Contattaci

Privacy Policy

Sito web, App, Piattaforma, Servizi Digitali e Collegamento Account Social

Ultimo aggiornamento: [18/06/2026]

La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali nell’ambito del sito web, dell’app, dell’area riservata, della piattaforma applicativa e dei servizi riconducibili al progetto Social Sentinel.

La presente informativa disciplina anche i trattamenti connessi all’eventuale collegamento, da parte del cliente o dell’utente autorizzato, di account, pagine, profili professionali, account business o altri asset digitali riconducibili a piattaforme social, inclusi, ove applicabile, Facebook, Instagram e altri servizi del gruppo Meta.

Social Sentinel è un servizio e una piattaforma di proprietà di CONTAP S.r.l., che ne cura lo sviluppo, la gestione commerciale, amministrativa, tecnologica e contrattuale.

Nell’ambito dell’erogazione dei servizi, le attività operative di ricerca, analisi OSINT, investigazione privata, raccolta di evidenze digitali, supporto investigativo e attività tecnico-investigative vengono affidate e svolte da Vigilar Group S.p.A., società dotata delle autorizzazioni e della licenza investigativa previste dalla normativa vigente.

È pertanto importante distinguere chiaramente i ruoli:

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolari del trattamento e soggetti coinvolti

Ai sensi della normativa applicabile in materia di protezione dei dati personali, il ruolo di titolare del trattamento o di responsabile del trattamento può essere assunto non solo da una persona fisica, ma anche da una persona giuridica, quale una società, un ente, un’organizzazione o altro organismo.

Nell’ambito del progetto Social Sentinel, i ruoli privacy devono pertanto essere riferiti alle società coinvolte nel trattamento dei dati personali, e non alle singole persone fisiche che le rappresentano, salvo specifiche ipotesi particolari.

Il trattamento dei dati personali effettuato nell’ambito del progetto Social Sentinel coinvolge principalmente i seguenti soggetti:

CONTAP S.r.l.
Sede legale: Via Podgora 10, 20122, Milano
P. IVA / C.F.: 06496710150
Email: info@contap.it
PEC: contapsrl@onepec.net
Telefono: (+39) 0276000026

Vigilar Group S.p.A.
Sede legale: Via Podgora 10, 20122, Milano
P. IVA / C.F.: 05174810969 
Email: info@vigilargroup.com
PEC: info@pec.vigilargroup.com
Telefono: (+39) 0276000026

CONTAP S.r.l., in persona del legale rappresentante pro tempore, è la società proprietaria del progetto Social Sentinel, della piattaforma tecnologica, del sito web, dell’app e dei relativi servizi digitali. CONTAP S.r.l. opera quale titolare del trattamento per i dati trattati nell’ambito della gestione del sito, dell’app, della piattaforma, dell’area riservata, dei rapporti commerciali e contrattuali, della fatturazione, dell’amministrazione, della gestione degli account, dell’infrastruttura tecnologica, delle integrazioni tecniche con piattaforme social e delle attività connesse all’erogazione digitale del servizio.

Vigilar Group S.p.A., in persona del legale rappresentante pro tempore, opera quale autonomo titolare del trattamento per i dati personali trattati nell’ambito delle attività operative di natura investigativa, OSINT, documentale, tecnico-investigativa, di raccolta e analisi delle evidenze digitali, di predisposizione di dossier investigativi e di supporto alla tutela legale, ove tali attività siano svolte dalla stessa in forza delle proprie competenze professionali, autorizzazioni e responsabilità.

In particolare, le attività investigative o tecnico-investigative che richiedono competenze specialistiche, qualifiche professionali o autorizzazioni previste dalla normativa vigente vengono svolte da Vigilar Group S.p.A. nell’ambito della propria organizzazione e sotto la propria responsabilità professionale.

A seconda della specifica attività svolta e della concreta struttura dell’incarico, CONTAP S.r.l. e Vigilar Group S.p.A. possono operare:

I rapporti privacy tra CONTAP S.r.l. e Vigilar Group S.p.A. sono disciplinati, ove necessario, mediante accordi conformi al GDPR, inclusi eventuali accordi di contitolarità o nomine a responsabile del trattamento ai sensi dell’art. 28 GDPR.

La presente Privacy Policy disciplina in modo specifico i trattamenti effettuati nell’ambito del progetto Social Sentinel, fermo restando che per i trattamenti non riconducibili a tale progetto potranno trovare applicazione le informative privacy proprie delle singole società coinvolte.

