Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa informativa spiega come Zliding, gestito da Dídac Cervera Garcia e Joel Pegueroles Pallarès, con identificativi fiscali (DNI) rispettivamente 23921650V e 48163385K e indirizzo in Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Spagna («Zliding» o «noi»), tratta i dati personali quando usi zliding.com (il «Servizio»). Siamo il titolare del trattamento qui descritto. Contatto: .

1. Dati che raccogliamo

Dati dell’account. Puoi accedere con Google o con un codice inviato via e-mail tramite Clerk, il nostro fornitore di autenticazione. L’accesso con Google ci fornisce il tuo nome, l’indirizzo e-mail e la foto del profilo; l’accesso tramite codice ci fornisce solo l’indirizzo e-mail. Memorizziamo anche la lingua in cui usi Zliding, ricavata dalla pagina di registrazione, che segue le impostazioni del browser e può essere modificata dalle impostazioni dell’account. La usiamo per l’applicazione, per le e-mail che ti inviamo e per il profilo del prodotto che generiamo per te. Memorizziamo anche il tuo fuso orario, come indicato dal browser (ad esempio «Europe/Madrid»), che registriamo automaticamente quando apri uno spazio di lavoro, per programmare i tuoi post alla tua ora locale.
Dati dello spazio di lavoro e del prodotto. Le informazioni che fornisci sulla tua attività, comprese le risposte della configurazione iniziale, come fascia di fatturato, dimensioni del team, obiettivi e come ci hai conosciuti; l’URL del sito che fornisci e il profilo del prodotto che ne ricaviamo, inclusi i contenuti estratti dal sito.
Contenuti. I contenuti multimediali che carichi, come immagini e loghi, le istruzioni e i dati che fornisci e i contenuti generati per te, come diapositive, testi e proposte di campagna.
Dati del collegamento a TikTok. Se colleghi TikTok, raccogliamo il tuo nome utente e la tua immagine del profilo TikTok, e l’identificativo dell’account che il nostro responsabile del trattamento Outstand assegna al collegamento. Il collegamento è gestito da Outstand; non memorizziamo i tuoi token di accesso TikTok. Per ogni post che pubblichiamo, conserviamo anche l’identificativo che TikTok gli assegna e il nome utente con cui è stato pubblicato, per poterti rimandare al post su TikTok.
Registro della pubblicazione automatica. Se attivi la pubblicazione automatica per uno spazio di lavoro, registriamo quando è stata attivata e da quale account, come prova che hai accettato i termini della piattaforma applicabili ai post che pubblica.
Impostazioni di pubblicazione e Music Usage Confirmation. Ogni volta che pubblichi direttamente su TikTok o attivi la pubblicazione automatica, salviamo per quello spazio di lavoro le impostazioni di pubblicazione che hai scelto (visibilità, se i commenti sono consentiti, se TikTok aggiunge musica automaticamente e se il post promuove un marchio, un prodotto o un servizio tuo o di terzi), insieme a quando sono state salvate l’ultima volta e da quale account. Le usiamo per i tuoi prossimi post e per la pubblicazione automatica. Registriamo anche quando e da quale account hai accettato la Music Usage Confirmation di TikTok. Puoi ritirare questa conferma nelle impostazioni del tuo account: in tal caso cancelliamo questo registro e disattiviamo la pubblicazione automatica.
Dati di fatturazione. Gli abbonamenti sono gestiti da Polar in qualità di venditore responsabile della transazione. Ogni account ha un registro di fatturazione presso Polar fin dalla registrazione: inviamo a Polar l’indirizzo e-mail e l’identificativo dell’account per consentire la gestione del piano, incluso quello gratuito. Riceviamo informazioni sul piano e sullo stato dell’abbonamento, ma non i dati completi della carta di pagamento. Se inserisci dati di fatturazione nelle impostazioni, ossia il nome e l’indirizzo postale riportati sulle fatture, li inviamo a Polar per l’emissione delle fatture e li rileggiamo da Polar per mostrarteli.
Commenti sulla disdetta. Se avvii la disdetta di un piano a pagamento, ti chiediamo il motivo. Memorizziamo, associati al tuo account, il motivo scelto da un elenco prestabilito, l’eventuale commento facoltativo, come si è concluso il processo (disdetta, pausa, accettazione dell’offerta di sconto o chiusura del processo) e quando. Il commento è un campo di testo libero: non inserire dati personali che non vuoi farci conservare. Se accetti l’offerta di sconto utilizzabile una sola volta, registriamo anche che ne hai usufruito.
