La presente Informativa sulla Privacy per i Brand (la presente "Informativa") spiega come Tokko Labs, Inc. (operante come Clero, "Clero", "noi", "ci" o "nostro"), società costituita nello Stato del Delaware e registrata per operare nello Stato di Washington, raccoglie, utilizza, condivide e protegge le informazioni personali relative agli utenti Brand della piattaforma Clero (la "Piattaforma"). Clero è una piattaforma transfrontaliera di creator marketing gestita da agenti IA; la presente Informativa descrive le pratiche sui dati connesse al nostro flusso di lavoro agentico delle campagne per i Brand.

1. Ambito di applicazione della presente Informativa

La presente Informativa riguarda le informazioni personali che trattiamo relative a titolari di account Brand, amministratori, dipendenti e altri utenti autorizzati di un account Brand, nonché ai potenziali contatti Brand che raggiungiamo tramite attività di contatto commerciale. Le informazioni personali dei Creator e dei Maker sono disciplinate rispettivamente dall'Informativa sulla Privacy per i Creator e dall'Informativa sulla Privacy per i Maker. Quando trattiamo dati personali contenuti in materiali caricati da un Brand esclusivamente per eseguire le Campagne di quel Brand, agiamo come fornitore di servizi o responsabile del trattamento per il Brand; per tutte le altre finalità descritte nella presente Informativa — amministrazione degli account, sicurezza, miglioramento del servizio, marketing e conformità legale — agiamo come titolare del trattamento.

2. Titolare del trattamento e Contatti

Titolare del trattamento: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
Contatto privacy: support@clero.com (domande generali sulla privacy e richieste di esercizio dei diritti); admin@clero.com (comunicazioni legali ed escalation).
Rappresentante UE/Regno Unito: non ancora designato; la presente Informativa sarà aggiornata al momento della designazione.

3. Informazioni personali che raccogliamo

Dati identificativi e di contatto — nome, email aziendale, numero di telefono mobile (verificato tramite un codice SMS monouso al momento della registrazione, come descritto nella Sezione 20), qualifica professionale, denominazione e indirizzo della società, gli handle social del Suo brand quando richiede l'etichettatura di partnership a pagamento e, ove necessario per la verifica, dati di registrazione dell'impresa o identificativi fiscali.
Dati di account e autenticazione — credenziali (conservate come hash), identificativi di sessione, identificativi e dettagli del profilo del provider di accesso (Google; Kakao — ID account, email, nickname e, se Lei acconsente in Kakao, numero di telefono), il Suo Livello Brand, le applicazioni di terze parti che Lei autorizza e le autorizzazioni (scope) che concede loro, e log di sicurezza.
Dati di Campagna — informazioni e immagini dei prodotti che Lei carica o collega, gli URL delle pagine prodotto che Lei incolla e il contenuto della pagina, gli screenshot e le immagini dei prodotti che i nostri sistemi ne estraggono, mercati di destinazione, budget, brief, selezioni di creator, cronologia di offerte e negoziazioni, impostazioni di partnership a pagamento e di boost, numeri di tracciamento delle spedizioni, messaggi con i Creator, approvazioni dei contenuti e motivi di rifiuto, nonché le scelte relative all'utilizzo secondario.
Dati della chat IA — i prompt, i messaggi e i file che Lei invia alla chat della Piattaforma, le risposte degli Agenti, una breve sintesi di memoria curata dall'IA delle preferenze da Lei espresse e delle Sue Campagne precedenti, e i registri di utilizzo e saldo dei Token.
Recensioni — le valutazioni, gli attributi selezionati e i commenti che Lei scrive sui Creator e che i Creator scrivono su di Lei.
Dati di pagamento — dati di fatturazione, cronologia delle transazioni e stato dei pagamenti. I dati delle carte sono raccolti ed elaborati da Stripe; non riceviamo né conserviamo i numeri completi delle carte.
Dati di utilizzo e del dispositivo — indirizzo IP, tipo di browser e dispositivo, pagine visualizzate, eventi delle funzionalità, posizione approssimativa derivata dall'IP e fonte di provenienza.
Comunicazioni — richieste di assistenza, email e feedback.
Dati dedotti — punteggi di abbinamento, previsioni di categoria dei prodotti e segnali relativi a frode e rischio generati dai nostri sistemi.