2. Ambito di applicazione della presente informativa

La presente informativa si applica ai trattamenti di dati personali effettuati attraverso:

Le attività di natura investigativa eventualmente svolte da Vigilar Group S.p.A. sono effettuate nel rispetto della normativa applicabile alle investigazioni private e delle autorizzazioni possedute dalla società incaricata.

La presente informativa non disciplina i trattamenti effettuati direttamente dalle piattaforme social, dai motori di ricerca, dai siti web terzi o da altri servizi esterni. Tali trattamenti sono regolati dalle rispettive privacy policy dei singoli titolari.

In particolare, Meta Platforms Ireland Limited, Meta Platforms Inc. e le altre società del gruppo Meta trattano i dati personali degli utenti secondo le proprie informative privacy, condizioni d’uso, impostazioni account e regole della piattaforma. Social Sentinel non controlla né determina i trattamenti effettuati autonomamente da Meta.

3. Tipologie di dati personali trattati

Nell’ambito dei servizi Social Sentinel possono essere trattate diverse categorie di dati personali, a seconda del tipo di rapporto instaurato con l’utente, il cliente o il soggetto interessato.

3.1 Dati forniti direttamente dall’utente o dal cliente

Possono essere trattati:

3.2 Dati tecnici e di navigazione

Durante la navigazione sul sito o l’utilizzo della piattaforma possono essere raccolti:

3.3 Dati relativi agli account e all’area riservata

Qualora il servizio preveda la creazione di un account o l’accesso a un’area riservata, possono essere trattati:

3.4 Dati relativi al collegamento di account Facebook, Instagram e Meta

Quando l’utente o il cliente autorizzato collega a Social Sentinel un account, una pagina, un profilo professionale, un account business o un asset digitale riconducibile a Facebook, Instagram o altri servizi Meta, Social Sentinel può trattare, nei limiti dei permessi concessi dall’utente e delle funzionalità approvate dalle piattaforme interessate:

Social Sentinel non richiede, non raccoglie e non conserva le password degli account Facebook, Instagram o Meta dell’utente.

L’autenticazione avviene direttamente tramite gli strumenti messi a disposizione dalla piattaforma social interessata, quali Facebook Login, Instagram Login, Meta Business Login, autorizzazioni API o altri strumenti equivalenti.

3.5 Dati relativi ai contenuti monitorati

Nell’ambito dell’attività di monitoraggio reputazionale e di analisi dei contenuti online, Social Sentinel può trattare dati contenuti in fonti aperte, pubbliche o legittimamente accessibili, tra cui:

Tali dati possono riguardare non solo il cliente o il soggetto tutelato, ma anche terzi che abbiano pubblicato, condiviso, commentato o diffuso contenuti online rilevanti per il servizio richiesto.

3.6 Dati derivati da attività di analisi

La piattaforma e il team Social Sentinel possono generare dati derivati o risultati di analisi, tra cui:

3.7 Dati trattati nell’ambito di attività OSINT o investigativa

Ove previsto dal mandato conferito dal cliente, possono essere trattati dati provenienti da fonti aperte o pubblicamente accessibili, finalizzati a ricostruire il contesto digitale di una condotta lesiva o a supportare l’identificazione ragionevole dell’autore di contenuti offensivi, diffamatori, minacciosi, denigratori o comunque pregiudizievoli.

Tali dati possono includere:

Tali trattamenti sono svolti secondo criteri di pertinenza, minimizzazione, necessità e proporzionalità.

4. Fonti dei dati personali

I dati personali trattati da Social Sentinel possono provenire:

Quando i dati provengono da piattaforme social o siti terzi, Social Sentinel tratta esclusivamente i dati necessari all’erogazione del servizio richiesto, nel rispetto della normativa applicabile, dei limiti tecnici e giuridici previsti dalle piattaforme di origine e dei permessi effettivamente concessi dall’utente.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità.

5.1 Gestione del sito web

I dati tecnici e di navigazione sono trattati per:

5.2 Gestione dell’app, della web app e dell’area riservata

I dati relativi all’utilizzo dell’app, della web app e dell’area riservata sono trattati per:

5.3 Gestione delle richieste di contatto, demo e informazioni

I dati forniti tramite form, email, telefono o altri canali sono trattati per:

5.4 Creazione e gestione dell’account

I dati relativi agli utenti registrati sono trattati per:

5.5 Collegamento e gestione di account Facebook, Instagram, Meta e altri social

I dati ottenuti tramite collegamento con Facebook, Instagram o altri servizi Meta sono trattati esclusivamente per finalità connesse all’erogazione del servizio Social Sentinel e nei limiti dei permessi concessi dall’utente.