Dati di utilizzo e del dispositivo. Eventi di analisi dell’utilizzo del prodotto, pagine visitate, interazioni e dati tecnici, come il tipo di browser e la posizione approssimativa ricavata dall’indirizzo IP. Il monitoraggio di Sentry nel browser registra dettagli degli errori e informazioni sulle prestazioni per aiutarci a individuare, diagnosticare e risolvere gli errori. Le sessioni non vengono registrate continuamente: una registrazione per la riproduzione della sessione avviene solo quando si verifica un errore.
Diagnostica e prestazioni lato server. Quando si verifica un errore sui nostri server o campioniamo una richiesta per misurare le prestazioni, Sentry riceve un evento diagnostico. Un evento di errore contiene il messaggio tecnico di errore e la traccia delle chiamate prodotti dal nostro codice, un codice interno di errore, un identificativo interno dello spazio di lavoro, la versione pubblicata e l’ambiente, l’URL della richiesta non riuscita, un insieme limitato di intestazioni della richiesta (browser e sistema operativo, lingua preferita, pagina di provenienza, origine e host della richiesta, tipo di contenuto e, per le Server Actions, un identificativo interno dell’azione) e i dati inviati dal browser con l’azione non riuscita. Poiché il messaggio di errore e questi dati provengono dall’operazione che stavi eseguendo, possono includere contenuti che hai fornito, come un’istruzione o un campo di un modulo. Un evento di prestazione contiene informazioni sui tempi di una richiesta campionata, ossia il percorso e la durata di ogni passaggio, e non include i contenuti inviati. Prima di inviare qualsiasi evento, eliminiamo tutti i cookie e le intestazioni contenenti il tuo indirizzo IP e oscuriamo automaticamente le stringhe che sembrano token di accesso o chiavi API. Non attiviamo la raccolta predefinita di dati personali di Sentry e non inviamo registri dei passaggi di navigazione dai nostri server.
Registro del consenso. Quando hai effettuato l’accesso, memorizziamo la tua scelta di consenso su cookie e telemetria e la relativa cronologia, associate all’account: accettazione o rifiuto, versione dell’informativa visualizzata, provenienza della scelta e momento in cui l’hai effettuata. Conserviamo queste informazioni come prova del consenso. Non includono il tuo indirizzo IP né l’agente utente del browser.
Registro di consegna delle e-mail. Per ogni e-mail dell’account che inviamo, conserviamo lo stato —in attesa, inviata, non riuscita o ignorata—, il numero di nuovi tentativi e i relativi riferimenti temporali. Questo evita invii multipli della stessa e-mail e permette di interrompere i tentativi verso un indirizzo per cui l’invio continua a fallire. Se scegli di non ricevere un tipo di e-mail, come descritto nella sezione 2, registriamo anche quando lo hai fatto.
Modulo di contatto. Quando ci invii un messaggio tramite il modulo, riceviamo l’indirizzo e-mail fornito, un nome facoltativo e il testo del messaggio. Non memorizziamo il messaggio nel nostro database: viene recapitato alla nostra casella di posta dal fornitore di e-mail Brevo, con il tuo indirizzo impostato per la risposta. Il modulo è protetto da Cloudflare Turnstile, che verifica che l’invio non sia automatizzato. Durante questa verifica, Cloudflare riceve il tuo indirizzo IP e segnali del browser. Per evitare che il modulo venga usato per sovraccaricare la nostra casella, memorizziamo anche un hash unidirezionale con chiave del tuo indirizzo IP e un conteggio degli invii nel sistema di limitazione della frequenza. Non memorizziamo mai l’indirizzo IP stesso; dall’hash non è possibile ricavarlo né risalire al tuo messaggio. La chiave del contatore è conservata a tempo indeterminato, come indicato nella sezione 7.
Controllo della frequenza delle registrazioni. Quando crei uno spazio di lavoro, calcoliamo un hash unidirezionale con chiave del tuo indirizzo IP, usando una chiave diversa da quella del modulo di contatto. Contiamo quanti spazi di lavoro sono stati creati da quell’hash in un intervallo di dieci minuti per impedire registrazioni massive automatizzate. Non memorizziamo mai l’indirizzo IP stesso, l’hash non è collegato all’account e la chiave del contatore è conservata a tempo indeterminato nello stesso sistema di limitazione della frequenza, come indicato nella sezione 7.
Paese per i prezzi locali. Quando consulti i prezzi, rileviamo il paese approssimativo della connessione, ricavato dal tuo indirizzo IP dal fornitore di hosting, per mostrare i prezzi nella valuta locale. Usiamo questo dato solo per scegliere la valuta: non memorizziamo il paese, non lo colleghiamo all’account e non lo inviamo ad altri. Sul tuo dispositivo viene ricordato solo il codice di valuta risultante, nel cookie display_currency, per un massimo di 30 giorni (vedi la nostra Cookie Policy). Se hai un piano a pagamento, i prezzi sono invece mostrati nella valuta dell’abbonamento.