4. Fonti delle informazioni personali

Raccogliamo informazioni personali (a) direttamente da Lei quando si registra, chatta con gli Agenti, crea Campagne o contatta l'assistenza; (b) automaticamente dai Suoi dispositivi tramite cookie e tecnologie simili; (c) dal nostro fornitore di servizi di pagamento, Stripe (stato dei pagamenti e segnali di verifica); (d) da fornitori di verifica dell'identità e antifrode; (e) da fonti aziendali pubblicamente disponibili (come siti web aziendali e reti professionali) utilizzate dai nostri sistemi di marketing per identificare e contattare potenziali clienti Brand; (f) dai provider di identità con cui Lei sceglie di accedere (Google, Kakao), nei limiti delle autorizzazioni che Lei concede loro; e (g) dalle pagine web che Lei indica ai nostri Agenti di analizzare.

5. Finalità e Basi giuridiche

Laddove si applichino il GDPR, l'UK GDPR o leggi analoghe, trattiamo le informazioni personali sulle seguenti basi giuridiche:

Finalità	Base giuridica
Fornire la Piattaforma, gestire le Campagne ed eseguire il nostro contratto con Lei	Contratto (art. 6(1)(b) GDPR)
Elaborare pagamenti, acquisti di Token e fatture	Contratto (art. 6(1)(b)); obbligo legale (art. 6(1)(c))
Prevenire frodi e abusi, proteggere la Piattaforma, far rispettare i nostri termini	Legittimo interesse (art. 6(1)(f)); obbligo legale (art. 6(1)(c))
Gestire, valutare e migliorare la Piattaforma e gli Agenti, utilizzando dati de-identificati o aggregati ove possibile	Legittimo interesse (art. 6(1)(f))
Marketing e contatti business-to-business	Legittimo interesse (art. 6(1)(f)); consenso ove richiesto (art. 6(1)(a))
Rispettare la legge e rispondere a procedimenti legali	Obbligo legale (art. 6(1)(c))

6. Agenti IA e Processi decisionali automatizzati

La Piattaforma è gestita da Agenti IA che analizzano i prodotti che Lei invia, generano brief di campagna, raccomandano e classificano i Creator, esaminano i Contenuti rispetto ai brief, supportano la verifica dei Post Pubblicati e rispondono alle richieste di assistenza. Gli output automatizzati sono probabilistici e possono contenere errori; le decisioni sostanziali sulle Campagne (incluse l'approvazione dei brief, le condizioni delle offerte e l'approvazione dei contenuti) restano sotto il Suo controllo, e Lei può richiedere la revisione umana di qualsiasi decisione automatizzata che incida in modo sostanziale sul Suo account scrivendo a support@clero.com. L'abbinamento e la classificazione dei creator utilizzano regole deterministiche e punteggi di similarità vettoriale (embedding testuali) e non coinvolgono IA generativa. Le funzionalità conversazionali, di analisi dei prodotti e di revisione dei contenuti si basano su modelli linguistici e di visione di grandi dimensioni forniti da fornitori terzi di modelli di IA che agiscono come nostri fornitori di servizi, soggetti a obblighi contrattuali di riservatezza e a restrizioni d'uso; tali fornitori sono situati negli Stati Uniti e, per l'analisi dei video, al di fuori degli Stati Uniti (inclusa la Repubblica Popolare Cinese), come descritto nella Sezione 10. Utilizziamo le offerte business e API di tali fornitori, i cui termini limitano l'utilizzo degli input dei clienti per l'addestramento dei loro modelli disponibili al pubblico, e non consentiamo loro di utilizzare i Suoi dati identificabili per tale addestramento. I testi delle Campagne e i messaggi possono essere tradotti automaticamente, su richiesta Sua o di un Creator, tramite un servizio di traduzione cloud. La verifica dei post pubblicati e lo sblocco dei payout sono eseguiti dal personale di Clero con assistenza automatizzata.

