Versione 1.0 · 10 ottobre 2026
Come trattiamo i dati di chi usa Gloowflow e di chi si iscrive alla lista d'attesa.
Ubu Srl, Milano (Italia), P.IVA IT10089560964 — contatto privacy: privacy@gloowflow.com.
Gloowflow è un servizio B2B rivolto a parrucchieri e saloni di bellezza. Il salone collega i propri account Instagram Business e Pagina Facebook, carica foto e video e la piattaforma programma e pubblica i contenuti per suo conto. Il servizio è riservato ad aziende e professionisti: non è rivolto a consumatori né a minori.
Non trattiamo dati dei clienti finali del salone, dati particolari (art. 9 GDPR), dati di minori, né messaggi privati o commenti dei tuoi account social: i relativi permessi non vengono richiesti.
Il collegamento avviene tramite Facebook Login for Business, solo dopo il tuo consenso esplicito. I token di accesso sono conservati cifrati e usati esclusivamente per pubblicare i contenuti che tu crei o approvi sui tuoi account, per leggere lo stato della pubblicazione e per mantenere attivo il collegamento. Non vendiamo né cediamo a terzi i dati ricevuti da Meta e non li usiamo per finalità diverse dall'erogazione del servizio. Puoi revocare l'accesso in qualsiasi momento dall'app (Impostazioni → Account social) oppure da Facebook (Impostazioni e privacy → Integrazioni aziendali).
I dati dell'applicazione sono ospitati nell'Unione Europea: server in Germania (Hetzner Online GmbH, gestione infrastruttura tramite Ploi) e archiviazione di foto e video su Amazon Web Services nella regione di Francoforte (S3, archivio privato) con distribuzione tramite Amazon CloudFront. Le email di servizio sono inviate tramite Amazon SES. L'interfaccia web è distribuita tramite Cloudflare Pages. Le copie di backup di database e file dell'applicazione sono conservate su Google Drive (Google). La pubblicazione avviene tramite le API di Meta Platforms, soggette ai Termini della piattaforma Meta. Il sito gloowflow.com è ospitato su server UE gestiti da Ubu Srl. Questi fornitori trattano i dati come responsabili del trattamento sulla base di accordi conformi all'art. 28 GDPR; eventuali trasferimenti extra-UE avvengono con le garanzie previste dagli artt. 44 e seguenti (clausole contrattuali standard o decisioni di adeguatezza).
Per tutta la durata del contratto. Alla chiusura dell'account, dati, contenuti caricati e token vengono cancellati entro 30 giorni; i token di accesso Meta sono revocati immediatamente quando scolleghi un account. Le copie di backup vengono sovrascritte entro ulteriori 30 giorni. I dati fiscali sono conservati per i termini previsti dalla legge. I dati della lista d'attesa sono conservati fino al lancio del servizio o alla revoca del consenso.
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso. Scrivi a privacy@gloowflow.com dall'indirizzo associato al tuo account. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le istruzioni complete sono nella pagina Cancellazione dei dati.
Token social cifrati a riposo; password protette con hash; autenticazione a due fattori obbligatoria per il personale amministrativo; isolamento dei dati tra saloni verificato da test automatici; traffico esclusivamente in HTTPS; archivio media privato accessibile solo tramite CDN; ambienti di prova e produzione separati; richiesta a Meta dei soli permessi strettamente necessari.
Il sito e l'app usano esclusivamente cookie tecnici necessari al funzionamento (ad esempio per mantenere la sessione dopo l'accesso). Non usiamo cookie di profilazione o di tracciamento pubblicitario.
Questa informativa può essere aggiornata; la versione e la data in testa indicano l'ultima revisione. Le modifiche sostanziali saranno comunicate agli utenti registrati via email.
Gloowflow (Ubu Srl, Milan, Italy, VAT IT10089560964) is a B2B service for hair and beauty salons that schedules and publishes posts on the salon's own Instagram Business account and Facebook Page. With the user's explicit consent via Facebook Login for Business we receive Page/Instagram identifiers and access tokens, stored encrypted and used solely to publish content the user creates or approves and to read publishing status. We do not sell or share Meta data with third parties and do not request permissions for private messages or comments. Application data is hosted in the EU (Germany, Frankfurt); backup copies are stored on Google Drive. Users can revoke access at any time from the app or from Facebook settings, and request full deletion at gloowflow.com/cancellazione-dati or by emailing privacy@gloowflow.com; deletion is completed within 30 days.