2. Perché trattiamo i dati (basi giuridiche)

Per fornire il Servizio (contratto): account, e-mail introduttive dell’account, spazi di lavoro, generazione di contenuti, programmazione dei post alla tua ora locale (in base al tuo fuso orario), pubblicazione, stato di fatturazione e dati utilizzati per emettere le tue fatture.
Collegamento a TikTok e pubblicazione tramite Outstand (contratto, art. 6, par. 1, lett. b GDPR): collegare TikTok è facoltativo, ma è necessario per pubblicare su TikTok da Zliding. Se lo colleghi, inviamo a Outstand il tuo nome utente e la tua immagine del profilo TikTok, oltre alle immagini e alla didascalia di ogni pubblicazione, per eseguire il collegamento e la pubblicazione che richiedi, sia post per post sia tramite la pubblicazione automatica. Le impostazioni di pubblicazione che salvi e il registro della tua Music Usage Confirmation (vedi la sezione 1) sono trattati sulla stessa base, per pubblicare i tuoi post come hai scelto.
Pubblicazione automatica (contratto, art. 6, par. 1, lett. b GDPR): se la attivi, usiamo il tuo fuso orario e i post generati per il tuo spazio di lavoro per pubblicarli sul tuo account TikTok collegato tramite Outstand, e conserviamo il registro di quando e da quale account è stata attivata. È facoltativa e puoi disattivarla in qualsiasi momento.
E-mail relative all’utilizzo e alle novità del prodotto (interessi legittimi): un numero limitato di e-mail inviate in base a ciò che fai nel prodotto, ad esempio un promemoria se non hai ancora pubblicato nulla o una proposta di parlare se stai utilizzando Zliding con profitto. Sono distinte dalle e-mail introduttive dell’account indicate sopra, vengono inviate tramite lo stesso fornitore e dallo stesso indirizzo e includono tutte un link per interromperne la ricezione con un clic. Questa scelta non riguarda mai le e-mail introduttive dell’account, la cui ricezione non può essere disattivata finché il tuo account esiste. Puoi anche opporti a questo trattamento in qualsiasi momento (vedi la sezione 8).
Analisi dell’utilizzo del prodotto (consenso): analisi di PostHog. Le utilizziamo solo dopo che le hai accettate nel banner di consenso.
Monitoraggio degli errori, prestazioni e riproduzione delle sessioni (interessi legittimi): Sentry ci aiuta a mantenere il Servizio sicuro, affidabile e funzionante rilevando, diagnosticando e risolvendo errori e problemi di prestazioni. Questo trattamento avviene indipendentemente dalla tua scelta sulle analisi di PostHog o da un segnale Global Privacy Control. Non attiviamo la raccolta predefinita di dati personali di Sentry. Prima di inviare gli eventi, rimuoviamo le informazioni sensibili da messaggi di errore, token, indirizzi e-mail, cookie e intestazioni delle richieste. La riproduzione delle sessioni non viene registrata continuamente: si avvia solo dopo un errore, maschera tutto il testo e i dati inseriti nei moduli e blocca i contenuti multimediali.