In particolare, tali dati possono essere trattati per:

I dati ottenuti tramite le API, gli strumenti o le autorizzazioni di Meta non vengono utilizzati per finalità incompatibili con quelle autorizzate dall’utente o non consentite dalle regole della piattaforma di origine.

5.6 Erogazione del servizio Social Sentinel

I dati sono trattati per:

5.7 Attività investigativa, OSINT e supporto alla tutela legale

Ove previsto dal mandato, i dati possono essere trattati per:

Le attività investigative che richiedono competenze professionali specialistiche o che rientrano nell’ambito delle attività disciplinate dalla normativa sulle investigazioni private vengono svolte da Vigilar Group S.p.A., società incaricata da CONTAP S.r.l. e titolare di regolare licenza investigativa.

Le attività investigative, OSINT, documentali e tecnico-investigative svolte da Vigilar Group S.p.A. sono distinte dalle funzionalità di collegamento tecnico agli account Meta, Facebook, Instagram o altri social.

Le informazioni ottenute tramite API o autorizzazioni Meta non sono utilizzate per aggirare restrizioni della piattaforma, per accedere a contenuti non autorizzati o per svolgere attività non consentite dalle condizioni applicabili della piattaforma di origine.

5.8 Sicurezza, prevenzione abusi e tutela dei diritti

I dati possono essere trattati per:

5.9 Adempimenti amministrativi, contabili e fiscali

I dati amministrativi e contrattuali possono essere trattati per:

5.10 Comunicazioni informative e marketing

Previo consenso, ove richiesto, o nei limiti consentiti dalla normativa applicabile, i dati di contatto possono essere utilizzati per:

L’interessato può opporsi in qualsiasi momento alla ricezione di comunicazioni promozionali.

I dati ottenuti tramite Meta, Facebook, Instagram o altre piattaforme social collegate non vengono utilizzati per finalità di marketing estranee al servizio Social Sentinel, salvo consenso specifico e ove consentito dalle regole della piattaforma di origine e dalla normativa applicabile.

6. Basi giuridiche del trattamento

I trattamenti effettuati nell’ambito di Social Sentinel si fondano sulle seguenti basi giuridiche.

6.1 Esecuzione di un contratto o misure precontrattuali

Questa base giuridica si applica ai trattamenti necessari per:

6.2 Obbligo legale

Questa base giuridica si applica quando il trattamento è necessario per adempiere a obblighi previsti dalla legge, in particolare in materia:

6.3 Legittimo interesse

Il trattamento può fondarsi sul legittimo interesse di CONTAP S.r.l., di Vigilar Group S.p.A. o del cliente, nei limiti previsti dal GDPR, per:

Quando il trattamento riguarda dati di terzi presenti in contenuti online pubblicamente accessibili, il legittimo interesse viene valutato tenendo conto della natura pubblica o accessibile della fonte, della finalità di tutela perseguita, della pertinenza dei dati trattati, delle aspettative ragionevoli degli interessati e delle misure adottate per limitare il trattamento a quanto strettamente necessario.

6.4 Consenso e autorizzazione dell’utente

Il consenso può essere richiesto per:

Il collegamento di account Facebook, Instagram, Meta o altri social avviene mediante autorizzazione espressa dell’utente all’interno del flusso tecnico della piattaforma social interessata. L’utente può visualizzare i permessi richiesti prima di autorizzare il collegamento e può revocare i permessi secondo le modalità previste dalla piattaforma social e dalla presente informativa.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6.5 Accertamento, esercizio o difesa di un diritto

Quando il trattamento è necessario per predisporre, supportare o documentare attività legali, stragiudiziali o giudiziali, i dati possono essere trattati per l’accertamento, l’esercizio o la difesa di un diritto.

7. Trattamento di dati di terzi presenti nei contenuti monitorati

Social Sentinel può trattare dati personali di soggetti terzi che abbiano pubblicato, condiviso, commentato o diffuso contenuti online rilevanti rispetto al perimetro di monitoraggio richiesto dal cliente.

