Informativa sulla privacy

Questa informativa descrive come Virtual 360 ADS tratta i dati personali sul sito virtual360ads.com, nella lista d’attesa e sulla piattaforma Virtual 360 ADS, che si trova in fase di prelancio con accesso riservato agli account di valutazione autorizzati da noi. È scritta per essere letta per intero e dice esattamente ciò che facciamo, compreso ciò che ancora non facciamo.

1. Chi è il responsabile

Il titolare del trattamento è Virtual RL Especializada LTDA, CNPJ 52.197.772/0001-69, responsabile del prodotto Virtual 360 ADS, con sede a Jundiaí, São Paulo, Brasile. Il canale per le questioni di privacy, compreso il responsabile della protezione dei dati, è contact@virtual360ads.com.

2. Dati che ci fornisci

• Lista d’attesa: l’indirizzo e-mail che indichi, la lingua della pagina, la data e l’ora dell’iscrizione, la pagina di origine e, quando presenti, i parametri di campagna dell’URL. Conserviamo anche un codice derivato dal tuo indirizzo IP tramite chiave segreta (non l’indirizzo stesso), l’identificazione del browser, la versione di questa informativa che hai accettato e un codice univoco di disiscrizione.
• Account sulla piattaforma: nome, e-mail, password (conservata solo come hash), telefono facoltativo, paese, lingua e fuso orario, preferenze di notifica e, quando indicato, il codice fiscale brasiliano (CPF o CNPJ), conservato cifrato e accompagnato da un hash usato unicamente per impedire account duplicati e l’abuso del periodo di valutazione. Se accedi con il tuo account Google, conserviamo l’identificatore e l’e-mail di quell’account.
• Assistenza e contatto: il contenuto dei messaggi che ci invii.

3. Dati raccolti automaticamente

• Registri di sicurezza e di controllo: indirizzo IP, identificazione del browser, data e ora e l’azione eseguita, nelle sessioni di accesso, nel registro di controllo delle operazioni effettuate sulla piattaforma e nei registri di prevenzione degli abusi. Questi registri esistono per proteggere il tuo account, dimostrare le operazioni e rispettare obblighi di legge.
• Registri del server: messaggi tecnici di funzionamento, senza indirizzo IP, conservati per sette giorni.
• Cookie e archiviazione locale: secondo la Informativa sui cookie.

4. Dati ottenuti dalle API di Google, con la tua autorizzazione

La piattaforma accede ai dati di Google solo dopo che hai autorizzato ciascuna integrazione tramite il meccanismo di consenso di Google. Puoi collegarne una, diverse o nessuna. L’elenco seguente indica, per ciascuna autorizzazione, cosa leggiamo, per cosa lo usiamo e cosa resta conservato.

Identificazione di base (openid, email). Leggiamo l’identificatore e l’e-mail dell’account Google usato nell’autorizzazione. Li usiamo per sapere quale account è stato collegato e per mostrartelo. Conserviamo entrambi insieme alla credenziale di accesso, cifrata.

Google Ads (adwords). Leggiamo gli account pubblicitari accessibili al tuo account Google e, di ciascun account, campagne, gruppi di annunci, annunci, parole chiave, pubblici, risorse come testi e immagini, budget, offerte, targeting e metriche di rendimento. Lo usiamo per mostrare e gestire le tue campagne all’interno della piattaforma. Conserviamo una copia di questi dati e delle immagini dei tuoi annunci sui nostri server, affinché la piattaforma risponda senza interrogare Google a ogni clic. Questa autorizzazione consente anche la scrittura: creare, modificare, mettere in pausa, attivare ed eliminare campagne, gruppi, annunci, parole chiave, pubblici, risorse, budget, offerte e targeting. Ogni scrittura avviene unicamente per una tua azione sulla piattaforma, è registrata nel registro di controllo e, quando ha impatto economico, chiede conferma prima di essere inviata.

Google Analytics (analytics.readonly). Dalle proprietà Google Analytics 4 che scegli, leggiamo metriche aggregate per giorno, sorgente, mezzo e campagna: sessioni, utenti, nuovi utenti, visualizzazioni di pagina, durata media, frequenza di rimbalzo, conversioni e ricavi. Non leggiamo identificatori individuali dei visitatori. Lo usiamo per mostrare il rendimento del tuo sito accanto alle campagne. Conserviamo la serie aggregata.

Google Search Console (webmasters.readonly). Dalle proprietà che scegli, leggiamo clic, impressioni, posizione media e percentuale di clic per giorno, query di ricerca e pagina. Lo usiamo per mostrare il rendimento organico del tuo sito. Conserviamo questa serie.