7. Come utilizziamo le informazioni personali

Utilizziamo le informazioni personali per (a) creare e amministrare gli account; (b) analizzare i prodotti e generare i brief di Campagna; (c) abbinare, classificare e presentare i Creator; (d) gestire Offerte, Incarichi, pagamenti, rimborsi e payout; (e) misurare l'utilizzo dell'IA e amministrare i limiti e gli acquisti di Token; (f) esaminare i Contenuti e verificare i Post Pubblicati; (g) fornire assistenza clienti; (h) monitorare, rilevare e prevenire frodi, abusi e incidenti di sicurezza; (i) analizzare e migliorare la Piattaforma e gli Agenti; (j) inviare messaggi transazionali e, nel rispetto della legge applicabile e delle Sue scelte, comunicazioni di marketing; (k) verificare il Suo numero di telefono, proteggere e recuperare il Suo account e individuare account duplicati o fraudolenti; (l) fornire la traduzione automatica e mostrare le recensioni; e (m) adempiere agli obblighi legali e far valere i nostri accordi.

8. Come condividiamo le informazioni personali

Con i Creator — le informazioni sulla Campagna e sul Brand necessarie per valutare, negoziare ed eseguire un Incarico (come il nome del brand, il brief, le condizioni dell'offerta, l'handle per la partnership a pagamento, lo stato di tracciamento della spedizione e i messaggi che Lei invia), unitamente alla Sua valutazione media e alle recensioni che i Creator hanno scritto su di Lei. Non condividiamo con i Creator il Suo numero di telefono né i Suoi dati di pagamento.
Con le Applicazioni Autorizzate — le applicazioni di terze parti che Lei autorizza tramite la schermata di consenso OAuth della Piattaforma ricevono i dati dell'account nell'ambito delle autorizzazioni (scope) che Lei approva, secondo le proprie pratiche sulla privacy; può revocare l'accesso in qualsiasi momento nelle impostazioni dell'account.
Con i nostri collaboratori (Maker) — collaboratori autonomi selezionati e vincolati da obblighi di riservatezza, che assistono nella revisione dei contenuti e nel controllo qualità, possono visualizzare le informazioni sulle Campagne e i Contenuti.
Con i fornitori di servizi — i fornitori che ospitano e gestiscono la Piattaforma per nostro conto, come descritto nella Sezione 9.
Con i consulenti professionali — avvocati, commercialisti, revisori e assicuratori soggetti a obblighi di riservatezza.
Con le autorità — quando richiesto dalla legge, da un mandato, da un provvedimento giudiziario, o per proteggere diritti, sicurezza o l'integrità della Piattaforma.
Nell'ambito di operazioni societarie — in relazione a una fusione, acquisizione, operazione di finanziamento, riorganizzazione o cessione di beni, fermo restando il mantenimento della protezione delle informazioni personali.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, secondo le definizioni di tali termini nel CCPA/CPRA.

9. Fornitori di servizi e Sub-responsabili

Le nostre principali categorie di fornitori di servizi sono: infrastruttura cloud, hosting, invio di SMS ed email, traduzione automatica ed embedding testuali (Amazon Web Services); elaborazione dei pagamenti e payout (Stripe); fornitori di modelli di IA utilizzati per alimentare gli Agenti; tracciamento delle spedizioni (AfterShip); analisi web (Google Analytics); hosting di contenuti incorporati nelle nostre pagine di annunci e di stato del servizio (Notion); strumenti interni di allerta e collaborazione che ricevono notifiche operative limitate sullo stato di Campagne e Offerte; e strumenti di assistenza clienti. Le API delle piattaforme social (Meta/Instagram, TikTok) sono utilizzate per gestire le funzionalità lato Creator e per verificare gli handle delle partnership a pagamento, e i provider di identità (Google, Kakao) sono utilizzati per l'accesso. Tutti i fornitori di servizi sono vincolati da contratti che limitano il loro trattamento alle nostre istruzioni. Un elenco aggiornato dei sub-responsabili rilevanti è disponibile su richiesta a support@clero.com.

10. Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti e i nostri sistemi conservano le informazioni personali negli Stati Uniti; le informazioni personali sono inoltre trattate in altri Paesi in cui operano i nostri fornitori di servizi. In particolare, il fornitore di modelli di IA che attualmente utilizziamo per l'analisi dei video è situato al di fuori degli Stati Uniti, inclusa la Repubblica Popolare Cinese; a tale fornitore inviamo soltanto i contenuti multimediali necessari per l'analisi richiesta, nel rispetto di restrizioni contrattuali. Quando le informazioni personali sono trasferite dallo SEE, dal Regno Unito o dalla Svizzera, ci basiamo sulle garanzie applicabili, incluse le Clausole Contrattuali Standard della Commissione Europea, l'UK Addendum o l'IDTA e lo Swiss Addendum, unitamente a misure tecniche e organizzative supplementari. Copie dei meccanismi di trasferimento applicabili sono disponibili su richiesta a support@clero.com.

