Questa traduzione è fornita per comodità. In caso di divergenza prevale la versione inglese.

Informativa sulla privacy

Cookie Policy, Politica di uso accettabile e Accordo sul trattamento dei dati: vedi la pagina Normative.

Ultimo aggiornamento: 8 settembre 2026

1. Introduzione

La presente Informativa sulla privacy spiega come HIIPE.io SAS (« HIIPE », « noi », « nostro ») raccoglie, utilizza, condivide e protegge i dati personali quando utilizzi la nostra piattaforma. HIIPE è una società francese iscritta al RCS di Parigi con il numero 100 237 593, con sede legale in 60 rue François Ier, 75008 Parigi, Francia.

This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).

Utilizzando HIIPE, dichiari di aver letto e compreso la presente Informativa sulla privacy.

2. Chi è il titolare, e i due ruoli di HIIPE

Capire « chi decide le finalità » è determinante, perché stabilisce di chi è la responsabilità.

2.1 Dati dei Creator

HIIPE è il titolare del trattamento dei dati personali raccolti presso i Creator durante la registrazione dell'account e l'uso della piattaforma (nome, contatti, fatturazione, dati di utilizzo). La presente Informativa disciplina tali dati.

2.2 Dati dei Fan: i Creator sono i titolari

I Creator sono titolari del trattamento dei dati dei Fan raccolti tramite i loro Capture Link, oppure importati o collegati lecitamente da loro. Per tali dati dei Fan, HIIPE agisce come responsabile del trattamento, e li tratta esclusivamente su istruzione documentata del Creator, in conformità al nostro Accordo sul trattamento dei dati.

2.3 Dati dei Fan: il ruolo limitato di HIIPE come titolare

Per un elenco breve e chiuso di finalità, HIIPE agisce come titolare autonomo rispetto ai dati dei Fan, perché è HIIPE, e non il Creator, a decidere tali finalità:

  • Mettere in sicurezza la Piattaforma e prevenire frodi e abusi
  • Fatturazione, contabilità e fisco
  • Produrre informazioni realmente aggregate o statistiche che non identificano alcun Fan

HIIPE non utilizza i dati dei Fan per fare marketing verso i Fan, non vende i dati dei Fan e non incrocia i dati dei Fan tra Creator diversi.

Contatto per domande sulla protezione dei dati: privacy@hiipe.io

3. Dati che raccogliamo

3.1 Dati dei Creator

Quando crei un account Creator, raccogliamo:

  • Informazioni dell'account: nome (e, per l'indicazione del titolare, la tua denominazione legale o sociale), indirizzo email, numero di telefono, password (con hash), immagine del profilo e Paese.
  • Informazioni di pagamento: indirizzo di fatturazione e dati del metodo di pagamento (trattati dal nostro fornitore di pagamenti).
  • Dati di utilizzo: cronologia degli accessi, uso delle funzionalità, statistiche di Capture Link e Bio Link, cronologia degli invii.
  • Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, cookie.

3.2 Dati dei Fan

Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.

(a) Capture Link. Quando un Fan trasmette i propri dati tramite il Capture Link di un Creator, possiamo raccogliere: nome, cognome, numero di telefono (obbligatorio), indirizzo email (facoltativo), Paese (dedotto dal numero di telefono), città (dedotta dall'IP o indicata), dati di engagement (quali link, data di opt-in, consenso per canale, livello di fan) e dati tecnici (indirizzo IP al momento dell'invio).

(b) Store collegato (ad esempio Shopify). Quando un Creator collega uno store e un cliente vi ha prestato il consenso al marketing, HIIPE può ricevere i contatti di quel cliente e i suoi stati di consenso email e SMS distinti, con i relativi timestamp di consenso originari, per aggiungerlo alla fanbase del Creator. Il consenso email abilita solo l'email; il consenso SMS abilita solo l'SMS; uno stato di consenso di cui lo store non può rispondere è trattato come assenza di consenso.

