Privacy Policy – SocialYou

1. Titolare del Trattamento

Il Titolare del trattamento è:
Mauro Baldoni
Viale Giovanni Suzzani, 225 – 20162 Milano (Italia)
Email: mauro.baldoni@socialyou.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, incluse richieste di accesso, modifica, cancellazione o opposizione, è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologie di Dati Raccolti

2.1 Dati degli utenti registrati

SocialYou raccoglie i seguenti dati personali degli utenti che si registrano alla piattaforma:

• nome e cognome
• indirizzo email
• numero di telefono
• dati professionali (azienda, ruolo, settore, formazione)
• immagine profilo
• dati fiscali (Codice Fiscale, Partita IVA, indirizzo di fatturazione) ove richiesti per la fatturazione
• credenziali di accesso
• dati di utilizzo della piattaforma (log di accesso, funzionalità utilizzate)
• dati tecnici (indirizzo IP, dati di navigazione)

2.2 Dati relativi a contatti professionali (soggetti terzi non registrati)

La piattaforma consente agli utenti di inserire e gestire dati relativi a contatti professionali che non sono utenti registrati di SocialYou. Tali dati possono includere:

• nome e cognome
• ruolo e azienda
• città di residenza o domicilio professionale
• indirizzo email professionale
• numero di telefono professionale
• giorno e mese di nascita (l'anno di nascita non viene raccolto né trattato)
• note relazionali e contestuali inserite dall'utente
• date e tipologie di interazioni registrate dall'utente

Tali informazioni possono provenire da:
- inserimento manuale da parte dell'utente
- importazione da profilo LinkedIn del contatto, limitatamente alle informazioni che l'interessato ha reso visibili alle proprie connessioni LinkedIn
- interazioni dirette tra l'utente e il contatto

2.3 Dati di pagamento

I pagamenti per l'acquisto di crediti o funzionalità premium sono gestiti tramite provider terzi (Stripe Inc.). SocialYou non memorizza dati di carte di credito o strumenti di pagamento. I dati di fatturazione sono trattati da SocialYou ai soli fini fiscali e amministrativi.

3. Finalità e Basi Giuridiche del Trattamento

3.1 Erogazione del servizio

Finalità: creazione e gestione dell'account utente, accesso e utilizzo delle funzionalità della piattaforma, gestione del CRM professionale.
Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

3.2 Comunicazioni operative

Finalità: invio di notifiche di servizio, aggiornamenti tecnici, comunicazioni relative all'account.
Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

3.3 Newsletter e comunicazioni promozionali

Finalità: invio di comunicazioni commerciali e aggiornamenti sul servizio.
Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

3.4 Analisi e miglioramento del servizio

Finalità: monitoraggio dell'utilizzo della piattaforma, ottimizzazione delle funzionalità.
Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR).

3.5 Adempimenti legali e fiscali

Finalità: conservazione dei dati di fatturazione, adempimento di obblighi di legge.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

3.6 Condivisione di dati di contatti tra utenti connessi

Finalità: SocialYou consente la condivisione di alcune informazioni relative a contatti professionali (città, email professionale, telefono professionale, giorno e mese di nascita) tra utenti della piattaforma che siano già connessioni LinkedIn del contatto interessato.
Base giuridica: legittimo interesse del Titolare e degli utenti (art. 6(1)(f) GDPR).

Bilanciamento degli interessi: la condivisione avviene esclusivamente tra soggetti che sono già connessioni LinkedIn del contatto e che hanno quindi già accesso alle medesime informazioni sulla piattaforma originaria. La finalità (networking professionale) è compatibile con quella per cui i dati sono stati originariamente pubblicati dall'interessato. L'impatto sui diritti dell'interessato è limitato in quanto non viene ampliata la cerchia dei soggetti che possono accedere alle informazioni né viene modificata la loro natura pubblica. L'interessato può opporsi in qualsiasi momento con effetto immediato.

Condizione tecnica: la condivisione è subordinata alla verifica tecnica che l'utente richiedente sia effettivamente connessione LinkedIn del contatto al momento dell'accesso al dato.

