SRSatoru Reply

Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026. English version below.

Chi siamo

Satoru Reply è un servizio che risponde in automatico ai commenti sui Reel Instagram dei propri clienti, con un messaggio privato, e mostra le statistiche dei Reel. Il servizio è offerto da Davide Cocozza (DataZen), Via Tirreno 235, 10136 Torino (TO), P. IVA 12624680018 («noi»). Per qualsiasi domanda sulla privacy: info@datazen.it.

Ruoli

Per i dati dei nostri clienti (chi si iscrive e collega il proprio account) siamo titolari del trattamento. Per i dati delle persone che commentano i Reel dei clienti siamo responsabili del trattamento per conto del cliente, che resta titolare e decide quali messaggi mandare e a chi.

Quali dati trattiamo

  • Dati di accesso del cliente: nome, email, password (salvata solo come hash, mai in chiaro), data dell'ultimo accesso.
  • Dati dell'account Meta collegato: ID e nome utente Instagram, ID e nome della Pagina Facebook, ID del portafoglio business, permessi concessi e i token di accesso, cifrati nel database.
  • Reel del cliente: link, didascalia, data, anteprima e statistiche fornite da Meta (visualizzazioni, copertura, salvataggi e simili).
  • Commenti pubblici sotto i Reel del cliente: ID del commento, nome utente e ID Instagram di chi ha commentato, testo, data, numero di like.
  • Messaggi inviati in automatico: testo, destinatario (il commento a cui si risponde), esito e data.
  • Se il cliente attiva il tracciamento dei link: data del click e un codice anonimo ricavato da indirizzo IP e browser con un valore che cambia ogni giorno. L'indirizzo IP non viene salvato.
  • Un cookie tecnico di sessione per restare collegati alla dashboard, e uno per ricordare l'account aperto. Nessun cookie di profilazione.

Perché li trattiamo e su quale base

Per fornire il servizio richiesto dal cliente: leggere i commenti, mandare i messaggi privati che il cliente ha impostato, mostrare statistiche ed elenchi di chi ha chiesto informazioni (esecuzione del contratto, art. 6.1.b GDPR). Per la sicurezza del servizio e per prevenire abusi (legittimo interesse, art. 6.1.f). I dati di chi commenta sono trattati su istruzione del cliente, secondo l'art. 28 GDPR.

Usiamo i dati ottenuti dalle API di Meta solo per fornire il servizio al cliente che li ha autorizzati. Non li vendiamo, non li usiamo per pubblicità, non li cediamo a terzi e non li usiamo per addestrare modelli di intelligenza artificiale.

Per quanto tempo

Finché l'account resta collegato. I commenti e le statistiche si riferiscono agli ultimi 90 giorni di Reel. Quando il cliente scollega l'account e chiede la cancellazione, o chiude il rapporto, cancelliamo i dati di quell'account entro 30 giorni (subito, se usa il pulsante nella dashboard). I video caricati per la pubblicazione si cancellano dopo l'uscita del Reel, al massimo dopo 14 giorni.

A chi li affidiamo

  • Meta Platforms (Instagram e Facebook): i dati arrivano dalle loro API e le risposte partono da lì.
  • Railway Corporation: ospita il server e il database, in un data center nei Paesi Bassi (Unione europea). Railway è una società statunitense: per eventuali accessi dagli Stati Uniti valgono le clausole contrattuali tipo approvate dalla Commissione europea.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento e riceverli in un formato leggibile, scrivendo a info@datazen.it. Se hai commentato il Reel di un nostro cliente, puoi rivolgerti al cliente o a noi: inoltriamo la richiesta e la eseguiamo. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per cancellare i dati segui la pagina Cancellazione dei dati.

Sicurezza

I token di accesso sono cifrati (AES-256-GCM), le password salvate con scrypt, le connessioni sono cifrate (HTTPS) e ogni cliente vede solo i dati dei propri account.

Privacy policy (English)

Last updated: November 5, 2026.

Satoru Reply automatically replies with a private message to comments on its customers' Instagram Reels and shows Reel statistics. It is provided by Davide Cocozza (DataZen), Via Tirreno 235, 10136 Torino (TO), P. IVA 12624680018. Contact: info@datazen.it.

Data we process:customer login data (name, email, hashed password); the connected Meta account (Instagram user ID and username, Facebook Page ID and name, business ID, granted permissions, encrypted access tokens); the customer's Reels (link, caption, date, thumbnail, insights); public comments on those Reels (comment ID, commenter username and ID, text, date, like count); automated messages sent (text, recipient comment, status, date); optional link-click counts using a daily-rotating anonymous hash (IP addresses are not stored); technical session cookies only.

Purpose and legal basis:providing the service the customer asked for (GDPR art. 6.1.b) and keeping it secure (art. 6.1.f). For commenters we act as a processor on behalf of the customer (art. 28). Data obtained through Meta's APIs is used only to provide the service to the customer who authorized it: we do not sell it, use it for advertising, share it with third parties or use it to train AI models.

Retention:while the account is connected; comments and insights cover the last 90 days of Reels. When the customer disconnects and asks for deletion we delete that account's data within 30 days (immediately with the in-app button).

Sub-processors: Meta Platforms (API provider); Railway Corporation (hosting in the Netherlands, EU; a US company, so any access from the United States is covered by the EU Standard Contractual Clauses).

Your rights: access, rectification, erasure, restriction, objection and portability, by writing to info@datazen.it. You can also lodge a complaint with your data protection authority. To delete your data see Data deletion.