11. Conservazione dei dati

Categoria	Conservazione tipica
Dati di account e identificativi	Durata dell'account, poi fino a 24 mesi
Numero di telefono verificato	Durata dell'account; log di consegna degli SMS fino a 3 mesi
Registri di Campagne, Offerte e Incarichi	7 anni dal completamento (contratto, fisco e audit)
Recensioni	Durata dell'account recensito
Registri finanziari e fiscali	7 anni
Log della chat IA e registri di utilizzo dei Token	Durata dell'account, poi fino a 24 mesi
Sintesi di memoria IA	Durata dell'account; azzerata su richiesta
Comunicazioni di assistenza	24 mesi
Dati di utilizzo e telemetria	13 mesi
Snapshot analitici interni	Finché necessari per la reportistica aziendale, in archivi ad accesso limitato
Contatti di marketing	Fino all'opt-out o a 24 mesi di inattività

Conserviamo i dati più a lungo quando richiesto dalla legge, da un vincolo di conservazione a fini legali o da una controversia in corso, e possiamo conservare dati de-identificati o aggregati senza limiti di tempo.

12. I Suoi diritti in materia di privacy

A seconda del luogo in cui si trova, Lei può avere il diritto di accedere alle Sue informazioni personali, rettificarle, cancellarle o riceverne una copia, di limitare determinati trattamenti o di opporvisi, di revocare il consenso e di presentare reclamo a un'autorità di controllo. Per esercitare i Suoi diritti, invii un'email a support@clero.com dall'indirizzo associato al Suo account oppure utilizzi le impostazioni disponibili nel prodotto; verificheremo la Sua richiesta e risponderemo entro i termini previsti dalla legge applicabile. Può inoltre attivare una richiesta tracciata di eliminazione dell'account nelle impostazioni dell'account, come descritto nella Sezione 18.

13. Informativa sulla privacy per la California (CCPA/CPRA)

Per i residenti in California: raccogliamo le categorie di informazioni personali descritte nella Sezione 3 per le finalità di cui alla Sezione 7 e le comunichiamo ai destinatari descritti nelle Sezioni 8 e 9. Non vendiamo informazioni personali e non lo abbiamo fatto nei 12 mesi precedenti, e non condividiamo informazioni personali per pubblicità comportamentale cross-context. Non utilizziamo né divulghiamo informazioni personali sensibili per finalità che richiedano un diritto di limitazione. I residenti in California possono esercitare i diritti di conoscere, accedere, rettificare e cancellare, nonché il diritto alla non discriminazione, scrivendo a support@clero.com; agenti autorizzati possono presentare richieste verificabili per Suo conto.

14. Informative sulla privacy di altri Stati USA

I residenti di altri Stati USA dotati di leggi organiche sulla privacy (inclusi Washington, Colorado, Connecticut, Virginia, Texas e Oregon) possono avere diritti analoghi di accesso, rettifica, cancellazione, portabilità e opt-out, e possono impugnare un rifiuto rispondendo alla nostra decisione o scrivendo a admin@clero.com. Non trattiamo informazioni personali per pubblicità mirata o profilazione che produca effetti giuridici o similmente significativi senza i controlli descritti nella presente Informativa. Non raccogliamo dati sanitari dei consumatori ai sensi del Washington My Health My Data Act.

15. Privacy dei minori

La Piattaforma è un servizio destinato alle imprese, non è rivolta ai minori e non può essere utilizzata da chi ha meno di 18 anni. Non raccogliamo consapevolmente informazioni personali di minori di 13 anni ai sensi del COPPA; se apprendiamo di averlo fatto, le cancelleremo tempestivamente. Contatti support@clero.com per qualsiasi sospetto relativo a dati di minori.