3.7 Sistemi di Intelligenza Artificiale – Finalità, Trasparenza e Diritti

SocialYou integra sistemi di intelligenza artificiale sviluppati da provider terzi per le seguenti funzionalità:

a) Coach AI
Il Coach AI analizza i dati dei contatti dell'utente (nome, ruolo, azienda, date di interazione, note, giorno e mese di nascita ove disponibili) per suggerire priorità e attività di networking in base agli obiettivi indicati dall'utente.
- Natura del sistema: raccomandazione professionale a rischio limitato ai sensi del Regolamento (UE) 2024/1689
- Logica del trattamento: il sistema analizza la frequenza e la tipologia delle interazioni registrate, la rilevanza professionale dei contatti rispetto all'obiettivo dichiarato dall'utente, e suggerisce azioni concrete (es. riprendere contatto, pianificare un incontro)
- Effetti: i suggerimenti non producono effetti giuridici né decisioni vincolanti; l'utente mantiene pieno controllo sulle azioni da intraprendere
- Supervisione umana: ogni suggerimento è sottoposto alla revisione e approvazione esplicita dell'utente prima di qualsiasi azione

b) Generazione di messaggi professionali
Il sistema genera bozze di messaggi professionali sulla base delle note inserite dall'utente e del nome del destinatario.
- Natura del sistema: sistema generativo a rischio limitato ai sensi del Regolamento (UE) 2024/1689
- Logica del trattamento: il sistema elabora le note dell'utente relative al contatto e produce una bozza di messaggio coerente con il contesto relazionale indicato
- Effetti: il messaggio generato è una bozza che l'utente deve obbligatoriamente revisionare e approvare prima dell'invio; non è previsto invio automatico
- Trasparenza verso i destinatari: in conformità all'art. 50 del Regolamento (UE) 2024/1689, SocialYou raccomanda agli utenti di indicare ai destinatari, ove rilevante nel contesto professionale, che il messaggio è stato prodotto con il supporto di strumenti AI

Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
Dati trasmessi ai provider AI: nome proprio del contatto, ruolo, azienda, date di interazione, giorno e mese di nascita ove disponibili, note inserite dall'utente. Nessun altro dato personale viene trasmesso.
Diritto di opposizione: l'utente può disattivare in qualsiasi momento le funzionalità AI dal proprio profilo senza che ciò pregiudichi l'accesso alle altre funzionalità della Piattaforma.

4. Meccanismo di Condivisione e Opt-out

Quando un utente inserisce dati relativi a un contatto professionale, tali dati sono di default disponibili per la condivisione con altri utenti della piattaforma che siano connessioni LinkedIn di quel contatto, nei limiti descritti alla sezione 3.6.

L'utente può escludere singoli dati o singoli contatti dalla condivisione tramite l'apposita funzione di opt-out disponibile al momento dell'inserimento e successivamente nelle impostazioni del profilo del contatto.

I soggetti terzi (contatti non registrati) possono opporsi alla condivisione dei propri dati scrivendo a mauro.baldoni@socialyou.it o utilizzando il link dedicato presente nell'email di invito. L'opposizione produce effetti immediati su tutti i record presenti nella piattaforma.

5. Sistema di Crediti

SocialYou adotta un sistema di crediti per l'accesso alle funzionalità premium e AI. I crediti possono essere ottenuti tramite:

• Early adopter program: i primi 200 utenti registrati ricevono crediti mensili automaticamente
• Referral: invitando altri utenti a registrarsi tramite il sistema di invito della piattaforma
• Acquisto diretto: tramite pagamento con carta di credito attraverso Stripe

I crediti non sono in alcun modo collegati all'inserimento o alla condivisione di dati relativi a terzi. Non è previsto alcun vantaggio economico o in crediti per l'inserimento di dati di contatti o per la scelta di non esercitare l'opt-out.