Tali soggetti possono includere, a titolo esemplificativo:

Il trattamento di tali dati avviene esclusivamente nei limiti necessari per:

Social Sentinel non tratta dati di terzi per finalità estranee al mandato ricevuto, né utilizza i dati raccolti nell’ambito di un caso per finalità incompatibili con quelle indicate nella presente informativa.

Quando i dati di terzi provengono da account, pagine o asset Meta collegati dal cliente, il trattamento avviene nei limiti dei permessi concessi dall’utente autorizzato, delle regole della piattaforma di origine e delle finalità indicate nella presente Privacy Policy.

8. Dati particolari e dati relativi a reati

Social Sentinel non ha come finalità ordinaria la raccolta sistematica di categorie particolari di dati personali ai sensi dell’art. 9 GDPR, quali dati relativi a salute, opinioni politiche, convinzioni religiose, orientamento sessuale, appartenenza sindacale, origine razziale o etnica.

Tuttavia, tali informazioni potrebbero emergere incidentalmente all’interno di contenuti online monitorati, commenti, post, immagini, video o materiali forniti dal cliente.

In tali casi, Social Sentinel limita il trattamento a quanto strettamente necessario rispetto alla finalità perseguita, applicando misure rafforzate di minimizzazione, riservatezza, sicurezza e limitazione degli accessi.

Analogamente, eventuali dati relativi a condotte illecite, denunce, procedimenti, reati o ipotesi di reato sono trattati solo se pertinenti e necessari rispetto all’attività di tutela, accertamento, esercizio o difesa di un diritto, nel rispetto della normativa applicabile.

9. Utilizzo di strumenti automatizzati, AI e analisi algoritmica

Social Sentinel può utilizzare strumenti tecnologici, sistemi automatizzati, modelli di classificazione, analisi semantica, sentiment analysis, strumenti di intelligenza artificiale o tecniche di correlazione per supportare le attività di monitoraggio e analisi.

Tali strumenti possono essere utilizzati per:

Gli strumenti automatizzati hanno funzione di supporto e non sostituiscono la valutazione umana nei casi sensibili.

Salvo diversa indicazione specifica, Social Sentinel non adotta decisioni esclusivamente automatizzate idonee a produrre effetti giuridici o effetti analogamente significativi sull’interessato senza l’intervento di un operatore umano qualificato.

In particolare, eventuali attività di:

sono sottoposte a verifica umana, valutazione professionale e controllo di pertinenza.

I dati ottenuti tramite Meta, Facebook, Instagram o altri social collegati non vengono utilizzati per addestrare modelli generativi o sistemi di intelligenza artificiale di uso generale, salvo consenso specifico, ove consentito dalla normativa applicabile e dalle regole della piattaforma di origine.

10. Social network, Meta e piattaforme terze

Social Sentinel può operare su contenuti provenienti da social network e piattaforme terze, tra cui, a titolo esemplificativo:

Tali piattaforme agiscono, per i trattamenti da esse effettuati, quali autonomi titolari del trattamento.

L’utilizzo dei social network da parte degli utenti, la pubblicazione dei contenuti, la gestione degli account, le impostazioni di privacy, la raccolta di dati da parte delle piattaforme, l’uso di cookie o strumenti di tracciamento da parte delle stesse e gli eventuali trasferimenti internazionali di dati sono disciplinati dalle rispettive privacy policy e condizioni d’uso.

Social Sentinel non è responsabile dei trattamenti effettuati autonomamente dalle piattaforme social o dai siti web terzi.

Laddove il cliente colleghi, autorizzi o indichi un proprio account social nell’ambito del servizio, egli dichiara di avere titolo per farlo e di rispettare i termini d’uso, le policy privacy e le regole tecniche della piattaforma interessata.

Per maggiori informazioni sui trattamenti effettuati dai social network, si invita l’utente a consultare le privacy policy aggiornate delle rispettive piattaforme.

11. Limitazioni d’uso dei dati provenienti da Meta, Facebook e Instagram

Social Sentinel utilizza i dati ottenuti da Meta, Facebook, Instagram o altri servizi collegati esclusivamente per le finalità indicate nella presente informativa e nei limiti dei permessi concessi dall’utente.

In particolare, i dati ottenuti tramite collegamento con Facebook, Instagram o altri servizi Meta non sono utilizzati per:

I dati ottenuti tramite Meta sono utilizzati esclusivamente nell’ambito degli account, delle pagine, dei profili o degli asset che il cliente dichiara di amministrare, rappresentare o avere titolo a collegare.

