credenziali di accesso ai servizi collegati (integrazioni CRM, piattaforme social): conservate cifrate con chiave gestita separatamente dal database;
    • Accesso ai sistemi di produzione limitato al personale autorizzato;
    • Backup periodici e procedure di ripristino;
    • Registrazione degli eventi rilevanti per finalità di sicurezza e diagnostica.

    8. Diritti dell'interessato

    In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, e revoca del consenso con effetto per il futuro.

    Le richieste si inviano a info@markethos.ai e ricevono riscontro senza ingiustificato ritardo, e comunque entro i termini di legge. Per la cancellazione esiste una pagina dedicata con le istruzioni: Richiesta di eliminazione dei dati.

    Se la richiesta riguarda dati raccolti da un professionista tramite la piattaforma, il titolare è quel professionista (sezione 2): Markethos gli inoltra la richiesta senza ritardo e lo assiste nel darvi seguito.

    È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

    9. Destinatari del servizio

    Il servizio è destinato a persone maggiorenni e a professionisti. Markethos non raccoglie consapevolmente dati di minori.

    10. Modifiche alla presente informativa

    La presente informativa può essere aggiornata per riflettere modifiche del servizio o della normativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione di versione e data. Le modifiche sostanziali sono comunicate agli utenti del servizio via email o tramite avviso in piattaforma.


    Internet Business Academy srl — Privacy Policy dell'applicazione Markethos. Documento informativo; non costituisce consulenza legale.