6. Informativa ai Soggetti Terzi (art. 14 GDPR)

Quando un utente inserisce nella piattaforma dati relativi a un contatto professionale non registrato, SocialYou adempie all'obbligo informativo previsto dall'art. 14 GDPR attraverso i seguenti strumenti:

• Email di invito: quando viene inviato un invito alla piattaforma, l'email contiene un'informativa sintetica sul trattamento dei dati e un link alla presente privacy policy
• Pagina informativa pubblica: disponibile senza necessità di registrazione all'indirizzo [link], descrive il trattamento dei dati dei soggetti terzi e le modalità per esercitare i propri diritti
• Link diretto alla cancellazione: presente nell'email di invito e nella pagina informativa, consente al soggetto terzo di richiedere la rimozione di tutti i propri dati dalla piattaforma senza necessità di registrarsi

In conformità all'art. 26 del Regolamento (UE) 2024/1689, SocialYou utilizza i sistemi AI dei provider esclusivamente nell'ambito della destinazione d'uso prevista dai rispettivi provider e nel rispetto delle relative istruzioni operative.
SocialYou verifica periodicamente che le modalità di utilizzo dei sistemi AI rimangano conformi a tali istruzioni e agli aggiornamenti normativi applicabili.

7. Provider AI Esterni e Trasferimento Dati

SocialYou utilizza provider di intelligenza artificiale esterni per le funzionalità di Coach AI e generazione di messaggi. I dati trasmessi ai provider AI sono limitati a: nome proprio del contatto, ruolo, azienda, date di interazione, giorno e mese di nascita ove disponibili, note inserite dall'utente.

I provider AI sono selezionati tra quelli che garantiscono:

• divieto di utilizzo dei dati trasmessi via API per l'addestramento dei propri modelli
• sottoscrizione di un Data Processing Agreement (DPA) conforme al GDPR
• trasferimento extra-UE regolato da Standard Contractual Clauses (SCC) approvate dalla Commissione Europea

I provider AI attualmente utilizzati sono indicati nell'elenco dei responsabili del trattamento disponibile su richiesta scrivendo a mauro.baldoni@socialyou.it.

8. Importazione da LinkedIn

SocialYou consente l'importazione di dati relativi alle proprie connessioni LinkedIn. Tale funzionalità è limitata alle informazioni che l'interessato ha reso visibili alle proprie connessioni sulla piattaforma LinkedIn. L'importazione avviene nell'ambito del diritto alla portabilità dei dati riconosciuto agli utenti europei (art. 20 GDPR) e per finalità di networking professionale compatibili con quelle per cui i dati sono stati originariamente pubblicati.

9. Referral e Inviti

Quando un utente utilizza la funzione di invito per inviare una email a un contatto, SocialYou tratta l'indirizzo email del destinatario al solo fine di inviare l'invito. L'email di invito contiene:

• l'indicazione che un utente della piattaforma ha condiviso il suo indirizzo email per invitarlo
• l'informazione che potrebbe essere presente come contatto nel CRM di altri utenti
• il link alla presente privacy policy
• il link per richiedere la cancellazione dei propri dati senza necessità di registrarsi

L'indirizzo email del destinatario che non si registra viene cancellato entro 30 giorni dall'invio dell'invito.

10. Responsabili del Trattamento e Soggetti Terzi

SocialYou si avvale di soggetti terzi per l'erogazione del servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Le categorie principali sono:

• Provider di pagamento: Stripe Inc. (tratta i dati come titolare autonomo secondo la propria privacy policy)
• Provider AI: vedi sezione 7
• Servizi di analisi del traffico: Plausible Analytics (configurato senza cookie, server UE, nessun dato personale trasmesso)
• Infrastruttura cloud e hosting: [indicare provider]

11. Conservazione dei Dati

12. Cookie e Monitoraggio

SocialYou non utilizza cookie di profilazione né sistemi di tracciamento comportamentale. Per l'analisi del traffico viene utilizzato Plausible Analytics, configurato senza cookie e ospitato su server nell'Unione Europea. Nessun dato personale viene trasmesso a Plausible Analytics.

13. Sicurezza dei Dati

SocialYou adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, incluse misure di cifratura, controllo degli accessi e monitoraggio delle anomalie. In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove necessario, agli interessati ai sensi dell'art. 34 GDPR.

Con riferimento specifico alle funzionalità di intelligenza artificiale, SocialYou adotta misure di gestione del rischio AI in conformità al Regolamento (UE) 2024/1689, incluse verifiche periodiche sulla qualità dei dati utilizzati come input per i sistemi AI e monitoraggio degli output per rilevare anomalie o risultati potenzialmente dannosi per gli utenti.