12. Token, credenziali tecniche e sicurezza dell’integrazione social

Social Sentinel può trattare token di accesso, refresh token, identificativi tecnici, permessi API, webhook o altri elementi necessari a mantenere attivo il collegamento tra l’account social dell’utente e la piattaforma.

Tali elementi sono trattati esclusivamente per:

Social Sentinel non conserva le password degli account Facebook, Instagram, Meta o di altri social network dell’utente.

I token e gli identificativi tecnici sono protetti con misure di sicurezza adeguate, tra cui limitazione degli accessi, cifratura ove applicabile, segregazione degli ambienti, logging e controlli interni.

In caso di revoca del collegamento da parte dell’utente, cessazione del rapporto contrattuale o disattivazione dell’integrazione, Social Sentinel provvede alla cancellazione o disattivazione dei token secondo le procedure tecniche applicabili, salvo che una conservazione temporanea sia necessaria per obblighi di legge, sicurezza, audit o difesa di diritti.

13. Permessi richiesti alle piattaforme social

Social Sentinel richiede esclusivamente i permessi strettamente necessari all’erogazione delle funzionalità attivate dal cliente.

I permessi richiesti possono variare in base alle funzionalità utilizzate e possono includere, a titolo esemplificativo, permessi necessari per:

Social Sentinel non richiede permessi eccedenti rispetto alle funzionalità effettivamente offerte.

Qualora una funzionalità richieda permessi ulteriori, l’utente sarà informato tramite il flusso autorizzativo della piattaforma social interessata e, ove necessario, tramite aggiornamento della presente informativa.

14. Rapporto tra CONTAP S.r.l., Social Sentinel e Vigilar Group S.p.A.

Social Sentinel è un progetto, una piattaforma e un servizio di proprietà di CONTAP S.r.l.

CONTAP S.r.l. cura la gestione del progetto, della piattaforma tecnologica, del sito web, dell’app, dei servizi digitali, dei rapporti commerciali e contrattuali con i clienti, nonché degli aspetti amministrativi e organizzativi collegati all’erogazione del servizio.

Per l’esecuzione delle attività operative di monitoraggio avanzato, raccolta di evidenze digitali, analisi OSINT, analisi documentale, supporto investigativo e predisposizione di eventuali dossier tecnico-investigativi, CONTAP S.r.l. si avvale di Vigilar Group S.p.A., società specializzata nel settore investigativo e dotata delle autorizzazioni previste dalla normativa vigente.

La distinzione tra le due società è rilevante anche ai fini privacy.

In particolare:

CONTAP S.r.l. e Vigilar Group S.p.A. disciplinano i rispettivi rapporti mediante accordi organizzativi e contrattuali conformi al GDPR, individuando di volta in volta i ruoli privacy applicabili ai singoli trattamenti.

La circostanza che una società sia rappresentata da una persona fisica, quale il legale rappresentante, l’amministratore o altro soggetto munito di poteri, non comporta che tale persona fisica diventi personalmente titolare del trattamento. Il titolare del trattamento resta la società, in persona del proprio legale rappresentante pro tempore.

15. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti manuali, informatici, telematici e automatizzati, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.

I dati sono trattati nel rispetto dei principi di:

L’accesso ai dati è consentito solo a personale autorizzato, collaboratori, consulenti o fornitori che abbiano necessità di trattarli in relazione alle proprie mansioni o agli incarichi ricevuti.

16. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, salvo che sia necessario conservarli per un periodo ulteriore in ragione di obblighi di legge, esigenze probatorie, tutela dei diritti o gestione di controversie.

In via generale, si applicano i seguenti criteri di conservazione.

16.1 Dati di navigazione e log tecnici

I dati di navigazione e i log tecnici sono conservati per un periodo limitato, di norma non superiore a 90 giorni, salvo necessità di ulteriore conservazione per motivi di sicurezza, accertamento di anomalie, prevenzione abusi o gestione di incidenti.

16.2 Log di sicurezza e audit

I log di sicurezza, autenticazione e audit possono essere conservati fino a 12 mesi, salvo esigenze di ulteriore conservazione in caso di incidenti, contestazioni, verifiche tecniche o obblighi di legge.