YouTube (youtube.readonly, yt-analytics.readonly, youtube.force-ssl). Leggiamo i dati del tuo canale (nome, descrizione, immagine, numero di iscritti, video e visualizzazioni), le metriche giornaliere del canale (visualizzazioni, tempo di visualizzazione, iscritti guadagnati e perduti, mi piace, commenti, condivisioni), i video più visti e, su richiesta e senza conservarli, i rapporti su sorgenti di traffico, dispositivi, paesi, commenti e dati demografici aggregati del pubblico. Lo usiamo per mostrare il rendimento del canale e per permetterti di rispondere ai commenti e di modificare titolo, descrizione e tag dei tuoi video. Queste due scritture avvengono unicamente per una tua azione e solo sui video del canale collegato. Conserviamo i dati del canale, la serie giornaliera, i video principali e le miniature dei video usati nei tuoi annunci.

PageSpeed Insights. Non è un’autorizzazione sul tuo account Google. Quando chiedi un’analisi di velocità, inviamo a Google l’URL del tuo sito, usando una nostra chiave, e conserviamo il risultato.

5. Uso limitato dei dati di Google

L’uso e il trasferimento, da parte di Virtual 360 ADS, delle informazioni ricevute dalle API di Google sono conformi alle Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato.

Questo significa che Virtual 360 ADS NON trasferisce dati utente di Google a terzi, salvo quando necessario per fornire o migliorare le funzionalità che vedi sulla piattaforma, con il tuo consenso, nell’ambito di una fusione o acquisizione, o per obbligo di legge o di sicurezza; NON usa questi dati per mostrare annunci, compresi il retargeting e la pubblicità personalizzata o basata sugli interessi; NON consente a persone di leggere questi dati, salvo con il tuo consenso espresso, per necessità di sicurezza come l’indagine su un abuso, per obbligo di legge, o quando i dati sono aggregati e anonimizzati per operazioni interne; NON usa questi dati per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o di apprendimento automatico; NON vende questi dati; NON li usa per valutare l’affidabilità creditizia né per concedere prestiti.

6. YouTube

Collegando YouTube usi i servizi API di YouTube e accetti i Termini di servizio di YouTube. Le Norme sulla privacy di Google descrivono come Google tratta i tuoi dati. I dati di YouTube che conserviamo sono aggiornati a ogni sincronizzazione ed eliminati quando scolleghi l’integrazione o elimini l’account. Puoi revocare il nostro accesso in qualsiasi momento nella pagina delle autorizzazioni del tuo account Google.

7. Intelligenza artificiale

La piattaforma ha un assistente di supporto e un consulente di marketing basati sul modello Gemini di Google. L’assistente riceve unicamente il messaggio che scrivi. Il consulente riceve, oltre al tuo messaggio, un riepilogo numerico del pannello che stai vedendo: indicatori aggregati e, per canale, il nome del canale, l’investimento, i ricavi e il ritorno, più il periodo e la valuta. Non riceve il tuo nome, la tua e-mail, gli identificatori dei tuoi account, i nomi delle campagne né i termini di ricerca. Le conversazioni restano solo nella memoria del server durante la sessione, non sono registrate nella banca dati e non sono usate per addestrare modelli. Puoi cancellare la conversazione in qualsiasi momento.

La piattaforma usa il modello Gemini anche per tradurre automaticamente gli avvisi tecnici. Quando una piattaforma pubblicitaria collegata (oggi, Google Ads) restituisce un avviso tecnico, come il rifiuto di una modifica, Virtual 360 ADS mostra quell’avviso nella lingua impostata nel pannello, e la frase dell’avviso viene tradotta dal modello Gemini di Google, già citato nella sezione 9. Prima dell’invio, la piattaforma rimuove dal testo i valori tra parentesi quadre, gli indirizzi web, gli indirizzi di posta elettronica, gli identificativi numerici e gli identificativi tecnici, sostituendo ciascuno con un segnaposto neutro; solo la frase generica, con i segnaposto, viene inviata al fornitore. Né il testo originale né i valori rimossi escono dalla piattaforma per questa via. La traduzione della frase generica viene conservata nel database di Virtual 360 ADS per essere riutilizzata quando lo stesso avviso si ripresenta, in qualsiasi account; la traduzione conservata non contiene i valori rimossi. La piattaforma non invia le tue campagne, metriche o report a fini di traduzione, ma solo la frase dell’avviso tecnico, già priva dei valori descritti sopra. Il testo originale resta visibile per te nel dettaglio tecnico dell’avviso.