Diagnostica e prestazioni lato server (interessi legittimi): mantenere il Servizio sicuro, disponibile e funzionante e capire cosa lo rallenta. Come descritto nella sezione 1, gli eventi di errore possono includere contenuti della richiesta non riuscita; quelli relativi alle prestazioni no. Limitiamo questo trattamento campionando solo una parte delle richieste, eliminando i cookie e le intestazioni contenenti il tuo indirizzo IP, oscurando i valori che sembrano credenziali e limitando chi può accedere a questi eventi. Questo trattamento non utilizza cookie e non dipende dal tuo consenso ai cookie. Puoi opporti in qualsiasi momento (vedi la sezione 8).
Modulo di contatto e prevenzione degli abusi: trattiamo il messaggio che ci invii per poterti rispondere. Per impedire che il modulo venga usato per intasare la nostra casella di posta o inoltrare spam, eseguiamo anche una verifica antibot con Cloudflare Turnstile e limitiamo quanti messaggi possono essere inviati dalla stessa connessione in un breve intervallo, utilizzando un hash unidirezionale con chiave del tuo indirizzo IP (interessi legittimi). Puoi opporti in qualsiasi momento (vedi la sezione 8).
Controllo della frequenza delle registrazioni: per impedire registrazioni in massa tramite script, limitiamo quanti spazi di lavoro possono essere creati dalla stessa connessione in un intervallo di dieci minuti, utilizzando un hash unidirezionale con chiave del tuo indirizzo IP (interessi legittimi). Le normali connessioni condivise, come quelle di una casa o di un ufficio, rimangono ben al di sotto del limite. Puoi opporti in qualsiasi momento (vedi la sezione 8).
Prezzi locali (interessi legittimi): mostrarti i prezzi nella valuta con cui è più probabile che tu paghi, utilizzando il paese approssimativo della tua connessione senza conservarlo; sul tuo dispositivo resta solo il codice di valuta risultante, per un massimo di 30 giorni. Puoi opporti in qualsiasi momento (vedi la sezione 8).
Commenti sulla disdetta (interessi legittimi): capire perché gli utenti disdicono l’abbonamento per migliorare il prodotto e garantire che l’offerta di sconto una tantum venga utilizzata una sola volta per account. La risposta fa parte della procedura di disdetta, il commento è facoltativo e puoi opporti a questo trattamento in qualsiasi momento (vedi la sezione 8).
Obblighi di legge: contabilità, adempimenti fiscali (compresi i dati di fatturazione sulle tue fatture) e risposta a richieste legittime.
Interessi legittimi: prevenire abusi, far rispettare i nostri termini e difenderci da pretese legali.

3. Trattamento con l’IA

Utilizziamo modelli di IA di terzi, accessibili tramite la piattaforma di intermediazione OpenRouter, per analizzare il tuo prodotto e generare contenuti. Le tue istruzioni, i dati del prodotto e i contenuti pertinenti vengono inviati a questi fornitori per produrre risultati. A seconda del fornitore e delle sue pratiche di trattamento dei dati, questi può conservare o utilizzare i tuoi dati per addestrare o migliorare i propri modelli. Non inviare informazioni sensibili o riservate al Servizio. Consulta l’Avviso sulla trasparenza dell’IA per maggiori dettagli. Non prendiamo decisioni automatizzate che ti riguardano e che producono effetti giuridici o di analoga rilevanza.

