Informativa sulla Privacy — PostValidator

Ultima modifica: 13 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio PostValidator, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il Titolare del trattamento è Codop Ltd, con sede in Via Delle Cicale 6, 09134 Cagliari (CA), Italia.
Per qualsiasi questione relativa alla privacy è possibile scrivere a privacy@postvalidator.com.

2. Dati raccolti

PostValidator è progettato per minimizzare la raccolta di dati personali. Non è richiesta alcuna registrazione per utilizzare il servizio. Trattiamo le seguenti categorie di dati:

• Identificatore anonimo (UUID): generato localmente nel browser e salvato in localStorage. Non consente di risalire all'identità dell'utente.
• Email: raccolta esclusivamente da Stripe al momento dell'acquisto di token, ai fini della fatturazione.
• Dati di pagamento: gestiti interamente da Stripe. PostValidator non vede né memorizza dati delle carte di credito.
• Testi dei post LinkedIn analizzati: salvati nel localStorage del browser dell'utente. Non vengono memorizzati sui server di PostValidator.
• Risultati delle analisi: salvati in localStorage del browser dell'utente.
• Token acquistati: salvati nel database (Supabase), associati esclusivamente all'UUID anonimo.

3. Finalità e base giuridica

I dati sono trattati per: (i) erogare il servizio di analisi dei post LinkedIn; (ii) gestire i pagamenti e la fatturazione; (iii) adempiere agli obblighi di legge fiscali e contabili. La base giuridica è l'esecuzione del contratto con l'utente (art. 6.1.b GDPR) e gli obblighi di legge (art. 6.1.c GDPR).

4. Servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori, ciascuno con la propria informativa privacy:

• Stripe (pagamenti) — stripe.com/privacy
• Supabase (database token) — supabase.com/privacy
• Anthropic / OpenAI (analisi AI dei post): i testi dei post vengono inviati alle API per consentire l'analisi e non vengono utilizzati per addestrare i modelli.
• Vercel (hosting e infrastruttura).

5. Conservazione dei dati

I dati salvati localmente nel browser persistono finché l'utente non li cancella manualmente (svuotando il localStorage). I dati relativi ai token e ai pagamenti sono conservati per il tempo necessario agli adempimenti di legge (10 anni per i dati fiscali).

6. Diritti dell'utente

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto a:

• Diritto di accesso ai propri dati
• Diritto di rettifica
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di limitazione del trattamento
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i propri diritti è sufficiente scrivere a privacy@postvalidator.com.

7. Cookie e storage locale

PostValidator non utilizza cookie di tracciamento né cookie pubblicitari. Utilizziamo esclusivamente il localStorage del browser per il corretto funzionamento del servizio, con le seguenti chiavi:

• pc_uid — identificatore anonimo
• pc_tokens — saldo token locale
• pc_history — storico delle analisi locale
• pc_lang — preferenza lingua
• pc_admin — sessione amministratore

8. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Anthropic, OpenAI) possono trattare dati in paesi al di fuori dell'Unione Europea. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi previsti dal GDPR.

9. Modifiche all'informativa

La presente informativa può essere aggiornata. La data dell'ultima modifica è indicata in cima al documento.