8. Finalità e basi giuridiche

Fornire il servizio che hai sottoscritto o che stai valutando (esecuzione di un contratto); avvisare del lancio chi è iscritto alla lista d’attesa (consenso); proteggere gli account, prevenire gli abusi e dimostrare le operazioni (legittimo interesse e obbligo di legge); fatturare ed emettere documenti fiscali quando esiste un contratto (obbligo di legge); migliorare il prodotto a partire da dati aggregati (legittimo interesse).

9. Con chi condividiamo

• Hosting: i server della piattaforma e del sito si trovano in un centro dati di Newfold Digital (HostGator) negli Stati Uniti. Tutti i dati di questa informativa sono conservati là.
• Google: le API elencate nella sezione 4, alle quali inviamo solo le credenziali che hai autorizzato e le interrogazioni necessarie; il modello Gemini, secondo la sezione 7; PageSpeed Insights, secondo la sezione 4.
• Stripe: tratta i pagamenti quando esiste un contratto. Riceve la tua e-mail e il piano scelto; i dati della carta sono inseriti direttamente su Stripe e non passano mai dai nostri server. Conserviamo solo il circuito, le ultime quattro cifre e la scadenza.
• Posta elettronica: i messaggi sono inviati dal nostro server, senza fornitore terzo.

Non vendiamo dati personali e non li condividiamo con inserzionisti né con intermediari di dati.

10. Per quanto tempo

• Lista d’attesa: fino alla tua disiscrizione. Dopo la disiscrizione conserviamo solo l’e-mail e la data, per non scriverti di nuovo; gli altri dati dell’iscrizione sono eliminati.
• Dati ottenuti dalle API di Google e immagini degli annunci: finché l’integrazione è collegata. Quando scolleghi un’integrazione, eliminiamo la credenziale, chiediamo a Google la revoca dell’accesso ed eliminiamo i dati e le immagini sincronizzati da quell’integrazione. Quando elimini l’account, tutto viene eliminato.
• Registri di sicurezza e di controllo: l’indirizzo IP è rimosso da questi registri dopo dodici mesi; la parte restante del registro di controllo, senza dati personali, può essere conservata per dimostrare le operazioni.
• Dati dell’account: finché l’account esiste. Trenta giorni dopo la fine di un periodo di valutazione senza contratto, le credenziali delle integrazioni sono eliminate.
• Documenti fiscali e di pagamento: per il periodo richiesto dalla legge.

11. Come controlli i tuoi dati

• Scollegare un’integrazione: in Integrazioni, sulla piattaforma. Questo elimina la credenziale e i dati di quell’integrazione.
• Revocare tramite Google: nella pagina delle autorizzazioni del tuo account Google. La piattaforma perde immediatamente l’accesso ai dati.
• Eliminare l’account: in Impostazioni, sulla piattaforma, confermando con la tua password. L’eliminazione cancella l’account e tutti i dati collegati, compresi quelli ottenuti da Google.
• Uscire dalla lista d’attesa: tramite il link presente in ogni messaggio.
• Esercitare altri diritti: scrivendo a contact@virtual360ads.com.

12. Sicurezza

Le credenziali delle integrazioni e il codice fiscale sono conservati cifrati con AES-256-GCM; le password sono conservate come hash bcrypt; l’autenticazione a due fattori è attiva per impostazione predefinita; tutto il traffico usa TLS; l’accesso ai server è limitato e registrato. Nessun sistema è infallibile e, in caso di incidente che riguardi i tuoi dati, sarai avvisato secondo la legge.

13. Trasferimento internazionale

Il titolare è in Brasile e i dati sono conservati negli Stati Uniti. Applichiamo le garanzie richieste dalla legge generale brasiliana sulla protezione dei dati e, per gli utenti dello Spazio economico europeo e del Regno Unito, clausole contrattuali tipo con i nostri fornitori.

14. I tuoi diritti

Confermare l’esistenza del trattamento, accedere, correggere, eliminare, ottenere la portabilità, revocare il consenso, opporsi al trattamento basato sul legittimo interesse e presentare reclamo all’autorità di protezione dei dati del tuo paese. Per esercitarli, usa i controlli della sezione 11 o scrivi a contact@virtual360ads.com. Rispondiamo entro quindici giorni.

15. Minori

La piattaforma è destinata a professionisti e imprese e non è rivolta a chi ha meno di diciotto anni. Non raccogliamo consapevolmente dati di minori.

16. Aggiornamenti

Questa è la versione 2, del 30 settembre 2026. Sostituisce la versione 1, del 13 settembre 2026, e descrive ora la piattaforma in fase di prelancio, le autorizzazioni di Google una per una, l’uso dell’intelligenza artificiale, i tempi di conservazione e i controlli disponibili. Le modifiche rilevanti saranno pubblicate su questa pagina con nuova data e versione.