16.3 Richieste di contatto e demo

I dati relativi a richieste di contatto, informazioni o demo sono conservati per il tempo necessario a gestire la richiesta e, se non segue un rapporto contrattuale, per un periodo massimo di 12 mesi, salvo diversa necessità documentale o consenso per finalità di marketing.

16.4 Dati account

I dati relativi agli account sono conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario alla chiusura tecnica, amministrativa e documentale del rapporto.

16.5 Dati provenienti da account Facebook, Instagram, Meta o altri social collegati

I dati ottenuti tramite collegamento con Facebook, Instagram, Meta o altri servizi social sono conservati per il tempo necessario a erogare il servizio richiesto dal cliente e nei limiti delle autorizzazioni concesse.

In via generale:

16.6 Dati relativi a contenuti monitorati

I dati relativi a contenuti monitorati sono conservati secondo criteri differenziati:

16.7 Dossier investigativi ed evidenze digitali

I dossier investigativi, le evidenze digitali, gli screenshot, i report tecnici, le relazioni e gli elementi documentali collegati a una possibile azione legale o a una controversia possono essere conservati fino a 10 anni, o per il diverso periodo necessario alla tutela dei diritti del cliente, di CONTAP S.r.l., di Vigilar Group S.p.A. o di terzi interessati.

16.8 Dati amministrativi, contabili e fiscali

I dati amministrativi, fiscali e contabili sono conservati per i termini previsti dalla legge, di norma fino a 10 anni.

16.9 Dati marketing

I dati trattati per finalità promozionali sono conservati fino alla revoca del consenso, all’opposizione dell’interessato o, in ogni caso, secondo criteri periodici di aggiornamento e cancellazione delle liste.

Alla scadenza dei termini di conservazione, i dati sono cancellati, anonimizzati o sottoposti a limitazione, salvo che la loro ulteriore conservazione sia necessaria per obblighi di legge o difesa di diritti.

17. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, nei limiti necessari, a:

I dati ottenuti tramite Meta, Facebook, Instagram o altri social collegati possono essere trattati esclusivamente da:

Social Sentinel non vende i dati ottenuti tramite Meta, Facebook, Instagram o altri social collegati, non li concede a data broker, non li mette a disposizione di soggetti non autorizzati e non li utilizza per finalità estranee al servizio richiesto dal cliente.

I fornitori che trattano dati personali per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo ai recapiti privacy indicati nella presente informativa.

18. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

I dati personali sono trattati preferibilmente all’interno dello Spazio Economico Europeo.

Tuttavia, alcuni fornitori tecnologici, piattaforme social, servizi cloud, strumenti analytics, sistemi di comunicazione o servizi esterni possono comportare il trasferimento di dati verso Paesi extra SEE.

In tali casi, il trasferimento avviene nel rispetto del GDPR e sulla base di adeguate garanzie, quali:

I trattamenti effettuati autonomamente da Meta, Facebook, Instagram o dalle altre piattaforme social restano disciplinati dalle rispettive privacy policy.

19. Sicurezza dei dati personali

Social Sentinel adotta misure tecniche e organizzative adeguate a proteggere i dati personali trattati, tenendo conto della natura dei dati, delle finalità del trattamento, dei rischi per gli interessati e dello stato dell’arte tecnologico.

Le misure possono includere:

Nonostante l’adozione di misure adeguate, nessun sistema informatico può garantire un livello di sicurezza assoluto. Social Sentinel si impegna comunque a mantenere un livello di protezione proporzionato ai rischi del trattamento.

20. Data breach

In caso di violazione dei dati personali, Social Sentinel attiva una procedura interna finalizzata a:

Quando una società coinvolta nel progetto Social Sentinel opera quale responsabile del trattamento per conto di un’altra società o di un cliente, informa il titolare del trattamento senza ingiustificato ritardo, secondo quanto previsto dal contratto o dal Data Processing Agreement applicabile.

In caso di incidente che coinvolga dati o token provenienti da Meta, Facebook, Instagram o altri social collegati, Social Sentinel adotta le misure tecniche e organizzative necessarie per contenere l’evento, revocare o disattivare eventuali token compromessi, proteggere gli account collegati e adempiere agli obblighi previsti dalla normativa applicabile.

21. Ruoli privacy: titolare, responsabile, contitolare e cliente

Nell’ambito del progetto Social Sentinel è fondamentale distinguere correttamente i ruoli privacy dei soggetti coinvolti.

