Informativa Privacy – App “Dolomites Inst n8N”

Ultimo aggiornamento: 17 agosto 2026

La presente informativa descrive il trattamento dei dati personali effettuato tramite l’app “Dolomites Inst n8N”, utilizzata per gestire messaggi, menzioni e interazioni ricevute dall’account Instagram @dolomites e per amministrare i relativi rapporti informativi e commerciali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati trattati

Attraverso le API messe a disposizione da Meta Platforms e Instagram, il Titolare può trattare:

• nome e username Instagram;
• identificativo tecnico dell’account Instagram;
• immagine del profilo, quando resa disponibile dalla piattaforma;
• contenuto dei messaggi inviati a @dolomites;
• menzioni, risposte alle Stories e altre interazioni con @dolomites;
• data, ora e identificativi tecnici delle conversazioni;
• informazioni volontariamente comunicate durante la conversazione;
• dati relativi a richieste informative, collaborazioni e trattative commerciali;
• stato delle risposte e delle interazioni.

Il Titolare non richiede tramite messaggio dati appartenenti a categorie particolari, quali informazioni sanitarie, dati biometrici, convinzioni religiose o politiche. Gli utenti sono invitati a non trasmettere tali informazioni.

3. Origine dei dati

I dati vengono ricevuti direttamente dall’interessato attraverso Instagram oppure trasmessi da Meta Platforms mediante le API e i webhook ufficiali della piattaforma.

L’app non viene utilizzata per inviare messaggi promozionali non richiesti ad account che non abbiano precedentemente interagito con @dolomites.

4. Finalità del trattamento

I dati sono trattati per:

• ricevere e gestire messaggi e menzioni indirizzati a @dolomites;
• rispondere a domande e richieste informative;
• individuare richieste relative a collaborazioni e opportunità commerciali;
• preparare e inviare proposte pubblicitarie pertinenti;
• gestire preventivi, trattative e rapporti precontrattuali;
• distinguere messaggi legittimi da spam, abusi o tentativi fraudolenti;
• mantenere la continuità delle conversazioni;
• verificare il corretto funzionamento e la sicurezza dell’integrazione;
• adempiere a obblighi amministrativi, contabili e legali.

5. Base giuridica

Il trattamento si basa, a seconda dei casi:

• sull’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR;
• sul legittimo interesse del Titolare a gestire le comunicazioni ricevute, proteggere i propri sistemi e sviluppare rapporti commerciali pertinenti, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR;
• sull’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR;
• sul consenso dell’interessato, quando specificamente richiesto.

L’interessato può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

6. Automazione e intelligenza artificiale

Alcuni messaggi possono essere analizzati mediante strumenti automatizzati per:

• classificarne l’argomento;
• riconoscere potenziali richieste commerciali;
• attribuire una priorità;
• preparare una possibile risposta o proposta;
• individuare situazioni che richiedono l’intervento di una persona.

L’automazione può assistere nella preparazione o nell’invio di risposte entro limiti e regole predefiniti.

Non vengono adottate decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato. Le richieste delicate, gli accordi complessi e le condizioni commerciali non previste vengono sottoposti a controllo umano.

7. Destinatari e fornitori tecnici

I dati possono essere trattati, nei limiti necessari, da:

• personale e collaboratori autorizzati di DV NETWORK SRL;
• Meta Platforms, per il funzionamento di Instagram e delle relative API;
• n8n, utilizzato per l’automazione dei flussi;
• OpenAI, utilizzato per assistere nella classificazione dei messaggi e nella preparazione delle risposte;
• fornitori di hosting, sicurezza e infrastruttura informatica;
• consulenti e autorità, quando richiesto dalla legge.

I fornitori sono utilizzati nel rispetto dei relativi accordi contrattuali e delle misure applicabili alla protezione dei dati.

8. Trasferimenti internazionali

Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio economico europeo.

Quando necessario, tali trasferimenti avvengono sulla base degli strumenti previsti dalla normativa applicabile, comprese decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dal GDPR.

9. Tempi di conservazione

I dati vengono conservati secondo i seguenti criteri:

• messaggi e richieste informative ordinarie: fino a 12 mesi dall’ultima interazione;
• contatti e trattative commerciali: fino a 24 mesi dall’ultima interazione;
• spam e contenuti privi di utilità: cancellazione entro 30 giorni, salvo necessità di sicurezza;
• dati relativi a contratti, fatture o obblighi legali: per il periodo previsto dalla normativa applicabile;
• dati necessari per accertare, esercitare o difendere un diritto: per il tempo necessario alla gestione della relativa controversia.

I dati possono essere cancellati prima della scadenza quando non siano più necessari.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, tra cui:

• credenziali dedicate e accessi limitati;
• separazione dell’account @dolomites da altri account social;
• limitazione dei permessi concessi alle integrazioni;
• registrazione e controllo delle operazioni;
• procedure per interrompere l’automazione in presenza di anomalie;
• accesso ai dati riservato ai soggetti autorizzati.

11. Diritti dell’interessato

L’interessato può richiedere:

• conferma dell’esistenza di dati personali che lo riguardano;
• accesso ai dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità, quando applicabile;
• opposizione al trattamento;
• revoca del consenso, senza pregiudicare i trattamenti già effettuati;
• intervento umano in relazione a un trattamento automatizzato, quando applicabile.

Le richieste possono essere inviate a:

partnerships@dolomitesmedia.it

Il Titolare risponderà nei tempi previsti dalla normativa. Qualora sia necessario verificare l’identità del richiedente, potranno essere richieste informazioni aggiuntive strettamente necessarie.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

12. Cancellazione dei dati dell’app

Per richiedere la cancellazione dei dati associati alle interazioni con @dolomites, è possibile inviare un’email a:

La richiesta dovrebbe indicare lo username Instagram utilizzato per contattare @dolomites e le informazioni necessarie a identificare la conversazione.

Dopo la verifica dell’identità, il Titolare cancellerà o renderà anonimi i dati non più necessari, fatti salvi gli eventuali obblighi legali di conservazione.

La cancellazione dei dati conservati da DV NETWORK SRL non determina automaticamente la cancellazione dei dati presenti sui sistemi di Meta o Instagram, che rimangono soggetti alle rispettive informative e procedure.

13. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.