4. I tuoi contenuti sono pubblici per impostazione predefinita

I contenuti multimediali che carichi e quelli generati per te sono archiviati su URL accessibili pubblicamente. Chiunque disponga del link può accedervi e le reti di distribuzione dei contenuti (CDN) possono conservarne copie nella cache. Non includere dati personali che non vuoi rendere pubblici nei contenuti multimediali caricati o generati. Quando pubblichi su TikTok, i tuoi contenuti vengono inviati a TikTok tramite Outstand e sono soggetti alle politiche di TikTok.

5. Con chi condividiamo i dati

Condividiamo dati personali con i fornitori che ci aiutano a erogare il Servizio (vedi l’elenco aggiornato nella pagina Sub-responsabili del trattamento): hosting dell’applicazione (Netlify), fornitori di database e archiviazione nel cloud, Brevo (e-mail introduttive dell’account e relative all’utilizzo del prodotto), Polar (fatturazione, in qualità di venditore responsabile della transazione, per tutti gli account e non solo quelli a pagamento), analisi (PostHog), monitoraggio degli errori (Sentry), infrastruttura per attività in secondo piano (Trigger.dev), analisi di siti web (Firecrawl), fornitori di IA tramite OpenRouter e Cloudflare Turnstile (protezione antibot del modulo di contatto; Brevo consegna anche i messaggi del modulo). Se colleghi TikTok, i tuoi contenuti e i dati del collegamento vengono condivisi con Outstand (il nostro responsabile del trattamento per collegare gli account social e pubblicare per tuo conto) e, tramite Outstand, con TikTok come titolare autonomo del trattamento. Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi.

6. Trasferimenti internazionali

I nostri fornitori possono trattare dati al di fuori del tuo paese, anche negli Stati Uniti. Quando i dati personali vengono trasferiti fuori dallo SEE o dal Regno Unito, ci basiamo su garanzie adeguate, come decisioni di adeguatezza o clausole contrattuali tipo. Sentry è configurato per utilizzare la propria regione europea dei dati (Germania). Outstand è una società svedese (FortyTwo Eleven Consulting AB) e conserva il proprio database principale nello SEE (Francoforte, Germania); quando trasferisce dati al di fuori dello SEE, Outstand si basa sulle clausole contrattuali tipo dell’UE, sul quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) o su un altro meccanismo di trasferimento valido, come stabilito nell’accordo sul trattamento dei dati di Outstand.

7. Conservazione

Conserviamo i dati personali finché il tuo account è attivo e per il tempo necessario alle finalità indicate sopra. I registri di fatturazione vengono conservati per i periodi imposti dalla normativa fiscale e contabile. Quando elimini contenuti o il tuo account, eliminiamo o rendiamo anonimi i dati associati entro un periodo ragionevole, fatti salvi gli obblighi legali di conservazione, le copie di sicurezza e i contenuti già pubblicati su piattaforme di terzi. Il registro del tuo consenso viene conservato come prova finché il tuo account esiste e viene cancellato quando elimini l’account. I registri di consegna delle e-mail e lo stato di disiscrizione vengono conservati finché l’account esiste, per rispettare la tua scelta e impedire nuovi invii a un indirizzo che continua a generare errori, e vengono cancellati quando elimini l’account. I commenti sulla disdetta e il registro dell’utilizzo dell’offerta di sconto vengono conservati finché l’account esiste e cancellati quando lo elimini. I messaggi del modulo di contatto non sono archiviati nel nostro database; Brevo conserva i registri di consegna transazionale secondo la propria politica di conservazione. I contatori basati sull’hash dell’indirizzo IP utilizzati per il modulo di contatto e il controllo della frequenza delle registrazioni sono conservati a tempo indeterminato nel nostro sistema di limitazione della frequenza, che non prevede una scadenza per ciascuna chiave. Contengono soltanto un hash con chiave e un conteggio, non permettono di risalire a un indirizzo IP e non sono collegati ad alcun account o messaggio. Le tue impostazioni di pubblicazione salvate sono conservate finché esiste lo spazio di lavoro, e il registro della tua Music Usage Confirmation finché non la ritiri o lo spazio di lavoro viene eliminato. Per la pubblicazione su TikTok, Outstand agisce come nostro responsabile del trattamento (art. 28 GDPR). Outstand conserva un registro di ogni post che le inviamo, comprese le bozze e i post non riusciti, con la didascalia e i link alle immagini, e conserva le immagini che carichiamo fino a 60 giorni. Quando scolleghi TikTok o elimini il tuo spazio di lavoro o il tuo account, chiediamo a Outstand di rimuovere il tuo account TikTok collegato; non le chiediamo separatamente di cancellare i registri dei post che già conserva. Outstand conserva i token OAuth in forma cifrata, elimina i dati di produzione entro 90 giorni dalla chiusura dell’account e conserva i registri di utilizzo fino a 2 anni. Per i propri dati relativi ad account, fatturazione e sito web, Outstand è titolare autonomo del trattamento.