Ai sensi del GDPR, il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Tale soggetto può essere una persona fisica, una persona giuridica, un’autorità pubblica, un servizio o altro organismo. Pertanto, anche una società può essere titolare o responsabile del trattamento.

Nel progetto Social Sentinel, i ruoli privacy sono riferiti principalmente alle società coinvolte, e non alle singole persone fisiche che le rappresentano.

CONTAP S.r.l. opera normalmente quale titolare del trattamento per:

Vigilar Group S.p.A. opera normalmente quale autonomo titolare del trattamento per:

Vigilar Group S.p.A. non opera come semplice esecutore tecnico quando, nell’ambito delle proprie competenze professionali e autorizzazioni, determina autonomamente le modalità operative dell’attività investigativa, le fonti da consultare, le verifiche da effettuare, le evidenze da raccogliere, le analisi da svolgere e la documentazione da predisporre.

In tali casi, Vigilar Group S.p.A. deve essere qualificata come autonomo titolare del trattamento per la parte di attività investigativa o tecnico-investigativa svolta.

Vigilar Group S.p.A. potrà invece operare quale responsabile del trattamento per conto di CONTAP S.r.l. solo nei casi in cui tratti dati personali esclusivamente su istruzioni documentate di CONTAP S.r.l., senza determinare autonomamente finalità e mezzi del trattamento.

Le due società potranno inoltre operare quali contitolari del trattamento qualora, per specifici trattamenti, determinino congiuntamente finalità e mezzi. In tal caso, i rispettivi obblighi saranno disciplinati da apposito accordo di contitolarità.

Il cliente resta responsabile della liceità dei dati, dei contenuti, degli account, delle fonti o delle informazioni che conferisce, collega o indica a Social Sentinel per l’esecuzione del servizio.

I rapporti privacy tra CONTAP S.r.l., Vigilar Group S.p.A. e il cliente sono disciplinati, ove necessario, da specifici accordi conformi al GDPR.

22. Obblighi del cliente

Il cliente che utilizza Social Sentinel dichiara e garantisce:

Con riferimento al collegamento di account Facebook, Instagram, Meta o altri social network, il cliente dichiara inoltre:

23. Disconnessione degli account social e cancellazione dei dati

L’utente può richiedere in qualsiasi momento:

Le richieste possono essere inviate a:

Email CONTAP S.r.l.: info@contap.it
PEC CONTAP S.r.l.: contapsrl@onepec.net

Per le attività investigative o tecnico-investigative svolte da Vigilar Group S.p.A.:

Email privacy Vigilar Group S.p.A.: info@vigilargroup.com
PEC Vigilar Group S.p.A.: info@pec.vigilargroup.com

Social Sentinel mette inoltre a disposizione dell’utente, ove tecnicamente possibile, una funzione di disconnessione dell’account social direttamente all’interno dell’area riservata.

A seguito della richiesta, Social Sentinel provvede alla cancellazione o anonimizzazione dei dati non più necessari, salvo che la conservazione sia richiesta o consentita dalla legge, da obblighi contrattuali, da esigenze di sicurezza o dalla necessità di accertare, esercitare o difendere un diritto.

24. Istruzioni per la cancellazione dei dati utente collegati tramite Meta, Facebook o Instagram

Ai fini della gestione dei dati ottenuti tramite l’integrazione con Meta, Facebook o Instagram, Social Sentinel rende disponibile una procedura per richiedere la cancellazione dei dati associati all’app.

L’utente può richiedere la cancellazione:

  1. accedendo alla propria area riservata Social Sentinel e disconnettendo l’account Meta, Facebook o Instagram collegato, ove la funzione sia disponibile;
  2. scrivendo a [email privacy CONTAP];
  3. scrivendo a [PEC CONTAP];
  4. indicando nell’oggetto: “Richiesta cancellazione dati Meta – Social Sentinel”.

La richiesta dovrà indicare, ove possibile:

Una volta ricevuta la richiesta, Social Sentinel provvederà a:

Questa sezione costituisce anche Istruzioni per la cancellazione dei dati utente ai fini della configurazione dell’app negli strumenti per sviluppatori delle piattaforme social. Potrà essere richiamata tramite apposito link pubblico o ancora interna alla presente Privacy Policy.