(c) Importazioni. Quando un Creator importa una lista che già controlla, HIIPE riceve i contatti insieme ai marcatori di consenso per canale e ai relativi timestamp, fatte salve le garanzie e la regola di scarto previste dai Termini e dall'Accordo sul trattamento dei dati.

(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.

Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.

3.3 Arricchimento e acquisizione

HIIPE può arricchire un Fan che dispone già di una registrazione di consenso sulla Piattaforma, ad esempio aggiungendo un acquisto o la partecipazione a un evento a un Fan già consenziente dello stesso Creator. HIIPE non crea nuovi contatti contattabili da una fonte priva di consenso valido e specifico per canale, e non unisce né abbina i Fan tra Creator diversi. L'arricchimento aggiunge attributi a una persona che puoi già contattare; non fabbrica mai un permesso.

4. Come utilizziamo i dati

4.1 Dati dei Creator (HIIPE titolare)

Utilizziamo i dati dei Creator per: fornire e mantenere il tuo account e l'accesso alla Piattaforma; gestire pagamenti e abbonamenti; inviare comunicazioni di servizio (avvisi sull'account, notifiche di sicurezza, novità di prodotto); inviare comunicazioni di marketing (con il tuo consenso); migliorare e sviluppare la piattaforma; e rispettare gli obblighi di legge.

4.2 Dati dei Fan (HIIPE responsabile, su istruzione del Creator)

On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.

Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.

4.3 Dati dei Fan (HIIPE titolare autonomo, in misura limitata)

Per le sole finalità limitate indicate alla Sezione 2.3, HIIPE tratta i dati dei Fan per mettere in sicurezza la Piattaforma e prevenire le frodi, per fatturare e tenere la contabilità, e per produrre statistiche aggregate che non identificano nessuno.

5. Base giuridica del trattamento (GDPR)

Le basi giuridiche si applicano ai dati per i quali HIIPE è titolare. Per i dati dei Fan trattati su istruzione di un Creator, è il Creator a dover individuare la base giuridica (di norma il consenso del Fan).

For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.

Per i dati dei Creator (HIIPE titolare):

  • Contratto: trattamento necessario per fornirti i servizi della piattaforma.
  • Consenso: per le comunicazioni di marketing rivolte ai Creator.
  • Legittimo interesse: mettere in sicurezza la piattaforma e prevenire le frodi.
  • Obbligo di legge: contabilità, fisco e risposta alle richieste legittime delle autorità.

Per i trattamenti limitati dei dati dei Fan svolti da HIIPE come titolare autonomo (Sezione 2.3):

  • Legittimo interesse: sicurezza della piattaforma e prevenzione delle frodi, e produzione di statistiche aggregate, bilanciati con i diritti dei Fan e mai usati per fare marketing verso un Fan o per identificarlo.
  • Obbligo di legge: quando la conservazione o la comunicazione è imposta dalla legge.

6. Condivisione dei dati

6.1 Non vendiamo i tuoi dati

HIIPE non vende dati personali a terzi. I dati dei Fan non vengono mai venduti, affittati o condivisi con terzi per le loro finalità di marketing, e non vengono mai incrociati tra Creator diversi.

6.2 Fornitori di servizi (sub-responsabili)

We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.

6.3 I Creator non possono condividere i dati dei Fan

Nei nostri Termini di servizio i Creator si impegnano a non vendere, affittare o condividere i dati dei Fan con terzi e a non importare o trasferire dati che non controllano direttamente. I dati dei Fan possono essere usati solo dal Creator, attraverso la piattaforma HIIPE, per comunicare direttamente con i Fan che hanno prestato il consenso.

6.4 Obblighi di legge

Possiamo comunicare dati personali se richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o da un'autorità pubblica, oppure se riteniamo che la comunicazione sia necessaria a tutelare i nostri diritti, la tua sicurezza o quella di altri.

7. Trasferimenti internazionali di dati

HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.