Utilizziamo cookie strettamente necessari (autenticazione, sicurezza, bilanciamento del carico), cookie funzionali (preferenze, lingua, scelte sui cookie) e cookie analitici (Google Analytics) per comprendere l'utilizzo del prodotto. Ove sia richiesto il consenso, lo otteniamo tramite i nostri controlli sui cookie, e Lei può modificare le preferenze in qualsiasi momento nel Suo browser o tramite le impostazioni sui cookie della Piattaforma. Le pagine che incorporano contenuti di terze parti (ad esempio, le nostre pagine di annunci e di stato del servizio ospitate su Notion) possono impostare i cookie di tale fornitore secondo la sua politica. Non utilizziamo cookie pubblicitari di terze parti.

17. Sicurezza

Manteniamo misure di sicurezza amministrative, tecniche e fisiche adeguate alla sensibilità dei dati, incluse la crittografia in transito e a riposo, controlli di accesso basati sul privilegio minimo, autenticazione a più fattori per gli accessi privilegiati, registrazione e monitoraggio, pratiche di sviluppo sicuro e due diligence sui fornitori. Nessun programma di sicurezza è perfetto; Lei è responsabile della protezione delle credenziali del Suo account e della sicurezza dei Suoi sistemi.

18. Richieste di cancellazione dei dati

Può eliminare il Suo account e richiedere la cancellazione delle informazioni personali associate dalle impostazioni dell'account o scrivendo a support@clero.com. Le richieste di cancellazione sono tracciate: Lei riceve un codice di riferimento e notifiche via email, e chiunque può verificare lo stato di avanzamento di una richiesta sulla nostra pagina di stato pubblica all'indirizzo clero.com/data-deletion. Puntiamo a completare la cancellazione entro 30 giorni, fatti salvi i dati che dobbiamo conservare ai sensi della Sezione 11 (ad esempio, registri fiscali e delle transazioni) e i backup che vengono eliminati secondo un calendario prestabilito.

19. Notifica delle violazioni dei dati

Se una violazione di dati personali è suscettibile di comportare un rischio per gli interessati, notificheremo l'autorità di controllo competente senza ingiustificato ritardo — ove possibile entro 72 ore laddove si applichi il GDPR — e informeremo gli interessati e le autorità di regolamentazione come richiesto dalle leggi applicabili degli Stati USA e dalle altre normative sulla notifica delle violazioni.

20. Verifica telefonica, SMS e Provider di accesso

Gli account Brand richiedono un numero di telefono mobile verificato. Quando Lei si registra (o quando Le chiediamo successivamente di effettuare la verifica), inserisce un numero di un Paese supportato e Le inviamo un codice di verifica monouso via SMS tramite il nostro fornitore cloud di messaggistica; possono applicarsi le tariffe standard dell'operatore per messaggi e dati. Conserviamo il Suo numero in forma crittografata, associamo un solo numero verificato a ciascun account e manteniamo log di consegna limitati (incluso il numero di destinazione) per un breve periodo, a fini di sicurezza e risoluzione dei problemi. Utilizziamo il Suo numero per verificare la Sua identità, proteggere e recuperare il Suo account, individuare account duplicati o fraudolenti e contattarLa in merito al Suo account. Non inviamo messaggi di testo di marketing e non condividiamo il Suo numero con i Creator. Se Lei vi acconsente, possiamo inoltre utilizzare il Suo numero per recapitare notifiche di servizio tramite servizi di messaggistica come KakaoTalk, quando tali funzionalità sono disponibili. Se accede con Google o Kakao, riceviamo gli identificativi e i dettagli del profilo che Lei consente al provider di condividere (per Kakao: ID account, email, nickname e, con il Suo consenso, numero di telefono) e li colleghiamo al Suo account Clero; il trattamento da parte del provider è disciplinato dalla sua informativa sulla privacy.

21. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di volta in volta. Le modifiche sostanziali saranno annunciate via email o tramite la Piattaforma con almeno 14 giorni di anticipo rispetto alla loro entrata in vigore, e la versione e la data di efficacia riportate all'inizio della presente Informativa saranno aggiornate.

La presente Informativa è redatta in inglese; le traduzioni sono fornite esclusivamente per comodità e, in caso di conflitto, prevale la versione inglese.

22. Contatti

Domande sulla privacy e richieste di esercizio dei diritti: support@clero.com
Comunicazioni legali ed escalation: admin@clero.com
Indirizzo: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States