25. Revoca dei permessi Meta, Facebook, Instagram e altri social

L’utente può revocare in qualsiasi momento i permessi concessi a Social Sentinel tramite:

La revoca dei permessi può impedire a Social Sentinel di accedere ai dati necessari all’erogazione del servizio e può determinare la sospensione o limitazione delle funzionalità collegate.

26. Trasparenza verso l’utente che collega un account social

Prima di collegare un account Facebook, Instagram, Meta o altro account social a Social Sentinel, l’utente deve poter comprendere:

Social Sentinel si impegna a mantenere coerenti le informazioni presenti nella piattaforma, nel flusso di autorizzazione, nella presente Privacy Policy e nella documentazione eventualmente trasmessa alle piattaforme social in sede di verifica dell’app o delle integrazioni.

27. Minori

I servizi Social Sentinel sono rivolti principalmente ad aziende, professionisti, enti, personaggi pubblici, creator, influencer, studi legali e soggetti adulti o organizzazioni che intendono tutelare la propria reputazione digitale.

Il servizio non è destinato all’utilizzo autonomo da parte di minori.

Qualora nei contenuti monitorati compaiano dati riferiti a minori, Social Sentinel applica particolare cautela e limita il trattamento a quanto strettamente necessario per la finalità di tutela perseguita.

28. Cookie e strumenti di tracciamento

Il sito Social Sentinel può utilizzare cookie e altri strumenti di tracciamento.

I cookie possono essere:

I cookie non tecnici sono installati solo previa acquisizione del consenso, ove richiesto dalla normativa applicabile.

L’utente può gestire, modificare o revocare le proprie preferenze attraverso il banner cookie o l’apposita sezione dedicata.

Per maggiori informazioni, si rinvia alla Cookie Policy di Social Sentinel.

29. Diritti degli interessati

Nei limiti e alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti:

L’esercizio dei diritti può essere soggetto a limitazioni nei casi previsti dalla normativa, in particolare quando il trattamento sia necessario per obblighi di legge, tutela di diritti, attività difensive, sicurezza, accertamento di illeciti o tutela di terzi.

30. Modalità di esercizio dei diritti

Le richieste relative all’esercizio dei diritti possono essere inviate a:

Email CONTAP S.r.l.: info@contap.it
PEC CONTAP S.r.l.:  contapsrl@onepec.net
Indirizzo CONTAP S.r.l.: Via Podgora 10, 20122, Milano

Per i trattamenti svolti direttamente da Vigilar Group S.p.A. quale autonomo titolare nell’ambito delle attività investigative o tecnico-investigative:

Email Vigilar Group S.p.A.: info@vigilargroup.com
PEC Vigilar Group S.p.A.: info@pec.vigilargroup.com
Indirizzo Vigilar Group S.p.A.: Via Podgora 10, 20122, Milano

Il Titolare competente potrà richiedere informazioni aggiuntive necessarie a verificare l’identità del richiedente e a individuare correttamente il trattamento oggetto della richiesta.

Il Titolare competente risponde alle richieste entro i termini previsti dal GDPR.

Qualora una richiesta riguardi trattamenti svolti da più soggetti coinvolti nel progetto Social Sentinel, CONTAP S.r.l. e Vigilar Group S.p.A. potranno cooperare per garantire una gestione corretta, completa e coerente della richiesta, nei limiti dei rispettivi ruoli privacy.

31. Reclamo all’Autorità Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente.

32. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per ragioni normative, tecniche, organizzative, funzionali o per adeguamento alle regole delle piattaforme social collegate.

La versione aggiornata sarà pubblicata sul sito web di Social Sentinel con indicazione della data di ultimo aggiornamento.

In caso di modifiche rilevanti, Social Sentinel potrà adottare misure ulteriori per informare gli utenti o i clienti interessati.

33. Contatti

Per qualsiasi richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali nell’ambito del progetto Social Sentinel, è possibile contattare:

CONTAP S.r.l.
Sede legale: Via Podgora 10, 20122, Milano
P. IVA / C.F.: 06496710150
Email: info@contap.it
PEC: contapsrl@onepec.net
Telefono: (+39) 0276000026

Per questioni specificamente connesse ad attività investigative eventualmente svolte da Vigilar Group S.p.A., è possibile contattare:

Vigilar Group S.p.A.
Sede legale: Via Podgora 10, 20122, Milano
P. IVA / C.F.: 05174810969 
Email: info@vigilargroup.com
PEC: info@pec.vigilargroup.com
Telefono: (+39) 0276000026