8. Conservazione dei dati

8.1 Dati dei Creator

Conserviamo i dati dell'account Creator finché il tuo account è attivo. Dopo la chiusura dell'account, alcuni dati sono conservati fino a 10 anni, come impongono le norme contabili e fiscali francesi.

8.2 Dati dei Fan

I dati dei Fan sono conservati per conto del Creator finché restano in uso attivo e, in ogni caso, non oltre 3 anni dall'ultimo engagement del Fan (ultimo messaggio aperto, clic, invio di un modulo o acquisto), salvo un nuovo engagement del Fan, nel qual caso decorre un nuovo termine, o salvo un periodo più lungo imposto dalla legge. Quando un Creator chiude il proprio account, i dati personali dei Fan vengono cancellati secondo l'Accordo sul trattamento dei dati.

Possiamo conservare statistiche pseudonimizzate o realmente aggregate che non identificano alcun Fan.

8.3 Prove di consenso e registri degli invii

Le registrazioni che attestano il consenso di un Fan e i registri dei messaggi diretti inviati sono conservati per il tempo necessario a dimostrare la conformità e ad accertare, esercitare o difendere un diritto in sede giudiziaria (in Francia, di norma fino a 5 anni). Quando un Fan viene cancellato, conserviamo solo la registrazione minima necessaria a provare la liceità dell'invio, priva di contenuti identificativi.

8.4 Instagram Data

Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.

9. I tuoi diritti

Ai sensi del GDPR e delle leggi applicabili in materia di protezione dei dati, hai diritto a: accesso; rettifica; cancellazione; limitazione del trattamento; portabilità dei dati; opposizione (anche al marketing diretto); e revoca del consenso in qualsiasi momento, canale per canale, quando il trattamento si basa sul consenso.

To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.

9.1 Per i Fan

I Fan possono esercitare i propri diritti:

  • Rispondendo STOP a qualsiasi SMS per non ricevere più gli SMS di quel Creator
  • Cliccando sul link di cancellazione in qualsiasi email per non ricevere più le email di quel Creator
  • Contattando il Creator, o privacy@hiipe.io, per chiedere accesso, rettifica o cancellazione dei dati
  • If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui: cifratura dei dati in transito (TLS/SSL) e a riposo; hashing sicuro delle password; controlli di accesso e autenticazione; verifiche di sicurezza periodiche; e procedure di risposta agli incidenti.

In caso di violazione dei dati personali informeremo i soggetti interessati come richiesto dal GDPR: quando HIIPE è titolare, notificheremo l'autorità di controllo competente entro 72 ore ove richiesto, e le persone interessate quando la violazione può comportare un rischio elevato per i loro diritti. Quando HIIPE è responsabile del trattamento, informeremo senza ingiustificato ritardo il Creator interessato (titolare) affinché possa adempiere ai propri obblighi di notifica; per il termine di notifica del responsabile vedi l'Accordo sul trattamento dei dati.

11. Cookie

Utilizziamo cookie e tecnologie simili per far funzionare la piattaforma e analizzarne l'uso. Per il dettaglio dei cookie utilizzati e su come gestirli o rifiutarli, consulta la nostra Cookie Policy su hiipe.io/policies.

12. Tutela dei minori

HIIPE non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a sapere di aver raccolto i dati di un minore di 18 anni, prenderemo le misure necessarie per cancellarli.

13. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche sostanziali te ne daremo notizia via email o tramite la piattaforma almeno 30 giorni prima che abbiano effetto. La data di « Ultimo aggiornamento » indica quando è stata rivista l'ultima volta.

14. Autorità di controllo

Se ritieni che non abbiamo trattato correttamente i tuoi dati personali, hai il diritto di presentare reclamo a un'autorità di controllo. In Francia:

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia

Sito web: www.cnil.fr

Puoi anche rivolgerti all'autorità di controllo del tuo Paese di residenza.

15. Contattaci

HIIPE.io SAS

60 rue François Ier, 75008 Parigi, Francia

Email: privacy@hiipe.io

RCS Parigi: 100 237 593

[ Fine dell'Informativa sulla privacy ]