Informativa privacy

In vigore dal 17 settembre 2026

1. Chi tratta i dati, e a che titolo

Elsa è la piattaforma di Mr Mutt. Titolare del trattamento: Vittorio Varavallo — codice fiscale VRVVTR76D06F839A. Per qualunque questione sui dati personali: vittorio@varavallo.com.

⚠️ Una distinzione che conta, perché cambia chi decide cosa:

Sui dati degli account — chi entra in Elsa, con che nome e che email — Mr Mutt è titolare.
Sui contenuti dei clienti — brand book, piani, contenuti editoriali, dati di andamento, documenti caricati — Mr Mutt è responsabile del trattamento: quei dati restano del cliente, che decide cosa farne. Il rapporto è regolato dal contratto di servizio e dalla nomina a responsabile.

2. Quali dati

Account — nome, email, ruolo, foto del profilo se caricata. La password non si conserva: se ne conserva un'impronta cifrata, dalla quale non si risale all'originale.
Accessi — indirizzo IP e momento dei tentativi falliti, per fermare chi prova a indovinare una password.
Contenuti di lavoro — quello che agenzia e cliente scrivono dentro Elsa: schede di marca, piani editoriali, articoli, email, commenti, note.
Messaggi di chat e relativi allegati (immagini e PDF).
Dati di andamento caricati o sincronizzati dalle piattaforme del cliente: numeri aggregati di vendite, campagne, pubblicazioni.
Commenti pubblici sotto i post — per i post che Elsa pubblica sui social del cliente: il nome pubblico di chi commenta, il link al suo profilo quando il social lo dà, il testo e la data del commento, e il numero di mi piace. Sono dati che la persona ha già reso pubblici sotto quel post; servono a leggerli e a rispondere.
Commenti sulle presentazioni — quando l'agenzia accende i commenti su una presentazione pubblicata su mrmutt.it, chi la legge può lasciare un commento su un punto: si conservano il nome che scrive, il testo, il punto commentato e la data. Per fermare gli abusi si tiene per poco l'indirizzo IP da cui arrivano i commenti. Il nome si ricorda nel browser di chi commenta, per non doverlo riscrivere.
Risposte ai sondaggi — quando un cliente dell'agenzia manda ai propri iscritti un sondaggio via email, la risposta arriva qui: l'opzione scelta, le eventuali risposte libere, la data, e — risolti tramite Mailchimp — l'indirizzo email e il nome di chi risponde. La pagina del sondaggio dice a chi risponde se i risultati si leggeranno col suo nome o solo in forma aggregata, e i nomi si mostrano soltanto nel primo caso. Nel link dell'email viaggia un identificativo tecnico dell'iscrizione, mai l'indirizzo email. Per fermare gli abusi si tiene per poco l'indirizzo IP da cui arrivano le risposte. Su questi dati il titolare è il cliente dell'agenzia che ha mandato il sondaggio; Mr Mutt li tratta per suo conto.
Iscrizione alle notifiche, se la si attiva: un identificativo tecnico del browser o del telefono, non il dispositivo né la posizione.

3. Perché, e con quale base giuridica

Per erogare il servizio concordato: esecuzione del contratto (art. 6 lett. b del GDPR).
Per tenere sicuri gli accessi e far funzionare la piattaforma: interesse legittimo (art. 6 lett. f).
Per obblighi di legge di natura fiscale e amministrativa (art. 6 lett. c).

I dati non vengono usati per marketing, non vengono profilati, non vengono ceduti né venduti a nessuno.

4. L'intelligenza artificiale

Elsa usa un'intelligenza artificiale per scrivere bozze di contenuti. Per farlo, le trasmette il contesto del cliente per cui sta lavorando: la scheda di marca, il piano di comunicazione, i format, le istruzioni del mese e i contenuti già pubblicati.

⚠️ Lo diciamo per primi perché è la cosa che conta di più sapere. Il fornitore è Anthropic (modelli Claude), che tratta quei contenuti per conto nostro per il tempo della richiesta e non li usa per addestrare i propri modelli. Quando si chiede a Elsa di proporre la risposta a un commento, riceve anche quel commento, con il nome pubblico di chi l'ha scritto; lo stesso per un commento su una presentazione, quando si chiede a Elsa di proporre la correzione del punto commentato. Non vengono trasmessi dati di contatto dei clienti finali, né dati bancari, né allegati della chat: solo i testi che servono a scrivere.

Quello che l'AI produce è sempre una bozza: entra in un'anticamera e non raggiunge nessuno finché una persona dell'agenzia non l'ha letta e approvata. Vale anche per le risposte ai commenti: parte solo quella che una persona ha mandato.

5. Chi altro li vede

Solo chi serve a far funzionare il servizio, e per la sola parte che gli compete:

Anthropic — l'intelligenza artificiale di cui sopra.
Ayrshare — la pubblicazione sui social, quando è attiva: riceve i testi e i visual da pubblicare, e restituisce i commenti e i numeri dei post pubblicati, insieme alle risposte che l'agenzia manda.
Mailchimp — l'invio delle email, quando è attivo: riceve i contenuti e gli indirizzi degli iscritti del cliente.
Google Drive — l'archivio dei file visual del cliente.
Il sito del cliente (WordPress o altro), quando Elsa ci pubblica gli articoli.
I servizi di notifica dei browser (Apple, Google, Mozilla) — solo per consegnare una notifica, che non contiene mai il testo dei messaggi.
Netsons — l'hosting su cui Elsa gira, con server nell'Unione Europea.

Nessun servizio di statistiche, nessuna pubblicità, nessun trasferimento verso paesi terzi privo delle garanzie previste dal GDPR.

6. Per quanto tempo

I contenuti di lavoro restano per la durata del rapporto e per il tempo richiesto dagli obblighi civili e fiscali. Alla fine del rapporto il cliente può chiederne la restituzione o la cancellazione.
I commenti pubblici letti dai social restano per la durata del rapporto, come i contenuti di lavoro. Si leggono solo per i post degli ultimi sessanta giorni.
I commenti sulle presentazioni restano finché resta la presentazione; spegnere i commenti non li cancella.
Gli allegati della chat si cancellano automaticamente dopo sessanta giorni: il messaggio resta e dice che il file è scaduto.
I tentativi di accesso falliti si cancellano da soli dopo poco.
L'account resta finché serve; alla chiusura viene disattivato.

7. Cookie

Elsa usa due cookie, tutti e due per riconoscere chi ha fatto l'accesso:

PHPSESSID — la sessione. Senza, si dovrebbe rifare il login a ogni clic.
mm_ricordami — dura trenta giorni e serve a non richiedere la password a ogni apertura dell'app. Si cancella facendo «Esci», che lo revoca anche dal server.

Sono cookie tecnici e necessari: per questo non viene chiesto alcun consenso e non c'è alcun banner. Non ci sono cookie di statistica, di profilazione o di terze parti — e non è una promessa, è che non ne viene impostato nessun altro. Il browser conserva inoltre qualche preferenza di interfaccia (per esempio se il pannello della chat è aperto): resta sul dispositivo e non arriva mai al server.

8. I diritti

Si può in ogni momento chiedere di vedere i propri dati, di correggerli, di cancellarli, di limitarne l'uso, di opporsi al trattamento o di riceverne una copia. Basta scrivere a vittorio@varavallo.com.

Se qualcosa non va, resta il diritto di rivolgersi al Garante per la protezione dei dati personali.

9. Modifiche

Questa informativa può cambiare, per esempio se cambia uno dei servizi elencati al punto 5. La data in cima dice da quando vale la versione che si sta leggendo.

Termini e condizioni · Accedi a Elsa