8. I tuoi diritti

A seconda del luogo in cui risiedi, puoi avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o riceverne una copia, limitare il trattamento o opporti ad esso e revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti. Chi risiede nello SEE o nel Regno Unito può presentare un reclamo alla propria autorità di controllo (in Spagna, l’AEPD; nel Regno Unito, l’ICO).

Residenti in California: hai il diritto di sapere quali dati trattiamo, di ottenerne la cancellazione e la rettifica e di non subire discriminazioni per aver esercitato questi diritti. Non “vendiamo” né “condividiamo” informazioni personali secondo le definizioni della CCPA/CPRA.

Per esercitare i tuoi diritti, utilizza . Rispondiamo entro 30 giorni. Potremmo dover verificare la tua identità tramite l’indirizzo e-mail del tuo account. Per le e-mail relative all’utilizzo e alle novità del prodotto, il modo più rapido per opporti è usare il link di disiscrizione nell’e-mail stessa: ha effetto immediato, senza dover attendere una risposta entro 30 giorni.

9. Cookie, analisi e monitoraggio dell’affidabilità

Utilizziamo cookie essenziali per l’accesso e le preferenze. Le analisi di PostHog vengono eseguite solo dopo il tuo consenso e restano bloccate quando si applica Global Privacy Control. Puoi revocare il consenso in qualsiasi momento: la revoca interrompe le analisi future di PostHog e non influisce sui trattamenti precedenti. Il monitoraggio degli errori, il tracciamento delle prestazioni e la riproduzione delle sessioni attivata dagli errori di Sentry costituiscono un trattamento distinto per l’affidabilità, basato sugli interessi legittimi descritti nella sezione 2. Non dipendono dalla tua scelta sulle analisi di PostHog né da Global Privacy Control. I dettagli e le opzioni disponibili sono descritti nell’Informativa sui cookie.

10. Sicurezza

I dati sono cifrati in transito (HTTPS/TLS), i nostri fornitori di database e archiviazione li cifrano a riposo a livello di infrastruttura e limitiamo l’accesso ai dati personali. Non memorizziamo i tuoi token di accesso TikTok: li custodisce Outstand (vedi la sezione 1). Consulta la pagina Sicurezza per una panoramica. Nessun sistema è sicuro al 100%; se una violazione di sicurezza ti riguarda, informeremo te e le autorità come previsto dalla legge.

11. Requisito di età

Il Servizio è destinato a persone adulte di almeno 18 anni. Non trattiamo consapevolmente dati di persone di età inferiore a 18 anni. Se ritieni che un minorenne abbia creato un account, contattaci e lo elimineremo.

12. Modifiche

Pubblicheremo qui gli aggiornamenti di questa informativa e, in caso di modifiche sostanziali, ti avviseremo via e-mail o con un avviso nel prodotto prima che entrino in vigore.

13. Contatti

Domande e richieste sulla privacy: .

Condizioni e utilizzo

Privacy e dati

Contenuti e IA