14. Diritti degli Interessati

Tutti gli interessati — inclusi i soggetti terzi non registrati — possono esercitare i seguenti diritti:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la rimozione dei propri dati
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i propri dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, con effetto immediato per la condivisione dei dati tra utenti

Le richieste possono essere inviate a: mauro.baldoni@socialyou.it

I soggetti terzi non registrati possono richiedere la cancellazione dei propri dati anche tramite il link dedicato presente nell'email di invito o nella pagina informativa pubblica, senza necessità di registrarsi. Il Titolare risponde alle richieste entro 30 giorni, prorogabili a 90 giorni in caso di complessità.
Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

15. Valutazione d'Impatto sulla Protezione dei Dati e Gestione del Rischio AI

15.1 DPIA (art. 35 GDPR)

In considerazione della natura del trattamento — che coinvolge dati di soggetti terzi non consapevoli, sistemi di analisi automatizzata delle relazioni professionali e combinazione di dati da fonti diverse — SocialYou ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR. La documentazione è disponibile su richiesta motivata.

15.2 Valutazione del rischio AI (Regolamento (UE) 2024/1689)

In qualità di deployer di sistemi AI a rischio limitato, SocialYou ha condotto una valutazione del rischio delle funzionalità AI integrate nella Piattaforma. Tale valutazione ha confermato che nessuna funzionalità AI attualmente disponibile rientra nelle categorie di sistemi ad alto rischio (Allegato III del Regolamento) né nelle pratiche vietate (art. 5).
SocialYou si impegna ad aggiornare tale valutazione in caso di:
- introduzione di nuove funzionalità AI
- modifica sostanziale delle funzionalità esistenti
- aggiornamento delle linee guida dell'Autorità nazionale competente
- segnalazioni di rischio da parte degli utenti

15.3 Coordinamento GDPR-AI Act

Le misure adottate per la conformità all'AI Act sono integrate con quelle previste dal GDPR secondo un approccio unitario alla tutela dei diritti fondamentali degli interessati. In caso di conflitto interpretativo tra i due regolamenti, SocialYou applica la misura più protettiva per l'interessato.

16. Diritti nell'Interazione con Sistemi di Intelligenza Artificiale

In aggiunta ai diritti previsti dal GDPR (sezione 14), gli utenti e i soggetti terzi i cui dati sono trattati dalle funzionalità AI di SocialYou hanno i seguenti diritti specifici derivanti dal Regolamento (UE) 2024/1689:

a) Diritto di informazione sulla logica del sistema AI

Gli utenti hanno il diritto di ricevere informazioni sulla logica di funzionamento dei sistemi AI utilizzati dalla Piattaforma, nei limiti di quanto reso disponibile dai provider AI a SocialYou. Una descrizione della logica di funzionamento è disponibile nella sezione 3.7 della presente policy e può essere approfondita su richiesta scrivendo a mauro.baldoni@socialyou.it.

b) Diritto di opposizione all'utilizzo dei propri dati come input AI

I soggetti terzi i cui dati sono presenti nella Piattaforma come contatti di utenti registrati hanno il diritto di opporsi all'utilizzo dei propri dati come input per le funzionalità AI (Coach AI e generazione messaggi). L'opposizione può essere esercitata scrivendo a mauro.baldoni@socialyou.it e produce effetti entro 15 giorni dalla richiesta.

c) Diritto alla supervisione umana

Gli utenti hanno il diritto di richiedere che specifiche attività della Piattaforma normalmente gestite da sistemi automatizzati siano sottoposte a revisione umana. Le richieste vanno inviate a mauro.baldoni@socialyou.it.

d) Diritto di segnalazione

Gli utenti che ritengono che le funzionalità AI della Piattaforma producano output potenzialmente dannosi, discriminatori o non conformi all'AI Act possono segnalarlo a mauro.baldoni@socialyou.it. SocialYou si impegna a rispondere entro 30 giorni e ad adottare le misure correttive necessarie.

e) Segnalazione all'Autorità competente

Gli utenti possono segnalare presunte violazioni del Regolamento (UE) 2024/1689 all'Autorità nazionale competente designata ai sensi dell'art. 70 del Regolamento. In Italia l'Autorità competente sarà resa nota dalle istituzioni nazionali; aggiornamenti saranno pubblicati su questa pagina.

17. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente policy. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 15 giorni di anticipo rispetto all'entrata in vigore delle modifiche. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: Agosto 2026